Gut gehackt, schlecht gehandelt: MEV-Bot-Angreifer verliert 500.000 Dollar durch eigenes Timing

Einführung

Wer 7,7 Millionen Dollar aus einem der bekanntesten Ethereum-Bots stiehlt, muss nicht zwingend wissen, wann man verkauft. Der Angreifer des MEV-Bots jaredfromsubway.eth hat durch ungünstiges Timing einen rechnerischen Verlust von rund 505.000 Dollar realisiert.

Verkauft billig, zurückgekauft teuer

Der Angriff selbst war technisch durchdacht. Am 20. und 21. Juni manipulierte der Exploiter den automatisierten Sandwich-Bot über gefälschte Liquiditätspools und eigens erstellte Täuschungs-Token. Rund 7,7 Millionen Dollar in ETH wurden so abgezogen. Unmittelbar danach liefen die Mittel über den Mixing-Dienst Tornado Cash, um die Herkunft zu verschleiern.

Was ist ein MEV-Bot?

Ein automatisiertes Programm, das auf Ethereum Transaktionen anderer Nutzer erkennt und durch geschickte Platzierung eigener Transaktionen Gewinne erzielt. jaredfromsubway.eth war einer der aktivsten und profitabelsten dieser Bots.

Was danach folgte, war weniger elegant. Laut einer Analyse von Lookonchain verkaufte der Angreifer 2.327 ETH für 3,94 Millionen Dollar, zu einem Durchschnittskurs von etwa 1.695 Dollar pro Ether. Am 7. August kaufte dieselbe Wallet 2.063 ETH zum Kurs von rund 1.912 Dollar zurück, wieder für 3,94 Millionen Dollar. Gleicher Einsatz, 264 ETH weniger – ein klassisches Sell-low-buy-high-Muster.

Bounty abgelehnt, Konsequenzen offen

Das Team hinter jaredfromsubway.eth hatte nach dem Angriff ein Bounty-Angebot veröffentlicht: 50 Prozent der Beute behalten, den Rest zurückgeben, innerhalb von 48 Stunden. Der Exploiter reagierte nicht. Die Frist verstrich, und das Team drohte mit rechtlichen Schritten.

Der erneute ETH-Kauf am 7. August wird von On-Chain-Beobachtern als Signal gewertet, dass der Angreifer das Angebot endgültig abgelehnt hat. Statt Gelder zurückzugeben, positioniert er sich offenbar neu. Ob die angekündigten rechtlichen Schritte tatsächlich eingeleitet werden, bleibt bislang unbestätigt. Die Identifizierung von Akteuren hinter Tornado-Cash-Transaktionen ist technisch möglich, aber aufwendig.

Warum das jetzt zählt

Der Fall zeigt zwei Dinge gleichzeitig. Erstens bleibt die Sicherheit automatisierter Handelssysteme auf Ethereum ein ungelöstes Problem. MEV-Bots bewegen täglich Millionen und sind durch ihre öffentliche Funktionsweise angreifbar. Zweitens illustriert der Verlust des Angreifers, dass gestohlene Krypto-Mittel keineswegs risikofreie Beute sind. Wer unter Zeitdruck und mit der Notwendigkeit zur Verschleierung handelt, trifft nicht zwingend bessere Entscheidungen als der Markt.

Einordnung und Ausblick

Für das Ethereum-Ökosystem reiht sich der Vorfall in eine Serie von Angriffen auf MEV-Infrastruktur ein. Die Kombination aus hoher Transparenz auf der Blockchain und fehlender Identifizierbarkeit der Akteure schafft eine Grauzone, in der weder vollständige Strafverfolgung noch effektive Abschreckung garantiert sind. Sollte der Exploiter die Beute dauerhaft behalten, dürfte das die Debatte über Sicherheitsstandards für automatisierte Handelssysteme weiter befeuern. Umgekehrt könnte eine erfolgreiche Identifizierung durch Blockchain-Forensik eine abschreckende Wirkung entfalten.