חוזה יחיד באת׳ריום משך יותר מ-117,000 ETH, כ-295 מיליון דולר במחירים הנוכחיים, וביצע מתקפות “סנדוויץ׳” על סוחרים אחרים מאז מרץ 2023; וביוני, תוקף אנונימי הפך את ספר המשחקים שלו נגדו וזכה בקופה של 7.5 מיליון דולר.
MEV מוסבר: בוט הסנדוויץ' המוביל של את'ריום הרוויח 295 מיליון דולר, ואז הפסיד 7.5 מיליון דולר
נכתב ע"י
שתף
נקודות עיקריות
- הבוט של JaredfromSubway.eth חילץ יותר מ-117,000 ETH (~295 מיליון דולר) מעסקאות מאז מרץ 2023.
- תוקף רוקן את בוט הסנדוויץ׳ ב-7.5 מיליון דולר ביוני 2026 באמצעות 66 חוזי טוקן מזויפים.
- שלושה ריליים מנתבים 88% מבלוקי MEV-Boost, ו-Titan לבדו בונה יותר ממחציתם.
הצייד הופך לניצוד
מוקדם יותר השנה ביוני, תוקף לא מזוהה פרס 66 חוזי טוקן מזויפים באת׳ריום, והציג אותם תחת שמות מוכרים כמו WETH, USDC ו-USDT. המטרה לא הייתה ארנק קמעונאי; זו הייתה Jaredfromsubway.eth, מפעיל מתקפות הסנדוויץ׳ הפורה ביותר ברשת.
במהלך השעות שלאחר מכן, לוגיקת המסחר האוטומטית של הבוט עשתה את מה שהיא תמיד עושה, כלומר סרקה אחר הזדמנויות ארביטראז׳ בטוקנים המזויפים, ובכך העניקה אישורי הוצאה (approvals) לטוקנים לחוזים הזדוניים של התוקף. לאחר שנצברו מספיק אישורים, התוקף סחף את ההחזקות האמיתיות של הבוט ברצף מתואם של עסקאות, ורוקן לפחות 7.5 מיליון דולר ב-ETH ובמטבעות יציבים לפני שהלבין את התמורה דרך Tornado Cash.
עד היום אף אחד מהכספים הללו לא הושב.
האירוניה אינה נעלמת מעיני קהילת המחקר של את׳ריום, שכן בוט שנבנה כדי לנצל את נקודות העיוורון של סוחרים אחרים הופל בדיוק באמצעות המנגנון שמאפשר את מודל העסקי שלו עצמו.
אבל הניצול גם המעיט בערכה של המידה שבה העסק הזה כבר צמח. עוקבים שמנטרים כל העברת ETH אל החוזה הראשי של הבוט מציגים שלל מצטבר של 117,007 ETH נכון ל-28 באוגוסט, שנצבר באופן עקבי מאז החילוץ הראשון שתועד בחוזה במרץ 2023.
מהו MEV בפועל
ערך מקסימלי ניתן לחילוץ (Maximal Extractable Value, MEV) הוא הרווח שמפיק בלוק-פרודוסר (או כל מי שיכול להשפיע אילו עסקאות נכנסות לבלוק ובאיזה סדר) באמצעות הוספה, שינוי סדר או החרגה של עסקאות. הוא קיים משום ש-mempool של את׳ריום, שבו עסקאות ממתינות להיכלל, גלוי לציבור לפני שהן סופיות. כל מי שעוקב אחרי ה-mempool יכול לראות עסקה גדולה שממתינה ולפעול על סמך המידע לפני שהיא מתבצעת סופית.
מתקפת סנדוויץ׳ היא הצורה העוינת ביותר לצרכנים של MEV. כאשר סוחר מגיש החלפה (swap) גדולה מספיק כדי להזיז את מחיר הטוקן בבורסת DEX, בוט מזהה זאת ב-mempool, מגיש פקודת קנייה משלו מיד לפני עסקת הקורבן (ומשלם עמלת גז גבוהה יותר כדי להבטיח שייכנס ראשון), נותן לעסקת הקורבן להתבצע במחיר שכעת גרוע יותר, ואז מוכר מיד לתוך המחיר שעסקת הקורבן עצמה דחפה כלפי מעלה.
סבילות ההחלקה (slippage tolerance) של הקורבן (כלומר תנועת המחיר המקסימלית שהוא מוכן לקבל) הופכת לשולי הרווח של הבוט. אין פריצה, אין ניצול, אין באג בחוזה חכם; זו פונקציה טהורה של סדר העסקאות, שמבוצעת אלפי פעמים ביום.
MEV אינו חדש, משום שחוקרים תיארו כורים המסדרים מחדש עסקאות לשם רווח כבר ב-2019, והכינוי עצמו נטבע במאמר אקדמי מ-2019 על “miner extractable value”. מה ששינה את כללי המשחק היה Flashbots, ארגון מחקר שהוקם ב-2020 ובנה את מערכת המכרז הפרטית הראשונה ל-MEV, במטרה להוציא את הפרקטיקה מה-mempool הציבורי ולהכניס אותה לתהליך הצעות מסודר.
קהילת את׳ריום כינתה את ה-mempool שלפני Flashbots “היער האפל” (dark forest), מקום שבו כל עסקה גלויה שנושאת ערך יכולה להיארב בתוך שניות. MEV-Boost, שהושק לצד המעבר ל-proof-of-stake של את׳ריום ב-2022, הכליל את מודל המכרז הפרטי הזה והפך אותו לדרך ברירת המחדל שבה נבנים בלוקים כיום.
המכונה שמאחורי כל בלוק
בוטים של סנדוויץ׳ לא בוחרים את סדר הבלוק בעצמם; הם מתחרים עליו דרך MEV-Boost, מערכת מכרז מחוץ לפרוטוקול שבה משתמשים יותר מ-90% מהמאמתים (validators) של את׳ריום כדי למיקור חוץ של בניית הבלוקים. ב-MEV-Boost, “בונים” (builders) מתמחים מרכיבים בלוקים מלאים ומגישים הצעות מחיר ל“ריליים” (relays), שמאמתים את הבלוקים ומעבירים את ההצעה הגבוהה ביותר למאמת המתוזמן להציע את הבלוק הבא. המאמת בוחר “בעיוורון”, רואה רק את סכום ההצעה ולא את תוכן הבלוק, ואז חותם על הבלוק שמשלם הכי הרבה.
המכרז הזה התכנס למספר קטן של גורמים. תמונת מצב חיה מ-relayscan.io, מנטר MEV-Boost שמופעל על ידי Flashbots, מראה כי relay.ultrasound.money מטפל ב-34.0% מהמטענים (payloads) בחלון של 24 שעות, Titan Relay ב-28.5%, והריליי המפוקח של bloXroute ב-25.0% (כלומר שלושה ריליים מנתבים יחד בערך 85%–88% מכלל בלוקי MEV-Boost).
ריכוזיות הבונים חריפה עוד יותר, כאשר פעילות הבנייה של Titan עצמה מרכיבה 50.3% מהבלוקים בפועל, בעוד Quasar ו-Buildernet עומדות כל אחת על כ-16%. חברה אחת למעשה קובעת את סדר העסקאות עבור חצי מהבלוקים של את׳ריום בכל חלון נתון — סיכון הריכוזיות שמבקרי MEV-Boost הזהירו ממנו מאז ההשקה ב-2022.
במילים אחרות, בונה דומיננטי יכול לכלול, להחריג או לסדר מחדש עסקאות באופן סלקטיבי, עם מעט מאוד בלם תחרותי.
הסנדוויצ׳ים מצטמצמים, אבל לא מהר מספיק
למרות המספרים המצטברים המדהימים סביב בוטים כמו JaredfromSubway, יש גם נקודת אור, שכן כלכלת מתקפות הסנדוויץ׳ בכללותה מתכווצת בשקט. נתונים שנמשכו מתוך מערך נתונים של יותר מ-95,000 מתקפות מראים שחילוץ חודשי באמצעות סנדוויץ׳ ירד מכ-10 מיליון דולר בסוף 2024 לכ-2.5 מיליון דולר באוקטובר 2025 — ירידה של 75% בפחות משנה.
סוחרים המאמצים כלים להגנה מפני MEV (בין אם RPCs פרטיים ובין אם מכרזי זרימת-פקודות (order-flow auctions) שמרחיקים עסקאות ממתינות מה-mempool הציבורי שבו בוטי סנדוויץ׳ סורקים) מקבלים את רוב הקרדיט על צמצום המרווח הזה.
עם זאת, אנליסטים עדיין מעריכים את הפסדי הסוחרים למתקפות סנדוויץ׳ בכ-60 מיליון דולר לשנה בשיא האסטרטגיה — מספר שגם בוני בלוקים נהנים ממנו בעקיפין, שכן חלק גדול מרווחי ה-MEV זורם בסופו של דבר אליהם כעמלות עדיפות (priority fees) שבוטים משלמים כדי להבטיח שהעסקאות שלהם ינחתו בסדר הנכון.
למפת הדרכים של את׳ריום יש תשובה מבנית
ממבט חיצוני, מודול הפרדת מציע-בונה המעוגנת (enshrined proposer-builder separation, ePBS), שהוא חלק משדרוג Glamsterdam המתוכנן, יעביר את מכרז ה-MEV-Boost שמחוץ לפרוטוקול של היום אל כללי הקונצנזוס של הרשת, יסיר ריליים כמתווכים מהימנים, וייתן למאמתים ערבויות קריפטוגרפיות לגבי תוכן הבלוק בלי צורך לסמוך על בונה או מפעיל ריליי.
עם זאת, עד שהשדרוג יושלם ויגיע לשוק, הסיכום הכנה של נוף ה-MEV באת׳ריום עדיין הוא של אי-ודאות מתקרבת.
מאמר זה תורגם מאנגלית באמצעות בינה מלאכותית. הגרסה המקורית באנגלית היא המקור הקובע; תרגומים אוטומטיים עשויים להכיל אי-דיוקים, במיוחד במונחים משפטיים ורגולטוריים.
