L'exploiteur du bot MEV perd 505 000 $ en tentant d'anticiper le marché Ethereum

L'attaquant inconnu à l'origine de l'exploit de juin contre le bot d'extraction de valeur maximale (MEV) Ethereum jaredfromsubway.eth a continué de tenter d'anticiper le marché avec ses ETH volés, subissant des pertes importantes sur ses gains illicites.

jaredfromsubway.eth est l'un des bots MEV les plus actifs et les plus rentables opérant sur Ethereum, connu principalement pour exécuter des attaques en sandwich — une stratégie dans laquelle un bot devance et suit une transaction cible pour profiter du mouvement de prix qui en résulte. La prééminence du bot dans l'écosystème MEV en a fait une cible de grande valeur, et son exploit de juin a envoyé des ondes de choc dans la communauté DeFi, où les préoccupations concernant les vulnérabilités des bots et la sécurité des contrats intelligents restent un sujet d'attention constant.

Selon les données on-chain de Lookonchain, l'exploiteur a initialement vendu 2 327 ETH à environ 1 695 $ par token peu après le hack, générant 3,94 millions de dollars. Cependant, l'attaquant a fait demi-tour et racheté 2 063 ETH à un prix moyen de 1 912 $ par token, dépensant à peu près les mêmes 3,94 millions de dollars mais en recevant 264 tokens de moins.

Cet aller-retour commercial a entraîné une perte réalisée de 264 ETH, équivalant à environ 505 000 $.

The Jaredfromsubway exploiter is terrible at trading. A month ago, the exploiter stole $7.7M and swapped it for $ETH. The exploiter later sold 2,327 $ETH ($3.94M) at $1,695, then bought back 2,063 $ETH ($3.94M) at $1,912 10 hours ago. He lost 264 $ETH ($505K).… pic.twitter.com/JRpFrOIkWG

— Lookonchain (@lookonchain) August 7, 2026

L'exploit initial s'est produit les 20 et 21 juin, lorsque l'auteur a trompé le bot sandwich automatisé en utilisant de faux pools de liquidité et des tokens frauduleux, extrayant finalement environ 7,7 millions de dollars. Immédiatement après l'attaque, le pirate a commencé à acheminer des millions de dollars via Tornado Cash, le mélangeur de confidentialité Ethereum qui a été sanctionné par le Bureau du contrôle des actifs étrangers (OFAC) du Trésor américain en août 2022, ajoutant une couche de risque juridique à toute tentative de blanchiment ou de conversion des fonds volés.

En réponse, l'équipe derrière le bot MEV a lancé un ultimatum : une prime de 50 % pour la restitution des fonds restants, avec un délai de 48 heures. Ils ont menacé de poursuivre « tous les recours juridiques et d'application de la loi disponibles » si l'offre était ignorée.

Le pirate n'a jamais officiellement répondu, ni restitué aucune partie des fonds volés. Le rachat non rentable récent d'ETH constitue la dernière indication que l'attaquant n'a aucune intention de se conformer à l'offre de prime — tout en soulignant la difficulté à laquelle même les acteurs on-chain sophistiqués sont confrontés lorsqu'ils tentent de trader des actifs cryptographiques volatils.