Bot sándwich de Ethereum Jaredfromsubway.eth pierde $7,5M por rutas falsas

Jaredfromsubway.eth, considerado el mayor bot sándwich de Ethereum, perdió $7,5 millones mediante un ataque de aprobación de rutas falsas. El atacante presentó rutas que el bot interpretó como legítimas y luego usó los permisos concedidos para retirar WETH, USDC y USDT. Con una conversión simple de 1.350 wones por dólar, el daño ronda los 10.100 millones de wones. La paradoja es clara: un bot automatizado que buscaba ganancias alrededor de operaciones ajenas terminó atrapado por un abuso de permisos.

Ataque de permisos contra un bot MEV

Los bots sándwich leen el flujo de órdenes de los DEX y colocan compras y ventas antes y después de una transacción objetivo. Esta estrategia depende de velocidad, automatización de rutas, competencia por gas y permisos amplios. El ataque golpeó esa capa. Tras aprobar las rutas falsas, Jaredfromsubway.eth dejó abierta una autorización que permitió mover ether envuelto y stablecoins vinculadas al dólar. No se trata tanto de robo de clave privada como de abuso de aprobación y confianza en el router.

Impacto de mercado

Una pérdida de $7,5 millones también es relevante para inversores coreanos, por encima de los 10.000 millones de wones. USDC y USDT son ejes de liquidez global, mientras WETH se usa ampliamente en garantías y pares DeFi. Si los fondos pasan por varias direcciones y swaps, los exchanges coreanos pueden enfrentar más presión al monitorear depósitos sospechosos y orígenes de billeteras externas. Los usuarios deben revisar aprobaciones antiguas, permisos ilimitados y routers no verificados.

Perspectiva

El caso muestra que la rentabilidad MEV no sustituye un diseño de seguridad sólido. Las estrategias on-chain de alta frecuencia probablemente adoptarán listas blancas de routers, límites de autorización, bloqueos de anomalías en tiempo real y retiros con multifirma. Para usuarios comunes, la respuesta es práctica: separar custodia en exchanges y autocustodia, y revocar permisos innecesarios después de usar DEX.