MEV最大手「jaredfromsubway.eth」が逆MEVハニーポットにやられる：$7.5M流出の異例の逆転劇

Ethereumで活発に動いてきたMEVボット「jaredfromsubway.eth」が、逆MEVハニーポット攻撃で750万ドル超を失いました。普段は他の取引を挟み込むサンドイッチ攻撃で知られるボットが、逆に罠へ誘導された形です。MEVが高度化するほど、攻撃者同士の駆け引きも複雑になっています。

MEVボットへの逆襲

MEVは、ブロックに取引を入れる順番や位置を利用して利益を得る仕組みです。サンドイッチ攻撃では、ユーザーの取引の前後に自分の取引を差し込み、価格差から利益を狙います。jaredfromsubway.ethは、このサンドイッチ攻撃で広く知られるEthereum上のMEVボットです。

今回の攻撃では、そのMEVボットが逆にハニーポットへ誘導されました。ハニーポットは、一見すると利益を得られそうに見える取引やコントラクトを用意し、相手が反応したところで資金を奪う罠です。MEVボットは高速で機会を検出して実行するため、罠の設計が巧妙であれば、自動化された判断が弱点になります。

750万ドル規模の異例性

MEVは、一般ユーザーが見えにくい領域で利益を抜き取る仕組みとして批判されてきました。その代表的なボットが750万ドル超の損失を出したことは、単なるハッキング事件とは違う意味を持ちます。DeFiの裏側で利益を得る自動化システムも、別の攻撃者から見れば大きな標的です。

この種の事件では、被害者が一般ユーザーではなくMEVボットである点が注目されます。ただし、ユーザーにとって無関係ではありません。MEVボット同士の攻防が激しくなると、ガス代、トランザクションの失敗、流動性プールの価格変動にも影響が出る可能性があります。

DeFi利用者への含意

今回の出来事は、DeFi市場が単純な「プロトコル対攻撃者」ではなく、自動化ボット、裁定取引、流動性、オンチェーン監視が絡み合う環境になっていることを示しています。ユーザーがスワップを実行する背後では、複数のボットが順番や価格差を争っています。

今後の焦点は、MEV対策の仕組みがどこまで普及するかです。プライベートメンプール、バッチ処理、MEV保護機能などは、一般ユーザーの取引が挟み込まれにくくするための選択肢になります。jaredfromsubway.ethの損失は、攻撃的なMEV戦略そのものが無リスクではないことを示す象徴的な事件です。