MEV-сендвіч атака: від випадкових вразливостей до системного механізму отримання прибутку

Сьогодні, коли технології блокчейн продовжують зріти, а екосистема стає дедалі більш складною, MEV (максимально можливе видобування вартості) перетворився з випадкових вразливостей, викликаних недоліками в упорядкуванні транзакцій, на високо складний, системний механізм отримання прибутку. Серед них, атака "сендвіч" привертає особливу увагу через використання прав на упорядкування транзакцій для вставки власних транзакцій перед і після цільової транзакції, маніпулюючи ціною активів для отримання прибутку від покупки на низькому рівні і продажу на високому, ставши одним з найсуперечливіших і руйнівних методів атаки в екосистемі DeFi.

Один. Основні концепції MEV та атаки «бутербродом»

Джерела та технічна еволюція MEV

MEV спочатку називався вартістю, яку можуть отримати майнери, і стосується того, як майнери або валідатори під час побудови блоку отримують додатковий економічний прибуток, маніпулюючи порядком транзакцій, включаючи або виключаючи їх. Його теоретична основа полягає в публічності транзакцій у блокчейні та невизначеності порядку транзакцій у мемпулі. З розвитком інструментів, таких як блискавичні позики та пакування транзакцій, випадкові можливості для арбітражу поступово посилюються, формуючи повний ланцюг збору прибутку. MEV існує не тільки в Ethereum, але й на багатьох інших блокчейнах, демонструючи різні характеристики.

Принцип атаки з бутербродом

Атака на сендвічі є типовим методом операцій MEV. Зловмисник шляхом моніторингу транзакцій у пам'яті в реальному часі подає транзакції до та після цільової транзакції, формуючи послідовність "попередня --- цільова транзакція --- наступна", реалізуючи арбітраж через маніпуляцію цінами. Основні етапи включають:

1. Попередня торгівля: при виявленні великих або з високим сліпим рівнем угод, негайно подати покупку, щоб підвищити або знизити ринкову ціну.
2. Цільова торгівля в пастці: Цільова торгівля виконується після маніпуляції ціною, ціна виконання відрізняється від очікуваної.
3. Післяторгові операції: подайте зворотні угоди, продаючи раніше отримані активи за високою ціною або купуючи їх за низькою ціною, щоб зафіксувати прибуток від цінової різниці.

Два, еволюція та сучасний стан атаки MEV-сендвічів

Від поодиноких вразливостей до системних механізмів

Атаки MEV спочатку були лише випадковими невеликими подіями. Зі зростанням обсягу торгівлі DeFi та розвитком таких інструментів, як високочастотні торгові роботи та миттєві позики, зловмисники створили високоавтоматизовані арбітражні системи. Завдяки високошвидкісним мережам та точним алгоритмам, зловмисники можуть у дуже короткі терміни розгортати передні та задні угоди, використовуючи миттєві позики для отримання великих сум коштів і завершуючи арбітраж в одній угоді. Вже зафіксовані випадки, коли прибуток від однієї угоди становить десятки тисяч або навіть понад мільйон доларів.

різні характеристики атак платформ

• Ефір: публічний і прозорий мемпул дозволяє контролювати всі транзакції, що очікують підтвердження, зловмисники часто використовують високі Gas-кошти для зміни порядку пакування транзакцій.
• Solana: Хоча немає традиційного пулу пам'яті, але вузли перевірки відносно централізовані, що може призвести до змови з нападниками для витоку даних про транзакції, що призводить до частих атак та великих прибутків.
• Binance Smart Chain: нижчі витрати на транзакції та спрощена структура створюють простір для арбітражу, боти використовують подібні стратегії для отримання прибутку.

нові випадки

13 березня 2025 року на платформі Uniswap V3 одна транзакція обсягом близько 5 SOL внаслідок атаки "сендвіч" призвела до збитків активів у розмірі до 732 тисяч доларів США. Зловмисник скористався правом на упаковку блоків за допомогою попередніх транзакцій, вставляючи транзакції перед та після цільової транзакції, що призвело до значного відхилення фактичної ціни угоди від очікуваної.

У екосистемі Solana сандвіч-атаки не лише часто трапляються, але й з'являються нові моделі атак. Деякі валідатори підозрюються в змові з атакаючими, розкриваючи дані транзакцій та заздалегідь дізнаючись наміри користувачів. Це призводить до того, що прибутки деяких атакуючих за короткий проміжок часу зростають з десятків мільйонів доларів до понад ста мільйонів.

Три. Механізм дії та технічні виклики атаки з використанням сендвіча

Для здійснення атак «сендвіч» потрібно дотримуватися таких умов:

1. Моніторинг і захоплення угод: реальний моніторинг непідтверджених угод у пам'яті, виявлення угод з великим впливом на ціну.
2. Конкуренція за пріоритетне упакування: використання вищої плати за gas або плати за пріоритет, щоб забезпечити виконання власної транзакції до або після цільової транзакції.
3. Точний розрахунок і контроль за сліпами: точний розрахунок обсягу торгівлі та очікуваних сліпів, що має сприяти коливанням цін, водночас забезпечуючи, щоб цільова угода не провалилася через перевищення встановленого сліпу.

Атака вимагає високопродуктивних торгових роботів, швидкої мережевої реакції та високих витрат на майнінг. Конкуренція кількох роботів за одну й ту ж цільову угоду також подальше зменшує простір для прибутку. Ці технологічні та економічні бар'єри спонукають нападників постійно оновлювати алгоритми та стратегії.

Чотири, стратегії реагування та запобігання в галузі

Стратегії запобігання для звичайних користувачів

1. Встановіть розумний захист від сліпих: налаштуйте допустимість сліпих відповідно до коливань ринку та очікуваної ліквідності.
2. Використання інструментів приватної торгівлі: завдяки приватному RPC, аукціону упакованих замовлень та іншим технологіям приховування даних про угоди.

поліпшення технологій екосистеми

1. Розділення порядку угод та пропозиційників-будівельників (PBS): обмеження контролю одного вузла над порядком угод.
2. MEV-Boost та механізм прозорості: впровадження сторонніх релейних сервісів для підвищення прозорості процесу побудови блоків.
3. Офлайн аукціон з механізмом аутсорсингу замовлень: реалізація масового зведення замовлень для підвищення ефективності отримання цін.
4. Розумні контракти та оновлення алгоритмів: використання технологій ШІ та машинного навчання для підвищення можливостей моніторингу аномалій та прогнозування.

П'ять. Висновок

Атаки MEV-сендвічів перетворилися з випадкових вразливостей на системний механізм збору прибутків, що представляє серйозну загрозу для екосистеми DeFi та безпеки активів користувачів. Приклади 2025 року показують, що ризики атак на основних платформах все ще існують і постійно зростають. Щоб захистити активи користувачів і забезпечити справедливість на ринку, екосистема блокчейну повинна спільно працювати над технічними інноваціями, оптимізацією торгових механізмів та координацією регулювання, щоб знайти баланс між інноваціями та ризиками для досягнення сталого розвитку.