هجوم ساندويتش MEV: من الثغرات العرضية إلى آلية حصاد الأرباح النظامية

في ظل نضوج تقنية البلوك تشين وتعقيد النظام البيئي بشكل متزايد، تطورت MEV (القيمة القابلة للاستخراج القصوى) من ثغرات عشوائية ناتجة عن عيوب ترتيب المعاملات إلى آلية لجني الأرباح عالية التعقيد ومنهجية. وقد حظيت هجمات السندويتش بالاهتمام الكبير نظرًا لأنها تستفيد من حقوق ترتيب المعاملات لإدخال معاملات خاصة بها قبل وبعد المعاملة المستهدفة، مما يؤدي إلى التحكم في أسعار الأصول لتحقيق أرباح من الشراء المنخفض والبيع العالي، وأصبحت واحدة من أكثر أساليب الهجوم جدلاً وتدميراً في نظام DeFi البيئي.

١. المفاهيم الأساسية لـ MEV وهجمات السندويش

مصدر MEV وتطور التكنولوجيا

MEV كانت تعرف في البداية بقيمة استخراجها من قبل المعدنين، وتشير إلى الأرباح الاقتصادية الإضافية التي يحصل عليها المعدنون أو المدققون أثناء عملية بناء الكتل، من خلال التحكم في ترتيب المعاملات، وحق التضمين أو الاستبعاد. تستند أساسياتها النظرية إلى علانية معاملات البلوكشين وعدم اليقين في ترتيب المعاملات في تجمع الذاكرة. مع تطور أدوات مثل القروض الفورية، وتجميع المعاملات، بدأت فرص التحكيم المتناثرة في التزايد، مما شكل سلسلة متكاملة من حصاد الأرباح. MEV لا توجد فقط في الإيثيريوم، بل تظهر أيضًا بخصائص مختلفة في عدة سلاسل عامة.

مبدأ هجوم السندويتش

الهجوم على السندويش هو وسيلة تشغيل نموذجية في استخراج MEV. يقوم المهاجم بمراقبة معاملات مجموعة الذاكرة في الوقت الفعلي، ويقدم معاملات قبل وبعد المعاملة المستهدفة، مما يشكل تسلسل "مقدمة---معاملة مستهدفة---تذييل"، من خلال التلاعب بالأسعار لتحقيق الربح. تشمل الخطوات الأساسية ما يلي:

1. التداول المسبق: عند اكتشاف تداولات كبيرة أو ذات انزلاق عالي، يتم تقديم أوامر الشراء على الفور لرفع أو خفض سعر السوق.
2. استهداف الصفقة: يتم تنفيذ الصفقة المستهدفة بعد التحكم في السعر، ويكون سعر التنفيذ مختلفًا عن المتوقع.
3. التداول العكسي: تقديم صفقات عكسية، بيع الأصول التي تم الحصول عليها بسعر مرتفع أو شرائها بسعر منخفض، لتأمين أرباح الفرق في الأسعار.

ثانياً، تطور وهالة هجمات ساندويتش MEV

من ثغرات صغيرة إلى آلية نظامية

كانت هجمات MEV في البداية مجرد أحداث عارضة صغيرة النطاق. مع الزيادة الكبيرة في حجم تداول DeFi وتطور أدوات مثل روبوتات التداول عالية التردد والقروض الفورية، قام المهاجمون بإنشاء أنظمة آلية للغاية لتحقيق الأرباح. من خلال الشبكات عالية السرعة والخوارزميات الدقيقة، يمكن للمهاجمين تنفيذ صفقات قبلية وبعدية في وقت قصير جدًا، واستخدام القروض الفورية للحصول على أموال كبيرة، وإتمام عملية الأرباح في نفس الصفقة. وقد ظهرت الآن حالات حققت فيها صفقة واحدة أرباحًا تصل إلى مئات الآلاف أو حتى ملايين الدولارات.

خصائص الهجوم المختلفة للمنصات

• إيثيريوم: تتيح الذاكرة العامة الشفافة مراقبة جميع المعاملات المعلقة، وغالبًا ما يقوم المهاجمون باحتلال ترتيب تجميع المعاملات من خلال رسوم الغاز العالية.
• سولانا: على الرغم من عدم وجود تجمع ذاكرة تقليدي، إلا أن عقد التحقق مركّزة نسبيًا، مما قد يؤدي إلى تواطؤ مع المهاجمين لتسريب بيانات المعاملات، مما يؤدي إلى تكرار الهجمات وزيادة حجم الأرباح.
• سلسلة بينانس الذكية: التكاليف المنخفضة للمعاملات والبنية المبسطة توفر مجالًا للتحكيم، حيث تستخدم الروبوتات استراتيجيات مماثلة لتحقيق استخراج الأرباح.

أحدث حالة

في 13 مارس 2025، أدى تداول بحوالي 5 SOL على منصة Uniswap V3 إلى خسائر في الأصول تصل إلى 732,000 دولار أمريكي بسبب هجوم السندويش. استغل المهاجمون حقوق حزمة الكتل من خلال تنفيذ تداولات مسبقة، مما أدى إلى إدخال تداولات قبل وبعد التداول المستهدف، مما تسبب في انحراف كبير عن السعر المتوقع.

في نظام سولانا البيئي، تعتبر هجمات السندويتش شائعة، وقد ظهرت أنماط جديدة من الهجمات. يبدو أن بعض المدققين يتواطؤون مع المهاجمين، من خلال تسريب بيانات المعاملات، مما يمكنهم من معرفة نوايا معاملات المستخدمين مسبقًا. وهذا يجعل عوائد بعض المهاجمين تنمو في فترة قصيرة من عشرات الملايين من الدولارات إلى مئات الملايين.

٣. آلية عمل هجوم السندويش والتحديات التقنية

لإجراء هجوم السندوتش يجب تلبية الشروط التالية:

1. مراقبة التداول والتقاطه: مراقبة في الوقت الفعلي للمعاملات المعلقة في صندوق الذاكرة، وتحديد المعاملات التي لها تأثير كبير على الأسعار.
2. المنافسة على حقوق التعبئة الأولوية: استخدام رسوم الغاز العالية أو رسوم الأولوية لضمان تنفيذ المعاملة الخاصة بك قبل أو بعد المعاملة المستهدفة.
3. حساب دقيق والتحكم في الانزلاق: حساب دقيق لحجم التداول والانزلاق المتوقع، يجب أن يدفع تقلب الأسعار، ويجب أن يضمن ألا تفشل الصفقة المستهدفة بسبب تجاوز الانزلاق المحدد.

يتطلب تنفيذ الهجمات روبوتات تداول عالية الأداء، واستجابة سريعة للشبكة، ورسوم مرتفعة للعمال. كما أن المنافسة بين عدة روبوتات على نفس صفقة الهدف ستزيد من ضغط هوامش الربح. هذه الحواجز التقنية والاقتصادية تدفع المهاجمين إلى تحديث الخوارزميات والاستراتيجيات باستمرار.

أربعة، استجابة الصناعة واستراتيجيات الحماية

استراتيجيات الحماية للمستخدمين العاديين

1. ضبط حماية الانزلاق المعقولة: ضبط مستوى تحمل الانزلاق بناءً على تقلبات السوق وحالة السيولة المتوقعة.
2. استخدام أدوات التداول الخاصة: الاستفادة من تقنيات مثل RPC الخاصة، مزادات تجميع الطلبات لإخفاء بيانات التداول.

تحسين التكنولوجيا في النظام البيئي

1. فصل ترتيب المعاملات عن المقترح-البناء (PBS): تقييد سيطرة عقدة واحدة على ترتيب المعاملات.
2. MEV-Boost وآلية الشفافية: إدخال خدمات الوساطة من طرف ثالث لزيادة شفافية عملية بناء الكتل.
3. آلية مزاد الطلبات خارج السلسلة وتفويضها: تحقيق المطابقة الجماعية للطلبات، وزيادة كفاءة الحصول على الأسعار.
4. العقود الذكية وترقية الخوارزميات: استخدام تقنيات الذكاء الاصطناعي وتعلم الآلة لتعزيز قدرات المراقبة والتنبؤ بالاستثناءات.

الخاتمة

لقد تطور هجوم ساندويتش MEV من ثغرات عرضية إلى آلية حصاد أرباح منهجية، مما يشكل تحديًا كبيرًا على أمان أصول المستخدمين وإيكولوجيا DeFi. تشير الحالات في عام 2025 إلى أن مخاطر الهجوم لا تزال قائمة على المنصات الرئيسية وتتزايد باستمرار. لحماية أصول المستخدمين والأسواق العادلة، يجب أن يعمل النظام البيئي للبلوك تشين معًا في مجالات الابتكار التكنولوجي، وتحسين آلية التداول، والتعاون في التنظيم، لإيجاد توازن بين الابتكار والمخاطر وتحقيق التنمية المستدامة.