Chasseur chassé à son tour, le MEV Bot le plus rentable s'est fait pirater

marsbitPublié le 2026-06-21Dernière mise à jour le 2026-06-21

Résumé

L'acteur majeur du MEV sur Ethereum, Jaredfromsubway.eth, a été victime d'une attaque sophistiquée lui ayant coûté plus de 7,5 millions de dollars. Contrairement aux méthodes habituelles, les attaquants ont déployé pendant des semaines des dizaines de contrats de jetons et de pools de liquidités factices, imitant des actifs comme le WETH pour créer de fausses opportunités d'arbitrage. Le bot MEV, conçu pour exploiter automatiquement ces écarts, a été piégé : il a autorisé un contrat malveillant lors d'une transaction, permettant aux attaquants de vider ses fonds par la suite. Cette "attaque par piège à miel anti-MEV" cible spécifiquement la logique automatisée de ces bots. Jaredfromsubway.eth est l'un des bots MEV les plus actifs et lucratifs, souvent associé aux "attaques en sandwich". Cet incident montre que même les acteurs les plus agressifs de l'écosystème crypto ne sont pas à l'abri de nouvelles menaces complexes. Suite au piratage, un faux compte sur X prétendant être Jaredfromsubway.eth a tenté d'arnaquer les utilisateurs, rappelant la nécessité d'une vigilance constante.

Auteur|Azuma(@azuma_eth)

L'adresse célèbre de MEV Bot Jaredfromsubway.eth, active depuis longtemps sur le réseau Ethereum, a été victime d'une attaque on-chain hautement ciblée samedi, entraînant une perte de plus de 7,5 millions de dollars.

Selon les enquêtes de Blockaid et de plusieurs organismes d'analyse on-chain, cet incident n'était pas une attaque de phishing traditionnelle ni une exploitation de vulnérabilité de contrat intelligent, mais plutôt une "attaque par pot de miel anti-MEV" (counter-MEV honeypot attack) spécialement conçue pour exploiter la logique comportementale des MEV Bots.

Au cours des semaines précédentes, l'attaquant a déployé de manière organisée 66 contrats de jetons factices et des pools de liquidités frauduleux. Ces actifs étaient soigneusement déguisés sur la chaîne en actifs stables majeurs tels que WETH, USDC, USDT, et des voies d'arbitrage semblant réelles ont été construites.

Au cours de ce processus, la chaîne d'attaque s'est progressivement déployée : les pools de liquidités factices ont généré des signaux de "différentiel d'arbitrage possible" ; le MEV bot a automatiquement identifié l'opportunité d'arbitrage et exécuté la transaction ; le robot a accordé une autorisation à un contrat auxiliaire contrôlé par l'attaquant pendant la transaction ; cette autorisation n'a pas été révoquée à temps, créant une exposition continue des permissions ; finalement, l'attaquant a appelé une logique backdoor préalablement intégrée dans une seule transaction, transférant directement les actifs ETH, USDC et USDT détenus par cette adresse de MEV bot.

Les données on-chain montrent que le volume total des actifs volés à Jaredfromsubway.eth lors de cet incident dépasse les 7,5 millions de dollars. L'attaquant a ensuite fractionné et transféré une partie des actifs, et a davantage dispersé les flux de fonds via des outils de mixage.

Qui est Jaredfromsubway.eth ? L'adresse de MEV Bot la plus tristement célèbre

La raison pour laquelle cette attaque attire autant l'attention aujourd'hui est que la partie attaquée, Jaredfromsubway.eth, est elle-même le MEV Bot le plus actif, le plus rentable et le plus tristement célèbre du réseau Ethereum (voire même sans l'ajout "l'un des").

La soi-disant "attaque MEV" est essentiellement un type de comportement d'arbitrage on-chain centré sur le "droit d'ordonnancement des transactions". Sur le réseau Ethereum, les transactions entrent dans le mempool en attendant d'être incluses dans un bloc, et les constructeurs de blocs ou les chercheurs peuvent ajuster l'ordre des transactions, insérer des transactions ou réorganiser les transactions au sein d'un bloc pour obtenir des bénéfices supplémentaires.

Le type d'attaque le plus typique est l'"attaque sandwich" (Sandwich Attack) : l'attaquant insère respectivement une opération d'achat et une opération de vente avant et après la transaction de l'utilisateur, réalisant ainsi un arbitrage grâce au slippage de prix dans un court laps de temps. Ce type de comportement est extrêmement courant sur les paires de trading à haute liquidité dans le DeFi, et constitue également le modèle de profit de base de l'écosystème MEV.

Jaredfromsubway.eth est précisément l'exécuteur automatisé le plus représentatif de ce mécanisme. Contrairement aux "robots d'arbitrage ponctuels" traditionnels, ce MEV Bot ressemble davantage à un système d'exécution MEV hautement industrialisé. Il surveille en permanence les transactions non confirmées dans le mempool, identifie en temps réel les voies de transaction pouvant être "sandwichées", et dans une fenêtre temporelle extrêmement courte, il construit la transaction, optimise les frais de gas et insère l'ordre, capturant ainsi systématiquement les bénéfices du slippage.

Les données de Cointelegraph Research montrent que entre novembre 2024 et octobre 2025, environ 60 000 à 90 000 attaques sandwich se produisaient chaque mois sur le réseau Ethereum, dont environ 70 % étaient liées au système de stratégie de Jaredfromsubway.eth.

En mai dernier, lorsque le cofondateur d'Ethereum, Vitalik Buterin, a échangé 26 544 DigitalBits (XDB), sa transaction avait également été ciblée par Jaredfromsubway.eth.

Concernant la situation historique des revenus de Jaredfromsubway.eth, il n'y a pas de statistiques officielles, mais une estimation prudente suggère que les bénéfices MEV cumulés de cette adresse sur sa période d'activité ont atteint un niveau de dizaines de millions de dollars. À certains pics, ses revenus quotidiens pouvaient atteindre des centaines de milliers de dollars, et elle figurait depuis longtemps en tête des classements MEV d'Ethereum.

L'aggravation des menaces de sécurité dans la Crypto : même les superprédateurs ne sont pas épargnés

Tout en s'étonnant que "celui qui chassait se fasse enfin chasser à son tour", l'attaque contre Jaredfromsubway.eth a également tiré à nouveau la sonnette d'alarme sur les risques dans la cryptomonnaie.

Dans les perceptions passées, les MEV Bots comme Jaredfromsubway.eth appartenaient au côté "prédateur" de la chaîne — ils capturaient continuellement, via des stratégies automatisées, le slippage et les opportunités d'arbitrage dans les transactions des utilisateurs, occupant eux-mêmes une position avantageuse dans l'écosystème, et pourraient même être considérés comme l'une des catégories d'attaquants les plus représentatives du marché des cryptomonnaies.

Mais cette fois, il est devenu l'objet conçu, induit et finalement moissonné, et l'attaquant n'a pas choisi une voie d'exploitation de vulnérabilité traditionnelle, mais a plutôt construit un "piège comportemental" de longue haleine, amenant le système automatisé du MEV Bot à prendre des décisions erronées tout en respectant parfaitement ses propres règles.

Il faut admettre que même des participants comme Jaredfromsubway.eth, autrefois les plus habiles à "exploiter les règles", sont désormais exposés à des surfaces d'attaque plus multidimensionnelles.

Il est également à noter qu'après le vol de Jaredfromsubway.eth, un compte inconnu sur X, suivi par 94 000 personnes, a changé son nom en Jaredfromsubway.eth, et a faussement annoncé qu'il "offrirait une récompense d'un million de dollars pour le retour intégral de tous les fonds".

Plusieurs développeurs ont émis des alertes de risques à ce sujet, soulignant que ce compte n'est pas le compte officiel de Jaredfromsubway.eth (l'équipe de ce MEV Bot n'a pas de compte officiel), et qu'il n'est pas exclu qu'il choisisse d'utiliser ce compte pour escroquer par la suite. Il est impératif que les utilisateurs restent vigilants.

Questions liées

QQu'est-ce que Jaredfromsubway.eth et pourquoi est-il significatif dans l'écosystème Ethereum ?

AJaredfromsubway.eth est l'une des adresses de bot MEV les plus actives, lucratives et notoires du réseau Ethereum. C'est un système d'exécution MEV hautement industriel qui surveille en permanence le mempool pour identifier et exécuter des opportunités d'arbitrage, notamment via des attaques par sandwich, capturant systématiquement les bénéfices. Il est estimé avoir généré des dizaines de millions de dollars de revenus MEV.

QQuelle est la nature de l'attaque subie par Jaredfromsubway.eth et comment s'est-elle déroulée ?

AJaredfromsubway.eth a été victime d'une 'attaque par pot de miel anti-MEV' (counter-MEV honeypot attack), conçue spécifiquement pour exploiter la logique comportementale des bots MEV. L'attaquant a déployé sur plusieurs semaines 66 contrats de jetons factices et des pools de liquidités trompeurs, imitant des actifs majeurs comme le WETH, l'USDC et l'USDT pour créer des opportunités d'arbitrage apparentes. Le bot, en tentant de profiter de ces opportunités, a accordé des autorisations à un contrat contrôlé par l'attaquant, permettant à ce dernier de drainer dans une seule transaction plus de 7,5 millions de dollars en ETH, USDC et USDT.

QQu'est-ce qu'une 'attaque par sandwich' (Sandwich Attack) dans le contexte du MEV ?

AUne 'attaque par sandwich' est un type courant d'exploitation de la valeur extractible par les mineurs (MEV). Elle consiste pour un attaquant à insérer ses propres transactions d'achat et de vente avant et après une transaction utilisateur identifiée dans le mempool. En exploitant le glissement de prix (slippage) provoqué par la transaction de la victime, l'attaquant réalise un profit en achetant l'actif à un prix bas puis en le revendant à un prix plus élevé, le tout dans un court laps de temps.

QQuel est le montant approximatif des pertes subies par Jaredfromsubway.eth lors de cette attaque ?

ALors de cette attaque ciblée, Jaredfromsubway.eth a subi des pertes d'un montant total supérieur à 7,5 millions de dollars en actifs numériques, principalement en ETH, USDC et USDT.

QQuel avertissement supplémentaire lié à cette attaque est mentionné à la fin de l'article ?

AAprès le piratage, un compte X (Twitter) inconnu avec 94 000 abonnés a changé son nom en 'Jaredfromsubway.eth' et a prétendu à tort offrir une 'prime d'un million de dollars pour le retour intégral des fonds'. Les développeurs mettent en garde contre ce compte, soulignant qu'il ne s'agit pas du compte officiel de l'équipe du bot MEV (qui n'en a pas), et qu'il pourrait être utilisé pour des escroqueries. Les utilisateurs sont invités à la plus grande prudence.

Lectures associées

Strategy a levé 730 millions de dollars en 2 semaines et n'a acheté aucun Bitcoin – Le marché demande pourquoi

Strategy a levé 730 millions de dollars en deux semaines mais n'a pas acheté de Bitcoin, suscitant des interrogations sur sa stratégie. L'entreprise a augmenté ses réserves de liquidités à 3,2 milliards de dollars, ce qui est généralement perçu comme un signal positif pour renforcer sa solidité financière. Cependant, cette décision marque une pause par rapport à sa stratégie habituelle qui consistait à lever des capitaux pour acheter du Bitcoin. L'indice STRC de l'entreprise, bien qu'en légère haissance, se négocie toujours en dessous du niveau clé de 100 dollars, ce qui limite sa capacité à lever de nouveaux fonds via son programme ATM pour des achats de BTC. Le marché s'interroge : s'agit-il d'une pause stratégique pour attendre de meilleures conditions, ou l'entreprise est-elle contrainte par les conditions actuelles du marché ? Cette incertitude place à la fois l'action MSTR et l'indice STRC sous surveillance accrue.

ambcryptoIl y a 15 mins

Strategy a levé 730 millions de dollars en 2 semaines et n'a acheté aucun Bitcoin – Le marché demande pourquoi

ambcryptoIl y a 15 mins

Bank of America se positionne discrètement : 6 000 milliards de dollars de dépôts bancaires pourraient-ils affluer vers les stablecoins ?

La Bank of America a récemment renforcé son équipe dirigeante dédiée aux actifs numériques, suscitant des discussions sur son implication dans les domaines des stablecoins, des dépôts tokenisés et du règlement crypto. Ces nominations interviennent dans un contexte où le potentiel de migration des dépôts bancaires vers les stablecoins est évoqué. Le PDG de la banque, Brian Moynihan, avait déjà indiqué qu'environ 6 000 milliards de dollars de dépôts transactionnels pourraient migrer si les stablecoins étaient autorisés à verser des intérêts, une condition qui n'est pas encore permise par la loi GENIUS Act. Alors que les régulateurs ont pris du retard dans la finalisation des règles d'application de cette loi, repoussant son entrée en vigueur effective à janvier 2027, les grandes banques comme JPMorgan et Citi avancent déjà leurs projets de dépôts tokenisés et de services de règlement. L'adoption des stablecoins par les institutions pour des cas d'usage concrets continue de croître, contrastant avec le ralentissement du marché retail. Certains observateurs restent prudients, notant la difficulté de mettre en place des infrastructures conjointes et le fait que le marché des stablecoins, dominé par l'USDT et l'USDC, est actuellement en baisse par rapport à ses sommets. Cependant, les données montrent une augmentation significative du volume de règlements on-chain. La course est donc lancée en vue de l'échéance de janvier 2027, date à laquelle la loi GENIUS s'appliquera. La discrète préparation de la Bank of America reflète une tendance plus large de fusion entre la finance traditionnelle et la crypto, où la question des migrations de dépôts et de la rémunération des stablecoins constituera un enjeu majeur pour les banques et les régulateurs.

Foresight NewsIl y a 16 mins

Bank of America se positionne discrètement : 6 000 milliards de dollars de dépôts bancaires pourraient-ils affluer vers les stablecoins ?

Foresight NewsIl y a 16 mins

Le secrétaire américain au Trésor, Bassett, affirme que les États-Unis contrôleront bientôt 80 % de la puissance de calcul mondiale

La secrétaire au Trésor américaine, Beth Sent (贝森特), a déclaré que les États-Unis contrôleraient bientôt 80 % de la capacité de calcul mondiale, en faisant un pilier central de leur stratégie économique. Elle a affirmé que les États-Unis détiennent actuellement 50 à 60 % de cette capacité et doivent impérativement gagner cette course stratégique, considérant l'avance en IA comme un levier inacceptable pour un rival. Son discours, perçu comme un soutien politique de haut niveau, pourrait stimuler les investissements à long terme dans les infrastructures américaines d'IA, au bénéfice des fabricants de puces et des fournisseurs de cloud. Sent place la puissance de calcul, aux côtés des semi-conducteurs et de l'informatique quantique, comme fondement de la puissance nationale. Elle défend l'impact de l'IA, soutenant qu'elle crée des opportunités et permet aux petites entreprises de rivaliser, sans perte nette d'emplois observée à ce jour. Le gouvernement favorise également la coopération public-privé en cybersécurité IA. Pour les investisseurs, cette annonce signale un soutien politique continu. Cependant, des analystes recommandent la prudence, notant que le chiffre de 80 % est une prévision et non une donnée vérifiée. Ils conseillent de se concentrer sur des indicateurs tangibles comme l'expansion des capacités de production et des infrastructures électriques, les rapports sectoriels futurs permettant de vérifier ces ambitions.

marsbitIl y a 28 mins

Le secrétaire américain au Trésor, Bassett, affirme que les États-Unis contrôleront bientôt 80 % de la puissance de calcul mondiale

marsbitIl y a 28 mins

Matrixdock achève sa deuxième vérification indépendante annuelle des réserves, poursuivant l'amélioration de son système de transparence

Récemment, Matrixdock, la plateforme de tokenisation RWA du groupe BIT (anciennement Matrixport), a terminé avec succès son quatrième audit indépendant semestriel consécutif de ses réserves. L'audit a été réalisé par le cabinet international Bureau Veritas, qui a cette fois inclus le produit d'argent tokenisé XAGm dans son champ de vérification, aux côtés de l'or tokenisé XAUm. Cette quatrième vérification marque deux années consécutives de processus d'audit indépendant et uniforme pour Matrixdock, consolidant son système de transparence des réserves (Reserve Transparency Stack). L'utilisation du même auditeur favorise un processus stable et une connaissance approfondie des structures de réserve. Lors de l'audit, Bureau Veritas a procédé à une vérification physique de 574 lingots d'or et d'argent certifiés LBMA, stockés dans trois coffres-forts institutionnels à Singapour et Hong Kong. Tous les lingots ont été pesés et mesurés individuellement. Les résultats confirment l'adéquation entre les actifs physiques détenus et le nombre de jetons en circulation sur les blockchains concernées (EVM, Sui, Solana, Stellar). **Chiffres clés (au jour de l'audit) :** * **XAUm (Or)** : 508 lingots, soit 16 331 onces troy, pour une valeur d'environ 66 millions de dollars. * **XAGm (Argent)** : 66 lingots, soit 65 934 onces troy, pour une valeur d'environ 4 millions de dollars. Un facteur de conversion (`ozPerToken`) est appliqué pour assurer la parité. Au-delà des audits semestriels, Matrixdock maintient la transparence via des rapports mensuels, des preuves de réserves sur chaîne (Proof of Reserves) et un outil permettant de retracer l'allocation des lingots spécifiques. L'objectif est de construire une couche de réserve (Reserve Layer) fiable et continuellement vérifiable, essentielle pour l'intégration des actifs tokenisés dans des scénarios financiers plus larges.

marsbitIl y a 39 mins

Matrixdock achève sa deuxième vérification indépendante annuelle des réserves, poursuivant l'amélioration de son système de transparence

marsbitIl y a 39 mins

Hyperliquid ouvre le déploiement de marchés de prédictions : Mise en jeu de 30 millions de dollars en jetons HYPE pour jusqu'à 50% de partage des frais

Hyperliquid ouvre désormais le déploiement de marchés prédictifs à tous, moyennant un dépôt de garantie de 50 000 HYPE (environ 30 millions de dollars). Les déployeurs peuvent gagner jusqu'à 50 % des frais de transaction générés par leur marché, mais risquent la perte de leur dépôt si le marché est mal défini ou mal réglé. Cette approche "sans permission" contraste avec les modèles traditionnels comme Polymarket. Cette initiative survient alors que le secteur des marchés prédictifs a connu un été record, avec 500 milliards de dollars de volume en juin. Hyperliquid, bien qu'actuellement petit joueur dans ce domaine avec 176 millions de dollars, mise sur ce modèle décentralisé pour se développer. Par ailleurs, l'article résume les tendances du marché : hausse des principales cryptomonnaies, flux positifs pour les ETF Bitcoin et Ethereum, performances mitigées des meme coins, et actualités diverses comme l'opposition de Michael Saylor à la proposition BIP-110 ou l'attaque du protocole Allbridge.

marsbitIl y a 41 mins

Hyperliquid ouvre le déploiement de marchés de prédictions : Mise en jeu de 30 millions de dollars en jetons HYPE pour jusqu'à 50% de partage des frais

marsbitIl y a 41 mins

Trading

Spot
活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow