En juin de cette année, un acteur malveillant non identifié a déployé 66 faux contrats de jetons sur Ethereum, en les faisant passer pour des noms familiers comme WETH, USDC et USDT. La cible n'était pas un portefeuille d'utilisateur lambda, mais Jaredfromsubway.eth — l'opérateur le plus actif d'« attaques en sandwich » du réseau.
Au cours des heures suivantes, la logique de trading automatisée propre au bot a fonctionné comme d'habitude : elle a scanné des opportunités d'arbitrage avec les faux jetons et, ce faisant, a accordé des autorisations de dépense aux contrats malveillants de l'attaquant. Une fois suffisamment d'autorisations accumulées, ce dernier a retiré les actifs réels du bot lors d'une série coordonnée de transactions, volant au moins 7,5 millions de dollars en $ETH et en stablecoins, avant de blanchir le butin via Tornado Cash.
À ce jour, aucune de ces sommes n'a été récupérée.
L'ironie de la situation n'a pas échappé à la communauté de recherche d'Ethereum : un bot créé pour exploiter les angles morts des autres traders a été abattu par le mécanisme même qui rend son propre modèle économique possible.
Cependant, cet incident a aussi sous-estimé l'ampleur atteinte par cette activité. Les traqueurs, qui suivent chaque transfert de $ETH vers le contrat principal du bot, montrent qu'au 28 août, les revenus cumulés s'élevaient à 117 007 $ETH, accumulés régulièrement depuis le premier retrait enregistré du contrat en mars 2023.
Qu'est-ce que la MEV, réellement
La Valeur Maximale Extractible (MEV) est le profit qu'un producteur de bloc (ou quiconque peut influencer quelles transactions entrent dans un bloc et dans quel ordre) peut obtenir en insérant, réordonnant ou excluant des transactions. Elle existe parce que le mempool d'Ethereum, où les transactions en attente sont en file d'inclusion, est publiquement visible avant d'être finalisé. Quiconque surveille ce mempool peut voir une transaction en attente importante et tirer parti de cette information avant sa finalisation.
L'« attaque en sandwich » est la forme de MEV la plus hostile pour les consommateurs. Lorsqu'un trader soumet un ordre d'échange suffisamment important pour affecter le prix d'un jeton sur un échange décentralisé, un bot la détecte dans le mempool, envoie son propre ordre d'achat juste avant la transaction de la victime (en payant des frais de gaz plus élevés pour garantir qu'il passe en premier), laisse l'ordre de la victime s'exécuter au prix désormais moins favorable, puis revend immédiatement au prix que la transaction de la victime a fait grimper.
Le glissement autorisé de la victime (c'est-à-dire la variation de prix maximale qu'elle est prête à accepter) devient la marge de profit du bot. Pas de piratage, pas de vulnérabilités, pas d'erreurs dans les smart contracts — c'est une pure conséquence de l'ordre de traitement des transactions, répétée des milliers de fois par jour.
La MEV n'est pas un phénomène nouveau, car dès 2019 des chercheurs décrivaient comment les mineurs réorganisaient des transactions pour en tirer profit, et le terme lui-même a été introduit en 2019 dans un article académique sur la « valeur extractible par les mineurs » (miner extractable value). Le jeu a changé grâce à Flashbots — une organisation de recherche fondée en 2020, qui a créé le premier système d'enchères privées pour la MEV, cherchant à sortir cette pratique du mempool public et à organiser un processus d'enchères ordonné.
La communauté Ethereum a surnommé le mempool avant Flashbots « la forêt sombre » — un endroit où toute transaction visible portant de la valeur pouvait être attaquée en quelques secondes. MEV-Boost, lancé en même temps que la transition d'Ethereum vers la preuve d'enjeu (PoS) en 2022, a fait de ce modèle d'enchères privées la méthode standard de construction des blocs utilisée aujourd'hui.
Le mécanisme derrière chaque bloc
Les « sandwich-bots » ne peuvent pas choisir seuls l'ordre des blocs ; ils se disputent cet ordre via MEV-Boost — un système d'enchères hors-protocole que plus de 90 % des validateurs d'Ethereum utilisent pour externaliser la construction des blocs. Dans MEV-Boost, des « assembleurs » spécialisés forment des blocs complets et soumettent des offres à des « relais », qui vérifient les blocs et transmettent l'offre la plus élevée au validateur dont c'est le tour de proposer un bloc. Le validateur choisit à l'aveugle, ne voyant que le montant de l'enchère, et non le contenu du bloc, puis signe le bloc pour lequel la somme offerte est la plus importante.
Ces enchères se sont concentrées entre les mains d'un petit nombre de participants. Un instantané actuel de relayscan.io — un moniteur de MEV-Boost géré par Flashbots — montre que relay.ultrasound traitait 34,0 % des données sur une période de 24 heures, Titan Relay 28,5 %, et le relais régulé bloXroute 25,0 % (soit trois relais acheminant ensemble environ 85–88 % de tous les blocs MEV-Boost).
La concentration des assembleurs est encore plus marquée : l'assembleur propre à Titan collecte à lui seul 50,3 % des blocs, tandis que Quasar et Buildernet en représentent chacun 16 %. En fait, une seule entreprise détermine l'ordre des transactions pour la moitié des blocs d'Ethereum sur un intervalle donné — c'est précisément de ce risque de centralisation que les critiques de MEV-Boost avertissaient depuis son lancement en 2022.
Autrement dit, l'assembleur dominant peut choisir d'inclure, d'exclure ou de réordonner des transactions de manière sélective, pratiquement sans aucun contrôle concurrentiel.
Les « sandwiches » diminuent, mais pas assez vite
Malgré les chiffres cumulés impressionnants sur la durée de vie de bots comme JaredfromSubway, il y a une note positive : l'économie des attaques de type « sandwich » dans son ensemble diminue discrètement. Des données provenant d'un ensemble contenant plus de 95 000 attaques montrent que le volume mensuel d'extraction de profit par « sandwich » est passé d'environ 10 millions de dollars fin 2024 à environ 2,5 millions de dollars en octobre 2025, soit une baisse de 75 % en moins d'un an.
Le principal mérite de cette réduction de marge revient aux traders utilisant des outils de protection contre la MEV (qu'il s'agisse de RPC privés ou d'enchères de flux d'ordres qui gardent les transactions en attente hors du mempool public que les bots « sandwich » scannent).
Néanmoins, les analystes estiment toujours les pertes des traders dues aux attaques « sandwich » à environ 60 millions de dollars par an au pic de popularité de cette stratégie — et ce chiffre profite indirectement aussi aux développeurs de la blockchain, car une part significative des profits de la MEV leur revient finalement sous forme de frais de priorité que les bots paient pour garantir que leurs transactions arrivent dans le bon ordre.
La feuille de route d'Ethereum prévoit une solution structurelle
Vu de l'extérieur, le module ancré de séparation des proposeurs et des assembleurs (ePBS), qui fait partie de la mise à niveau Glamsterdam prévue, intégrera l'enchère hors-protocole actuelle de MEV-Boost dans les règles de consensus du réseau, éliminant les relais en tant qu'intermédiaires de confiance et donnant aux validateurs des garanties cryptographiques sur le contenu des blocs sans avoir à faire confiance à un assembleur ou à un opérateur de relais.
Cependant, tant que cette mise à jour ne sera pas publiée et disponible sur le marché, un examen honnête de la situation de la MEV sur Ethereum reste caractérisé par une incertitude persistante.
end-content
