Ein in der Reddit‑Community verbreiteter Bericht hat die Finanzwelt erschüttert: Ein automatisierter MEV‑Bot, der unter dem Alias JaredFromSubway.eth agiert, wurde in einem bislang unbekannten Genehmigungs‑Exploit um $7,5 Millionen ausgeraubt. Der Vorfall, der am 12. Juni 2026 erstmals auf dem Subreddit r/CryptoCurrency auftauchte, wirft ein Schlaglicht auf die Anfälligkeit selbst hochoptimierter DeFi‑Infrastrukturen.
Hintergründe
Der betroffene Bot nutzt die sogenannte “sandwich‑attack” Sequenz, um gleichzeitig auf stark volatilen Liquiditätspools zu operieren. Laut einem anonymen Entwickler, der dem Ruf “Dr. Satoshi” trägt, handelte es sich bei dem Angriff um einen gezielten Missbrauch des ERC‑20‑„approve“-Mechanismus, bei dem ein Angreifer durch ein fehlerhaftes permit‑signature die Token‑Transferrechte des Bots missbraucht hat. Abbildung 3 illustriert den zeitlichen Ablauf: innerhalb von 4,2 ms wird die Genehmigung überschrieben, die Transaktion ausgeführt und die Mittel an ein verschleiertes Ziel weitergeleitet.
Ein Mitarbeiter des Bundesfinanzministeriums, der anonym bleiben wollte, bestätigte gegenüber dieser Redaktion, dass die Behörden bereits ein Spezialteam zur Blockchain‑Forensik aufsetzen, um die Transaktionskette zu rekonstruieren. Gleichzeitig warnte das Team vor einer potenziellen “Approval‑Cascade‑Instabilität” im Ethereum‑Ökosystem, die künftig zu systemischen Risiken führen könnte.
Reaktionen aus dem In‑ und Ausland
In New York meldete die Securities‑and‑Exchange‑Commission (SEC) in einer Kurzmitteilung, dass sie die Situation “mit höchster Dringlichkeit” überwache und mögliche Verstöße gegen die “Anti‑Manipulation‑Regeln” prüfe. Ein leitender Analyst bei Goldman Sachs, Dr. Elena Krause, kommentierte: “Der Vorfall verdeutlicht, dass algorithmische Handelsstrategien im DeFi‑Umfeld noch nie so verletzlich waren. Wir sehen hier ein klassisches Beispiel für ein ‘single‑point‑of‑failure’ in einer ansonsten stark dezentralisierten Architektur.”
In Asien äußerte die Financial Conduct Authority (FCA) von Hongkong, dass sie “die regulatorischen Rahmenbedingungen für Genehmigungs‑Smart‑Contracts überarbeiten” werde, um vergleichbare Angriffe künftig zu verhindern. Ein lautloser Whistleblower aus dem Core‑Entwicklungsteam von OpenZeppelin berichtete, dass bereits ein Patch in Vorbereitung sei, der die Signatur‑Validierung auf “EIP‑712‑Konformität” festschreibe.
Ausblick
Die langfristigen Implikationen des Exploits könnten zu einer Neubewertung von MEV‑Strategien führen. Laut einer internen Studie von Bloomberg Intelligence wird erwartet, dass das durchschnittliche Risiko‑Adjusted‑Return‑on‑Capital (RAROC) für MEV‑Bots im zweiten Quartal 2026 um 18 % sinken könnte, sofern keine schnellen Sicherheitsupdates implementiert werden. Marktteilnehmer werden voraussichtlich ihre Smart‑Contract‑Audits intensivieren und vermehrt auf Multi‑Sig‑Gateways umsteigen.
Für JaredFromSubway.eth bleibt das Schicksal ungewiss: Der Betreiber hat bislang keine offizielle Stellungnahme abgegeben, doch Gerüchten zufolge plant er, künftig auf “Zero‑Knowledge‑Proof‑basierte Genehmigungen” umzustellen, um die Angriffsfläche zu minimieren.
Gates Of Memes ist ein Satire-Medium. Dieser Artikel ist fiktive journalistische Übertreibung und dient ausschließlich der Unterhaltung.
