El bot MEV Jaredfromsubway.eth perdió $7,5 millones: una lección de confianza para los sistemas automatizados
El conocido bot MEV de la red Ethereum, operado por Jaredfromsubway.eth, perdió más de $7,5 millones como resultado de un complejo ataque. El incidente no ocurrió debido a una vulnerabilidad clásica de contrato inteligente o phishing, sino por la manipulación de la propia lógica de funcionamiento del sistema automatizado.
Cómo ocurrió
Los expertos de la empresa Blockaid, especializada en la detección de exploits, determinaron que el atacante desplegó decenas de contratos de tokens falsos, disfrazados como WETH, USDC y USDT. Estos contratos estaban vinculados a pools de liquidez ficticios que parecían operaciones rentables, objetivos típicos a los que suelen reaccionar los bots MEV para realizar ataques sandwich.
El sistema de Jaredfromsubway.eth, sin detectar el engaño, otorgó a los contratos auxiliares del atacante permisos para gastar activos reales. Después, el atacante activó todas las puertas traseras con una sola transacción y retiró los fondos. Parte de las monedas robadas ya fueron enviadas al mezclador Tornado Cash, según confirman los datos de la plataforma analítica Arkham.
Magnitud de la amenaza
Según estimaciones, las pérdidas anuales de los traders en Ethereum por ataques sandwich ascienden a unos $60 millones. Desde noviembre de 2024 hasta octubre de 2025, se registraron entre 60 000 y 90 000 operaciones de este tipo al mes en la red, y aproximadamente el 70% de ellas se vinculaban con Jaredfromsubway.eth. Este bot también es conocido por haber sido, en junio de 2024, el mayor consumidor de gas en la red Ethereum.
Comentario del experto: Este caso es un claro recordatorio de que incluso los bots MEV más avanzados son vulnerables a ataques a nivel de confianza en los datos. Los atacantes utilizan cada vez más no vulnerabilidades técnicas, sino la manipulación de la lógica de toma de decisiones. Para la industria, esto es una señal: los sistemas automatizados deben ser entrenados para reconocer no solo las ganancias, sino también los patrones sospechosos.