Ethereum: MEV-Bot verliert Millionen durch Gegenangriff

Einer der aktivsten MEV-Bots im Ethereum-Netzwerk

Wurde am 26. Juni Opfer eines ausgeklügelten Gegenangriffs. Die geschätzten Verluste liegen zwischen 7,5 und 15 Millionen Dollar.

Was ist ein MEV-Bot?

Ein automatisiertes Programm, das Transaktionen auf der Blockchain analysiert und durch geschicktes Umordnen oder Vorziehen eigener Trades Gewinne erzielt – oft auf Kosten regulärer Nutzer.

Gefälschte Verträge als Falle

Der betroffene Bot firmiert unter dem Pseudonym JaredfromSubway.eth und gilt seit Jahren als einer der profitabelsten automatisierten Akteure auf Ethereum. Laut einer Sicherheitswarnung des Blockchain-Analyseunternehmens BlockSec nutzte der Angreifer eine überraschend einfache Methode: Er platzierte gefälschte Token-Verträge auf der Blockchain, die den Bot dazu verleiteten, sogenannte Token-Approvals zu erteilen.

Was ist ein Token-Approval?

Eine Genehmigung, die einem Smart Contract erlaubt, Token aus einer Wallet abzuziehen. Wird diese Genehmigung unkontrolliert erteilt, kann ein Angreifer die freigegebenen Vermögenswerte abschöpfen.

Genau das geschah: Der Bot erteilte automatisch Freigaben für die manipulierten Verträge. Der Angreifer zog anschließend die freigegebenen Vermögenswerte ab. Die genaue Verlusthöhe ist noch nicht abschließend bestätigt. Die Spanne zwischen 7,5 und 15 Millionen Dollar spiegelt die Unsicherheit in der laufenden Schadensermittlung wider.

Strukturelles Problem statt Einzelfall

Der Vorfall trifft einen Nerv. MEV-Bots operieren vollautomatisiert und müssen in Millisekunden entscheiden. Dabei verzichten viele auf grundlegende Sicherheitsprüfungen, etwa die Kontrolle, ob ein Token-Vertrag legitim ist, bevor eine Freigabe erteilt wird. Fachleute sprechen von mangelnder Approval-Hygiene: dem systematischen Versäumnis, erteilte Genehmigungen regelmäßig zu überprüfen und zu widerrufen.

Die Ironie liegt in der Umkehrung der Rollen. MEV-Bots gelten selbst als aggressive Akteure, die reguläre Nutzer durch sogenanntes Frontrunning benachteiligen. Dass nun ein solcher Bot mit seinen eigenen Methoden geschlagen wurde, zeigt die symmetrischen Risiken im automatisierten On-Chain-Handel.

Warum das jetzt zählt

Der Angriff auf JaredfromSubway.eth ist kein technisches Kuriosum, sondern ein Signal für das wachsende Risiko automatisierter Handelssysteme auf Ethereum. Je mehr Kapital in Bots und autonome Agenten fließt, desto attraktiver werden sie als Ziele. Der Fall zeigt, dass selbst die profitabelsten Akteure verwundbar sind, wenn grundlegende Sicherheitsprinzipien der Geschwindigkeit geopfert werden.

Einordnung und Ausblick

Für das Ethereum-Ökosystem wirft der Vorfall eine unbequeme Frage auf: Wie sicher sind die automatisierten Systeme, die einen wachsenden Anteil der Netzwerkaktivität ausmachen? Solange Bots Approvals ohne ausreichende Validierung erteilen, bleibt die Angriffsfläche bestehen. Ob der Vorfall zu strengeren Sicherheitsstandards bei Bot-Betreibern führt, bleibt abzuwarten. Klar ist, dass die Gegenangriffe raffinierter werden und das Wettrüsten zwischen MEV-Bots und ihren Gegnern eine neue Phase erreicht hat.

Hinweis: Keine Anlageberatung. Die dargestellten Informationen dienen ausschließlich der Information und stellen keine Aufforderung zum Kauf oder Verkauf von Vermögenswerten dar.