การโจมตีแซนด์วิชใน Ethereum
สัญญา Ethereum เพียงหนึ่งเดียวสามารถดึงเงินมากกว่า 117,000 ETH ซึ่งมีมูลค่าประมาณ 295 ล้านดอลลาร์ ในราคาปัจจุบัน โดยทำการแซนด์วิชผู้ค้าอื่นตั้งแต่เดือนมีนาคม 2023 และในเดือนมิถุนายน ผู้โจมตีที่ไม่เปิดเผยตัวตนได้ใช้กลยุทธ์ของตนในการโจมตีบอทนี้เพื่อรับเงิน 7.5 ล้านดอลลาร์ ในวันจ่ายเงิน
กลยุทธ์การโจมตี
ในเดือนมิถุนายน ผู้โจมตีที่ไม่ระบุชื่อได้สร้างสัญญาโทเค็นปลอม 66 สัญญา บน Ethereum โดยแต่งตัวให้เหมือนชื่อที่คุ้นเคย เช่น WETH, USDC และ USDT เป้าหมายไม่ใช่กระเป๋าเงินของผู้ค้ารายย่อย แต่เป็น Jaredfromsubway.eth ซึ่งเป็นผู้ดำเนินการโจมตีแซนด์วิชที่มีประสิทธิภาพมากที่สุดในเครือข่าย
“ในชั่วโมงถัดมา กลยุทธ์การซื้อขายอัตโนมัติของบอทได้ทำในสิ่งที่มันทำเสมอ คือการค้นหาโอกาสในการเก็งกำไรในโทเค็นปลอม”
เมื่อการอนุมัติสะสมเพียงพอ ผู้โจมตีได้ทำการถอนเงินที่แท้จริงของบอทในลำดับการทำธุรกรรมที่ประสานกัน ทำให้สูญเสียอย่างน้อย 7.5 ล้านดอลลาร์ ใน ETH และ stablecoins ก่อนที่จะฟอกเงินที่ได้ผ่าน Tornado Cash เงินเหล่านี้ยังไม่ได้ถูกกู้คืนจนถึงปัจจุบัน
ความขัดแย้งในชุมชน Ethereum
ความขัดแย้งนี้ไม่ได้หายไปจากชุมชนวิจัย Ethereum เนื่องจากบอทที่สร้างขึ้นเพื่อใช้ประโยชน์จากจุดบอดของผู้ค้าอื่นกลับถูกทำลายโดยกลไกเดียวกันที่ทำให้โมเดลธุรกิจของมันเป็นไปได้ แต่การโจมตีนี้ยังแสดงให้เห็นว่าธุรกิจนั้นใหญ่เพียงใด
ตัวติดตามที่ติดตามการโอน ETH ทุกครั้งไปยังสัญญาหลักของบอทแสดงให้เห็นว่ามีการสะสมรวม 117,007 ETH จนถึงวันที่ 28 สิงหาคม ซึ่งสะสมอย่างต่อเนื่องตั้งแต่การถอนครั้งแรกที่บันทึกไว้ในเดือนมีนาคม 2023
Maximal Extractable Value (MEV)
Maximal Extractable Value (MEV) คือกำไรที่ผู้ผลิตบล็อก (หรือใครก็ตามที่สามารถมีอิทธิพลต่อว่าธุรกรรมใดจะถูกบรรจุในบล็อกและในลำดับใด) สามารถจับได้โดยการแทรก, จัดลำดับใหม่ หรือยกเว้นธุรกรรม
มันมีอยู่เพราะ mempool ของ Ethereum ซึ่งเป็นที่ที่ธุรกรรมที่รอดำเนินการรอการรวมอยู่ สามารถมองเห็นได้สาธารณะก่อนที่จะเสร็จสิ้น
“การโจมตีแบบแซนด์วิชเป็นรูปแบบที่ไม่เป็นมิตรต่อผู้บริโภคที่สุดของ MEV”
เมื่อผู้ค้าเสนอการแลกเปลี่ยนที่ใหญ่พอที่จะทำให้ราคาของโทเค็นเคลื่อนไหวในตลาดแลกเปลี่ยนแบบกระจายศูนย์ บอทจะตรวจพบมันใน mempool ส่งคำสั่งซื้อของตนเองทันที ก่อนธุรกรรมของเหยื่อ (จ่ายค่าธรรมเนียมก๊าซที่สูงขึ้นเพื่อรับประกันว่ามันจะถูกดำเนินการก่อน) ปล่อยให้การซื้อขายของเหยื่อดำเนินการในราคาที่แย่ลง
การพัฒนาใน MEV-Boost
สิ่งที่เปลี่ยนเกมคือ Flashbots องค์กรวิจัยที่ก่อตั้งขึ้นในปี 2020 ซึ่งสร้างระบบการประมูลส่วนตัวสำหรับ MEV เป็นครั้งแรก โดยมีเป้าหมายเพื่อดึงการปฏิบัตินี้ออกจาก mempool สาธารณะและเข้าสู่กระบวนการเสนอราคาอย่างเป็นระเบียบ
MEV-Boost ซึ่งเปิดตัวพร้อมกับการเปลี่ยนแปลงของ Ethereum ในปี 2022 ไปสู่การพิสูจน์การถือหุ้น ได้ทำให้โมเดลการประมูลส่วนตัวนั้นกลายเป็นวิธีการสร้างบล็อกที่เป็นค่าเริ่มต้นในปัจจุบัน
ความเสี่ยงในการรวมศูนย์
การรวมตัวของผู้สร้างชัดเจนยิ่งขึ้นเมื่อการดำเนินงานของผู้สร้างของ Titan ประกอบบล็อก 50.3% โดยตรง โดย Quasar และ Buildernet แต่ละรายอยู่ที่ประมาณ 16%
บริษัทเดียวสามารถตัดสินใจเกี่ยวกับการจัดลำดับธุรกรรมสำหรับบล็อกครึ่งหนึ่งของ Ethereum ในช่วงเวลาที่กำหนด ซึ่งเป็นความเสี่ยงในการรวมศูนย์ที่นักวิจารณ์ของ MEV-Boost ได้เตือนตั้งแต่การเปิดตัวในปี 2022
การลดลงของการโจมตีแซนด์วิช
แม้ว่าตัวเลขตลอดอายุการใช้งานที่น่าตกใจรอบ ๆ บอทเช่น JaredfromSubway จะมีอยู่ แต่ก็มีด้านดี เนื่องจากเศรษฐกิจการโจมตีแซนด์วิชได้ลดลงอย่างเงียบ ๆ
ข้อมูลที่ดึงมาจากชุดข้อมูลที่มีการโจมตีมากกว่า 95,000 ครั้ง แสดงให้เห็นว่าการถอนแซนด์วิชรายเดือนลดลงจากประมาณ 10 ล้านดอลลาร์ ในช่วงปลายปี 2024 เหลือประมาณ 2.5 ล้านดอลลาร์ ในเดือนตุลาคม 2025 ซึ่งเป็นการลดลง 75% ในเวลาไม่ถึงปี
สรุป
จนกว่าการอัปเกรดนั้นจะถูกส่งและเข้าสู่ตลาด สรุปที่ซื่อสัตย์เกี่ยวกับภูมิทัศน์ MEV ของ Ethereum ยังคงเป็นเรื่องของความไม่แน่นอนที่กำลังจะเกิดขึ้น
แฮกเกอร์ขโมยเงินคริปโตไป 3.4 พันล้านดอลลาร์ ในปี 2025 และเกิน 1 พันล้านดอลลาร์ อีกครั้งในช่วงครึ่งแรกของปี 2026
