Las tácticas de explotación de MEV evolucionan: el bot jaredfromsubway resurge con estrategias mejoradas

Recientes hallazgos del analista de seguridad blockchain EigenPhi han puesto de manifiesto un resurgir de tácticas sofisticadas de extracción en cadena. Un bot automatizado de MEV que opera bajo el identificador “jaredfromsubway.eth” ha vuelto a la actividad con vectores de ataque significativamente mejorados dirigidos a plataformas de finanzas descentralizadas.

Mecánica avanzada de ataques Sandwich

La última iteración del bot MEV jaredfromsubway emplea técnicas de secuenciación de transacciones en múltiples capas que van más allá de los métodos convencionales de front-running. En lugar de ejecutar ataques sandwich simples — posicionando transacciones antes y después de las operaciones de la víctima para manipular los precios — la versión mejorada integra operaciones de provisión y retiro de liquidez en su secuencia de ataque. Según el análisis de EigenPhi, este enfoque oculta el seguimiento de la rentabilidad al entrelazar transacciones de adición de liquidez en la parte frontal o central del ataque, con operaciones de retiro colocadas al final.

El 20 de agosto, EigenPhi documentó esta estrategia emergente operando en pools de Uniswap V3 y otros protocolos DeFi. El bot manipula las tasas de cambio dentro de un solo bloque orquestando múltiples transacciones que benefician al atacante mientras extraen valor de los usuarios regulares. Esta sofisticación hace que el bot sea considerablemente más difícil de rastrear y cuantificar que los métodos anteriores de extracción de MEV.

Impacto financiero y cronología

La actividad desde la dirección original del contrato jaredfromsubway revela volúmenes de extracción significativos. Entre el 1 y el 14 de agosto, el bot dirigió aproximadamente 2,2 millones de dólares en fondos a entidades de trading asociadas en un período de dos semanas. Sin embargo, la frecuencia de transacciones disminuyó drásticamente después del 7 de agosto, con la actividad cayendo a cero para el 14 de agosto.

El panorama más amplio de MEV muestra una presión de extracción en aumento: solo los ataques sandwich han acumulado más de $17 mil millones en valor total extraído durante el último mes. Esta métrica subraya la creciente sofisticación y rentabilidad de las estrategias basadas en MEV dentro de la infraestructura de trading descentralizado.

Implicaciones para la seguridad de DeFi

La evolución del bot MEV jaredfromsubway refleja la dinámica constante de gato y ratón entre los diseñadores de protocolos y los extractores de valor. Las técnicas mejoradas de manipulación de liquidez demuestran que, a medida que DeFi madura, los métodos de extracción se vuelven progresivamente más complejos y difíciles de monitorear. El incidente refuerza la urgencia de desarrollar protocolos basados en la intención y mecanismos resistentes a MEV en el desarrollo futuro de plataformas.