El bot MEV Jaredfromsubway.eth pierde más de $7.5M

El conocido bot MEV Jaredfromsubway.eth en la red de Ethereum perdió activos por un valor de más de $7.5 millones como resultado de un ataque de hacker. ????Alerta de la comunidad: el sistema de detección de exploits de Blockaid detectó un exploit que involucraba al bot MEV @jaredsmev en Ethereum. El incidente resultó de contratos controlados por el atacante que engañaron a un sistema de ejecución automatizado de MEV para otorgar aprobaciones de tokens, que luego se utilizaron para drenar fondos.…— Según Blockaid, el atacante actuó a través de contratos inteligentes controlados y engañó al sistema de ejecución automatizado del bot para aprobar tokens, que utilizó para retirar fondos. «Este no es un ataque de phishing clásico y no es una vulnerabilidad tradicional de contrato inteligente en el contrato de la víctima», aclararon los expertos de la empresa. Según ellos, el atacante desplegó docenas de contratos de tokens falsos disfrazados como WETH, USDC y USDT, y los vinculó a grupos de liquidez falsos. Las estructuras parecían operaciones rentables a las que los bots MEV suelen reaccionar para llevar a cabo ataques de sándwich. El esquema obligó a Jaredfromsubway.eth a otorgar permisos a los contratos auxiliares del atacante para gastar activos reales. Luego, el atacante activó todas las puertas traseras en una sola transacción.y retiró los fondos. Parte de las monedas ya se ha movido a Tornado Cash, muestran los datos de Arkham. Según la estimación de Cointelegraph, las pérdidas anuales de los traders en Ethereum por ataques de sándwich ascienden a unos 60 millones de dólares. Desde noviembre de 2024 hasta octubre de 2025, la red registró entre 60,000 y 90,000 de tales operaciones por mes, y aproximadamente el 70% de ellas estaban vinculadas a Jaredfromsubway.eth.

Fuente: ForkLog