$7,5 Milioni Persi da Bot 'JaredFromSubway' in un Honeypot
Fazen Markets Editorial Desk
Collective editorial team · methodology
Vortex HFT — Free Expert Advisor
Trades XAUUSD 24/5 on autopilot. Verified Myfxbook performance. Free forever.
Risk warning: CFDs are complex instruments and come with a high risk of losing money rapidly due to leverage. The majority of retail investor accounts lose money when trading CFDs. Vortex HFT is informational software — not investment advice. Past performance does not guarantee future results.
# $7,5 Milioni Persi da Bot 'JaredFromSubway' in un Honeypot
Un bot di ricerca Maximum Extractable Value (MEV) di alto profilo che opera sulla blockchain di Ethereum con il nome 'jaredfromsubway' è stato sfruttato per un valore stimato di $7,5 milioni questa settimana. La perdita è avvenuta tramite un sofisticato contratto contro-MEV o 'honeypot' che ha utilizzato la logica di ricerca di profitto del bot contro di esso. I rapporti di The Block indicano che l'account X che afferma di rappresentare il bot e sostiene una perdita di $15 milioni è probabilmente un impersonatore. Questo singolo evento rappresenta una delle più grandi perdite documentate per un operatore MEV individuale, evidenziando gli aumentati rischi finanziari e di sicurezza nel trading automatizzato on-chain.
Contesto — perché è importante ora
Il panorama MEV si è rapidamente professionalizzato da quando sono stati noti i primi attacchi di frontrunning generalizzati conosciuti come 'sandwich trades' nel 2020. Nel giugno 2024, un exploit critico della vulnerabilità 'sandwich-batching' su più blocchi di Ethereum ha portato a oltre $20 milioni di perdite per i bot di arbitraggio. L'attuale ambiente presenta bot sofisticati controllati da aziende professionali e individui che competono per profitti misurati in decine di milioni di dollari annualmente.
Lo sfondo di questo attacco include la transizione di Ethereum verso un meccanismo di consenso Proof-of-Stake (PoS), che ha centralizzato il potere di costruzione dei blocchi all'interno di poche entità dominanti 'builder'. Questa centralizzazione crea opportunità e rischi concentrati per i ricercatori MEV che devono presentare complessi pacchetti di transazioni di alto valore. La persistente congestione della rete e le elevate commissioni di transazione hanno ulteriormente incentivato i ricercatori a perseguire strategie aggressive e automatizzate per giustificare i loro costi di gas, spesso spingendoli in territori più rischiosi.
Il catalizzatore immediato è stata una transazione o contratto di esca che sembrava presentare un'opportunità di arbitraggio redditizia. Il bot 'jaredfromsubway', programmato per identificare e sfruttare tali inefficienze, ha avviato una transazione per catturare il profitto percepito. Questa azione ha attivato la logica difensiva dell'honeypot, che ha drenato l'intero portafoglio operativo del bot di $7,5 milioni in un singolo movimento contro-sfruttativo.
Dati — cosa mostrano i numeri
La perdita confermata dal portafoglio associato al bot 'jaredfromsubway' è di circa $7,5 milioni. Questa cifra deriva dall'analisi on-chain dell'hash della transazione sfruttativa. Un account X che utilizza il soprannome del bot ha successivamente dichiarato una perdita di $15 milioni e ha offerto una ricompensa di $1 milione per l'identificazione dell'exploitante, ma gli investigatori blockchain hanno segnalato questo come un probabile tentativo di impersonificazione.
I dati on-chain rivelano che il portafoglio del bot deteneva un portafoglio diversificato prima dell'attacco. Il saldo finale del portafoglio prima che l'exploit azzerasse i fondi è stato trasferito a un nuovo indirizzo non identificato. L'attacco è avvenuto in un singolo blocco di Ethereum, con l'intera transazione di drenaggio che ha consumato un considerevole 112 gwei in commissioni di gas, indicando un'esecuzione ad alta priorità durante un periodo di congestione della rete.
Questa perdita è significativa anche all'interno del settore MEV ad alto rischio. A titolo di confronto, il valore totale estratto da tutti i ricercatori MEV di Ethereum nel primo trimestre del 2026 è stimato in $185 milioni, secondo i dati pubblici di MEV-Explore. L'incidente 'jaredfromsubway' rappresenta quindi una perdita equivalente a circa 4% del profitto stimato dell'intero trimestre. Il pacchetto MEV profittevole medio negli ultimi mesi ha fruttato ai ricercatori tra $5.000 e $50.000.
| Metri | Stima Pre-Attacco | Realtà Post-Attacco |
|---|---|---|
| Valore Portafoglio Bot | ~$7,5M in asset crypto | $0 |
| Perdita Dichiarata su X | $15M | Probabile falsa impersonificazione |
| Profitto Settore Q1 2026 | $185M | Questa perdita = ~4% del totale |
Analisi — cosa significa per i mercati / settori / ticker
L'impatto diretto è una significativa perdita di capitale per un operatore, ma gli effetti di secondo ordine si propagano attraverso l'ecosistema della finanza decentralizzata (DeFi) e del trading crypto. I protocolli che si basano su mercati efficienti e liquidi potrebbero sperimentare una leggera maggiore slippage e meno arbitraggio aggressivo nel breve termine mentre altri ricercatori adeguano i parametri di rischio. Questo potrebbe temporaneamente avvantaggiare i fornitori di liquidità degli exchange decentralizzati (DEX) riducendo la frequenza di attacchi sandwich dannosi, potenzialmente aumentando i rendimenti per i LP su piattaforme come Uniswap.
Le entità che forniscono infrastrutture per i ricercatori MEV, come Flashbots, potrebbero vedere un aumento della domanda per servizi di bundling delle transazioni più sicuri. L'incidente sottolinea il valore delle pool di transazioni private e degli endpoint RPC che offrono ai ricercatori protezione dal frontrunning, potenzialmente aumentando i ricavi per fornitori come Alchemy e Infura. Al contrario, il rischio reputazionale per il settore MEV più ampio potrebbe temporaneamente ridurre l'interesse istituzionale in fondi di investimento MEV dedicati.
Un argomento chiave contro è che tali exploit sono una correzione naturale, anche sana, del mercato all'interno di un gioco altamente competitivo e a somma zero. Costringono i partecipanti a migliorare il proprio codice e la gestione del rischio, rafforzando infine la resilienza dell'ecosistema. Tuttavia, rimane il rischio che ripetute perdite su larga scala possano concentrare ulteriormente il potere nelle mani di pochi attori ben capitalizzati e avversi al rischio, riducendo la competizione complessiva della rete.
I dati di posizionamento dai mercati dei derivati non mostrano una reazione immediata e ampia del mercato crypto. Tuttavia, all'interno di cerchie crypto native di nicchia, il capitale sta probabilmente fluendo verso strategie di MEV più sofisticate di 'backrunning' e 'just-in-time' di liquidità che sono meno suscettibili a trappole honeypot dirette. C'è anche un crescente interesse per prodotti di assicurazione on-chain e di copertura, sebbene il mercato per questi rimanga poco sviluppato.
Prospettive — cosa osservare in seguito
Il catalizzatore principale sarà qualsiasi dichiarazione pubblica o attività on-chain da parte dell'operatore legittimo 'jaredfromsubway', se sceglieranno di rivelarsi. La scadenza della promessa di $1 milione di ricompensa dell'account impersonatore X, se ha una scadenza, è un'altra data da monitorare per potenziali campagne di ingegneria sociale o disinformazione.
On-chain, gli analisti osserveranno se l'indirizzo dell'exploitante inizia a muovere i $7,5 milioni di asset drenati. Un movimento attraverso strumenti di privacy come Tornado Cash o la conversione in stablecoin su exchange centralizzati segnerebbe un tentativo di incassare. Una mancanza di movimento potrebbe indicare che l'exploitante è una società MEV rivale intenzionata a riutilizzare il capitale all'interno della stessa arena competitiva.
Tecnicamente, la sicurezza di altri bot MEV prominenti sarà messa alla prova. Il livello di prezzo di Ethereum a $4.200 rimane una soglia chiave; un movimento sostenuto al di sopra potrebbe aumentare l'attività on-chain complessiva e il valore delle opportunità MEV, tentando i ricercatori a tornare a strategie ad alto rischio. La commissione base della rete Ethereum, attualmente media a 25 gwei, è un altro livello chiave. Un picco sopra 50 gwei aumenterebbe il costo degli exploit falliti, potenzialmente fungendo da freno naturale sul comportamento imprudente dei bot.
Domande Frequenti
Cos'è il MEV e come guadagnano i bot?
Il Maximum Extractable Value (MEV) rappresenta il profitto massimo che può essere estratto da una transazione su una blockchain. I bot guadagnano dal MEV sfruttando inefficienze nel mercato, come il frontrunning di transazioni o l'arbitraggio tra diversi mercati. Utilizzando algoritmi avanzati, i bot possono identificare opportunità di profitto e agire rapidamente per capitalizzarle, spesso a spese di altri partecipanti al mercato.
Trade XAUUSD on autopilot — free Expert Advisor
Vortex HFT is our free MT4/MT5 Expert Advisor. Verified Myfxbook performance. No subscription. No fees. Trades 24/5.
Trade the assets mentioned in this article
Trade on BybitSponsored
Ready to trade the markets?
Open a demo account in 30 seconds. No deposit required.
CFDs are complex instruments and come with a high risk of losing money rapidly due to leverage. You should consider whether you understand how CFDs work and whether you can afford to take the high risk of losing your money.