Bot de trading à thème de Subway génère des millions grâce à des attaques de "sandwich"

Un opérateur inconnu d'un bot de Valeur Extraite Maximale (MEV) a généré plus d'un million de dollars cette semaine grâce à des "attaques de sandwich" visant les acheteurs et les vendeurs de deux nouvelles cryptomonnaies meme.

L'opérateur "jaredfromsubway.eth" est en tête de la consommation de gaz sur Ethereum

Selon une plateforme de données de jetons non fongibles (NFT) publiée le 19 avril, l'adresse de portefeuille liée au domaine de Ethereum Name Service (ENS) "jaredfromsubway.eth" a réalisé des bénéfices de 950 000 $ grâce à des attaques de sandwich le 18 avril, et environ 300 000 $ et 400 000 $ les 17 et 19 avril, respectivement.

Le nom de domaine ENS du bot fait probablement référence à la célèbre chaîne de sandwiches et à son ancien porte-parole. Ce bot MEV a consommé 7 % de tous les frais de gaz d'Ethereum en une période de 24 heures entre le 18 et le 19 avril, se consolidant comme le plus grand consommateur de gaz au cours du dernier jour et de la dernière semaine.

Anatomie technique des attaques de sandwich

Les attaques de sandwich se produisent lorsqu'un attaquant "emballe" la transaction d'une victime entre deux de ses propres transactions pour manipuler le prix et obtenir des bénéfices. Ce processus technique est possible parce que :

1. La transaction de la victime est initialement transférée au mempool, où elle attend d'être incluse dans le prochain bloc.
2. L'attaquant crée deux transactions stratégiques :
   • Une avec des frais de gaz élevés pour garantir qu'elle soit traitée en premier
   • Une autre avec des frais de gaz réduits pour s'assurer qu'elle soit traitée après la transaction de la victime

L'attaquant tire des bénéfices en achetant le jeton de la victime à un prix inférieur à la valeur de marché et en le vendant dans le même bloc, en conservant la différence entre les revenus de la transaction et les frais de gaz payés.

Gains significatifs malgré les coûts opérationnels élevés

Selon les données fournies par le responsable de la plateforme du Protocole Reserve, les énormes bénéfices obtenus par jaredfromsubway.eth provenaient d'environ 1,2 million de dollars dépensés en frais de gaz entre le 18 et le 19 avril, ce qui démontre un retour sur investissement significatif malgré les coûts opérationnels élevés.

Au total, l'opérateur du bot MEV a dépensé plus de $7 millions en frais de gaz au cours de 180 000 transactions. Ces activités se sont principalement concentrées sur deux nouvelles cryptomonnaies meme, Pepe (PEPE) et Wojak (WOJAK), selon le chercheur en cryptomonnaies Matt Willemsen.

Réactions partagées au sein de la communauté

Alors que certains trouvent amusant le nom de domaine et les actions du bot MEV, tout le monde ne partage pas cet avis. Un analyste de la startup d'analyse en chaîne Glassnode a remis en question la "valeur" du travail réalisé par jaredfromsubway.eth pour le monde. D'autres utilisateurs ont exprimé leur colère et leur frustration envers l'opérateur du bot MEV sur diverses plateformes.

Impact économique et mesures de protection

Les bots MEV ont extrait plus de 1,38 milliard de dollars des utilisateurs d'Ethereum qui essaient de trader, de fournir de la liquidité et de créer des NFT, selon les données de MEV Blocker. Pour contrer ces attaques, plusieurs projets de bloc MEV ont récemment été établis pour aider les utilisateurs d'Ethereum à se protéger contre les attaques de sandwich.

Ces attaques représentent un risque significatif pour les commerçants de cryptomonnaies, en particulier lorsqu'ils opèrent avec des jetons de faible liquidité ou effectuent des transactions de grande envergure. Les experts recommandent d'utiliser des portefeuilles avec des fonctions de confidentialité, de limiter le glissement des prix lors des transactions et de choisir des exchanges décentralisés qui mettent en œuvre des mesures anti-MEV pour réduire le risque de manipulation des prix.