Самый известный MEV-бот в истории криптовалюты пережил очень плохой день. JaredFromSubway, бот для атаки на эфире, который с 2023 года извлек десятки миллионов долларов из неопытных трейдеров DEX, был эксплуатирован на сумму более 15 миллионов долларов.
Охотник становится добычей
Данные в цепочке подтверждают, что эксплойт похитил более 15 миллионов долларов из операций бота jaredfromsubway.eth.
MEV-боты и атаки «сэндвич» работают, наблюдая за mempool — местом ожидания, где находятся неподтверждённые транзакции. Когда бот обнаруживает крупный обмен, он отправляет одну транзакцию сразу перед ней (фронт-раннинг) и другую сразу после (бэк-раннинг). Торговля жертвы выполняется по менее выгодной цене, а бот получает разницу в свою пользу.
JaredFromSubway уже длительное время занимается этим в промышленных масштабах. Бот выполнил сотни тысяч атак типа «сэндвич» с начала 2023 года, породив валовую выручку, по сообщениям, превышающую $34–40 млн в течение пиковых трехмесячных периодов. После вычета огромных комиссий за газ, необходимых для опережения транзакций на ethereum, чистая прибыль оценивается в более чем $6 млн.
В середине 2024 года однодневные расходы на газ бота превысили 210 ETH, что примерно составляло $810 тыс. на тот момент.
Бот, который постоянно развивался
К августу 2024 года появилась версия «Jared 2.0», внедрившая продвинутые методы многократной маршрутизации, предназначенные для повышения эффективности как фронт-раннинга, так и бэк-раннинга. Эти усовершенствованные версии обработали более 85 000 транзакций и накопили сотни тысяч ETH.
Основной областью охоты бота были пулы мемкоинов с низкой ликвидностью на DEX-платформах Ethereum. Оператор бота постоянно входил в число крупнейших тратчиков газа на Ethereum.
В мае 2026 года JaredFromSubway осуществил сандвич-атаку на обмен токена, проведённый сооснователем Ethereum Виталиком Бутериным, задействовав более 1,14 миллиона долларов США в объёме WETH для опережения транзакции.
Что это означает для трейдеров и инвесторов ethereum
Для розничных трейдеров пулы с низкой ликвидностью остаются опасными местами для выполнения обменов без защиты от проскальзывания. Инструменты, такие как Flashbots Protect, которые направляют транзакции через частые mempools для предотвращения фронт-раннинга, существуют не просто так.
Эксплуатация также подчеркивает риск, который часто игнорируется в экосистеме MEV: сами боты являются целями. Операции MEV требуют значительного капитала для развертывания в смарт-контрактах, и если эти контракты имеют уязвимости, накопленные средства превращаются в приманки.