LONDON (IT BOLTWISE) – Ein berüchtigter Ethereum-MEV-Bot, der bisher vor allem für Sandwich-Angriffe bekannt war, ist offenbar selbst zum Opfer eines Gegen-Mechanismus geworden. Statt einen Menschen zu überlisten, haben Angreifer seine automatisierte Logik mit Dutzenden gefälschter Token- und Liquiditätspfaden so weit „überfahren“, bis Token-Transfers möglich wurden. Der Schaden wird auf rund 7,5 Millionen US-Dollar beziffert, während die Debatte über die Grenzen der Abwehr in offenen Ketten und die Rolle von KI neu aufflammt.
Dass Künstliche Intelligenz in der Cybersicherheit längst nicht mehr nur ein Trendwort ist, zeigt sich in diesem Fall besonders deutlich: Ein auf Ethereum agierender MEV-Bot, der mit Sandwich-Angriffen berüchtigt war, ist nicht durch einen klassischen Exploit umgangen worden, sondern durch eine Gegenstrategie, die seine Routinen ausnutzt. Während Front-Running in traditionellen Finanzmärkten als unfair gilt, ist es in DeFi-Umgebungen oft als Nebenprodukt offener Transparenz toleriert worden. Die nun gemeldete Attacke verschiebt die Perspektive: Sobald Angreifer den Mechanismus hinter der Handelsautomation verstehen, wird aus der „Marktbeobachtung“ ein Angriffshebel.
Technisch hilft ein Blick auf MEV, das Problem sauber einzuordnen. MEV steht für maximal extractierbaren Wert, ursprünglich als miner extractable value bekannt, und beschreibt zusätzliche Gewinne, die entstehen, wenn jemand die Reihenfolge von Transaktionen innerhalb eines Blocks beeinflussen kann. In der Praxis heißt das: Wer Transaktionen vor ihrer finalen Einbettung sieht und anschließend den eigenen Trade davor oder danach platziert, kann Kursbewegungen zum eigenen Vorteil nutzen. Besonders relevant ist das bei DeFi-Anwendungen auf Ethereum, weil dort Trades und Preiswahrnehmung eng gekoppelt sind und die Ausführung über Slippage-Einstellungen spürbar wird.
Der konkrete Angriffstyp, für den „Jaredfromsubway“ in der Vergangenheit häufig zitiert wurde, ist der Sandwich-Angriff. Dabei ermittelt ein Bot aus der Mempool-Perspektive eine bevorstehende Tausch-Transaktion, platziert unmittelbar davor eine eigene Kauf- oder Verkaufsorder und lässt dadurch den Preis durch die Opfertransaktion in eine ungünstigere Richtung laufen. Anschließend setzt der Angreifer seine Position wieder zurück, sodass das Opfer schlechter ausführt als erwartet. Für die Opferseite wirkt das wie ein „zusätzlicher Trading-Tax“, obwohl die Ursachen systemisch sind. Dass ein Bot, der diese Methode systematisiert hat, nun selbst „gekontert“ wurde, unterstreicht, wie dynamisch das Rennen zwischen Ausnutzung und Härtung ist.
Nach den Berichten soll die Falle als eine Art counter-MEV-honeypot funktioniert haben: Die Angreifer zielten nicht auf private Schlüssel oder Smart-Contract-Schwachstellen, sondern auf die Betriebslogik des automatisierten Ausführungssystems. Dafür sollen 66 gefälschte Token-Contract-Verbindungen über mehrere Wochen hinweg erstellt und so strukturiert worden sein, dass sie wie profitable MEV-Gelegenheiten wirken. Einige Token sollten bekannte Assets imitieren, darunter WETH, USDC und USDT, während „scheinbare“ Liquiditätspools die Interaktionspfade attraktiv erscheinen ließen. Entscheidend ist dabei die Rolle von Token-Approvals: Jaredfromsubway habe offenbar erlaubte Allowances an helper contracts vergeben, die zu Beginn für die vermeintlichen Routen „harmlos“ wirkten.
Die spätere Eskalation erklärt sich durch ein zeitversetztes Nutzungsmuster der Allowances. Den Schilderungen zufolge haben die gefälschten Routen zunächst Trades ausgelöst, sodass die Erlaubnisse unmittelbar verbraucht zu werden schienen. Erst als die Angreifer zusätzliche Routen einführten, die einzelne Allowance-Bestände nicht vollständig verwendeten, entstand ein Akkumulationsmoment: attacker-controlled helper contracts erhielten dauerhaft Zugriff, Tokens des Bots weiterzubewegen. Sobald genug dieser Rechte aktiv waren, sollen die Angreifer die echten Bestände an WETH, USDC und USDT aus Adressen entnommen haben, die zur MEV-Operation gehörten. Die Beute wird auf etwa 7,5 Millionen US-Dollar geschätzt; zudem sollen Teile der Funds später in Richtung eines Ethereum-basierten Mixers geflossen sein.
Im Marktkontext ist diese Nachricht weniger eine Einzeltat als ein Belastungstest für die Annahmen, auf denen DeFi-Execution teilweise basiert. Wenn aus der Transparenz des Chains-Mempools ein strategischer Vorteil entsteht, profitieren nicht nur kreative Arbitrageur-Modelle, sondern auch Akteure, die systematisch auf Ausführungsfehler setzen. Für Entwickler und Betreiber wirkt das wie ein Risiko, das nicht durch „noch ein Audit“ allein behoben wird, weil die Attacke dort ansetzt, wo Standard-Interaktionen stattfinden: bei Approval-Flows, bei Bot-Parsing-Logik und bei der Bewertung vermeintlicher Profit-Gelegenheiten. Industriell bekannte Ansätze wie private Transaction-Routing oder verschlüsselte Mempools zielen daher genau auf dieses Problem der Reihenfolgenmanipulation ab.
Dass die Debatte zusätzlich Fahrt aufnimmt, liegt auch an den Sicherheitsstatistiken der vergangenen Monate. Wie Branchenanalysten berichteten, waren kryptografische Protokollhacks zuletzt besonders häufig, mit hohen Verlustsummen und einer Rekorddichte an Vorfällen innerhalb kurzer Zeitfenster. Gleichzeitig wird die Verteidigung schwieriger, weil automatisierte Angriffs- und Testketten immer schneller werden. In diesem Spannungsfeld äußerte Manuel Aráoz, Mitgründer von OpenZeppelin und eine frühe Schlüsselfigur im Smart-Contract-Auditing, sinngemäß eine sehr harte Einschätzung: Er bewerte DeFi mittlerweile als insgesamt unsicher und riet seinem Umfeld, Positionen zu verlassen. OpenZeppelin widersprach der Schlussfolgerung zumindest im Ton, verwies aber darauf, dass KI-unterstützte, kontinuierliche Sicherheitsprozesse der richtige Weg seien.
Für die Zukunft ergibt sich daraus ein klares Engineering-Thema: Die Abwehr muss stärker als bisher „ausführungstechnisch“ denken. Das betrifft einerseits die Konfiguration von Allowances und die Verifikation, ob ein vermeintlich profitables Route-Setup tatsächlich wie erwartet ausgeführt wird, bevor dauerhafte Rechte erteilt werden. Andererseits rückt KI-gestützte Security in den Vordergrund, nicht nur für das Aufspüren von Schwachstellen im Code, sondern für das Erkennen von Angriffsmustern in der Interaktionskette. Besonders relevant wird auch die Frage, wie Bot-Systeme mit unvollständiger oder inkonsistenter Profit-Geometrie umgehen, etwa wenn ein Teil der Allowance absichtlich „stehen bleibt“.
Unter dem Strich ist der Fall ein Hinweis auf eine neue Normalität im MEV-Ökosystem: Nicht jede Attacke braucht einen klassischen Exploit, wenn der Gegner die Handlungslogik einer automatisierten Trading-Engine präzise nachbauen kann. Für Entwickler bedeuten solche Vorfälle, dass Security-Routinen stärker über den Smart-Contract hinausreichen müssen, bis in die off-chain Ausführung, in die Approval-Strategien und in Monitoring- und Alerting-Mechanismen. Für Unternehmen und institutionelle Nutzer wird damit die Frage nach kontrollierbaren Ausführungswegen noch dringlicher, während Regulatorik und Datenschutzdebatten im Hintergrund an Bedeutung gewinnen, weil erweiterte Überwachung und Forensik wiederum neue Anforderungen an Datensparsamkeit und Governance stellen. Der wahrscheinlichste nächste Schritt ist daher eine Kombination aus besserer Ausführungsarchitektur, KI-gestützter Erkennung und weniger „dauerhaften“ Berechtigungen bei standardisierten DeFi-Interaktionen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "MEV-Bot „Jaredfromsubway“ wird mit Fake-Token-Farm getäuscht und verliert 7,5 Millionen US-Dollar" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "MEV-Bot „Jaredfromsubway“ wird mit Fake-Token-Farm getäuscht und verliert 7,5 Millionen US-Dollar" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »MEV-Bot „Jaredfromsubway“ wird mit Fake-Token-Farm getäuscht und verliert 7,5 Millionen US-Dollar« bei Google Deutschland suchen, bei Bing oder Google News!