Le bot MEV Ethereum JaredFromSubway subit une perte de 7,5 millions de dollars et menace d'une action en justice

Un bot MEV populaire ciblé par une attaque coûteuse

JaredFromSubway, un bot de trading spécialisé dans le Maximal Extractable Value (MEV) sur Ethereum, a essuyé une perte significative de 7,5 millions de dollars ce week-end. Cette attaque sophistiquée a exposé des vulnérabilités dans la logique du bot, permettant à des acteurs malveillants d'exploiter ses mécanismes internes.

Le contexte de l'attaque

Le MEV consiste à extraire de la valeur en réorganisant, incluant ou censurant des transactions dans des blocs Ethereum. Les bots MEV, comme JaredFromSubway, automatisent ce processus pour capter des profits sur les opportunités d'arbitrage, de liquidation ou d'autres stratégies liées à la structure des blocs. Cependant, cette automatisation les rend aussi vulnérables à des attaques ciblées qui peuvent retourner leurs propres tactiques contre eux.

Une série de transactions révélatrices

Au cœur de l'incident, plusieurs transactions ont été orchestrées afin de manipuler la logique interne du bot. Une fois la faille identifiée, les attaquants ont pu extraire des fonds importants, causant un déficit de 7,5 millions de dollars. Cette somme représente une perte nette pour le bot, qui opère habituellement avec des marges serrées sur des arbitrages rapides.

Menace d'action judiciaire

Face à cet événement, le créateur et opérateur du bot JaredFromSubway a exprimé son intention de recourir à des voies légales. Il considère que cette attaque dépasse le cadre d'une simple exploitation technique et vise à sanctionner les responsables. Aucune procédure formelle n'a encore été engagée, mais cette annonce souligne la gravité de la situation pour les acteurs du MEV.

Implications pour l'écosystème MEV

Cette attaque met en lumière les risques spécifiques auxquels sont exposés les bots MEV dans un environnement où la concurrence est féroce et les stratégies toujours plus complexes. L'incident JaredFromSubway rappelle que la sophistication technique doit s'accompagner d'une vigilance accrue sur la sécurité et la robustesse des algorithmes. Il pourrait aussi provoquer des débats sur la régulation et la responsabilité autour des outils automatisés dans la finance décentralisée.

Source : decrypt.co