Un seul contrat Ethereum a g\u00e9n\u00e9r\u00e9 plus de 117 000 ETH<\/strong>, soit environ 295 millions de dollars<\/strong> aux prix actuels, en sandwichant d’autres traders depuis mars 2023. En juin, un attaquant anonyme a retourn\u00e9 son propre mode op\u00e9ratoire contre lui, r\u00e9alisant un gain de 7,5 millions de dollars<\/strong>.<\/p>\n Plus t\u00f4t cette ann\u00e9e, en juin, un attaquant non identifi\u00e9 a d\u00e9ploy\u00e9 66 contrats de tokens frauduleux<\/strong> sur Ethereum, les d\u00e9guisant sous des noms familiers tels que WETH<\/em>, USDC<\/em> et USDT<\/em>. La cible n’\u00e9tait pas un portefeuille de d\u00e9tail, mais jaredfromsubway.eth<\/strong>, l’op\u00e9rateur de sandwich-attack le plus prolifique sur le r\u00e9seau.<\/p>\n Au cours des heures suivantes, la logique de trading automatis\u00e9e du bot a fait ce qu’elle fait toujours : scanner les opportunit\u00e9s d’arbitrage dans les faux tokens et, ce faisant, accorder des autorisations de d\u00e9pense de tokens aux contrats malveillants de l’attaquant. Une fois que suffisamment d’autorisations avaient \u00e9t\u00e9 accumul\u00e9es, l’attaquant a vid\u00e9 les v\u00e9ritables avoirs du bot dans une s\u00e9quence coordonn\u00e9e de transactions, drainant au moins 7,5 millions de dollars<\/strong> en ETH et stablecoins avant de blanchir les b\u00e9n\u00e9fices via Tornado Cash<\/em>. Aucun de ces fonds n’a \u00e9t\u00e9 r\u00e9cup\u00e9r\u00e9 \u00e0 ce jour.<\/p>\n L’ironie n’\u00e9chappe pas \u00e0 la communaut\u00e9 de recherche Ethereum, alors qu’un bot con\u00e7u pour exploiter les angles morts d’autres traders a \u00e9t\u00e9 abattu par le m\u00eame m\u00e9canisme qui rend son propre mod\u00e8le commercial possible.<\/p>\n<\/blockquote>\n Les trackers suivant chaque transfert d’ETH vers le contrat principal du bot montrent un total cumul\u00e9 de 117 007 ETH<\/strong> au 28 ao\u00fbt, accumul\u00e9 r\u00e9guli\u00e8rement depuis la premi\u00e8re extraction enregistr\u00e9e du contrat en mars 2023. La valeur extractible maximale (MEV)<\/strong> est le profit qu’un producteur de blocs (ou quiconque peut influencer quelles transactions atterrissent dans un bloc et dans quel ordre) peut capturer en ins\u00e9rant, r\u00e9organisant ou excluant des transactions.<\/p>\n Elle existe parce que la mempool d’Ethereum, o\u00f9 les transactions en attente attendent d’\u00eatre incluses, est publiquement visible avant d’\u00eatre finalis\u00e9e. Quiconque surveillant cette mempool peut voir une grande transaction en attente et agir sur l’information avant qu’elle ne se r\u00e8gle.<\/p>\n Une attaque sandwich est la forme la plus hostile aux consommateurs de la MEV. Lorsqu’un trader soumet un \u00e9change suffisamment important pour faire bouger le prix d’un token sur un \u00e9change d\u00e9centralis\u00e9, un bot le d\u00e9tecte dans la mempool, soumet sa propre commande d’achat imm\u00e9diatement avant la transaction de la victime (payant des frais de gaz plus \u00e9lev\u00e9s pour garantir qu’elle atterrisse en premier), laisse la transaction de la victime s’ex\u00e9cuter \u00e0 un prix d\u00e9sormais moins favorable, puis vend imm\u00e9diatement dans le prix que la propre transaction de la victime a fait monter.<\/p>\n La tol\u00e9rance au glissement de la victime (c’est-\u00e0-dire le mouvement de prix maximum qu’elle acceptera) devient la marge b\u00e9n\u00e9ficiaire du bot. Pas de hack, pas d’exploit, pas de bug de contrat intelligent ; c’est une fonction pure de l’ordre des transactions, ex\u00e9cut\u00e9e des milliers de fois par jour.<\/p>\n La MEV n’est pas nouvelle, car les chercheurs d\u00e9crivaient les mineurs r\u00e9organisant les transactions pour le profit d\u00e8s 2019, et le terme lui-m\u00eame a \u00e9t\u00e9 invent\u00e9 dans un article acad\u00e9mique de 2019 sur la \u00ab\u00a0valeur extractible par les mineurs\u00a0\u00bb. Ce qui a chang\u00e9 la donne, c’est Flashbots<\/strong>, une organisation de recherche fond\u00e9e en 2020 qui a construit le premier syst\u00e8me d’ench\u00e8res priv\u00e9es pour la MEV.<\/p>\n La communaut\u00e9 Ethereum a surnomm\u00e9 la mempool pr\u00e9-Flashbots la \u00ab\u00a0for\u00eat sombre\u00a0\u00bb, un endroit o\u00f9 toute transaction visible portant de la valeur pouvait \u00eatre embusqu\u00e9e en quelques secondes. MEV-Boost<\/strong>, lanc\u00e9 en m\u00eame temps que la transition d’Ethereum en 2022 vers le proof-of-stake, a g\u00e9n\u00e9ralis\u00e9 ce mod\u00e8le d’ench\u00e8res priv\u00e9es.<\/p>\n Les bots sandwich ne peuvent pas choisir l’ordre des blocs par eux-m\u00eames ; ils y concourent via MEV-Boost, le syst\u00e8me d’ench\u00e8res hors protocole que plus de 90 %<\/strong> des validateurs Ethereum utilisent pour externaliser la construction de blocs. Cette ench\u00e8re s’est consolid\u00e9e entre les mains d’un petit nombre d’acteurs, soulevant des inqui\u00e9tudes quant au risque de centralisation.<\/p>\n Malgr\u00e9 les chiffres impressionnants autour de bots comme JaredfromSubway, il y a un point positif : l’\u00e9conomie des attaques sandwich a collectivement \u00e9t\u00e9 silencieusement d\u00e9flationniste. Des donn\u00e9es montrent que l’extraction mensuelle de sandwich est tomb\u00e9e d’environ 10 millions de dollars<\/strong> fin 2024 \u00e0 environ 2,5 millions de dollars<\/strong> en octobre 2025, une baisse de 75 %<\/strong> en moins d’un an.<\/p>\n De l’ext\u00e9rieur, le module de s\u00e9paration des proposeurs et des constructeurs (ePBS), qui fait partie de la mise \u00e0 niveau Glamsterdam pr\u00e9vue, d\u00e9placera l’ench\u00e8re MEV-Boost hors protocole d’aujourd’hui dans les r\u00e8gles de consensus du r\u00e9seau. Cependant, jusqu’\u00e0 ce que cette mise \u00e0 niveau soit livr\u00e9e et fasse son chemin sur le march\u00e9, le r\u00e9sum\u00e9 honn\u00eate du paysage MEV d’Ethereum reste celui d’une incertitude persistante.<\/p>\n Les hackers ont vol\u00e9 3,4 milliards de dollars<\/strong> en crypto en 2025 et ont d\u00e9pass\u00e9 1 milliard de dollars<\/strong> \u00e0 nouveau au cours du premier semestre 2026.<\/p>\n","protected":false},"excerpt":{"rendered":" Introduction Un seul contrat Ethereum a g\u00e9n\u00e9r\u00e9 plus de 117 000 ETH, soit environ 295 millions de dollars aux prix actuels, en sandwichant d’autres traders depuis mars 2023. En juin, un attaquant anonyme a retourn\u00e9 son propre mode op\u00e9ratoire contre lui, r\u00e9alisant un gain de 7,5 millions de dollars. Les attaques sur Ethereum Plus t\u00f4t cette ann\u00e9e, en juin, un attaquant non identifi\u00e9 a d\u00e9ploy\u00e9 66 contrats de tokens frauduleux sur Ethereum, les d\u00e9guisant sous des noms familiers tels que WETH, USDC et USDT. La cible n’\u00e9tait pas un portefeuille de d\u00e9tail, mais jaredfromsubway.eth, l’op\u00e9rateur de sandwich-attack le plus prolifique<\/p>\n","protected":false},"author":3,"featured_media":17929,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[13,8883,65,10777,2899,8278,21,2038,77,1904],"class_list":["post-17930","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-ethereum","tag-flashbots","tag-hack","tag-maximal-extractable-value","tag-mev","tag-mev-boost","tag-tether-usdt","tag-tornado-cash","tag-usdc","tag-weth"],"yoast_description":"D\u00e9couvrez comment un bot sandwich Ethereum de premier plan a gagn\u00e9 295 M$ gr\u00e2ce \u00e0 la MEV et a perdu 7,5 M$ dans un exploit unique par un attaquant anonyme.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17930","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=17930"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17930\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/17929"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=17930"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=17930"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=17930"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Les attaques sur Ethereum<\/h2>\n
\n
La valeur extractible maximale (MEV)<\/h2>\n
Les attaques sandwich<\/h2>\n
\u00c9volution de la MEV et Flashbots<\/h2>\n
Concentration et risques de centralisation<\/h2>\n
Conclusion<\/h2>\n