💻 Bot sandwich Jared Exploité pour 14M$

Jaredfromsubway est un bot sandwich de premier plan qui front-run et back-run les transactions sur de nombreux pools. Un attaquant l’a exploité en créant 100+ faux paires Uniswap V2 avec des jetons wrappés factices, imitant de vrais pools mais contrôlés par l’attaquant.

Ces fausses routes ont donné à Jared de petits profits en jetons réels après chaque swap, le poussant à back-run à répétition les swaps factices de l’attaquant. Jared avait approuvé des actifs réels comme WETH, USDC et USDT à ces contrats factices et ne les a jamais révoquées.

L’attaquant a obtenu 50 autorisations en temps réel :16 pour WETH, 20 pour USDC et 14 pour USDT — puis a drainé 4 759 WETH, 3,58 M USDC et 2,53 M USDT, soit environ 14 millions de dollars.

Une riposte propre contre le bot sandwich maître.

#ETH