Le MEV Bot Yoink devance un piratage Ethereum de $7.8M [2026]

Le 15 septembre 2026, un programme de trading automatisé a fait ce que la plupart des entreprises cotées en bourse se verraient reprocher en justice : il a observé un vol en temps réel, a copié exactement la méthode de l'attaquant et s'est emparé de l'argent en premier. Le bot, connu on-chain sous le nom de Yoink, a intercepté environ 7.8 millions de dollars en rsETH, le jeton de restaking liquide de Kelp DAO, quelques instants après qu'un hacker a tenté de vider ces mêmes fonds d'un portefeuille Safe mal configuré. Yoink a payé environ 18.93 ETH, soit près de 46,000 dollars, à un bâtisseur de blocs Ethereum pour garantir que sa transaction arrive en premier. L'attaquant n'a rien obtenu. La question de savoir si Kelp DAO ou ses utilisateurs ont récupéré quoi que ce soit reste ouverte.

L'incident est un exemple pur, presque clinique, de ce que les ingénieurs crypto appellent le MEV, ou valeur maximale extractible : le profit qu'un producteur de blocs ou un bot bien positionné peut tirer de l'ordre dans lequel les transactions sont traitées. Le MEV existe depuis les premiers jours de l'arbitrage sur Ethereum, mais l'épisode Yoink le pousse vers de nouveaux sommets. Un bot n'a pas seulement réordonné des transactions pour le profit. Il a fait la course contre un criminel jusqu'à la ligne d'arrivée en utilisant le propre code d'exploitation du criminel, puis a payé en espèces un bâtisseur de blocs pour gagner. C'est la dernière entrée en date d'une série d'incidents de sécurité liés aux cryptomonnaies qui ont fait de 2026 une année difficile pour quiconque détient des actifs dans un portefeuille partagé.