Le robot de type « ciseaux » le plus célèbre sur Ethereum s’est fait « retourner » hier : 7,5 millions de dollars ont été siphonnés.
Le nom jaredfromsubway.eth, ceux qui s’intéressent à la DeFi doivent l’avoir déjà entendu. En a peine plus de deux ans, 70 % des attaques par ciseaux sur Ethereum seraient dues à lui. Même Vitalik a fait l’objet d’un « ciseau » : ses pièces échangées contre 2 dollars ont aussi été touchées. Il s’appuie sur un algorithme qui surveille automatiquement les transactions pending : il achète avant vous, revend après vous, et capte l’écart entre les deux prix. Simple et brutal — mais extrêmement rentable.
Résultat : hier, le robot qui « mange le plus de viande » est devenu… la proie.
Le pirate a mis plusieurs semaines à déployer 66 contrats de faux jetons et de fausses pools de liquidité. Ces contrats bidonnés imitent les schémas de trading de WETH, USDC et USDT, en créant des opportunités de transactions qui semblent profitables. Le robot de jaredfromsubway, voyant qu’il y a de la chair à saisir, s’est précipité sans poser de questions. Sauf qu’il ne savait pas que chaque « transaction rentable » l’amenait à autoriser un contrat malveillant. À la dernière transaction, le pirate a tout bonnement appelé toutes les portes dérobées : il a transféré l’ETH, l’USDC et l’USDT du portefeuille du robot.
Cette technique s’appelle « Reverse MEV honeypot » : elle vise spécifiquement la logique de décision des robots. Pas de piratage de contrat, pas de signature de phishing — mais l’exploitation d’une faiblesse : ces robots « ne regardent que le profit, pas l’adversaire ».
Je reviens sans cesse à une question : les robots MEV évaluent automatiquement, via un algorithme, si une transaction mérite d’être exécutée… mais l’algorithme ne sait pas distinguer un utilisateur réel d’un chasseur. Quand votre modèle économique repose sur « le fait d’enfermer les autres » (les ciseaux), votre faille est évidente : il suffit de fabriquer une cible qui ressemble à quelque chose que le robot peut « couper », et il se mettra lui-même dans le piège.
Et qu’est-ce que ça change pour un simple particulier ? Ça compte beaucoup. Cela montre que l’environnement on-chain est bien plus dangereux que vous ne l’imaginez. Vous pensez que vous n’êtes qu’un petit souci pour les cibles « ciselées » ? Même le robot le plus « carnivore » se fait aussi manger. En DeFi, à chaque transaction, l’autre partie peut être un piège.
Le plus ironique, c’est qu’au même moment, le Wall Street Journal a aussi révélé Polymarket. L’enquête a trouvé que de nombreuses vidéos « gagner de l’argent en quelques secondes » sur TikTok et Instagram sont fausses : certaines ont été faites par des créateurs rémunérés, et d’autres utilisent des captures d’écran de gains directement fabriquées. Polymarket emploie en plus une société de marketing, appelée Virality, chargée de faire la promotion auprès des utilisateurs américains. Une plateforme de marché prédictif… qui fabrique elle-même de la fausse info : qu’est-ce que vous pouvez vraiment croire ?
Ces deux affaires pointent vers la même réalité : il n’y a pas de zone sûre sur la chaîne. Du robot MEV à la plateforme de prédictions, de l’algorithme au marketing, chaque maillon a quelqu’un qui tend un piège.
Vous pensez jouer à un jeu, mais en fait… vous êtes le jeu lui-même.
$ETH #MEV #DeFi #Polymarket #Bourse de Binance