暗号通貨の歴史で最も有名なMEVボットが、非常に悪い一日を過ごしました。2023年以降、無実のDEXトレーダーから数千万ドルを搾取してきたEthereumのサンドイッチ攻撃ボット「JaredFromSubway」が、1500万ドル以上を搾取されました。
ハンターが狩られる側に変わる
オンチェーンデータによると、攻撃者はjaredfromsubway.ethボットの運用から1500万ドル以上を不正に引き出しました。
MEVボットとサンドイッチ攻撃は、承認される前に待機する未確定トランザクションが蓄積されるメムプールを監視することで動作します。ボットが大規模なスワップを検出すると、その直前にトランザクションを挿入（フロントランニング）し、直後に別のトランザクションを挿入（バックランニング）します。これにより、被害者の取引が不利な価格で実行され、ボットはその差額を手にします。
JaredFromSubwayは、産業規模でまさにこれを実行してきました。このボットは2023年初頭以来、数十万回のサンドイッチ攻撃を実行し、ピーク時の3か月間で推定 gross revenue が3400万ドルから4000万ドルを超えたと報告されています。Ethereum上でトランザクションをフロントランするのに必要な膨大なガス代を差し引いた後、純利益は600万ドル以上と推定されています。
2024年半ば、ボットの1日あたりのガス代は210ETHを超え、当時で約81万ドルに達しました。
進化し続けたボット
2024年8月までに、「Jared 2.0」というバージョンが登場し、フロントランニングおよびバックランニング取引の効率を向上させるために高度なマルチホップルーティング技術が導入されました。これらのアップグレード版は85,000件以上のトランザクションを処理し、数十万ETHを蓄積しました。
このボットの主な狩場は、Ethereum DEX上の流動性が低いメモコインプールでした。このボットの運用者は、Ethereum上でのガス代支出額で常に上位にランクインしていました。
2026年5月、JaredFromSubwayは、Ethereum共同創設者であるVitalik Buterinが実施したトークンスワップに対してサンドイッチ攻撃を実行し、取引を先回りするため114万ドル以上のWETHを投入した。
これはEthereumのトレーダーと投資家にとって何を意味するか
小規模トレーダーにとって、スリッページ保護なしでスワップを実行する場合、流動性の低いプールは依然として危険な場所です。フロントランニングを回避するためにトランザクションをプライベートメムプール経由でルーティングするFlashbots Protectのようなツールが存在するには理由があります。
この攻撃は、MEVエコシステムでしばしば見過ごされているリスクを浮き彫りにしています。つまり、ボット自体が標的となることです。MEV運用にはスマートコントラクトに大量の資本を投入する必要があり、もしそのスマートコントラクトに脆弱性がある場合、蓄積された資金はハニーポットとなってしまいます。