El infame bot Anti-MEV Jaredfromsubway.eth pierde $7.5M en un ataque honeypot

TLDR

• El MEV bot Jaredfromsubway.eth fue vaciado de más de 7,5 millones de dólares el sábado
• Un atacante desplegó 66 contratos de tokens falsos durante varias semanas para engañar al bot
• El bot fue manipulado para aprobar contratos controlados por el atacante y gastar sus fondos
• La firma de seguridad Blockaid lo denominó un "ataque honeypot Anti-MEV"
• Algunos fondos robados ya han sido enviados a Tornado Cash

Uno de los bots más conocidos en el mundo cripto ha sido usado en su contra. Jaredfromsubway.eth, un programa automatizado que ganó millones explotando a otros operadores, fue vaciado de más de 7,5 millones de dólares el sábado.

El ataque fue confirmado por la firma de seguridad blockchain Blockaid.

Cómo funcionó el ataque

El atacante pasó varias semanas tendiendo una trampa. Desplegó 66 contratos de tokens falsos que parecían Wrapped ETH, USDC y USDT. Estos fueron emparejados con pools de liquidez falsos diseñados para parecer operaciones rentables.

El bot hizo exactamente lo que fue construido para hacer. Detectó lo que parecía una oportunidad y aprobó ciertos contratos para gastar fondos en su nombre.

Ese fue el momento que el atacante necesitaba. En una sola transacción, las 66 puertas traseras se activaron a la vez, vaciando las tenencias del bot en ETH, USDC y USDT.

¿Qué es Jaredfromsubway.eth?

Los MEV bots monitorean transacciones no confirmadas en redes blockchain y manipulan el orden en que se procesan para extraer ganancias. Esto a veces se denomina un "impuesto invisible" sobre los usuarios.

Los ataques sandwich son un método común. Un bot detecta una operación pendiente, coloca su propia transacción antes y después de ella, y obtiene ganancias del movimiento de precios.

Entre noviembre de 2024 y octubre de 2025, Jaredfromsubway.eth fue responsable de aproximadamente el 70% de todos los ataques sandwich en Ethereum. Cointelegraph Research estima que los ataques sandwich le cuestan a los operadores alrededor de 60 millones de dólares al año, con entre 60.000 y 90.000 ataques ocurriendo cada mes en su punto máximo.

En mayo, el cofundador de Ethereum, Vitalik Buterin, fue víctima de un ataque sandwich por este mismo bot mientras realizaba un swap de tokens de una pequeña cantidad de DigitalBits. La pérdida financiera fue mínima, pero demostró que ninguna transacción es demasiado pequeña para ser objetivo.

Algunos de los fondos robados ya han sido trasladados a Tornado Cash, un servicio de mezcla cripto, según datos onchain.

El ataque es una de las mayores pérdidas individuales jamás registradas para un MEV bot.

The post Infamous MEV Bot Jaredfromsubway.eth Drained of $7.5M in Honeypot Attack appeared first on CoinCentral.