El explotador del bot MEV pierde $505K intentando predecir el mercado de Ethereum

El atacante desconocido detrás del exploit de junio contra el bot de valor máximo extraíble (MEV) de Ethereum jaredfromsubway.eth ha seguido intentando predecir el mercado con sus ETH robados, lo que ha resultado en pérdidas significativas sobre sus ganancias ilícitas.

jaredfromsubway.eth es uno de los bots MEV más activos y rentables que operan en Ethereum, conocido principalmente por ejecutar ataques sandwich, una estrategia en la que un bot se adelanta y se retrasa respecto a una transacción objetivo para beneficiarse del movimiento de precios resultante. La prominencia del bot en el ecosistema MEV lo convirtió en un objetivo de alto valor, y su exploit de junio generó ondas expansivas en la comunidad DeFi, donde las preocupaciones sobre las vulnerabilidades de los bots y la seguridad de los contratos inteligentes siguen siendo un foco persistente.

Según los datos en cadena de Lookonchain, el explotador vendió inicialmente 2,327 ETH a aproximadamente $1,695 por token poco después del hackeo, generando $3.94 millones. Sin embargo, el atacante cambió de estrategia y recompró 2,063 ETH a un precio promedio de $1,912 por token, gastando aproximadamente los mismos $3.94 millones pero recibiendo 264 tokens menos.

Esta operación de ida y vuelta resultó en una pérdida realizada de 264 ETH, equivalente a aproximadamente $505,000.

The Jaredfromsubway exploiter is terrible at trading. A month ago, the exploiter stole $7.7M and swapped it for $ETH. The exploiter later sold 2,327 $ETH ($3.94M) at $1,695, then bought back 2,063 $ETH ($3.94M) at $1,912 10 hours ago. He lost 264 $ETH ($505K).… pic.twitter.com/JRpFrOIkWG

— Lookonchain (@lookonchain) August 7, 2026

El exploit original ocurrió los días 20 y 21 de junio, cuando el perpetrador engañó al bot sandwich automatizado utilizando piscinas de liquidez falsas y tokens fraudulentos, extrayendo finalmente aproximadamente $7.7 millones. Inmediatamente después del ataque, el hacker comenzó a transferir millones de dólares a través de Tornado Cash, el mezclador de privacidad de Ethereum que fue sancionado por la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de EE.UU. en agosto de 2022, añadiendo una capa de riesgo legal a cualquier intento de lavar o liquidar los fondos robados.

En respuesta, el equipo detrás del bot MEV emitió un ultimátum: una recompensa del 50% por la devolución de los fondos restantes, con un plazo de 48 horas. Amenazaron con perseguir "todos los recursos legales y de aplicación de la ley disponibles" si se ignoraba la oferta.

El hacker nunca respondió oficialmente, ni ha devuelto ninguna parte de los fondos robados. La reciente recompra no rentable de ETH representa la última indicación de que el atacante no tiene intención de cumplir con la oferta de recompensa, al mismo tiempo que subraya la dificultad que incluso los actores en cadena más sofisticados enfrentan al intentar operar con criptoactivos volátiles.