Ethereum-bot tappet for 72 millioner

Ethereum-bot tappet for 72 millioner. En av Ethereums mest kjente MEV-boter er tappet for mer enn 7,5 millioner dollar.
Det tilsvarer omtrent 72,6 millioner kroner, basert på Norges Banks siste USD/NOK-kurs.

Saken viser hvordan automatisert kryptohandel kan bli et sikkerhetsproblem.
For norske brukere handler dette ikke bare om én bot.
Det handler om tillit, DeFi-risiko og tryggere bruk av Ethereum.

Nøkkelpunkter

• Ethereum-boten jaredfromsubway.eth ble tappet for over 7,5 millioner dollar.
• Angrepet utnyttet botens automatiserte handelslogikk.
• Midler i WETH, USDC og USDT ble trukket ut via åpne tillatelser.
• CoinDesk skriver at deler av midlene senere ble sendt til Tornado Cash.
• Saken viser risikoen med MEV, sandwich-angrep og automatiserte DeFi-systemer.
• For norske brukere er lærdommen enkel: DeFi krever bedre risikoforståelse.

Tema	Fakta
Hendelse	Ethereum-boten jaredfromsubway.eth ble tappet 21. juni 2026.
Tap	Over 7,5 millioner USD, cirka 72,6 millioner NOK.
Aktiva	WETH, USDC og USDT ble trukket ut.
Metode	Falske tokens og likviditetspooler lurte botens automatisering.
Bitcoin	Handles rundt 64 199 USD, cirka 621 000 NOK.
Ethereum	Handles rundt 1 732 USD, cirka 16 770 NOK.
Norge	Saken er relevant for norske DeFi-brukere og kryptoselskaper.
Bakgrunn	Norges Bank har undersøkt norsk kjennskap til kryptoeiendeler i 2026. (Norges Bank)

Hva har skjedd?

En av Ethereums mest omtalte MEV-boter er blitt angrepet.
Boten heter jaredfromsubway.eth.

Ifølge CoinDesk ble boten tappet for mer enn 7,5 millioner dollar.
Det tilsvarer omtrent 72,6 millioner kroner.
Beløpet er beregnet med siste tilgjengelige USD/NOK-kurs fra Norges Bank.

Sikkerhetsselskapet Blockaid beskrev hendelsen som uvanlig.
Dette var ikke et klassisk phishingangrep.
Det var heller ikke et vanlig smartkontraktshull.

Angriperen skal i stedet ha lurt selve beslutningssystemet til boten.
Den automatiserte handelen ble brukt mot boten selv.

CoinDesk skriver at angriperen opprettet falske tokens og falske likviditetspooler.
Disse etterlignet kjente aktiva som WETH, USDC og USDT.
Boten tolket dem som mulige handelsmuligheter.
Deretter ga den tillatelser til kontrakter kontrollert av angriperen.

Slike tillatelser kan være farlige.
I DeFi gir en tillatelse ofte en kontrakt rett til å bruke tokens.
Dersom tillatelsen blir stående åpen, kan en angriper utnytte den senere.

Det er nettopp det som skal ha skjedd her.
CoinDesk skriver at angriperen brukte åpne tillatelser til å flytte WETH, USDC og USDT ut av botens kontrakter.
Deler av midlene ble senere sendt til Tornado Cash, ifølge samme rapport.

Hva er MEV?

MEV står for maximal extractable value.
Det betyr verdien som kan hentes ut ved å endre rekkefølgen på transaksjoner.

På Ethereum sendes transaksjoner først til et slags venterom.
Dette kalles ofte mempool.
Der kan avanserte aktører se handler før de blir bekreftet.

En MEV-bot kan prøve å tjene penger på dette.
Den kan plassere egne handler før og etter en vanlig brukers handel.

Dette kalles ofte et sandwich-angrep.
Brukeren får dårligere pris.
Boten tar mellomlegget.

CoinDesk beskriver jaredfromsubway.eth som en av de mest kjente sandwich-botene på Ethereum.
Ifølge saken har sandwich-angrep kostet Ethereum-brukere rundt 60 millioner dollar i året.
Det tilsvarer omtrent 581 millioner kroner.

Dette er viktig.
MEV er ikke alltid ulovlig.
Men det kan oppleves som en skjult kostnad for vanlige brukere.

For en nybegynner kan det virke teknisk.
I praksis handler det om noe enkelt.
Noen aktører kan bruke hastighet og infrastruktur til å ta verdi fra andre brukere.

Hvorfor skjer dette nå?

DeFi-markedet er mer profesjonelt enn før.
Det betyr også at angrepene blir mer avanserte.

Tidligere handlet mange kryptoangrep om enkle feil.
Det kunne være dårlig kode.
Det kunne være svake private nøkler.
Det kunne være phishing.

Denne saken viser en annen type risiko.
Her ble ikke bare kode angrepet.
Selve handelslogikken ble manipulert.

Angriperen skal ha brukt flere uker på å bygge fellen.
Falske tokens og falske markeder ble laget for å se lønnsomme ut.
Boten reagerte slik den var programmert til å reagere.

Dette er kjernen i saken.
Automatisering gjør krypto raskere.
Men automatisering kan også gjøre feil raskere.

For profesjonelle aktører er dette en alvorlig påminnelse.
En bot må ikke bare være lønnsom.
Den må også forstå hva den faktisk handler med.

Det samme gjelder AI-baserte verktøy.
Flere kryptoselskaper bruker nå AI til overvåking, trading og sikkerhet.
Det kan gi bedre systemer.
Men det kan også skape nye angrepsflater.

CoinDesk hadde også en fersk sak om at AI gjør kryptosikkerhet billigere og raskere.
Det peker i samme retning.
Kryptomarkedet går mot mer automatisering.
Da må sikkerhet bygges inn fra start.

Markedet akkurat nå

Bitcoin handles rundt 64 199 dollar.
Det tilsvarer omtrent 621 000 kroner.
Ethereum handles rundt 1 732 dollar.
Det tilsvarer omtrent 16 770 kroner.

Markedet har vært svakt de siste dagene.
CoinDesk skrev 19. juni at store kryptovalutaer falt for fjerde dag på rad.
Bitcoin falt da 2,5 prosent på 24 timer til rett under 62 400 dollar.
Ether, XRP og Solana var også svakere.

Det betyr ikke at dagens Ethereum-angrep alene styrer markedet.
Det ville vært for sterkt å si.

Men slike hendelser påvirker sentimentet.
De minner investorer om at DeFi fortsatt har teknisk risiko.
De minner også brukere om at Ethereum ikke bare er en valuta.
Det er et helt finansielt økosystem.

I et slikt økosystem kan feil i automatisering få store konsekvenser.

Hvorfor dette betyr noe for Norge

Den direkte betydningen for Norge er begrenset.
Dette var ikke et angrep mot en norsk børs.
Det var heller ikke et angrep mot norske myndigheter eller norske banker.

Likevel er saken relevant for norske lesere.

For det første bruker norske kryptobrukere globale DeFi-tjenester.
Ethereum er åpent.
Norske brukere møter de samme smartkontraktene som brukere i USA, Asia og Europa.

For det andre er Norge del av et europeisk reguleringsmiljø.
MiCA gjør kryptoselskaper mer profesjonelle i Europa.
Men MiCA fjerner ikke teknisk risiko i åpne DeFi-protokoller.

For det tredje viser saken hvorfor kunnskap er viktig.
Norges Bank publiserte 5. juni 2026 en undersøkelse om kryptoeiendeler i Norge.
Den handler om nordmenns kjennskap, eierskap og bruk av kryptoeiendeler.

Når flere nordmenn forstår krypto, blir slike saker viktigere.
De viser forskjellen mellom å eie Bitcoin på en børs og å bruke avanserte DeFi-verktøy.

Det ene kan være relativt enkelt.
Det andre krever mer teknisk forståelse.

Norske investorer bør derfor ikke bare se på pris.
De bør også forstå infrastruktur, lommeboktillatelser, smartkontrakter og motpartsrisiko.

Dette er ikke finansiell rådgivning.
Det er en påminnelse om risikostyring.

Hva norske kryptobrukere bør lære

Den viktigste lærdommen er enkel.
Tillatelser i DeFi må tas alvorlig.

Når en bruker kobler en wallet til en DeFi-tjeneste, kan tjenesten be om tilgang.
Noen ganger gir brukeren begrenset tilgang.
Andre ganger gis bred tilgang til tokens.

Dette kan være praktisk.
Men det kan også være risikabelt.

Dersom en kontrakt senere blir utnyttet, kan midler forsvinne.
Dersom en bruker godkjenner feil kontrakt, kan resultatet bli alvorlig.

Denne saken rammet en avansert bot.
Det gjør den ekstra interessant.

Boten var ikke en nybegynner.
Den var laget for å utnytte andre.
Likevel ble den lurt.

Det sier noe viktig om DeFi.
Selv sofistikerte systemer kan gjøre dårlige valg når de automatiseres.

For norske brukere betyr dette at sikkerhet ikke bare handler om passord.
Det handler også om hvilke kontrakter man stoler på.

Risiko og usikkerhet

Det er fortsatt usikkerhet rundt alle detaljene i angrepet.
CoinDesk bygger saken på analyser fra Blockaid og onchain-data.
Andre sikkerhetsmiljøer kan komme med mer informasjon senere.

Beløpet kan også endre seg i rapporteringen.
Kryptoaktiva flyttes raskt.
Verdier endres med markedspris.

Det er heller ikke klart om midlene kan spores videre eller fryses.
Når midler går gjennom miksere som Tornado Cash, blir sporing vanskeligere.

Det betyr ikke at sporing er umulig.
Men det gjør arbeidet mer krevende.

For markedet er risikoen bredere.
Dersom flere slike hendelser skjer, kan tilliten til automatiserte DeFi-strategier svekkes.

Samtidig kan saken også føre til forbedring.
Kryptoindustrien lærer ofte gjennom åpne feil.
Når angrep skjer på offentlige blokkjeder, kan andre analysere dem.

Det er en av blokkjedeteknologiens styrker.
Feil blir synlige.
Læringen kan spres raskt.

Internasjonal sammenheng

Dette skjer samtidig som kryptomarkedet går gjennom en ny modenhetsfase.

I USA, Europa og Asia blir krypto gradvis mer institusjonelt.
Stablecoins brukes mer.
Tokenisering diskuteres av banker.
Ethereum brukes som infrastruktur for DeFi, stablecoins og digitale aktiva.

Men med mer bruk kommer mer ansvar.

Europeiske myndigheter har svart med regulering.
MiCA skal skape tydeligere regler for kryptotjenester.
Norge følger denne utviklingen gjennom EØS.

Men MiCA regulerer ikke alle sider ved desentralisert finans.
Det er en viktig nyanse.

En sentralisert norsk kryptobørs kan reguleres.
En global smartkontrakt kan være vanskeligere å kontrollere.

Derfor blir brukerkunnskap avgjørende.
Regulering og teknologi må gå sammen.

Hva norske lesere bør følge med på

Norske kryptobrukere bør følge tre ting.

Først: hvordan Ethereum-miljøet reagerer.
Dersom wallet-leverandører og DeFi-verktøy forbedrer advarsler, kan brukere bli bedre beskyttet.

Deretter: hvordan MEV-debatten utvikler seg.
Sandwich-angrep har lenge vært kontroversielle.
Denne saken gir ny energi til debatten.

Til slutt: hvordan europeiske regler møter DeFi.
MiCA gir klarere rammer for selskaper.
Men DeFi krever også tekniske løsninger.

For norske bedrifter er budskapet tydelig.
Krypto kan bli viktig infrastruktur.
Men sikkerhet må prioriteres før skalering.

For norske investorer er budskapet like tydelig.
Ikke alle kryptorisikoer vises i prischarten.

Kort oppsummering

Ethereum-boten jaredfromsubway.eth er tappet for mer enn 7,5 millioner dollar.
Angriperen utnyttet botens automatiserte handelslogikk.
Falske tokens og likviditetspooler fikk boten til å gi farlige tillatelser.

Saken er global.
Men den er relevant for Norge.

Norske kryptobrukere bruker de samme DeFi-systemene som resten av verden.
Derfor bør de forstå MEV, smartkontrakter og wallet-tillatelser.

Den direkte betydningen for Norge er begrenset.
Men saken kan likevel påvirke norske kryptobrukere gjennom markedssentiment, likviditet og sikkerhetsforståelse.

FAQ

Hva er jaredfromsubway.eth?

Det er en kjent Ethereum-basert MEV-bot.
Den har vært knyttet til mange sandwich-angrep på Ethereum.

Hvor mye ble stjålet?

CoinDesk skriver at mer enn 7,5 millioner dollar ble tappet.
Det tilsvarer omtrent 72,6 millioner kroner.

Hva ble stjålet?

Ifølge CoinDesk ble WETH, USDC og USDT trukket ut.

Hva er et sandwich-angrep?

Det er når en bot handler før og etter en vanlig bruker.
Brukeren får dårligere pris.
Boten tar verdi fra prisforskjellen.

Betyr dette at Ethereum er usikkert?

Ikke nødvendigvis.
Saken viser først og fremst risiko i automatiserte handelsstrategier og DeFi-tillatelser.

Er norske brukere rammet direkte?

Det finnes ingen indikasjon på at norske brukere er direkte rammet.
Men norske DeFi-brukere kan lære mye av saken.

Er dette finansiell rådgivning?

Nei.
Dette er en nyhetsartikkel og generell informasjon.