Ethereum-Sandwich-Bot Jaredfromsubway.eth verliert 7,5 Mio. Dollar über Fake-Routen

Jaredfromsubway.eth, der größte Sandwich-Bot auf Ethereum, hat durch einen Angriff mit gefälschten Handelsrouten 7,5 Millionen Dollar verloren. Der Angreifer präsentierte Routen, die der Bot als legitim behandelte, und nutzte anschließend die erteilten Genehmigungen, um WETH, USDC und USDT abzuziehen. Bei einer einfachen Umrechnung von 1.350 Won je Dollar entspricht das etwa 10,1 Milliarden Won. Die Ironie ist deutlich: Ein automatisierter Bot, der rund um fremde Trades Gewinne erzielen sollte, wurde selbst Opfer eines Approval-Missbrauchs.

Angriff auf einen MEV-Bot

Sandwich-Bots lesen Orderflüsse dezentraler Börsen und platzieren Käufe und Verkäufe vor und nach Zieltransaktionen. Diese Strategie hängt von Geschwindigkeit, automatisierten Routen, Gas-Wettbewerb und breiten Token-Berechtigungen ab. Genau diese Ebene wurde getroffen. Nach der Zustimmung zu Fake-Routen konnte der Angreifer die offene Allowance nutzen und Wrapped Ether sowie Dollar-Stablecoins verschieben. Der Fall ähnelt eher einem Missbrauch von Token-Approvals als einem Diebstahl privater Schlüssel.

Marktsignal

7,5 Millionen Dollar sind auch aus Sicht koreanischer Anleger erheblich und liegen grob im Bereich von 10 Milliarden Won. USDC und USDT sind zentrale Liquiditätswege, WETH wird breit in DeFi-Sicherheiten und Handelspaaren genutzt. Wenn gestohlene Gelder über mehrere Adressen und Swaps laufen, steigt der Druck auf koreanische Börsen bei verdächtigen Einzahlungen und externen Wallet-Prüfungen. Nutzer sollten alte Approvals, unbegrenzte Berechtigungen und ungeprüfte Router regelmäßig entfernen.

Ausblick

Der Vorfall zeigt, dass MEV-Rendite ohne solide Sicherheit nicht trägt. Hochfrequente On-Chain-Strategien dürften strengere Router-Whitelists, Approval-Limits, Echtzeit-Anomaliesperren und Multisig-Auszahlungen übernehmen. Für normale Nutzer bleibt die wichtigste Maßnahme, Börsenverwahrung und Self-Custody zu trennen und nach DEX-Nutzung unnötige Token-Berechtigungen zu widerrufen.