Jaredfromsubway.eth-Bot durch Exploit um 7,5 Mio. $ erleichtert

Der Betreiber des MEV-Bots mit dem Namen Jaredfromsubway.eth – auf den zwischen November 2024 und Oktober 2025 rund 70% aller Sandwich-Attacken auf Ethereum entfielen – wurde jetzt selbst Opfer eines solchen Angriffs. Am 20. Juni leerte ein Angreifer etwa 7,5 Millionen Dollar aus den Verträgen des Bots, offenbar durch einen ausgeklügelten Exploit, der die eigenen Werkzeuge des berüchtigten Bots gegen ihn einsetzte.

Für Händler, die mit dem Begriff nicht vertraut sind: Eine Sandwich-Attacke ist eine Form von MEV (maximal extrahierbarer Wert), bei der ein Bot eine ausstehende Nutzertransaktion erkennt, denselben Vermögenswert unmittelbar davor kauft und ihn sofort nach Ausführung des Nutzerauftrags wieder verkauft. Das Opfer kauft zu einem überhöhten Preis; der Bot streicht die Spanne ein. Jaredfromsubway.eth war zum dominierenden Akteur in diesem Spiel aufgestiegen und betrieb ein Netzwerk automatisierter Wallets, das täglich Tausende von Transaktionen auf Uniswap und anderen dezentralen Börsen vorwegnahm.

Der von On-Chain-Ermittlern und mehreren Sicherheitsfirmen bestätigte Exploit zielte auf die internen Finanzierungs- und Gewinnsammel-Wallets des Bots ab. Der Angreifer hat offenbar die Vertragslogik des Bots zurückentwickelt und dann eine Reihe von Transaktionen ausgeführt, die etwa 7,5 Millionen Dollar in ETH und Stablecoins auf seine eigene Adresse umleiteten. Einige Analysten sprechen von „poetischer Gerechtigkeit“ – ein Sandwich-Bot, dem sein eigenes Gericht serviert wird.

Die Ironie ist der Handelsgemeinschaft nicht entgangen. Jaredfromsubway.eth war ein ständiges Ärgernis für private DeFi-Nutzer, insbesondere für diejenigen, die kleinere Beträge handeln, wo ein Sandwich den Großteil der Gewinne zunichtemachen kann. Die Dominanz des Bots bedeutete, dass selbst ein einzelner Token-Tausch bei einem beliebten Paar mit hoher Wahrscheinlichkeit von Front-Running betroffen war. Nun, da der Betreiber mutmaßlich einen siebenstelligen Verlust verkraften muss, könnte sich die MEV-Landschaft auf Ethereum verschieben.

Wie es weitergeht, hängt davon ab, ob Jaredfromsubway.eth sich erholen oder neu aufbauen kann. Die gestohlenen Gelder sind auf der Blockchain noch nachverfolgbar, aber eine Verschiebung in einen Mixer oder über eine Cross-Chain-Brücke könnte eine Wiederbeschaffung unwahrscheinlich machen. Derzeit sind die Wallets des Betreibers weitgehend leer. Konkurrierende Bots drängen bereits in die Lücke. Nutzer sollten in den nächsten 48 Stunden auf eine Zunahme der Sandwich-Aktivität achten, während andere MEV-Akteure testen, ob der König tatsächlich tot ist.