Salah satu bot paling terkenal di dunia kripto kini berbalik melawan dirinya sendiri. Jaredfromsubway.eth, sebuah program otomatis yang meraup jutaan dolar dengan mengeksploitasi trader lain, dikuras lebih dari $7,5 juta pada hari Sabtu.
Serangan tersebut dikonfirmasi oleh perusahaan keamanan blockchain Blockaid.

Penyerang menghabiskan beberapa minggu untuk memasang jebakan. Mereka menyebarkan 66 kontrak token palsu yang tampak seperti Wrapped ETH, USDC, dan USDT. Kontrak-kontrak ini dipasangkan dengan liquidity pool palsu yang dirancang agar terlihat seperti perdagangan yang menguntungkan.
Bot tersebut melakukan persis apa yang dirancang untuk dilakukannya. Ia mendeteksi apa yang tampak seperti sebuah peluang dan menyetujui kontrak tertentu untuk membelanjakan dana atas namanya.
Itulah momen yang dibutuhkan penyerang. Dalam satu transaksi, semua 66 backdoor dipicu sekaligus, menyapu seluruh aset bot dalam ETH, USDC, dan USDT.
MEV bot memantau transaksi yang belum dikonfirmasi di jaringan blockchain dan memanipulasi urutan pemrosesannya untuk mengekstrak keuntungan. Ini kadang disebut sebagai "pajak tak terlihat" bagi pengguna.
Sandwich attack adalah salah satu metode yang umum. Sebuah bot mendeteksi perdagangan yang tertunda, menempatkan transaksinya sendiri sebelum dan sesudahnya, lalu mengambil keuntungan dari pergerakan harga.
Antara November 2024 hingga Oktober 2025, Jaredfromsubway.eth bertanggung jawab atas sekitar 70% dari semua sandwich attack di Ethereum. Cointelegraph Research memperkirakan bahwa sandwich attack merugikan trader sekitar $60 juta per tahun, dengan 60.000 hingga 90.000 serangan terjadi setiap bulan pada puncaknya.
Pada bulan Mei, co-founder Ethereum Vitalik Buterin menjadi korban sandwich attack oleh bot yang sama saat menukar sejumlah kecil DigitalBits. Kerugian finansialnya minimal, namun hal itu menunjukkan bahwa tidak ada transaksi yang terlalu kecil untuk dijadikan target.
Sebagian dana yang dicuri telah dipindahkan ke Tornado Cash, sebuah layanan pencampur kripto, menurut data onchain.
Serangan ini merupakan salah satu kerugian tunggal terbesar yang pernah tercatat untuk sebuah MEV bot.
The post Infamous MEV Bot Jaredfromsubway.eth Drained of $7.5M in Honeypot Attack appeared first on CoinCentral.

