Chasseur chassé à son tour, le MEV Bot le plus rentable s'est fait pirater

marsbitPublié le 2026-06-21Dernière mise à jour le 2026-06-21

Résumé

L'acteur majeur du MEV sur Ethereum, Jaredfromsubway.eth, a été victime d'une attaque sophistiquée lui ayant coûté plus de 7,5 millions de dollars. Contrairement aux méthodes habituelles, les attaquants ont déployé pendant des semaines des dizaines de contrats de jetons et de pools de liquidités factices, imitant des actifs comme le WETH pour créer de fausses opportunités d'arbitrage. Le bot MEV, conçu pour exploiter automatiquement ces écarts, a été piégé : il a autorisé un contrat malveillant lors d'une transaction, permettant aux attaquants de vider ses fonds par la suite. Cette "attaque par piège à miel anti-MEV" cible spécifiquement la logique automatisée de ces bots. Jaredfromsubway.eth est l'un des bots MEV les plus actifs et lucratifs, souvent associé aux "attaques en sandwich". Cet incident montre que même les acteurs les plus agressifs de l'écosystème crypto ne sont pas à l'abri de nouvelles menaces complexes. Suite au piratage, un faux compte sur X prétendant être Jaredfromsubway.eth a tenté d'arnaquer les utilisateurs, rappelant la nécessité d'une vigilance constante.

Auteur|Azuma(@azuma_eth)

L'adresse célèbre de MEV Bot Jaredfromsubway.eth, active depuis longtemps sur le réseau Ethereum, a été victime d'une attaque on-chain hautement ciblée samedi, entraînant une perte de plus de 7,5 millions de dollars.

Selon les enquêtes de Blockaid et de plusieurs organismes d'analyse on-chain, cet incident n'était pas une attaque de phishing traditionnelle ni une exploitation de vulnérabilité de contrat intelligent, mais plutôt une "attaque par pot de miel anti-MEV" (counter-MEV honeypot attack) spécialement conçue pour exploiter la logique comportementale des MEV Bots.

Au cours des semaines précédentes, l'attaquant a déployé de manière organisée 66 contrats de jetons factices et des pools de liquidités frauduleux. Ces actifs étaient soigneusement déguisés sur la chaîne en actifs stables majeurs tels que WETH, USDC, USDT, et des voies d'arbitrage semblant réelles ont été construites.

Au cours de ce processus, la chaîne d'attaque s'est progressivement déployée : les pools de liquidités factices ont généré des signaux de "différentiel d'arbitrage possible" ; le MEV bot a automatiquement identifié l'opportunité d'arbitrage et exécuté la transaction ; le robot a accordé une autorisation à un contrat auxiliaire contrôlé par l'attaquant pendant la transaction ; cette autorisation n'a pas été révoquée à temps, créant une exposition continue des permissions ; finalement, l'attaquant a appelé une logique backdoor préalablement intégrée dans une seule transaction, transférant directement les actifs ETH, USDC et USDT détenus par cette adresse de MEV bot.

Les données on-chain montrent que le volume total des actifs volés à Jaredfromsubway.eth lors de cet incident dépasse les 7,5 millions de dollars. L'attaquant a ensuite fractionné et transféré une partie des actifs, et a davantage dispersé les flux de fonds via des outils de mixage.

Qui est Jaredfromsubway.eth ? L'adresse de MEV Bot la plus tristement célèbre

La raison pour laquelle cette attaque attire autant l'attention aujourd'hui est que la partie attaquée, Jaredfromsubway.eth, est elle-même le MEV Bot le plus actif, le plus rentable et le plus tristement célèbre du réseau Ethereum (voire même sans l'ajout "l'un des").

La soi-disant "attaque MEV" est essentiellement un type de comportement d'arbitrage on-chain centré sur le "droit d'ordonnancement des transactions". Sur le réseau Ethereum, les transactions entrent dans le mempool en attendant d'être incluses dans un bloc, et les constructeurs de blocs ou les chercheurs peuvent ajuster l'ordre des transactions, insérer des transactions ou réorganiser les transactions au sein d'un bloc pour obtenir des bénéfices supplémentaires.

Le type d'attaque le plus typique est l'"attaque sandwich" (Sandwich Attack) : l'attaquant insère respectivement une opération d'achat et une opération de vente avant et après la transaction de l'utilisateur, réalisant ainsi un arbitrage grâce au slippage de prix dans un court laps de temps. Ce type de comportement est extrêmement courant sur les paires de trading à haute liquidité dans le DeFi, et constitue également le modèle de profit de base de l'écosystème MEV.

Jaredfromsubway.eth est précisément l'exécuteur automatisé le plus représentatif de ce mécanisme. Contrairement aux "robots d'arbitrage ponctuels" traditionnels, ce MEV Bot ressemble davantage à un système d'exécution MEV hautement industrialisé. Il surveille en permanence les transactions non confirmées dans le mempool, identifie en temps réel les voies de transaction pouvant être "sandwichées", et dans une fenêtre temporelle extrêmement courte, il construit la transaction, optimise les frais de gas et insère l'ordre, capturant ainsi systématiquement les bénéfices du slippage.

Les données de Cointelegraph Research montrent que entre novembre 2024 et octobre 2025, environ 60 000 à 90 000 attaques sandwich se produisaient chaque mois sur le réseau Ethereum, dont environ 70 % étaient liées au système de stratégie de Jaredfromsubway.eth.

En mai dernier, lorsque le cofondateur d'Ethereum, Vitalik Buterin, a échangé 26 544 DigitalBits (XDB), sa transaction avait également été ciblée par Jaredfromsubway.eth.

Concernant la situation historique des revenus de Jaredfromsubway.eth, il n'y a pas de statistiques officielles, mais une estimation prudente suggère que les bénéfices MEV cumulés de cette adresse sur sa période d'activité ont atteint un niveau de dizaines de millions de dollars. À certains pics, ses revenus quotidiens pouvaient atteindre des centaines de milliers de dollars, et elle figurait depuis longtemps en tête des classements MEV d'Ethereum.

L'aggravation des menaces de sécurité dans la Crypto : même les superprédateurs ne sont pas épargnés

Tout en s'étonnant que "celui qui chassait se fasse enfin chasser à son tour", l'attaque contre Jaredfromsubway.eth a également tiré à nouveau la sonnette d'alarme sur les risques dans la cryptomonnaie.

Dans les perceptions passées, les MEV Bots comme Jaredfromsubway.eth appartenaient au côté "prédateur" de la chaîne — ils capturaient continuellement, via des stratégies automatisées, le slippage et les opportunités d'arbitrage dans les transactions des utilisateurs, occupant eux-mêmes une position avantageuse dans l'écosystème, et pourraient même être considérés comme l'une des catégories d'attaquants les plus représentatives du marché des cryptomonnaies.

Mais cette fois, il est devenu l'objet conçu, induit et finalement moissonné, et l'attaquant n'a pas choisi une voie d'exploitation de vulnérabilité traditionnelle, mais a plutôt construit un "piège comportemental" de longue haleine, amenant le système automatisé du MEV Bot à prendre des décisions erronées tout en respectant parfaitement ses propres règles.

Il faut admettre que même des participants comme Jaredfromsubway.eth, autrefois les plus habiles à "exploiter les règles", sont désormais exposés à des surfaces d'attaque plus multidimensionnelles.

Il est également à noter qu'après le vol de Jaredfromsubway.eth, un compte inconnu sur X, suivi par 94 000 personnes, a changé son nom en Jaredfromsubway.eth, et a faussement annoncé qu'il "offrirait une récompense d'un million de dollars pour le retour intégral de tous les fonds".

Plusieurs développeurs ont émis des alertes de risques à ce sujet, soulignant que ce compte n'est pas le compte officiel de Jaredfromsubway.eth (l'équipe de ce MEV Bot n'a pas de compte officiel), et qu'il n'est pas exclu qu'il choisisse d'utiliser ce compte pour escroquer par la suite. Il est impératif que les utilisateurs restent vigilants.

Questions liées

QQu'est-ce que Jaredfromsubway.eth et pourquoi est-il significatif dans l'écosystème Ethereum ?

AJaredfromsubway.eth est l'une des adresses de bot MEV les plus actives, lucratives et notoires du réseau Ethereum. C'est un système d'exécution MEV hautement industriel qui surveille en permanence le mempool pour identifier et exécuter des opportunités d'arbitrage, notamment via des attaques par sandwich, capturant systématiquement les bénéfices. Il est estimé avoir généré des dizaines de millions de dollars de revenus MEV.

QQuelle est la nature de l'attaque subie par Jaredfromsubway.eth et comment s'est-elle déroulée ?

AJaredfromsubway.eth a été victime d'une 'attaque par pot de miel anti-MEV' (counter-MEV honeypot attack), conçue spécifiquement pour exploiter la logique comportementale des bots MEV. L'attaquant a déployé sur plusieurs semaines 66 contrats de jetons factices et des pools de liquidités trompeurs, imitant des actifs majeurs comme le WETH, l'USDC et l'USDT pour créer des opportunités d'arbitrage apparentes. Le bot, en tentant de profiter de ces opportunités, a accordé des autorisations à un contrat contrôlé par l'attaquant, permettant à ce dernier de drainer dans une seule transaction plus de 7,5 millions de dollars en ETH, USDC et USDT.

QQu'est-ce qu'une 'attaque par sandwich' (Sandwich Attack) dans le contexte du MEV ?

AUne 'attaque par sandwich' est un type courant d'exploitation de la valeur extractible par les mineurs (MEV). Elle consiste pour un attaquant à insérer ses propres transactions d'achat et de vente avant et après une transaction utilisateur identifiée dans le mempool. En exploitant le glissement de prix (slippage) provoqué par la transaction de la victime, l'attaquant réalise un profit en achetant l'actif à un prix bas puis en le revendant à un prix plus élevé, le tout dans un court laps de temps.

QQuel est le montant approximatif des pertes subies par Jaredfromsubway.eth lors de cette attaque ?

ALors de cette attaque ciblée, Jaredfromsubway.eth a subi des pertes d'un montant total supérieur à 7,5 millions de dollars en actifs numériques, principalement en ETH, USDC et USDT.

QQuel avertissement supplémentaire lié à cette attaque est mentionné à la fin de l'article ?

AAprès le piratage, un compte X (Twitter) inconnu avec 94 000 abonnés a changé son nom en 'Jaredfromsubway.eth' et a prétendu à tort offrir une 'prime d'un million de dollars pour le retour intégral des fonds'. Les développeurs mettent en garde contre ce compte, soulignant qu'il ne s'agit pas du compte officiel de l'équipe du bot MEV (qui n'en a pas), et qu'il pourrait être utilisé pour des escroqueries. Les utilisateurs sont invités à la plus grande prudence.

Lectures associées

L'Intérêt Ouvert du XRP Atteint 2,6 Mds $ Alors Que la Demande de Dérivés Augmente

Les contrats ouverts sur les futures XRP ont atteint 2,6 milliards de dollars, soit une augmentation de plus de 10 % en 24 heures. Cette hausse place le XRP parmi les principaux actifs cryptographiques en termes d'intérêt ouvert sur les produits dérivés. Un intérêt ouvert croissant indique généralement une augmentation de l'activité sur le marché des dérivés, ce qui peut signifier que davantage de capitaux entrent sur le marché, mais il ne précise pas si ces positions sont haussières ou baissières. Pour le XRP, la question clé est de savoir si cette accumulation de dérivés soutiendra une tendance plus forte ou créera un risque de volatilité accru. Les traders doivent donc surveiller d'autres indicateurs, tels que le financement, le volume au comptant et la direction des prix. Une activité accrue sur les dérivés attire l'attention car le XRP peut évoluer rapidement une fois que l'effet de levier s'accumule. Cependant, sans confirmation par une demande solide au comptant, cette dynamique pourrait être davantage spéculative. En conclusion, ce niveau record montre que le XRP suscite un intérêt sérieux, mais ne prédit pas l'issue de son prochain mouvement de prix.

bitcoinistIl y a 34 mins

L'Intérêt Ouvert du XRP Atteint 2,6 Mds $ Alors Que la Demande de Dérivés Augmente

bitcoinistIl y a 34 mins

Prévision du prix du Bitcoin pour 2030 : Voici ce que vous devez savoir sur le prochain marché haussier

Le prix du Bitcoin est en tendance baissière depuis octobre 2025, les mineurs étant sous pression. Pour identifier un potentiel retournement haussier, il faut surveiller les entrées nettes de stablecoins sur les exchanges, actuellement négatives. Selon l'analyste Joao Wedson, utilisant une analyse fractale basée sur la symétrie historique, le fond de cycle pourrait se situer entre 41 500$ et 45 000$ et être atteint vers la première moitié d'octobre 2026. En se basant sur l'analyse technique des cycles précédents et les niveaux de retracement de Fibonacci, une correction jusqu'à environ 39 100$ est possible. Si un scénario similaire au cycle 2020-2022 se reproduit, la tendance haussière suivante pourrait ensuite propulser le Bitcoin au-delà du niveau d'extension de 61,8% à 152 300$, pour potentiellement atteindre un sommet compris entre 200 000$ et 220 000$ d'ici 2030, avant l'entrée dans le prochain cycle baissier. Il est toutefois noté que la maturation du marché et l'adoption institutionnelle pourraient allonger la durée de ce cycle.

ambcryptoIl y a 1 h

Prévision du prix du Bitcoin pour 2030 : Voici ce que vous devez savoir sur le prochain marché haussier

ambcryptoIl y a 1 h

BTC Market Pulse : Semaine 30

Après un rebond sous les 58 000 $ et un bref test des 65 000 $, le Bitcoin se consolide autour de 64 500 $. La dynamique haussière ralentit et les volumes au spot restent modérés. Bien que la reprise se maintienne, un élan à court terme plus faible indique que le marché recherche encore un équilibre plus solide. Les écarts de volatilité se sont resserrés, ce qui suggère que les marchés dérivés ne facturent plus de prime de risque importante, le sentiment devenant moins défensif. L'appétit spéculatif revient progressivement : les open interest sur les contrats à terme et options augmentent, les flux des takers sur les perpétuelles sont désormais acheteurs nets et la demande de protection contre les baisses diminue. La reconstruction des positions longues se fait avec prudence, sans effet de levier agressif. L'activité on-chain se stabilise, soutenue par une amélioration modeste du débit économique et de l'engagement des participants. Les flux de capitaux restent prudents, mais la reprise des flux des ETF spot américains et le retour des détenteurs d'ETF vers leur prix d'équilibre indiquent que la pression de vente institutionnelle s'estompe. Le marché semble de plus en plus équilibré, avec une conviction à long terme qui le soutient tandis que la participation spéculative reste contenue. Le Bitcoin reste ainsi dans une phase de consolidation, soutenu par une forte profitabilité des investisseurs et un positionnement stable sur les dérivés. Cependant, la part croissante de capitaux à court terme sensibles aux prix accroît le risque de volatilité plus brutale, rendant le marché résilient mais plus sensible aux changements de dynamique et à la pression vendeuse.

insights.glassnodeIl y a 2 h

BTC Market Pulse : Semaine 30

insights.glassnodeIl y a 2 h

La demande sur le marché spot du Bitcoin faiblit alors que les nouveaux capitaux hésitent malgré les entrées des ETF

Bien que les flux des ETF Bitcoin soient redevenus positifs depuis mi-juillet, l'injection de capital s'est révélée insuffisante pour propulser le prix du Bitcoin au-delà de la zone de résistance locale des 65 000 à 67 000 dollars. Les analystes soulignent un affaiblissement persistant de la demande sur le marché au comptant, la métrique sur 30 jours étant passée de -80 000 à -170 000 BTC. Parallèlement, l'indicateur des « Nouveaux Investisseurs » reste proche de ses plus bas annuels, signant une absence de capitaux frais significatifs. Le ratio de profit réalisé par les détenteurs à court terme (STH SOPR) se maintient également sous le seuil de 1,0, indiquant que ces derniers réalisent en moyenne des pertes. Ensemble, ces données suggèrent que la récente stabilisation des prix autour de 65 000 dollars est davantage due à des rachats de positions courtes et à une pression de vente réduite qu'à un véritable renversement de tendance haussière. Le marché manque encore d'un signal fort d'un retour de la confiance et d'une participation soutenue des nouveaux capitaux.

ambcryptoIl y a 4 h

La demande sur le marché spot du Bitcoin faiblit alors que les nouveaux capitaux hésitent malgré les entrées des ETF

ambcryptoIl y a 4 h

Pourquoi le transfert de 32,6 M$ par une baleine de Chainlink pourrait façonner la poussée du LINK vers 9$

Une transaction importante de 3,89 millions de Chainlink (LINK), d'une valeur de 32,58 millions de dollars, a été signalée par Whale Alert. Ces jetons ont été transférés d'un portefeuille institutionnel de Coinbase vers un portefeuille inconnu, alimentant les spéculations sur une accumulation stratégique plutôt qu'une vente immédiate. Cette opération a ramené Chainlink sous les projecteurs, soulignant l'intérêt institutionnel croissant. Toutefois, les flux nets sur les places d'échange sont redevenus légèrement positifs (+620,18k $) après une longue période de sorties, indiquant une augmentation modeste de l'offre disponible à la vente. Sur le marché des dérivés, la tendance reste prudente, avec une dominance des vendeurs sur le CVD des contrats à terme à 90 jours, créant une divergence avec l'activité plus optimiste au comptant. Au niveau technique, LINK se négocie autour de 8,35 $, testant une résistance clé. Le RSI à 57,71 montre une pression d'achat croissante sans être suracheté. Un dépassement de la résistance à 8,35 $ pourrait ouvrir la voie vers 9,00 $, tandis qu'un rejet pourrait entraîner un repli vers 8,18 $. En résumé, malgré l'attention institutionnelle et une amélioration technique, la prudence des traders sur les marchés à terme pourrait limiter la reprise de LINK à court terme.

ambcryptoIl y a 5 h

Pourquoi le transfert de 32,6 M$ par une baleine de Chainlink pourrait façonner la poussée du LINK vers 9$

ambcryptoIl y a 5 h

Trading

Spot
活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow