MEVの解説：イーサリアムでトップのサンドイッチボットが2億9500万ドルを稼いだ後、750万ドルの損失を出しました

狩る者が狩られる側に

今年6月、正体不明の攻撃者はイーサリアム上に66の偽トークンコントラクトを展開し、それらをWETH、USDC、USDTといった馴染みのある名称に見せかけました。標的は一般ユーザーのウォレットではなく、ネットワーク上で最も活発にサンドイッチ攻撃を展開していた「Jaredfromsubway.eth」でした。

その後数時間にわたり、ボットの自動取引ロジックはいつも通り、偽トークンの裁定取引機会をスキャンし、その過程で攻撃者の悪意あるコントラクトにトークン支出の承認を与えてしまいました。 十分な承認が蓄積されると、攻撃者は一連の連携した取引を通じてボットの実際の保有資産を一掃し、少なくとも750万ドル相当のETHとステーブルコインを搾取した後、Tornado Cashを通じてその収益をマネーロンダリングしました。現在までに、これらの資金は一切回収されていません。

他のトレーダーの盲点を突くために構築されたボットが、まさにそのビジネスモデルを可能にしている仕組みによって撃破されてしまったという皮肉は、イーサリアムの研究コミュニティにも十分に理解されています。

しかし、この攻撃は、そのビジネスがどれほど巨大化していたかを過小評価していたとも言えます。ボットの主要コントラクトへのETH送金をすべて追跡しているトラッカーによると、2023年3月に初めて抽出が記録されて以来、着実に蓄積され、8月28日時点で累計117,007 ETHに達しています。

MEVとは何か

最大抽出可能価値（MEV）とは、ブロックプロデューサー（あるいは、どの取引がどの順序でブロックに組み込まれるかに影響力を持つ者）が、取引の挿入、順序変更、または除外を行うことで獲得できる利益のことです。 これは、ブロックへの組み込みを待つ未処理取引が公開されるイーサリアムのメンプールが存在するためです。メンプールを監視する者は誰でも、大規模な未処理取引を確認し、それが確定する前にその情報に基づいて行動できます。 「サンドイッチ攻撃」は、MEVの中でも特に消費者にとって悪質な形態です。 トレーダーが分散型取引所（DEX）でトークンの価格を動かすほどの大規模なスワップ注文を送信すると、ボットがメンプールでそれを検知し、被害者の取引の直前に自身の買い注文を送信します（より高いガス料金を支払って、自分の注文が先に確定するように保証します）。 被害者の取引が（その時点で悪化した価格で）執行されるのを待ってから、被害者自身の取引によって押し上げられた価格で即座に売却します。

被害者が許容したスリッページ（価格変動の最大値）が、そのままボットの利益となります。ハッキングでも、エクスプロイトでも、スマートコントラクトのバグでもありません。これは純粋にトランザクションの順序付けに起因する現象であり、1日に何千回も実行されています。

MEVは新しい概念ではありません。研究者たちは早くも2019年に、マイナーが利益を得るためにトランザクションの順序を変更していることを指摘しており、この用語自体も2019年の「マイナー抽出可能価値（MEV）」に関する学術論文で造語されたものです。 状況を一変させたのは、2020年に設立された研究組織「Flashbots」です。同組織は、MEV向けの初のプライベートオークションシステムを構築し、この慣行をパブリック・メンプールから切り離し、秩序ある入札プロセスへと移行させることを目指しました。

イーサリアムコミュニティは、Flashbots登場以前のメンプールに「ダークフォレスト（暗黒の森）」というあだ名をつけていました。そこでは価値のある取引が可視化されると、数秒で待ち伏せ攻撃を受ける恐れがありました。 2022年のイーサリアムのプルーフ・オブ・ステーク（PoS）への移行に合わせてローンチされたMEV-Boostは、そのプライベートオークションモデルを一般化し、今日のブロック生成におけるデフォルトの方法へと定着させました。

すべてのブロックの背後にある仕組み

サンドイッチボットはブロックの順序を独自に決定できるわけではありません。それらは、イーサリアムバリデーターの90％以上がブロック構築を外部委託するために利用しているプロトコル外のオークションシステム「MEV-Boost」を通じて順序を競い合います。 MEV-Boostでは、専門の「ビルダー」がブロックを組み立て、「リレー」に入札を提出します。リレーはブロックを検証し、最高額の入札を次にプロポーザルを行う予定のバリデーターに転送します。バリデーターはブロックの内容を見ずに入札額のみを確認し、最も報酬が高いブロックに署名します。

このオークションは、ごく少数のプレイヤーに独占されるようになりました。Flashbotsが運営するMEV-Boostモニター「relayscan.io」のリアルタイムスナップショットによると、relay.ultrasound.過去24時間のペイロードのうち、moneyが34.0%、Titan Relayが28.5%、bloXrouteの規制対象リレーが25.0%を処理しています（つまり、この3つのリレーでMEV-Boostブロック全体の約85%～88%がルーティングされていることになります）。

ビルダーの集中度はさらに顕著で、Titan自身のビルダー事業がブロックの50.3%を単独で組み立てており、QuasarとBuildernetはそれぞれ約16%を占めています。 つまり、ある期間においてはイーサリアムブロックの約半数について、実質的に1社がトランザクションの順序を決定しています。これは、MEV-Boostが2022年に導入されて以来、批判者が警告してきた集中化リスクそのものです。言い換えれば、支配的なビルダーは、競合による抑制がほとんどない状態で、トランザクションを選択的に含めたり、除外したり、順序を変更したりすることができます。

「サンドイッチ」は縮小しているが、そのペースは不十分

JaredfromSubwayのようなボットの生涯収益は目を疑うほどですが、サンドイッチ攻撃による収益全体が静かに縮小している点に一筋の希望が見えます。 95,000件以上の攻撃データを分析した結果、月間のサンドイッチ攻撃による搾取額は2024年後半の約1,000万ドルから2025年10月には約250万ドルへと、わずか1年で75％減少しています。

このマージンを縮小させた主な要因は、MEV対策ツール（プライベートRPCや、サンドイッチボットがスキャンするパブリックメモプールから未約定注文を排除するオーダーフローオークションなど）を採用したトレーダーたちです。

とはいえ、アナリストたちは、この戦略がピークを迎えていた時期のサンドイッチ攻撃によるトレーダーの損失を依然として年間約6,000万ドルと見積もっています。この数字はブロックビルダーも間接的に恩恵を受けています。なぜなら、MEV利益の大部分は、取引が正しい順序で処理されることを保証するためにボットが支払う優先手数料として、最終的にブロックビルダーに流れ込むからです。

イーサリアムのロードマップには構造的な解決策がある

外部から見れば、 計画されている「Glamsterdam」アップグレードの一部である正式に組み込まれる「提案者・ビルダー分離（ePBS）」モジュールにより、現在のプロトコル外で行われているMEV-Boostオークションがネットワークのコンセンサスルールに組み込まれます。これにより、信頼される仲介者としてのリレーが排除され、バリデーターはビルダーやリレーオペレーターを信頼することなく、ブロック内容について暗号学的な保証を得られるようになります。

ただし、そのアップグレードがリリースされ市場に浸透するまでは、イーサリアムのMEVを取り巻く状況は依然として不確実性が高いままです。