Autor: Azuma (@azuma_eth)
La conocida dirección de bot MEV Jaredfromsubway.eth, activa durante mucho tiempo en la red Ethereum, fue víctima el sábado de un ataque en cadena altamente específico, perdiendo más de 7.5 millones de dólares.
Según las investigaciones de Blockaid y varias agencias de análisis en cadena, este incidente no fue un ataque de phishing tradicional ni una explotación de vulnerabilidad de contrato inteligente, sino un "ataque honeypot anti-MEV" (contra-ataque de trampa de miel MEV) diseñado específicamente para explotar la lógica de comportamiento de los bots MEV.
El atacante, en las semanas previas, organizó el despliegue de 66 contratos de tokens falsos y fondos de liquidez falsos. Estos activos fueron cuidadosamente camuflados en cadena como activos estables principales como WETH, USDC, USDT, y se construyeron rutas de comercio de arbitraje que parecían reales.
En este proceso, la cadena de ataque se desarrolló paso a paso: los fondos de liquidez falsos generaron señales de "diferencial de precio arbitrable"; el bot MEV identificó automáticamente la oportunidad de arbitraje y ejecutó la transacción; el robot otorgó autorización a un contrato auxiliar controlado por el atacante durante la transacción; la autorización no fue revocada a tiempo, creando una exposición de permisos persistente ; Finalmente, el atacante invocó en una sola transacción la lógica de puerta trasera previamente sembrada, transfiriendo directamente los activos como ETH, USDC y USDT mantenidos en la dirección del bot MEV.
Los datos en cadena muestran que la escala total de los activos robados a Jaredfromsubway.eth en este incidente superó los 7.5 millones de dólares. El atacante posteriormente dividió y transfirió parte de los activos, y dispersó aún más el flujo de fondos a través de herramientas de mezcla de monedas.
¿Quién es Jaredfromsubway.eth? La dirección de bot MEV más infame
La razón por la que este ataque llama tanto la atención ahora es que la parte atacada, Jaredfromsubway.eth, es en sí misma el bot MEV más activo, más rentable y más infame de la red Ethereum (posiblemente incluso sin necesidad de añadir "uno de los").
La llamada "explotación de MEV" es esencialmente un tipo de comportamiento de arbitraje en cadena que gira en torno al "derecho de ordenación de transacciones". En la red Ethereum, las transacciones entran en el mempool para esperar a ser incluidas en un bloque antes de ser procesadas. Los constructores de bloques o buscadores pueden obtener beneficios adicionales ajustando el orden de las transacciones, insertando transacciones o reordenando las transacciones dentro de un bloque.
El tipo de ataque más típico es el "Ataque Sandwich" (Sandwich Attack): el atacante inserta operaciones de compra y venta respectivamente antes y después de la transacción de un usuario, completando el arbitraje en un corto período de tiempo a través del deslizamiento de precio (slippage). Este tipo de comportamiento es muy común en pares de comercio DeFi de alta liquidez y constituye uno de los modelos de beneficio más básicos en el ecosistema MEV.
Jaredfromsubway.eth es precisamente el ejecutor automatizado más representativo bajo este mecanismo. A diferencia de los tradicionales "robots de arbitraje puntual", este bot MEV se asemeja más a un sistema de ejecución MEV altamente industrializado. Escucha continuamente las transacciones no confirmadas en el mempool, identifica en tiempo real las rutas de transacción que pueden ser interceptadas, y completa la construcción de la transacción, la puja por Gas y la inserción en el orden en una ventana de tiempo extremadamente corta, capturando sistemáticamente los beneficios del slippage.
Los datos de Cointelegraph Research muestran que entre noviembre de 2024 y octubre de 2025, ocurrieron aproximadamente entre 60,000 y 90,000 ataques sandwich por mes en la red Ethereum, de los cuales alrededor del 70% estaban relacionados con el sistema de estrategias de Jaredfromsubway.eth.
En mayo de este año, el cofundador de Ethereum, Vitalik Buterin, también fue objeto de un ataque dirigido por Jaredfromsubway.eth cuando intercambió 26,544 DigitalBits (XDB).
En cuanto al historial de ingresos de Jaredfromsubway.eth, no hay estadísticas oficiales, pero estimaciones conservadoras sitúan los beneficios acumulados de MEV obtenidos por esta dirección durante su período activo en el orden de decenas de millones de dólares. En algunos períodos pico, sus ganancias diarias podían alcanzar cientos de miles de dólares, y apareció de manera constante durante mucho tiempo en las primeras posiciones del ranking MEV de Ethereum.
La amenaza de seguridad en Crypto se intensifica: ni los depredadores tope están a salvo
Mientras nos maravillamos de que "finalmente el que caza con halcón fue picado por el pájaro", el ataque a Jaredfromsubway.eth también vuelve a activar la alarma de riesgo para las criptomonedas.
En la comprensión pasada, bots MEV como Jaredfromsubway.eth pertenecían al lado de los "depredadores" en cadena: capturan continuamente los puntos de deslizamiento y oportunidades de arbitraje en las transacciones de los usuarios a través de estrategias automatizadas, ocupando una posición ventajosa en el ecosistema, e incluso podrían considerarse uno de los tipos de atacantes más representativos en el mercado de criptomonedas.
Pero esta vez, se convirtió en el objeto diseñado, inducido y finalmente cosechado. Y el atacante no eligió un camino de explotación de vulnerabilidades tradicional, sino que construyó una "trampa de comportamiento" de larga ejecución, permitiendo que el sistema automatizado del bot MEV, en completo cumplimiento de sus reglas, tomara decisiones erróneas paso a paso.
Hay que admitir que incluso participantes como Jaredfromsubway.eth, que antes eran expertos en "explotar las reglas", ahora también están comenzando a estar expuestos a superficies de ataque más multidimensionales.
Además, vale la pena mencionar que después del robo a Jaredfromsubway.eth, una cuenta desconocida en X con 94,000 seguidores cambió su nombre a Jaredfromsubway.eth y falsamente declaró que "ofrecería una recompensa de 1 millón de dólares para la devolución total de todos los fondos".
Varios desarrolladores emitieron alertas de riesgo al respecto, enfatizando que esta cuenta no es la cuenta oficial de Jaredfromsubway.eth (el equipo de este bot MEV no tiene cuenta oficial), y que no se puede descartar que en el futuro utilice esta cuenta para estafar. Instan a los usuarios a mantenerse alerta.
