El 21 de junio de 2026, Jaredfromsubway.eth, un bot de Maximal Extractable Value (MEV) altamente prominente en la red Ethereum, fue objeto de un exploit que resultó en una pérdida de 7,5 millones de dólares. Este incidente ocurre en un contexto donde el bot había sido identificado como responsable del 70% de los ataques sándwich ejecutados en Ethereum durante el periodo comprendido entre noviembre de 2024 y octubre de 2025.
Contexto técnico de los ataques sándwich y MEV
Los ataques sándwich representan una forma específica de MEV, un concepto que describe el valor que un validador o minero puede extraer de la producción de bloques manipulando el orden, inclusión o exclusión de transacciones. En un ataque sándwich, un atacante detecta la transacción pendiente de una víctima en un exchange descentralizado (DEX) que, de ejecutarse, generará un movimiento de precio significativo. El atacante coloca una transacción de compra antes de la transacción de la víctima (front-running) y una transacción de venta inmediatamente después (back-running). Esta secuencia fuerza a la transacción de la víctima a ejecutarse a un precio desfavorable, mientras el atacante capitaliza la diferencia de precio generada por su propia manipulación.
Ethereum, debido a su alta actividad en finanzas descentralizadas (DeFi) y el volumen de transacciones en DEXs, ha sido históricamente un terreno fértil para las operaciones de MEV. La latencia de la red, la transparencia del mempool y la capacidad de los validadores para ordenar transacciones facilitan este tipo de estrategias.
Dominio y perfil de Jaredfromsubway.eth
La atribución del 70% de los ataques sándwich a Jaredfromsubway.eth durante un periodo de un año subraya la escala y sofisticación operativa de este bot. Tal nivel de dominio sugiere una infraestructura técnica avanzada, algoritmos eficientes de detección de transacciones y una capacidad considerable para interactuar con el mempool de Ethereum y los validadores. La rentabilidad asociada a esta actividad habría sido sustancial, consolidando a Jaredfromsubway.eth como un actor significativo en el panorama de MEV.
El exploit de 7,5 millones de dólares
La explotación del bot por 7,5 millones de dólares representa una interrupción significativa en sus operaciones. Aunque los detalles técnicos específicos de la vulnerabilidad explotada no han sido revelados, tales incidentes pueden derivar de diversas fuentes: vulnerabilidades en el código del contrato inteligente del bot o fallos en la lógica de su estrategia.
