MEV-Bot-Ausbeuter verliert 505.000 $ beim Versuch, den Ethereum-Markt zu timen

Der unbekannte Angreifer hinter dem Exploit des Ethereum-MEV-Bots (Maximal Extractable Value) jaredfromsubway.eth aus dem Juni hat weiterhin versucht, den Markt mit seinem gestohlenen ETH zu timen, was zu erheblichen Verlusten bei seinen illegalen Gewinnen führte.

jaredfromsubway.eth ist einer der aktivsten und profitabelsten MEV-Bots, die auf Ethereum operieren, und vor allem für die Ausführung von Sandwich-Angriffen bekannt – einer Strategie, bei der ein Bot eine Zieltransaktion vor- und hinterläuft (Front-Running und Back-Running), um aus der daraus resultierenden Preisbewegung Gewinn zu schlagen. Die Prominenz des Bots im MEV-Ökosystem machte ihn zu einem attraktiven Ziel, und sein Exploit im Juni löste in der DeFi-Community Bestürzung aus, wo Bedenken hinsichtlich Bot-Schwachstellen und Smart-Contract-Sicherheit ein anhaltendes Thema bleiben.

Gemäß On-Chain-Daten von Lookonchain verkaufte der Ausbeuter kurz nach dem Hack zunächst 2.327 ETH zu ungefähr 1.695 $ pro Token und erlöste dabei 3,94 Millionen $. Der Angreifer änderte jedoch seine Strategie und kaufte 2.063 ETH zu einem Durchschnittspreis von 1.912 $ pro Token zurück, wobei er ungefähr die gleichen 3,94 Millionen $ ausgab, aber 264 Token weniger erhielt.

Dieser Round-Trip-Trade führte zu einem realisierten Verlust von 264 ETH, was etwa 505.000 $ entspricht.

The Jaredfromsubway exploiter is terrible at trading. A month ago, the exploiter stole $7.7M and swapped it for $ETH. The exploiter later sold 2,327 $ETH ($3.94M) at $1,695, then bought back 2,063 $ETH ($3.94M) at $1,912 10 hours ago. He lost 264 $ETH ($505K).… pic.twitter.com/JRpFrOIkWG

— Lookonchain (@lookonchain) August 7, 2026

Der ursprüngliche Exploit ereignete sich am 20.–21. Juni, als der Täter den automatisierten Sandwich-Bot mithilfe gefälschter Liquiditätspools und betrügerischer Token überlistete und dabei rund 7,7 Millionen $ erbeutete. Unmittelbar nach dem Angriff begann der Hacker, Millionen von Dollar über Tornado Cash zu verschieben – den Ethereum-Datenschutz-Mixer, der im August 2022 vom Office of Foreign Assets Control (OFAC) des US-Finanzministeriums sanktioniert wurde. Dies erhöhte das rechtliche Risiko für jeden Versuch, die gestohlenen Gelder zu waschen oder auszuzahlen.

Als Reaktion darauf stellte das Team hinter dem MEV-Bot ein Ultimatum: eine Belohnung von 50 % für die Rückgabe der verbleibenden Mittel bei einer Frist von 48 Stunden. Sie drohten, „alle verfügbaren rechtlichen und strafrechtlichen Maßnahmen" zu ergreifen, falls das Angebot ignoriert würde.

Der Hacker hat nie offiziell reagiert und auch keinen Teil der gestohlenen Mittel zurückgegeben. Der jüngste unrentable ETH-Rückkauf ist der aktuelle Beweis dafür, dass der Angreifer nicht beabsichtigt, dem Belohnungsangebot nachzukommen – und unterstreicht gleichzeitig, wie schwer es selbst für hochgradig versierte On-Chain-Akteure ist, mit volatilen Krypto-Assets zu handeln.