Artículo original | Odaily Planet Daily (@OdailyChina)
Autor | Azuma (@azuma_eth)
La conocida dirección de MEV Bot Jaredfromsubway.eth, activa durante mucho tiempo en la red Ethereum, sufrió un ataque dirigido en cadena el sábado, perdiendo más de 7.5 millones de dólares.
Según las investigaciones de Blockaid y varias agencias de análisis en cadena, este incidente no fue un ataque de phishing tradicional ni una explotación de vulnerabilidades de contrato inteligente, sino un "ataque trampa contra-MEV" (counter-MEV honeypot attack) diseñado específicamente para la lógica operativa de los MEV Bots.
El atacante, durante varias semanas previas, desplejó de manera organizada 66 contratos de tokens falsos y grupos de liquidez ficticios. Estos activos fueron cuidadosamente enmascarados en cadena como activos estables principales como WETH, USDC, USDT, y se construyeron rutas de comercio de arbitraje que parecían reales.
En este proceso, la cadena de ataque se desarrolló gradualmente: los grupos de liquidez falsos generaron señales de "diferencial de arbitraje disponible"; el MEV bot identificó automáticamente la oportunidad de arbitraje y ejecutó la transacción; el robot autorizó un contrato auxiliar controlado por el atacante durante la transacción; la autorización no se revocó a tiempo, creando una exposición persistente de permisos; finalmente, el atacante invocó la lógica de puerta trasera previamente establecida en una sola transacción, transfiriendo directamente los activos ETH, USDC y USDT mantenidos por esta dirección de MEV bot.
Los datos en cadena muestran que el valor total de los activos robados a Jaredfromsubway.eth en este caso supera los 7.5 millones de dólares. El atacante posteriormente dividió y transfirió parte de los activos, y dispersó aún más el flujo de fondos mediante herramientas de mezcla de monedas.
¿Quién es Jaredfromsubway.eth? La dirección de MEV Bot más infame
La razón por la que este ataque es tan llamativo ahora es que la parte atacada, Jaredfromsubway.eth, es en sí misma el MEV Bot más activo, más rentable y más infame de la red Ethereum (quizás incluso sin necesidad de añadir 'uno de los').
El llamado "ataque MEV" es esencialmente un tipo de comportamiento de arbitraje en cadena que gira en torno al "derecho de ordenación de transacciones". En la red Ethereum, las transacciones esperan a ser incluidas en un bloque en el mempool, y los constructores de bloques o buscadores pueden ajustar el orden de las transacciones, insertar transacciones o reordenar las transacciones dentro de un bloque para obtener ganancias adicionales.
El tipo de ataque más típico es el "ataque sándwich" (Sandwich Attack) —— el atacante inserta operaciones de compra y venta antes y después de la transacción del usuario, completando el arbitraje en un corto período de tiempo mediante el deslizamiento de precio. Este tipo de comportamiento es extremadamente común en pares de comercio de alta liquidez en DeFi, y constituye también uno de los modelos de ganancias más básicos en el ecosistema MEV.
Jaredfromsubway.eth es precisamente el ejecutor automatizado más representativo bajo este mecanismo. A diferencia de los "robots de arbitraje puntual" tradicionales, este MEV Bot se asemeja más a un sistema de ejecución MEV altamente industrializado. Escucha continuamente las transacciones no confirmadas en el mempool, identifica en tiempo real las rutas de transacción que pueden ser interceptadas, y completa la construcción de la transacción, la subasta de Gas y la inserción en el orden en una ventana de tiempo extremadamente corta, capturando sistemáticamente las ganancias por deslizamiento.
Los datos de Cointelegraph Research muestran que entre noviembre de 2024 y octubre de 2025, ocurrieron aproximadamente de 60,000 a 90,000 ataques sándwich por mes en la red Ethereum, de los cuales alrededor del 70% estaban relacionados con el sistema de estrategias de Jaredfromsubway.eth.
En mayo de este año, cuando el cofundador de Ethereum, Vitalik Buterin, intercambió 26,544 DigitalBits (XDB), su transacción también fue interceptada específicamente por Jaredfromsubway.eth.
Respecto al historial de ingresos de Jaredfromsubway.eth, no existen estadísticas oficiales, pero estimaciones conservadoras sitúan las ganancias acumuladas por MEV de esta dirección durante su período activo en el rango de decenas de millones de dólares. En algunos períodos pico, sus ganancias diarias podían alcanzar cientos de miles de dólares, y apareció de manera constante durante mucho tiempo en los primeros puestos del ranking MEV de Ethereum.
Las amenazas de seguridad en Crypto se intensifican: ni los depredadores tope están a salvo
Mientras nos sorprende que "finalmente, el que cazaba con halcones fue picado por uno", el ataque a Jaredfromsubway.eth también ha vuelto a activar las alarmas de riesgo en las criptomonedas.
En la percepción pasada, MEV Bots como Jaredfromsubway.eth pertenecían al lado de los "depredadores" en cadena —— capturan de manera continua, mediante estrategias automatizadas, los deslizamientos y oportunidades de arbitraje en las transacciones de los usuarios, ocupando ellos mismos una posición ventajosa en el ecosistema, e incluso podrían decirse que son uno de los tipos de atacantes más representativos en el mercado de criptomonedas.
Pero esta vez, se convirtió en el objeto diseñado, inducido y finalmente cosechado, y el atacante no eligió un camino de explotación de vulnerabilidades tradicional, sino que construyó una "trampa de comportamiento" de larga ejecución, permitiendo que el sistema automatizado del MEV Bot, actuando completamente dentro de sus reglas, tomara decisiones erróneas paso a paso.
Hay que admitir que incluso participantes como Jaredfromsubway.eth, que antes eran los más hábiles en "explotar las reglas", ahora también están comenzando a exponerse a superficies de ataque más multidimensionales.
Además, vale la pena mencionar que, después del robo a Jaredfromsubway.eth, una cuenta desconocida en X con 94,000 seguidores cambió su nombre a Jaredfromsubway.eth, y afirmó falsamente que "ofrecería una recompensa de 1 millón de dólares por la devolución total de todos los fondos".
Varios desarrolladores emitieron advertencias de riesgo sobre esto, enfatizando que esta cuenta no es la cuenta oficial de Jaredfromsubway.eth (el equipo de este MEV Bot no tiene una cuenta oficial), y que no se puede descartar que en el futuro utilice esta cuenta para estafar, por lo que instan a los usuarios a mantenerse alerta.
