Un bot Ethereum a attiré l’attention de la communauté après avoir mené de nombreuses attaques sandwich contre les utilisateurs du réseau, gagnant des millions de dollars dans son action frauduleuse.
En règle générale, leur action se concentre sur l’attaque des utilisateurs sur les échanges décentralisés. En effet, la technique utilisée par le robot consiste à intercepter les transactions des utilisateurs et à leur vendre des pièces à un prix plus élevé.
Connue sous le nom d’attaque sandwich, l’action de l’adresse « JaredFromSubway.eth » a déjà suscité plusieurs inquiétudes parmi les utilisateurs d’Ethereum. Selon l’enquête de pièces en directle créateur du contrat garde, en moyenne, 500 mille dollars à l’adresse pour mener à bien les opérations contre ses victimes.
Le bot Ethereum accumule des millions de dollars de bénéfices grâce aux attaques sandwich
Début mai 2023, le robot « jaredfromsubway.eth » avait déjà engrangé au moins 6 millions de dollars, selon une étude d’EigenPhi. Pour faire du profit, il a intercepté 40 millions de dollars de transactions de victimes, payant 34 millions de dollars en frais Ethereum pour que ses transactions soient confirmées en premier.
Les données de l’entreprise montrent que l’adresse est l’un des robots les plus célèbres de 2023, mais ce n’est pas le seul à profiter de la fraude.
En effet, au cours des seules dernières 24 heures, certaines attaques en sandwich ont rapporté jusqu’à 18 000 % de bénéfices à leurs créateurs, ce qui montre que la pratique continue de se dérouler à toute vitesse, principalement au courtage Uniswap.
En avril 2023, l’adresse « jaredfromsubway.eth » a dépensé 885 000 dollars en frais Ethereum en une seule journée, profitant de plus de 2,7 millions de dollars de ses attaques contre les memecoins tels que Pepe, par exemple.
Comprendre comment fonctionne une « attaque en sandwich »
Le terme «attaque en sandwich» fait référence à une stratégie utilisée dans certains types de transactions financières décentralisées (DeFi) dans l’écosystème Ethereum. Plus précisément, ce type d’attaque se produit à des moments où les prix des actifs sous-jacents connaissent une forte volatilité.
Supposons qu’un commerçant veuille effectuer une transaction sur un protocole DeFi qui consiste à échanger un actif contre un autre, par exemple. Le trader peut fixer un prix limite pour cette transaction, en espérant que le prix de l’actif évoluera dans une direction favorable.
Cependant, un attaquant peut surveiller les transactions en cours sur le protocole et remarquer quand une commande importante est sur le point d’être exécutée. L’attaquant effectue alors deux actions.
Tout d’abord, l’attaquant effectue une transaction qui affecte le prix de l’actif sous-jacent. Ensuite, l’attaquant peut effectuer un achat ou une vente important d’une certaine crypto-monnaie sur un échange centralisé, influençant temporairement son prix.
Après cela, l’attaquant envoie une transaction au protocole DeFi avec un prix qui profite du changement de prix temporaire provoqué par la première transaction. L’objectif de l’attaquant est d’exécuter la transaction avant que la transaction initiale du commerçant ne soit confirmée, en profitant de la différence de prix.
De cette façon, l’attaquant parvient à réaliser un profit aux dépens du commerçant d’origine, en quelques secondes. Le profit se produit en achetant ou en vendant l’actif au prix avantageux avant que la cotation ne revienne à la normale en raison de la transaction initiale du commerçant.
Ce type d’attaque devient possible car les transactions dans les protocoles DeFi se déroulent dans une séquence de blocs, et le prix d’un actif peut changer de manière significative entre les blocs. De plus, comme l’écosystème Ethereum est public et transparent, les attaquants peuvent surveiller les transactions en cours et planifier leurs attaques.
Avec l’utilisation de robots comme « JaredFromSubway.eth », les transactions se produisent beaucoup plus rapidement et causent plus de dégâts. Certains protocoles Ethereum cherchent à mettre fin à l’utilisation frauduleuse de robots, arguant que les attaques sandwich nuisent à l’écosystème.
Il convient de rappeler qu’aux États-Unis, « Jared From Subway » est un célèbre cas de pédophile Jared Fogle, arrêté et condamné par les autorités en 2015. Il était devenu célèbre les années précédentes, affirmant qu’il avait perdu 100 kilos rien qu’en mangeant Subway quotidiennement.