Chasseur chassé à son tour, le MEV Bot le plus rentable s'est fait pirater

marsbitPublié le 2026-06-21Dernière mise à jour le 2026-06-21

Résumé

L'acteur majeur du MEV sur Ethereum, Jaredfromsubway.eth, a été victime d'une attaque sophistiquée lui ayant coûté plus de 7,5 millions de dollars. Contrairement aux méthodes habituelles, les attaquants ont déployé pendant des semaines des dizaines de contrats de jetons et de pools de liquidités factices, imitant des actifs comme le WETH pour créer de fausses opportunités d'arbitrage. Le bot MEV, conçu pour exploiter automatiquement ces écarts, a été piégé : il a autorisé un contrat malveillant lors d'une transaction, permettant aux attaquants de vider ses fonds par la suite. Cette "attaque par piège à miel anti-MEV" cible spécifiquement la logique automatisée de ces bots. Jaredfromsubway.eth est l'un des bots MEV les plus actifs et lucratifs, souvent associé aux "attaques en sandwich". Cet incident montre que même les acteurs les plus agressifs de l'écosystème crypto ne sont pas à l'abri de nouvelles menaces complexes. Suite au piratage, un faux compte sur X prétendant être Jaredfromsubway.eth a tenté d'arnaquer les utilisateurs, rappelant la nécessité d'une vigilance constante.

Auteur|Azuma(@azuma_eth)

L'adresse célèbre de MEV Bot Jaredfromsubway.eth, active depuis longtemps sur le réseau Ethereum, a été victime d'une attaque on-chain hautement ciblée samedi, entraînant une perte de plus de 7,5 millions de dollars.

Selon les enquêtes de Blockaid et de plusieurs organismes d'analyse on-chain, cet incident n'était pas une attaque de phishing traditionnelle ni une exploitation de vulnérabilité de contrat intelligent, mais plutôt une "attaque par pot de miel anti-MEV" (counter-MEV honeypot attack) spécialement conçue pour exploiter la logique comportementale des MEV Bots.

Au cours des semaines précédentes, l'attaquant a déployé de manière organisée 66 contrats de jetons factices et des pools de liquidités frauduleux. Ces actifs étaient soigneusement déguisés sur la chaîne en actifs stables majeurs tels que WETH, USDC, USDT, et des voies d'arbitrage semblant réelles ont été construites.

Au cours de ce processus, la chaîne d'attaque s'est progressivement déployée : les pools de liquidités factices ont généré des signaux de "différentiel d'arbitrage possible" ; le MEV bot a automatiquement identifié l'opportunité d'arbitrage et exécuté la transaction ; le robot a accordé une autorisation à un contrat auxiliaire contrôlé par l'attaquant pendant la transaction ; cette autorisation n'a pas été révoquée à temps, créant une exposition continue des permissions ; finalement, l'attaquant a appelé une logique backdoor préalablement intégrée dans une seule transaction, transférant directement les actifs ETH, USDC et USDT détenus par cette adresse de MEV bot.

Les données on-chain montrent que le volume total des actifs volés à Jaredfromsubway.eth lors de cet incident dépasse les 7,5 millions de dollars. L'attaquant a ensuite fractionné et transféré une partie des actifs, et a davantage dispersé les flux de fonds via des outils de mixage.

Qui est Jaredfromsubway.eth ? L'adresse de MEV Bot la plus tristement célèbre

La raison pour laquelle cette attaque attire autant l'attention aujourd'hui est que la partie attaquée, Jaredfromsubway.eth, est elle-même le MEV Bot le plus actif, le plus rentable et le plus tristement célèbre du réseau Ethereum (voire même sans l'ajout "l'un des").

La soi-disant "attaque MEV" est essentiellement un type de comportement d'arbitrage on-chain centré sur le "droit d'ordonnancement des transactions". Sur le réseau Ethereum, les transactions entrent dans le mempool en attendant d'être incluses dans un bloc, et les constructeurs de blocs ou les chercheurs peuvent ajuster l'ordre des transactions, insérer des transactions ou réorganiser les transactions au sein d'un bloc pour obtenir des bénéfices supplémentaires.

Le type d'attaque le plus typique est l'"attaque sandwich" (Sandwich Attack) : l'attaquant insère respectivement une opération d'achat et une opération de vente avant et après la transaction de l'utilisateur, réalisant ainsi un arbitrage grâce au slippage de prix dans un court laps de temps. Ce type de comportement est extrêmement courant sur les paires de trading à haute liquidité dans le DeFi, et constitue également le modèle de profit de base de l'écosystème MEV.

Jaredfromsubway.eth est précisément l'exécuteur automatisé le plus représentatif de ce mécanisme. Contrairement aux "robots d'arbitrage ponctuels" traditionnels, ce MEV Bot ressemble davantage à un système d'exécution MEV hautement industrialisé. Il surveille en permanence les transactions non confirmées dans le mempool, identifie en temps réel les voies de transaction pouvant être "sandwichées", et dans une fenêtre temporelle extrêmement courte, il construit la transaction, optimise les frais de gas et insère l'ordre, capturant ainsi systématiquement les bénéfices du slippage.

Les données de Cointelegraph Research montrent que entre novembre 2024 et octobre 2025, environ 60 000 à 90 000 attaques sandwich se produisaient chaque mois sur le réseau Ethereum, dont environ 70 % étaient liées au système de stratégie de Jaredfromsubway.eth.

En mai dernier, lorsque le cofondateur d'Ethereum, Vitalik Buterin, a échangé 26 544 DigitalBits (XDB), sa transaction avait également été ciblée par Jaredfromsubway.eth.

Concernant la situation historique des revenus de Jaredfromsubway.eth, il n'y a pas de statistiques officielles, mais une estimation prudente suggère que les bénéfices MEV cumulés de cette adresse sur sa période d'activité ont atteint un niveau de dizaines de millions de dollars. À certains pics, ses revenus quotidiens pouvaient atteindre des centaines de milliers de dollars, et elle figurait depuis longtemps en tête des classements MEV d'Ethereum.

L'aggravation des menaces de sécurité dans la Crypto : même les superprédateurs ne sont pas épargnés

Tout en s'étonnant que "celui qui chassait se fasse enfin chasser à son tour", l'attaque contre Jaredfromsubway.eth a également tiré à nouveau la sonnette d'alarme sur les risques dans la cryptomonnaie.

Dans les perceptions passées, les MEV Bots comme Jaredfromsubway.eth appartenaient au côté "prédateur" de la chaîne — ils capturaient continuellement, via des stratégies automatisées, le slippage et les opportunités d'arbitrage dans les transactions des utilisateurs, occupant eux-mêmes une position avantageuse dans l'écosystème, et pourraient même être considérés comme l'une des catégories d'attaquants les plus représentatives du marché des cryptomonnaies.

Mais cette fois, il est devenu l'objet conçu, induit et finalement moissonné, et l'attaquant n'a pas choisi une voie d'exploitation de vulnérabilité traditionnelle, mais a plutôt construit un "piège comportemental" de longue haleine, amenant le système automatisé du MEV Bot à prendre des décisions erronées tout en respectant parfaitement ses propres règles.

Il faut admettre que même des participants comme Jaredfromsubway.eth, autrefois les plus habiles à "exploiter les règles", sont désormais exposés à des surfaces d'attaque plus multidimensionnelles.

Il est également à noter qu'après le vol de Jaredfromsubway.eth, un compte inconnu sur X, suivi par 94 000 personnes, a changé son nom en Jaredfromsubway.eth, et a faussement annoncé qu'il "offrirait une récompense d'un million de dollars pour le retour intégral de tous les fonds".

Plusieurs développeurs ont émis des alertes de risques à ce sujet, soulignant que ce compte n'est pas le compte officiel de Jaredfromsubway.eth (l'équipe de ce MEV Bot n'a pas de compte officiel), et qu'il n'est pas exclu qu'il choisisse d'utiliser ce compte pour escroquer par la suite. Il est impératif que les utilisateurs restent vigilants.

Questions liées

QQu'est-ce que Jaredfromsubway.eth et pourquoi est-il significatif dans l'écosystème Ethereum ?

AJaredfromsubway.eth est l'une des adresses de bot MEV les plus actives, lucratives et notoires du réseau Ethereum. C'est un système d'exécution MEV hautement industriel qui surveille en permanence le mempool pour identifier et exécuter des opportunités d'arbitrage, notamment via des attaques par sandwich, capturant systématiquement les bénéfices. Il est estimé avoir généré des dizaines de millions de dollars de revenus MEV.

QQuelle est la nature de l'attaque subie par Jaredfromsubway.eth et comment s'est-elle déroulée ?

AJaredfromsubway.eth a été victime d'une 'attaque par pot de miel anti-MEV' (counter-MEV honeypot attack), conçue spécifiquement pour exploiter la logique comportementale des bots MEV. L'attaquant a déployé sur plusieurs semaines 66 contrats de jetons factices et des pools de liquidités trompeurs, imitant des actifs majeurs comme le WETH, l'USDC et l'USDT pour créer des opportunités d'arbitrage apparentes. Le bot, en tentant de profiter de ces opportunités, a accordé des autorisations à un contrat contrôlé par l'attaquant, permettant à ce dernier de drainer dans une seule transaction plus de 7,5 millions de dollars en ETH, USDC et USDT.

QQu'est-ce qu'une 'attaque par sandwich' (Sandwich Attack) dans le contexte du MEV ?

AUne 'attaque par sandwich' est un type courant d'exploitation de la valeur extractible par les mineurs (MEV). Elle consiste pour un attaquant à insérer ses propres transactions d'achat et de vente avant et après une transaction utilisateur identifiée dans le mempool. En exploitant le glissement de prix (slippage) provoqué par la transaction de la victime, l'attaquant réalise un profit en achetant l'actif à un prix bas puis en le revendant à un prix plus élevé, le tout dans un court laps de temps.

QQuel est le montant approximatif des pertes subies par Jaredfromsubway.eth lors de cette attaque ?

ALors de cette attaque ciblée, Jaredfromsubway.eth a subi des pertes d'un montant total supérieur à 7,5 millions de dollars en actifs numériques, principalement en ETH, USDC et USDT.

QQuel avertissement supplémentaire lié à cette attaque est mentionné à la fin de l'article ?

AAprès le piratage, un compte X (Twitter) inconnu avec 94 000 abonnés a changé son nom en 'Jaredfromsubway.eth' et a prétendu à tort offrir une 'prime d'un million de dollars pour le retour intégral des fonds'. Les développeurs mettent en garde contre ce compte, soulignant qu'il ne s'agit pas du compte officiel de l'équipe du bot MEV (qui n'en a pas), et qu'il pourrait être utilisé pour des escroqueries. Les utilisateurs sont invités à la plus grande prudence.

Lectures associées

Base sous pression

Le fondateur de Base, Jesse Pollak, a récemment reconnu que la stratégie de la plateforme axée sur les jetons sociaux et pour créateurs était une erreur. Alors que la nouvelle Robinhood Chain gagne rapidement du terrain avec des volumes d'échange élevés, Base fait face à des critiques croissantes concernant son manque de décentralisation, au point que L2BEAT envisage de rétrograder son statut. De plus, un incident récent impliquant le fondateur de Coinbase, Brian Armstrong, et un jeton meme a suscité des moqueries de la communauté, accentuant la pression. Malgré cela, Base maintient la TVL la plus élevée parmi les L2 (près de 12 milliards de dollars) et un rôle clé dans les paiements automatisés. Cependant, l'émergence de Robinhood Chain, notamment avec son approche des actifs tokenisés, force Base à reconsidérer ses priorités. Pour rester compétitive face à cette concurrence accrue et à de possibles nouveaux entrants, Base doit urgemment résoudre ses problèmes techniques de longue date et regagner la confiance des utilisateurs, au-delà de la simple poursuite d'une croissance à court terme.

Foresight NewsIl y a 4 mins

Base sous pression

Foresight NewsIl y a 4 mins

La Maison Blanche fait une concession pour lever les obstacles éthiques, la "Clarity Act" va-t-elle saisir la dernière fenêtre avant la suspension des travaux ?

Le gouvernement Trump aurait accepté d'intégrer des dispositions éthiques au "Clarity Act", un projet de loi phare sur la structure du marché des actifs numériques, ce qui pourrait lever le dernier obstacle majeur à son adoption. Le texte mis à jour a été soumis à des sénateurs républicains. Parallèlement, Patrick Witt, conseiller clé de la Maison Blanche, restera en poste pour superviser la dernière phase des négociations. Le "Digital Asset Market Clarity Act" vise à établir un cadre réglementaire fédéral unifié pour clarifier la classification des actifs numériques (marchandises numériques, actifs de contrat d'investissement, stablecoins) et à répartir les compétences entre la SEC et la CFTC, mettant fin à des années de flou juridique. Après des compromis sur les revenus des stablecoins et la régulation de la DeFi, la principale divergence restante concernait les conflits d'intérêts potentiels des responsables gouvernementaux. La concession de la Maison Blanche sur cette clause éthique ouvre une voie possible pour un vote au Sénat avant la période de récess estivale du Congrès, qui débute mi-août. Les acteurs de l'industrie voient cela comme un tournant potentiel, offrant enfin une clarté réglementaire susceptible d'attirer les institutions traditionnelles et de consolider le marché américain des actifs numériques.

Odaily星球日报Il y a 8 mins

La Maison Blanche fait une concession pour lever les obstacles éthiques, la "Clarity Act" va-t-elle saisir la dernière fenêtre avant la suspension des travaux ?

Odaily星球日报Il y a 8 mins

Le hack de 515 millions de NIGHT sur Midnight envoie le token en chute de 32 % – Le support à 0,015 $ tiendra-t-il ?

L'année 2026 a été marquée par une recrudescence des piratages dans le secteur cryptographique, avec plus d'un milliard de dollars volés à ce jour. Le réseau Midnight est la dernière victime en date, subissant une exploitation sur le pont inter-chaînes Wanchain entre Cardano et BNB. Un contrat datant de deux ans, contenant 515 millions de jetons NIGHT, a été drainé. Les fonds ont ensuite été vendus sur des DEX Cardano. Suite à cet incident, le jeton NIGHT s'est effondré de 32%, atteignant un plus bas historique à 0,015 dollar avant un léger rebond à 0,019 dollar. La capitalisation boursière a chuté de 27% tandis que le volume d'échanges a explosé de 829%, signe d'une intense pression vendeuse amplifiée par les ventes de l'attaquant. L'Indice de Force Relative (RSI) est tombé à 17, confirmant un territoire de survente. La Fondation Midnight a précisé que le réseau principal n'était pas compromis, l'incident étant isolé aux opérations du pont. Dans l'immédiat, le sentiment reste fortement baissier. Si cette tendance persiste, le NIGHT pourrait évoluer sous la barre des 0,02 dollar, avec le niveau de 0,015 dollar comme prochain support.

ambcryptoIl y a 14 mins

Le hack de 515 millions de NIGHT sur Midnight envoie le token en chute de 32 % – Le support à 0,015 $ tiendra-t-il ?

ambcryptoIl y a 14 mins

Une Transparence des Réserves Construite Grâce à une Exploitation Continue : Matrixdock Fête Deux Ans de Vérification Indépendante

Matrixdock a achevé son quatrième audit semestriel indépendant consécutif des réserves avec Bureau Veritas, marquant ainsi deux ans de vérification continue. Pour la première fois, l'audit s'est étendu au produit d'argent tokenisé (XAGm) en plus de l'or (XAUm). L'audit physique a confirmé que 574 barres d'or et d'argent, détenues dans des installations de Malca-Amit et Brink's, correspondent exactement aux enregistrements. Les réserves auditées se montent à environ 66,09 millions de dollars pour l'or et 4,04 millions de dollars pour l'argent, alignées sur l'offre de tokens en circulation. Cette transparence récurrente, renforcée par des états mensuels et des outils de vérification sur la chaîne, constitue la base de confiance permettant à ces actifs de réserve d'être utilisés comme collatéral et dans les infrastructures financières décentralisées.

TheNewsCryptoIl y a 47 mins

Une Transparence des Réserves Construite Grâce à une Exploitation Continue : Matrixdock Fête Deux Ans de Vérification Indépendante

TheNewsCryptoIl y a 47 mins

Interprétation de Bernstein : 142 milliards de dollars de commandes à long terme peuvent-ils amortir le cycle de la mémoire ?

L'analyse de Bernstein met en lumière les accords d'achat à long terme (LTA) conclus par Micron et SanDisk, représentant un minimum contractuel de revenus d'environ 1420 milliards de dollars et des garanties financières d'environ 330 milliards de dollars. Ces accords, sécurisés par des dépôts de garantie, visent à stabiliser les revenus face aux cycles volatils de la mémoire. Cependant, le rapport souligne que ces garanties, bien que significatives, ne couvriraient qu'environ 0,6% des revenus potentiels du secteur sur 3 à 5 ans (estimés à 5,2 billions de dollars dans leur modèle). Ils agissent donc comme un tampon en cas de baisse modérée des prix, mais ne protègent pas pleinement contre une récession profonde où les clients pourraient trouver plus économique de rompre le contrat malgré les pénalités. De plus, la portée des LTA est limitée. Ils concernent principalement les grands clients cloud américains, sensibles à la stabilité des approvisionnements pour l'IA. Une part importante du marché (30 à 50%), incluant les produits grand public, les PC, les smartphones et certains clients chinois, reste ancrée dans des achats au comptant ou à court terme, perpétuant la cyclicité. En conclusion, ces LTA améliorent la visibilité et adoucissent potentiellement les phases de ralentissement, notamment grâce à des mécanismes de garantie qui deviennent plus contraignants en fin de contrat. Toutefois, ils ne transforment pas l'industrie de la mémoire en service public et ne suppriment pas son caractère cyclique. Leur véritable résistance sera testée lors du prochain ralentissement significatif.

marsbitIl y a 1 h

Interprétation de Bernstein : 142 milliards de dollars de commandes à long terme peuvent-ils amortir le cycle de la mémoire ?

marsbitIl y a 1 h

Trading

Spot
活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow