L'Exploiter del Bot MEV Perde $505K Cercando di Azzeccare il Tempismo del Mercato Ethereum

Lo sconosciuto attaccante dietro l'exploit di giugno contro il bot maximal extractable value (MEV) di Ethereum jaredfromsubway.eth ha continuato a cercare di azzeccare il tempismo del mercato con l'ETH rubato, subendo perdite significative sui guadagni illeciti.

jaredfromsubway.eth è uno dei bot MEV più attivi e redditizi operanti su Ethereum, noto principalmente per l'esecuzione di sandwich attack, una strategia in cui un bot esegue il front-running e il back-running di una transazione bersaglio per trarre profitto dal conseguente movimento di prezzo. La prominenza del bot nell'ecosistema MEV lo ha reso un bersaglio di alto valore, e il suo exploit di giugno ha inviato ondate di shock nella comunità DeFi, dove le preoccupazioni sulle vulnerabilità dei bot e la sicurezza degli smart contract rimangono un focus persistente.

Secondo i dati on-chain di Lookonchain, l'exploiter ha inizialmente venduto 2.327 ETH a circa $1.695 per token poco dopo l'hack, generando $3,94 milioni. Tuttavia, l'attaccante ha cambiato strategia e ha riacquistato 2.063 ETH a un prezzo medio di $1.912 per token, spendendo all'incirca gli stessi $3,94 milioni ma ricevendo 264 token in meno.

Questa operazione di andata e ritorno ha comportato una perdita realizzata di 264 ETH, equivalente a circa $505.000.

The Jaredfromsubway exploiter is terrible at trading. A month ago, the exploiter stole $7.7M and swapped it for $ETH. The exploiter later sold 2,327 $ETH ($3.94M) at $1,695, then bought back 2,063 $ETH ($3.94M) at $1,912 10 hours ago. He lost 264 $ETH ($505K).… pic.twitter.com/JRpFrOIkWG

— Lookonchain (@lookonchain) August 7, 2026

L'exploit originale è avvenuto il 20–21 giugno, quando il colpevole ha ingannato il bot automatico di sandwich utilizzando pool di liquidità false e token fraudolenti, estraendo infine circa $7,7 milioni. Immediatamente dopo l'attacco, l'hacker ha iniziato a instradare milioni di dollari attraverso Tornado Cash, il mixer di privacy di Ethereum sanzionato dall'Office of Foreign Assets Control (OFAC) del Dipartimento del Tesoro degli Stati Uniti nell'agosto 2022, aggiungendo un livello di rischio legale a qualsiasi tentativo di riciclare o monetizzare i fondi rubati.

In risposta, il team dietro il bot MEV ha emesso un ultimatum: una ricompensa del 50% per la restituzione dei fondi rimanenti, con una scadenza di 48 ore. Hanno minacciato di intraprendere "tutti i rimedi legali e di applicazione della legge disponibili" se l'offerta fosse stata ignorata.

L'hacker non ha mai risposto ufficialmente, né ha restituito alcuna parte dei fondi rubati. Il recente riacquisto non redditizio di ETH rappresenta l'ultima indicazione del fatto che l'attaccante non ha alcuna intenzione di conformarsi all'offerta di ricompensa, sottolineando al contempo la difficoltà che anche gli attori on-chain più sofisticati affrontano nel tentativo di scambiare asset crittografici volatili.