MEV 해설: 이더리움 최고의 샌드위치 봇, 2억 9,500만 달러를 벌었다가 750만 달러를 잃었다

사냥꾼이 사냥감으로 전락하다

올해 6월 초, 신원 미상의 공격자가 이더리움에 66개의 가짜 토큰 계약을 배포하며 이를 WETH, USDC, USDT와 같은 친숙한 이름으로 위장했습니다. 표적은 일반 사용자 지갑이 아니라, 네트워크상에서 가장 활발하게 샌드위치 공격을 수행해 온 운영자인 Jaredfromsubway.eth였습니다.

그 후 몇 시간 동안, 이 봇의 자동 거래 로직은 평소와 다름없이 가짜 토큰에서 차익 거래 기회를 탐색했고, 그 과정에서 공격자의 악성 계약에 토큰 지출 승인 권한을 부여했습니다. 충분한 승인 권한이 축적되자, 공격자는 일련의 조율된 거래를 통해 봇의 실제 보유 자산을 모두 빼돌렸으며, 최소 750만 달러 상당의 ETH와 스테이블코인을 탈취한 뒤 토네이도 캐시(Tornado Cash)를 통해 자금을 세탁했습니다. 현재까지 이 자금 중 어느 것도 회수되지 않았습니다.

이더리움 연구 커뮤니티는 다른 트레이더들의 사각지대를 악용하기 위해 만들어진 봇이, 정작 그 봇의 비즈니스 모델을 가능하게 하는 바로 그 메커니즘에 의해 무력화되었다는 아이러니를 간과하지 않고 있다.

하지만 이번 공격은 해당 사업이 얼마나 거대해졌는지를 제대로 드러내지 못하기도 했다. 봇의 주요 계약으로 유입되는 모든 ETH 이체를 추적하는 데이터에 따르면, 2023년 3월 계약의 첫 인출 기록 이후 꾸준히 누적되어 8월 28일 기준 총 117,007 ETH가 모인 것으로 나타났다.

MEV의 실제 정의

최대 추출 가능 가치(MEV)는 블록 생성자(또는 어떤 거래가 블록에 포함될지, 어떤 순서로 포함될지에 영향을 미칠 수 있는 사람)가 거래를 삽입, 순서 변경 또는 제외함으로써 얻을 수 있는 이익을 말합니다. 이 현상이 발생하는 이유는, 처리 대기 중인 거래들이 포함되기를 기다리는 이더리움의 멩풀(mempool)이 최종 확정되기 전까지 공개적으로 노출되기 때문입니다. 멩풀을 지켜보는 누구든지 대규모 대기 중인 거래를 확인하고, 해당 거래가 확정되기 전에 이 정보를 활용해 행동할 수 있습니다. 샌드위치 공격은 MEV 중에서도 소비자에게 가장 불리한 형태입니다. 트레이더가 탈중앙화 거래소에서 토큰 가격을 움직일 만큼 큰 규모의 스왑 주문을 제출하면, 봇이 밈풀에서 이를 감지하고 피해자의 거래 바로 앞에 자신의 매수 주문을 제출합니다(더 높은 가스 수수료를 지불하여 자신의 주문이 먼저 처리되도록 보장함). 피해자의 거래가 이제 더 나빠진 가격에 체결되도록 한 뒤, 피해자의 거래로 인해 상승한 가격에 즉시 매도합니다.

피해자의 슬리피지 허용치(즉, 수용 가능한 최대 가격 변동폭)가 봇의 이익 마진이 됩니다. 해킹도, 취약점 악용도, 스마트 계약 버그도 없습니다. 이는 순전히 거래 순서에 따른 결과이며, 하루에 수천 번씩 실행됩니다.

MEV는 새로운 개념이 아닙니다. 연구자들은 이미 2019년 초부터 채굴자들이 이익을 위해 거래 순서를 재조정하는 현상을 기술해 왔으며, 이 용어 자체도 2019년 “채굴자 추출 가능 가치(miner extractable value)”에 관한 학술 논문에서 처음 만들어졌습니다. 게임의 판도를 바꾼 것은 2020년에 설립된 연구 기관인 플래시봇스(Flashbots)였습니다. 이 기관은 MEV를 위한 최초의 비공개 경매 시스템을 구축하여, 이러한 관행을 공개 밈풀에서 벗어나 체계적인 입찰 과정으로 전환하는 것을 목표로 했습니다.

이더리움 커뮤니티는 플래시봇(Flashbots)이 등장하기 전의 밈풀을 ‘다크 포레스트(dark forest)’라고 불렀는데, 이는 가치가 있는 거래가 보이기만 하면 몇 초 만에 매복 공격을 당할 수 있는 곳이었다. 이더리움이 2022년 지분 증명(PoS)으로 전환하면서 함께 출시된 MEV-Boost는, 그 비공개 경매 모델을 오늘날 블록이 생성되는 기본 방식으로 일반화했습니다.

모든 블록 뒤에 숨겨진 메커니즘

샌드위치 봇은 블록 순서를 스스로 결정할 수 없습니다. 이들은 MEV-Boost를 통해 순서를 놓고 경쟁하는데, MEV-Boost는 이더리움 검증자의 90% 이상이 블록 생성을 외주화하기 위해 사용하는 프로토콜 외 경매 시스템입니다. MEV-Boost에서 전문 “빌더”들은 전체 블록을 조립하여 “릴레이”에 입찰을 제출합니다. 릴레이는 블록을 검증한 후 가장 높은 입찰가를 제시한 블록을 다음 제안 예정인 검증자에게 전달합니다. 검증자는 블록의 내용을 보지 못하고 입찰 금액만 확인한 상태에서 무작위로 선택한 뒤, 가장 높은 대가를 지급하는 블록에 서명합니다.

이러한 경매는 소수의 주체로 집중되었습니다. Flashbots가 운영하는 MEV-Boost 모니터링 사이트인 relayscan.io의 실시간 스냅샷에 따르면, relay.ultrasound.money가 24시간 동안 페이로드의 34.0%를 처리하고, Titan Relay가 28.5%, bloXroute의 규제 대상 릴레이가 25.0%를 처리하고 있음을 보여줍니다(즉, 이 세 릴레이가 전체 MEV-Boost 블록의 약 85%~88%를 처리하고 있습니다).

빌더의 집중도는 더욱 두드러지는데, 타이탄(Titan)의 자체 빌더 운영이 블록의 50.3%를 직접 조립하고 있으며, 퀘이사(Quasar)와 빌드넷(Buildernet)은 각각 약 16%를 차지하고 있습니다. 단일 기업이 특정 기간 동안 이더리움 블록의 절반에 대한 거래 순서를 사실상 결정하고 있는데, 이는 MEV-Boost가 2022년 출시된 이래 비판자들이 경고해 온 중앙화 위험이다. 즉, 지배적인 빌더는 경쟁적 견제 없이 거래를 선택적으로 포함하거나 제외하거나 순서를 재배열할 수 있다.

샌드위치 공격은 줄어들고 있지만, 그 속도는 충분하지 않다

JaredfromSubway와 같은 봇들의 눈부신 누적 실적에도 불구하고, 샌드위치 공격 경제가 전반적으로 조용히 위축되고 있다는 점에서 희망적인 측면이 있다. 95,000건 이상의 공격 사례로 구성된 데이터셋을 분석한 결과, 월간 샌드위치 추출액은 2024년 말 약 1,000만 달러에서 2025년 10월 약 250만 달러로 감소했으며, 이는 1년도 채 되지 않아 75%나 줄어든 수치입니다.

사설 RPC든 샌드위치 봇이 스캔하는 공개 밈풀에 미결제 주문을 노출시키지 않는 주문 흐름 경매든 MEV 방어 도구를 도입한 트레이더들이 이 마진을 줄이는 데 가장 큰 공로를 세웠다.

그렇긴 하지만, 분석가들은 이 전략이 절정에 달했을 때 샌드위치 공격으로 인한 트레이더들의 손실이 연간 약 6,000만 달러에 달했다고 추산하며, 이 수치는 블록 빌더들에게도 간접적인 이익이 됩니다. 샌드위치 봇들이 거래가 올바른 순서로 처리되도록 보장하기 위해 지불하는 우선순위 수수료의 상당 부분이 궁극적으로 블록 빌더들에게 흘러가기 때문입니다.

이더리움 로드맵에는 구조적인 해결책이 있다

외부에서 바라볼 때, 계획된 ‘글램스터담(Glamsterdam)’ 업그레이드의 일부인, 공식화된 제안자-빌더 분리(ePBS) 모듈은 현재의 프로토콜 외부 MEV-Boost 경매를 네트워크의 합의 규칙 내로 편입시킬 것입니다. 이를 통해 신뢰할 수 있는 중개자 역할을 하던 릴레이를 제거하고, 검증자들이 빌더나 릴레이 운영자를 신뢰할 필요 없이 블록 콘텐츠에 대한 암호학적 보장을 받을 수 있게 될 것입니다.

그러나 해당 업그레이드가 출시되어 시장에 적용되기 전까지는, 이더리움의 MEV 현황에 대한 솔직한 평가는 여전히 불확실성이 도사리고 있다는 것입니다.