MEV-bot-exploitant verliest $505K bij poging de Ethereum-markt te timen

De onbekende aanvaller achter de uitbuiting van de Ethereum maximal extractable value (MEV)-bot jaredfromsubway.eth in juni is blijven proberen de markt te timen met hun gestolen ETH, wat heeft geleid tot aanzienlijke verliezen op hun illegaal verkregen winst.

jaredfromsubway.eth is een van de meest actieve en winstgevende MEV-bots die op Ethereum opereren, voornamelijk bekend om het uitvoeren van sandwich-aanvallen — een strategie waarbij een bot voor- en achterloopt op een doeltransactie om winst te maken uit de resulterende prijswijziging. De prominentie van de bot in het MEV-ecosysteem maakte het een waardevol doelwit, en de uitbuiting in juni stuurde golven door de DeFi-gemeenschap, waar zorgen over kwetsbaarheden van bots en slimme-contractbeveiliging een blijvend aandachtspunt vormen.

Volgens on-chain data van Lookonchain verkocht de exploitant aanvankelijk 2.327 ETH tegen ongeveer $1.695 per token kort na de hack, wat $3,94 miljoen opleverde. De aanvaller veranderde echter van koers en kocht 2.063 ETH terug tegen een gemiddelde prijs van $1.912 per token, waarbij hij ruwweg hetzelfde bedrag van $3,94 miljoen uitgaf maar 264 tokens minder ontving.

Deze round-trip-transactie resulteerde in een gerealiseerd verlies van 264 ETH, gelijk aan ongeveer $505.000.

The Jaredfromsubway exploiter is terrible at trading. A month ago, the exploiter stole $7.7M and swapped it for $ETH. The exploiter later sold 2,327 $ETH ($3.94M) at $1,695, then bought back 2,063 $ETH ($3.94M) at $1,912 10 hours ago. He lost 264 $ETH ($505K).… pic.twitter.com/JRpFrOIkWG

— Lookonchain (@lookonchain) August 7, 2026

De oorspronkelijke aanval vond plaats op 20–21 juni, toen de dader de geautomatiseerde sandwich-bot misleidde met valse liquiditeitspools en frauduleuze tokens, waarna uiteindelijk ongeveer $7,7 miljoen werd buitgemaakt. Direct na de aanval begon de hacker miljoenen dollars te verwerken via Tornado Cash, de Ethereum-privacymixer die in augustus 2022 werd gesanctioneerd door de Office of Foreign Assets Control (OFAC) van de Amerikaanse Treasury, wat een extra juridisch risico toevoegde aan elke poging om de gestolen fondsen wit te wassen of te verzilveren.

Als reactie hierop gaf het team achter de MEV-bot een ultimatum af: een beloning van 50% voor de teruggave van de resterende fondsen, met een deadline van 48 uur. Ze dreigden "alle beschikbare juridische en wetshandhavingsmaatregelen" te nemen als het aanbod werd genegeerd.

De hacker heeft nooit officieel gereageerd, noch enig deel van de gestolen fondsen teruggegeven. De recente onrendabele ETH-terugkoop vormt de nieuwste aanwijzing dat de aanvaller niet van plan is in te gaan op het beloningsaanbod — terwijl het ook de moeilijkheid benadrukt waarmee zelfs geavanceerde on-chain actoren worden geconfronteerd bij het verhandelen van volatiele crypto-activa.