Por Canuto  

Jaredfromsubway.eth, uno de los operadores de bots MEV más notorios de Ethereum, rompió el silencio tras perder cerca de USD $15 millones en un exploit que describió como un “reverse honeypot” preparado durante semanas. El caso reaviva las dudas sobre la seguridad de la infraestructura automatizada en un mes especialmente duro para el ecosistema cripto.

***

  • Jaredfromsubway.eth ofreció al atacante quedarse con el 50% de los fondos si devuelve el resto en 48 horas.
  • El operador describió el incidente como una trampa preparada con contratos falsos y pools de liquidez fabricados.
  • El exploit se suma a un junio de 2026 con más de 20 ataques en redes cripto y mayor presión sobre Ethereum.

 

El operador de bots MEV más conocido de Ethereum, Jaredfromsubway.eth, habló públicamente tras sufrir un exploit de cerca de USD $15 millones. Su respuesta incluyó una oferta directa al atacante para cerrar el episodio sin escalar, al menos por ahora, a una disputa abierta por vías formales.

Según reportó BeInCrypto, Jared describió el hecho como un “reverse honeypot” montado con paciencia durante varias semanas. El atacante, sostuvo, habría utilizado contratos de tokens falsos y pools de liquidez fabricados para tender la trampa.

El caso captó atención inmediata porque no golpeó a un usuario común ni a un protocolo pequeño. Alcanzó a una de las figuras más visibles del universo MEV, un segmento técnico de Ethereum que mueve grandes sumas y compite por capturar ganancias dentro de la propia red.

La pérdida es relevante para un operador cuyo bot llegó a generar decenas de millones en ingresos en su mejor etapa. Aun así, el tono de sus declaraciones sugiere que no contempla retirarse ni reducir su actividad después del golpe.

El incidente también llega en un momento delicado para Ethereum. A la seguidilla de vulnerabilidades y ataques en junio de 2026 se suman tensiones de gobernanza y alertas sobre la financiación del desarrollo central de la red.

Una trampa inversa golpeó a uno de los rostros más notorios del MEV

Para entender la magnitud del episodio, conviene recordar qué es el MEV. El término se refiere al valor máximo extraíble por actores que reordenan, insertan o priorizan transacciones para capturar beneficios, una práctica que se ha convertido en parte del paisaje operativo de Ethereum.

Dentro de ese entorno, Jaredfromsubway.eth construyó una reputación singular. Su nombre se volvió sinónimo de actividad agresiva en el arbitraje y en estrategias automatizadas que compiten por oportunidades en fracciones de segundo.

Por eso generó tanto ruido que el propio operador quedara atrapado en una maniobra diseñada para explotar su lógica de actuación. Jared explicó que el atacante habría invertido semanas en preparar el escenario con piezas falsas que simulaban condiciones atractivas para su bot.

La idea de un “reverse honeypot” resume bien la ironía del caso. En vez de atraer a víctimas minoristas con una promesa engañosa, la trampa habría estado orientada a cazar a un sistema automatizado especializado en detectar oportunidades rápidas.

Jared reconoció esa ironía en su mensaje y, al mismo tiempo, defendió su lugar dentro del ecosistema. Incluso después del exploit, insistió en que sigue siendo el rey del MEV, una frase que transmite desafío más que repliegue.

El artículo original indica que la mecánica completa del ataque ya había sido explicada en detalle previamente. En esta nueva intervención, el foco estuvo menos en la disección técnica y más en la reacción del operador afectado.

La oferta al atacante: 50% de recompensa y 48 horas para responder

Tras romper el silencio, Jared cambió el tono de su intento de recuperación de fondos. Pasó de una recompensa general a una propuesta específica, limitada en el tiempo y dirigida de forma explícita a quien ejecutó el exploit.

La oferta fue simple en su planteamiento. El atacante podría conservar la mitad de los fondos sustraídos si devuelve la otra mitad dentro de un plazo de 48 horas.

En términos prácticos, eso supone un esquema de recompensa white hat sobre el 50% del botín. También marca una escalada frente a la respuesta inicial, porque introduce un ultimátum concreto y hace visible la intención de resolver el conflicto por una vía negociada.

Ese tipo de arreglos no es extraño en el sector cripto. En varios incidentes, equipos y operadores han ofrecido recompensas parciales para recuperar activos rápidamente y evitar procesos largos, costosos o inciertos.

En este caso, sin embargo, la propuesta destaca por el perfil del afectado. No se trata de un protocolo que busca contener daños reputacionales, sino de un operador privado de MEV que intenta recuperar parte de un golpe multimillonario mientras conserva una imagen de fuerza ante el mercado.

La redacción del ultimátum también deja entrever que Jared aún ve espacio para una salida discreta. La oferta no cierra la puerta a una devolución parcial pactada al margen de procedimientos legales abiertos de inmediato.

Junio de 2026 agrava la sensación de fragilidad en el sector cripto

El exploit contra Jaredfromsubway no ocurrió en aislamiento. Se inserta en un mes que ya figuraba entre los peores de 2026 para la seguridad en criptomonedas, con una oleada sostenida de incidentes en diferentes tipos de infraestructura.

De acuerdo con la información citada, los atacantes golpearon más de 20 veces a redes cripto solo en junio. Los blancos incluyeron puentes, bóvedas desactualizadas y sistemas de trading automatizados.

Ese patrón revela un punto importante. Los atacantes no solo buscan protocolos masivos o contratos nuevos, sino también componentes viejos, descuidados o supuestamente cerrados que siguen expuestos en cadena.

Como ejemplo, el caso menciona la explotación de una bóveda de Thetanuts a comienzos del mes. Ese episodio mostró que contratos DeFi obsoletos pueden seguir siendo superficies activas de ataque mucho después de que los operadores dejan de prestarles atención.

La coyuntura de mercado también empeora el panorama. Con el apalancamiento en niveles comparables a los de 2021 y con menor valor bloqueado, muchos sistemas automatizados operan con un margen de error mucho más estrecho.

En esas condiciones, un atacante paciente gana ventaja. Si dedica tiempo a estudiar el comportamiento de bots, pools y rutas de ejecución, puede encontrar puntos débiles que ofrecen una exposición desproporcionada frente al esfuerzo invertido.

La infraestructura MEV entra precisamente en esa categoría sensible. Su naturaleza competitiva, automatizada y dependiente de señales rápidas puede convertirla en un objetivo atractivo cuando el mercado está tenso y la liquidez se fragmenta.

Más presión sobre Ethereum en medio de tensiones internas

El golpe contra una figura prominente del MEV añade presión a Ethereum en un año complejo. La red no solo enfrenta desafíos de seguridad, sino también cuestionamientos sobre su estructura institucional y su capacidad de coordinación.

El artículo señala que la Fundación Ethereum perdió a su segundo codirector ejecutivo en lo que va de 2026. Además, se contabilizaron al menos ocho salidas de altos funcionarios desde enero.

Ese tipo de rotación alimenta dudas entre observadores y participantes del ecosistema. Aunque Ethereum sigue siendo la principal plataforma para gran parte de DeFi y de la actividad onchain avanzada, los cambios internos elevan la sensibilidad ante cualquier incidente externo.

A esa tensión se sumó la advertencia de un excolaborador, quien sostuvo que el desarrollo central podría enfrentar un déficit de financiación de USD $30 millones en unos meses. La afirmación amplificó el debate sobre la sostenibilidad operativa de la red.

No todos comparten esa preocupación. El inversor Tom Lee descartó esos temores y los calificó como exagerados, lo que muestra que no existe consenso sobre la gravedad del problema financiero o institucional.

Sin embargo, los incidentes de seguridad de alto perfil refuerzan el escrutinio en momentos así. Cuando convergen exploits, salidas de directivos y debates sobre fondos, la narrativa pública tiende a enfocarse menos en la resiliencia histórica de Ethereum y más en sus puntos de estrés inmediatos.

Vistos en conjunto, estos factores dibujan una segunda mitad de 2026 cargada de desafíos para la red. El caso de Jaredfromsubway no define por sí solo ese panorama, pero sí funciona como un símbolo llamativo de las vulnerabilidades que aún persisten en torno a la infraestructura que opera sobre Ethereum.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público

Este artículo fue escrito por un redactor de contenido de IA

 


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados