MEV objašnjen: Ethereumov vodeći sandwich bot zaradio je 295 milijuna dolara, a zatim izgubio 7,5 milijuna dolara

Lovac postaje lovina

Ranije ove godine u lipnju, neidentificirani napadač deployao je 66 lažnih token ugovora na Ethereumu, maskirajući ih poznatim imenima poput WETH, USDC i USDT. Meta nije bio maloprodajni novčanik; bio je to Jaredfromsubway.eth, najplodniji operater sandwich napada na mreži.

Tijekom sljedećih sati automatizirana logika trgovanja bota učinila je ono što uvijek radi, tj. skenirala je arbitražne prilike u lažnim tokenima i, pritom, dodijelila odobrenja za trošenje tokena napadačevim zlonamjernim ugovorima. Kad se nakupilo dovoljno odobrenja, napadač je u koordiniranom nizu transakcija pomeo stvarna sredstva bota, ispraznivši najmanje 7,5 milijuna dolara u ETH-u i stabilnim kovanicama prije nego što je oprao prihode putem Tornado Casha.

Nijedno od tih sredstava do danas nije vraćeno.

Ironija nije promaknula Ethereum istraživačkoj zajednici: bot izgrađen da iskorištava slijepe točke drugih trgovaca srušen je upravo mehanizmom koji njegov poslovni model uopće čini mogućim.

No, ovaj je exploit također umanjio koliko je taj posao postao velik. Trackeri koji prate svaki ETH prijenos u primarni ugovor bota pokazuju kumulativni plijen od 117.007 ETH na dan 28. kolovoza, prikupljen postojano od prvog zabilježenog izvlačenja u ožujku 2023.

Što MEV zapravo jest

Maximal Extractable Value (MEV) je dobit koju proizvođač bloka (ili bilo tko tko može utjecati na to koje transakcije završe u bloku i kojim redoslijedom) može ostvariti umetanjem, preuređivanjem ili izostavljanjem transakcija. Postoji zato što je Ethereumov mempool, gdje transakcije na čekanju čekaju uključivanje, javno vidljiv prije nego što postane konačan. Svatko tko promatra taj mempool može vidjeti veliku transakciju na čekanju i iskoristiti informaciju prije nego što se ona izvrši.

Sandwich napad je MEV-ov oblik koji je najneprijateljskiji prema korisnicima. Kada trgovac pošalje swap dovoljno velik da pomakne cijenu tokena na decentraliziranoj burzi, bot ga detektira u mempoolu, pošalje vlastiti nalog za kupnju neposredno prije transakcije žrtve (plaćajući višu naknadu za plin kako bi zajamčio da će ući prvi), pusti da se trgovina žrtve izvrši po sada lošijoj cijeni, a zatim odmah proda u cijenu koju je žrtvina trgovina sama podigla.

Tolerancija klizanja (slippage) žrtve (tj. maksimalno kretanje cijene koje će prihvatiti) postaje botova profitna marža. Nema hakiranja, nema exploita, nema buga pametnog ugovora; to je čista posljedica redoslijeda transakcija, izvršavana tisućama puta dnevno.

MEV nije nov, jer su istraživači još 2019. opisivali kako rudari preuređuju transakcije radi profita, a sam je pojam skovan u akademskom radu iz 2019. o “miner extractable value”. Ono što je promijenilo igru bio je Flashbots, istraživačka organizacija osnovana 2020. koja je izgradila prvi sustav privatne aukcije za MEV, s ciljem da praksu izvuče iz javnog mempoola i smjesti je u uredan proces nadmetanja.

Ethereum zajednica prozvala je mempool prije Flashbotsa “tamnom šumom”, mjestom gdje je svaka vidljiva transakcija s vrijednošću mogla biti zasjednuta u roku od nekoliko sekundi. MEV-Boost, lansiran zajedno s Ethereumovim prijelazom na proof-of-stake 2022., generalizirao je taj model privatne aukcije u zadani način na koji se blokovi danas grade.

Mehanizam iza svakog bloka

Sandwich botovi sami ne biraju redoslijed u bloku; natječu se za njega putem MEV-Boosta, aukcijskog sustava izvan protokola koji više od 90% Ethereum validatora koristi kako bi outsourcali izgradnju blokova. U MEV-Boostu specijalizirani “builderi” sastavljaju pune blokove i šalju ponude “relejima”, koji validiraju blokove i prosljeđuju najvišu ponudu validatoru koji je na rasporedu za sljedećeg predlagatelja. Validator bira naslijepo, videći samo iznos ponude, a ne sadržaj bloka, te zatim potpisuje onaj blok koji plaća najviše.

Ta se aukcija konsolidirala u mali broj ruku. Živi presjek s relayscan.io, Flashbotsovog MEV-Boost monitora, pokazuje da relay.ultrasound.money obrađuje 34,0% payloadova u 24-satnom razdoblju, Titan Relay 28,5%, a bloXrouteov regulirani relay 25,0% (što znači da tri releja usmjeravaju otprilike 85% – 88% svih MEV-Boost blokova između sebe).

Koncentracija buildera još je izraženija: Titanova vlastita builder operacija sastavlja 50,3% blokova, dok su Quasar i Buildernet svaki oko 16%. Jedna tvrtka učinkovito odlučuje o redoslijedu transakcija za polovicu Ethereumovih blokova u bilo kojem vremenskom isječku — rizik centralizacije na koji kritičari MEV-Boosta upozoravaju još od njegovog uvođenja 2022.

Drugim riječima, dominantni builder može selektivno uključivati, isključivati ili preuređivati transakcije uz malo konkurentske provjere.

Sendviči se smanjuju, ali ne dovoljno brzo

Unatoč zapanjujućim doživotnim brojkama oko botova poput JaredfromSubwaya, postoji i tračak nade, jer se ekonomija sandwich napada kolektivno tiho ispuhuje. Podaci iz skupa podataka od više od 95.000 napada pokazuju da je mjesečno “izvlačenje” iz sendviča palo s otprilike 10 milijuna dolara krajem 2024. na oko 2,5 milijuna dolara u listopadu 2025., što je pad od 75% u manje od godinu dana.

Najviše zasluga za stiskanje te marže ide trgovcima koji usvajaju alate za MEV-zaštitu (bilo privatne RPC-ove ili aukcije toka naloga koje drže transakcije na čekanju izvan javnog mempoola koji sandwich botovi skeniraju).

Ipak, analitičari i dalje procjenjuju gubitke trgovaca od sandwich napada na oko 60 milijuna dolara godišnje na vrhuncu ove strategije — broj od kojeg neizravno profitiraju i graditelji blokova, budući da velik dio MEV dobiti na koncu teče prema njima kroz prioritetne naknade koje botovi plaćaju kako bi zajamčili da njihove transakcije završe u ispravnom redoslijedu.

Ethereumov roadmap ima strukturni odgovor

Gledano izvana, modul “enshrined proposer-builder separation” (ePBS), koji je dio planirane nadogradnje Glamsterdam, premjestit će današnju MEV-Boost aukciju izvan protokola u konsenzusna pravila mreže, ukloniti releje kao pouzdane posrednike te validatorima dati kriptografska jamstva o sadržaju bloka bez potrebe da vjeruju builderu ili operateru releja.

Međutim, dok ta nadogradnja ne bude isporučena i ne probije se na tržište, iskreni sažetak Ethereumova MEV krajolika i dalje je onaj nadolazeće neizvjesnosti.