Ang Sandwich Attacks sa Ethereum
Isang solong kontrata ng Ethereum ang kumita ng higit sa 117,000 ETH, na humigit-kumulang $295 milyon sa kasalukuyang presyo, sa pamamagitan ng pagsasagawa ng sandwich attacks laban sa ibang mga mangangalakal mula noong Marso 2023. Noong Hunyo, isang hindi nagpapakilalang umaatake ang ginamit ang sariling estratehiya nito laban sa bot, na nagresulta sa pagkawala ng $7.5 milyon.
Pag-deploy ng Pekeng Kontrata
Sa unang bahagi ng Hunyo, ang umaatake ay nag-deploy ng 66 pekeng kontrata ng token sa Ethereum, na pinalamutian ng mga pamilyar na pangalan tulad ng WETH, USDC, at USDT. Ang target ng atake ay hindi isang retail wallet kundi si Jaredfromsubway.eth, ang pinaka-prolifikong operator ng sandwich attack sa network.
Automated Trading Logic
Sa mga sumunod na oras, ang automated trading logic ng bot ay nagpatuloy sa kanyang karaniwang gawain, nag-scan para sa mga pagkakataon ng arbitrage sa mga pekeng token at, sa paggawa nito, nagbigay ng mga pahintulot sa paggastos ng token sa mga malisyosong kontrata ng umaatake. Kapag sapat na ang mga pahintulot na naipon, ang umaatake ay sinuyod ang tunay na pag-aari ng bot sa isang magkakasunod na pagkakasunod-sunod ng mga transaksyon, na nag-drain ng hindi bababa sa $7.5 milyon sa ETH at stablecoins bago nilinis ang mga kita sa pamamagitan ng Tornado Cash. Hanggang sa kasalukuyan, wala sa mga pondong ito ang naibalik.
Ironiya ng MEV
“Ang ironiya ay hindi nawawala sa komunidad ng pananaliksik ng Ethereum, habang ang isang bot na itinayo upang samantalahin ang mga bulag na lugar ng ibang mga mangangalakal ay nawasak ng eksaktong mekanismo na nagpapagana sa sariling modelo ng negosyo nito.”
Maximal Extractable Value (MEV)
Ang Maximal Extractable Value (MEV) ay ang kita na maaaring makuha ng isang producer ng block (o sinumang makakaimpluwensya kung aling mga transaksyon ang mapapasama sa isang block at sa anong pagkakasunod-sunod) sa pamamagitan ng pagpasok, pag-reorder, o pag-exclude ng mga transaksyon. Ito ay umiiral dahil ang mempool ng Ethereum, kung saan ang mga nakabinbing transaksyon ay naghihintay na maisama, ay pampublikong nakikita bago ito maging pinal.
Sandwich Attack Mechanism
Ang isang sandwich attack ay ang pinaka-consumer-hostile na anyo ng MEV. Kapag ang isang mangangalakal ay nagsumite ng isang swap na sapat na malaki upang ilipat ang presyo ng isang token sa isang decentralized exchange, isang bot ang tumutuklas nito sa mempool, nagsusumite ng sarili nitong buy order kaagad bago ang transaksyon ng biktima (nagbabayad ng mas mataas na gas fee upang matiyak na ito ang unang makakapasok), hinahayaan ang trade ng biktima na maisagawa sa mas masamang presyo, pagkatapos ay kaagad na nagbebenta sa presyo na itinaas ng sariling trade ng biktima.
Pagbabago sa MEV Landscape
Ang Flashbots, isang organisasyon ng pananaliksik na itinatag noong 2020, ay bumuo ng unang pribadong sistema ng auction para sa MEV, na naglalayong ilabas ang praktis mula sa pampublikong mempool at ilipat ito sa isang maayos na proseso ng bidding. Ang MEV-Boost, na inilunsad kasabay ng paglipat ng Ethereum sa proof-of-stake noong 2022, ay pinasimple ang modelong pribadong auction na iyon sa default na paraan ng pagbuo ng mga block ngayon.
Konsentrasyon ng mga Builder
Isang live snapshot mula sa relayscan.io, ang MEV-Boost monitor na pinapatakbo ng Flashbots, ay nagpapakita na ang relay.ultrasound.money ay humahawak ng 34.0% ng mga payload sa loob ng 24 na oras, Titan Relay 28.5%, at ang regulated relay ng bloXroute 25.0%. Ang konsentrasyon ng mga builder ay mas maliwanag sa sariling operasyon ng builder ng Titan na nag-aassemble ng 50.3% ng mga block nang direkta.
Pagbaba ng Ekonomiya ng Sandwich Attack
Sa kabila ng mga nakakagulat na numero ng buhay sa paligid ng mga bot tulad ni JaredfromSubway, mayroong isang silver lining, habang ang ekonomiya ng sandwich attack ay tahimik na bumababa. Ang data na nakuha mula sa isang dataset ng higit sa 95,000 na pag-atake ay nagpapakita ng buwanang pagkuha ng sandwich na bumababa mula sa humigit-kumulang $10 milyon noong huli ng 2024 hanggang sa humigit-kumulang $2.5 milyon noong Oktubre 2025, isang 75% na pagbagsak sa loob ng wala pang isang taon.
Hinaharap ng MEV sa Ethereum
Ang nakatakdang proposer-builder separation (ePBS) module, na bahagi ng nakaplano na Glamsterdam upgrade, ay ililipat ang kasalukuyang off-protocol na MEV-Boost auction sa mga tuntunin ng consensus ng network. Gayunpaman, hanggang sa maipadala ang upgrade na iyon at makapasok ito sa merkado, ang tapat na buod ng tanawin ng MEV ng Ethereum ay isa pa ring puno ng hindi tiyak na hinaharap.
Ninakaw ng mga hacker ang $3.4 bilyon sa crypto noong 2025 at umabot muli ng higit sa $1 bilyon sa unang kalahati ng 2026.
