Auteur|Azuma(@azuma_eth)
L'adresse célèbre de MEV Bot Jaredfromsubway.eth, active depuis longtemps sur le réseau Ethereum, a été victime d'une attaque on-chain hautement ciblée samedi, entraînant une perte de plus de 7,5 millions de dollars.
Selon les enquêtes de Blockaid et de plusieurs organismes d'analyse on-chain, cet incident n'était pas une attaque de phishing traditionnelle ni une exploitation de vulnérabilité de contrat intelligent, mais plutôt une "attaque par pot de miel anti-MEV" (counter-MEV honeypot attack) spécialement conçue pour exploiter la logique comportementale des MEV Bots.
Au cours des semaines précédentes, l'attaquant a déployé de manière organisée 66 contrats de jetons factices et des pools de liquidités frauduleux. Ces actifs étaient soigneusement déguisés sur la chaîne en actifs stables majeurs tels que WETH, USDC, USDT, et des voies d'arbitrage semblant réelles ont été construites.
Au cours de ce processus, la chaîne d'attaque s'est progressivement déployée : les pools de liquidités factices ont généré des signaux de "différentiel d'arbitrage possible" ; le MEV bot a automatiquement identifié l'opportunité d'arbitrage et exécuté la transaction ; le robot a accordé une autorisation à un contrat auxiliaire contrôlé par l'attaquant pendant la transaction ; cette autorisation n'a pas été révoquée à temps, créant une exposition continue des permissions ; finalement, l'attaquant a appelé une logique backdoor préalablement intégrée dans une seule transaction, transférant directement les actifs ETH, USDC et USDT détenus par cette adresse de MEV bot.
Les données on-chain montrent que le volume total des actifs volés à Jaredfromsubway.eth lors de cet incident dépasse les 7,5 millions de dollars. L'attaquant a ensuite fractionné et transféré une partie des actifs, et a davantage dispersé les flux de fonds via des outils de mixage.
Qui est Jaredfromsubway.eth ? L'adresse de MEV Bot la plus tristement célèbre
La raison pour laquelle cette attaque attire autant l'attention aujourd'hui est que la partie attaquée, Jaredfromsubway.eth, est elle-même le MEV Bot le plus actif, le plus rentable et le plus tristement célèbre du réseau Ethereum (voire même sans l'ajout "l'un des").
La soi-disant "attaque MEV" est essentiellement un type de comportement d'arbitrage on-chain centré sur le "droit d'ordonnancement des transactions". Sur le réseau Ethereum, les transactions entrent dans le mempool en attendant d'être incluses dans un bloc, et les constructeurs de blocs ou les chercheurs peuvent ajuster l'ordre des transactions, insérer des transactions ou réorganiser les transactions au sein d'un bloc pour obtenir des bénéfices supplémentaires.
Le type d'attaque le plus typique est l'"attaque sandwich" (Sandwich Attack) : l'attaquant insère respectivement une opération d'achat et une opération de vente avant et après la transaction de l'utilisateur, réalisant ainsi un arbitrage grâce au slippage de prix dans un court laps de temps. Ce type de comportement est extrêmement courant sur les paires de trading à haute liquidité dans le DeFi, et constitue également le modèle de profit de base de l'écosystème MEV.
Jaredfromsubway.eth est précisément l'exécuteur automatisé le plus représentatif de ce mécanisme. Contrairement aux "robots d'arbitrage ponctuels" traditionnels, ce MEV Bot ressemble davantage à un système d'exécution MEV hautement industrialisé. Il surveille en permanence les transactions non confirmées dans le mempool, identifie en temps réel les voies de transaction pouvant être "sandwichées", et dans une fenêtre temporelle extrêmement courte, il construit la transaction, optimise les frais de gas et insère l'ordre, capturant ainsi systématiquement les bénéfices du slippage.
Les données de Cointelegraph Research montrent que entre novembre 2024 et octobre 2025, environ 60 000 à 90 000 attaques sandwich se produisaient chaque mois sur le réseau Ethereum, dont environ 70 % étaient liées au système de stratégie de Jaredfromsubway.eth.
En mai dernier, lorsque le cofondateur d'Ethereum, Vitalik Buterin, a échangé 26 544 DigitalBits (XDB), sa transaction avait également été ciblée par Jaredfromsubway.eth.
Concernant la situation historique des revenus de Jaredfromsubway.eth, il n'y a pas de statistiques officielles, mais une estimation prudente suggère que les bénéfices MEV cumulés de cette adresse sur sa période d'activité ont atteint un niveau de dizaines de millions de dollars. À certains pics, ses revenus quotidiens pouvaient atteindre des centaines de milliers de dollars, et elle figurait depuis longtemps en tête des classements MEV d'Ethereum.
L'aggravation des menaces de sécurité dans la Crypto : même les superprédateurs ne sont pas épargnés
Tout en s'étonnant que "celui qui chassait se fasse enfin chasser à son tour", l'attaque contre Jaredfromsubway.eth a également tiré à nouveau la sonnette d'alarme sur les risques dans la cryptomonnaie.
Dans les perceptions passées, les MEV Bots comme Jaredfromsubway.eth appartenaient au côté "prédateur" de la chaîne — ils capturaient continuellement, via des stratégies automatisées, le slippage et les opportunités d'arbitrage dans les transactions des utilisateurs, occupant eux-mêmes une position avantageuse dans l'écosystème, et pourraient même être considérés comme l'une des catégories d'attaquants les plus représentatives du marché des cryptomonnaies.
Mais cette fois, il est devenu l'objet conçu, induit et finalement moissonné, et l'attaquant n'a pas choisi une voie d'exploitation de vulnérabilité traditionnelle, mais a plutôt construit un "piège comportemental" de longue haleine, amenant le système automatisé du MEV Bot à prendre des décisions erronées tout en respectant parfaitement ses propres règles.
Il faut admettre que même des participants comme Jaredfromsubway.eth, autrefois les plus habiles à "exploiter les règles", sont désormais exposés à des surfaces d'attaque plus multidimensionnelles.
Il est également à noter qu'après le vol de Jaredfromsubway.eth, un compte inconnu sur X, suivi par 94 000 personnes, a changé son nom en Jaredfromsubway.eth, et a faussement annoncé qu'il "offrirait une récompense d'un million de dollars pour le retour intégral de tous les fonds".
Plusieurs développeurs ont émis des alertes de risques à ce sujet, soulignant que ce compte n'est pas le compte officiel de Jaredfromsubway.eth (l'équipe de ce MEV Bot n'a pas de compte officiel), et qu'il n'est pas exclu qu'il choisisse d'utiliser ce compte pour escroquer par la suite. Il est impératif que les utilisateurs restent vigilants.
