Compass Investments

Le célèbre bot MEV jaredfromsubway.eth a perdu 7,5 millions de dollars lorsque des pirates ont exploité son algorithme de prise de décision.

Selon CoinDesk, cet incident a retenu lattention de la communauté crypto : lun des systèmes les plus connus dextraction de valeur maximale (MEV) a été piraté. Le MEV consiste à générer des profits grâce à la réorganisation stratégique et au traitement des transactions sur la blockchain.

Ces dernières années, ce bot est devenu le symbole des « attaques en sandwich ». Ces algorithmes devancent les transactions des utilisateurs ou les retardent, tirant ainsi profit des autres acteurs du marché.

Daprès lanalyse, le pirate na pas compromis les contrats intelligents ni volé de clés privées. Il a plutôt mis au point un stratagème sophistiqué ciblant la logique utilisée par le bot pour rechercher des opportunités darbitrage rentables.

Le pirate a créé une série de jetons contrefaits et de pools de liquidité frauduleux, imitant des actifs populaires tels que le Wrapped Ethereum (WETH), lUSDC et lUSDT. Ces structures avaient été spécialement conçues pour ressembler à des opportunités MEV très rentables.

Dès que les algorithmes du bot les identifiaient comme prometteuses, le système accordait de lui-même aux contrats intelligents du pirate laccès à ses actifs. Les premières transactions semblaient légitimes, mais le pirate a ensuite exploité ces autorisations pour retirer systématiquement des fonds.

La communauté crypto a réagi vivement en raison de la réputation de ladresse attaquée. Daprès les données des années précédentes, jaredfromsubway.eth était à lorigine dune part importante des attaques de type « sandwich » sur le réseau Ethereum, dépassant parfois 70 % de lensemble de ces activités. , “detected_source_language “: “EN

“”,”detected_source_language”:”RU

« Beaucoup ont considéré cet événement comme le comble de l’ironie : un bot, qui s’était enrichi pendant des années aux dépens des autres acteurs du marché grâce à l’automatisation, a lui-même été victime d’un stratagème automatisé encore plus sophistiqué.

Les experts en sécurité blockchain estiment que cette attaque a mis en évidence une grave vulnérabilité des systèmes fonctionnant sans intervention humaine. Ces bots sappuient entièrement sur des modèles prédéfinis pour identifier les opportunités, ce qui les rend vulnérables aux manipulations au niveau logique.

Plutôt que de pirater le code, les cybercriminels ont attaqué le mécanisme de prise de décision une méthode de plus en plus utilisée contre les systèmes financiers automatisés. Une partie des fonds volés a été transférée via Tornado Cash, un service de confidentialité qui complique leur traçabilité. LINE_BREACK Cet incident sest produit à un moment où le secteur du MEV devient un élément essentiel de linfrastructure dEthereum et dautres blockchains. Les partisans affirment que ces stratégies améliorent lefficacité du marché, mais les détracteurs soulignent les coûts cachés pour les utilisateurs lambda et laugmentation des risques systémiques.

La perte de plusieurs millions de dollars subie par lun des opérateurs les plus rentables prouve que même les systèmes automatisés les plus sophistiqués sont vulnérables si un pirate comprend leur logique interne. Pour le secteur des cryptomonnaies, cest un rappel sévère : à lère du trading algorithmique, le principal danger ne réside pas toujours dans le code il réside souvent dans la logique elle-même. »”,”detected_source_language”:”RU