Jaredfromsubway.eth exploité : perte de 7,5 M$ sur Ethereum

Jaredfromsubway.eth, bot MEV majeur, a perdu 7,5 M$ après une attaque sophistiquée visant son système de trading automatisé. Il représentait 70 % des attaques sandwich sur Ethereum.

Jaredfromsubway.eth, un bot MEV de premier plan connu pour ses attaques sandwich sur Ethereum, a subi une exploitation sophistiquée ayant entraîné des pertes de plus de 7,5 millions de dollars. L’attaque, survenue samedi, a impliqué le déploiement de contrats personnalisés par l’attaquant, conçus pour tromper le système de trading automatisé du bot. Ces contrats ont amené le bot à accorder des autorisations de dépense de tokens, permettant à l’attaquant de vider les actifs. Selon la société de sécurité blockchain Blockaid, il ne s’agissait ni d’une attaque de phishing classique, ni d’une vulnérabilité traditionnelle de smart contract. Jaredfromsubway.eth était responsable de 70 % des attaques sandwich sur Ethereum entre novembre 2024 et octobre 2025. Cet incident met en lumière les risques inhérents aux systèmes de trading automatisés dans la finance décentralisée.