MEV forklart: Ethereums beste sandwich-bot tjente 295 millioner dollar, og tapte deretter 7,5 millioner dollar

Jegeren blir den jagede

Tidligere i år, i juni, distribuerte en uidentifisert angriper 66 falske token-kontrakter på Ethereum, og kledde dem ut med kjente navn som WETH, USDC og USDT. Målet var ikke en detaljist-lommebok; det var Jaredfromsubway.eth, den desidert mest produktive operatøren av sandwich-angrep på nettverket.

I timene som fulgte, gjorde botens egen automatiserte handelslogikk det den alltid gjør, dvs. skanne etter arbitrasjemuligheter i de falske tokenene og, ved å gjøre det, gi godkjenninger for token-forbruk til angriperens ondsinnede kontrakter. Da nok godkjenninger hadde hopet seg opp, feide angriperen bort botens reelle beholdninger i en koordinert sekvens av transaksjoner, og tappet minst 7,5 millioner dollar i ETH og stablecoins før utbyttet ble hvitvasket gjennom Tornado Cash.

Ingen av disse midlene er blitt gjenopprettet per i dag.

Ironien er ikke gått ubemerket hen i Ethereums forskningsmiljø: en bot bygget for å utnytte andre traderes blindsone ble tatt ned av nøyaktig den mekanismen som gjør dens egen forretningsmodell mulig.

Men utnyttelsen underkommuniserte også hvor stor denne virksomheten hadde blitt. Sporere som følger hver ETH-overføring inn i botens primærkontrakt, viser et kumulativt utbytte på 117 007 ETH per 28. august, akkumulert jevnt siden kontraktens første registrerte utvinning i mars 2023.

Hva MEV faktisk er

Maximal Extractable Value (MEV) er profitten en blokkprodusent (eller hvem som helst som kan påvirke hvilke transaksjoner som havner i en blokk og i hvilken rekkefølge) kan hente ut ved å sette inn, omorganisere eller utelukke transaksjoner. Det eksisterer fordi Ethereums mempool, der ventende transaksjoner ligger og venter på å bli inkludert, er offentlig synlig før det er endelig. Alle som overvåker denne mempoolen kan se en stor ventende handel og handle på informasjonen før den blir oppgjort.

Et sandwich-angrep er MEVs mest forbrukerfiendtlige form. Når en trader sender inn en swap som er stor nok til å flytte prisen på et token på en desentralisert børs, oppdager en bot den i mempoolen, sender inn sin egen kjøpsordre rett før offerets transaksjon (og betaler en høyere gas-avgift for å garantere at den kommer først), lar offerets handel gjennomføres til den nå dårligere prisen, og selger deretter umiddelbart inn i prisen som offerets egen handel presset opp.

Offerets slippage-toleranse (dvs. den maksimale prisbevegelsen de aksepterer) blir botens profittmargin. Ingen hack, ingen utnyttelse, ingen smartkontrakt-feil; det er en ren funksjon av transaksjonsrekkefølge, utført tusenvis av ganger om dagen.

MEV er ikke nytt, fordi forskere beskrev at minere omorganiserte transaksjoner for profitt allerede i 2019, og selve begrepet ble lansert i en akademisk artikkel fra 2019 om «miner extractable value». Det som endret spillet var Flashbots, en forskningsorganisasjon grunnlagt i 2020 som bygde det første private auksjonssystemet for MEV, med mål om å flytte praksisen ut av den offentlige mempoolen og inn i en ordnet budprosess.

Ethereums fellesskap ga mempoolen før Flashbots kallenavnet «den mørke skogen», et sted der enhver synlig transaksjon med verdi kunne bli overfalt i løpet av sekunder. MEV-Boost, lansert sammen med Ethereums overgang til proof-of-stake i 2022, generaliserte denne private auksjonsmodellen til den standardmåten blokker bygges på i dag.

Maskineriet bak hver blokk

Sandwich-boter får ikke velge blokk-rekkefølge på egen hånd; de konkurrerer om den gjennom MEV-Boost, auksjonssystemet utenfor protokollen som mer enn 90 % av Ethereum-validatorene bruker for å sette bort blokkbygging. I MEV-Boost setter spesialiserte «byggere» sammen komplette blokker og leverer bud til «reléer», som validerer blokkene og videresender det høyeste budet til validatoren som står for tur til å foreslå neste blokk. Validatoren velger blindt, og ser bare budbeløpet, ikke blokkens innhold, og signerer deretter den blokken som betaler mest.

Den auksjonen har konsolidert seg i hendene på et lite antall aktører. Et live-øyeblikksbilde fra relayscan.io, Flashbots-drevne MEV-Boost-monitoren, viser relay.ultrasound.money håndtere 34,0 % av payloads over et 24-timers vindu, Titan Relay 28,5 %, og bloXroutes regulerte relé 25,0 % (som betyr at tre reléer ruter omtrent 85 %–88 % av alle MEV-Boost-blokker mellom seg).

Konsentrasjonen blant byggere er enda tydeligere: Titans egen byggeoperasjon setter sammen 50,3 % av blokkene direkte, mens Quasar og Buildernet ligger på rundt 16 % hver. Ett enkelt selskap avgjør i praksis transaksjonsrekkefølgen for halvparten av Ethereums blokker i et gitt tidsvindu — sentraliseringsrisikoen som kritikere av MEV-Boost har advart om siden utrullingen i 2022.

Med andre ord kan en dominerende bygger selektivt inkludere, utelukke eller omorganisere transaksjoner med liten konkurransemessig motvekt.

Sandwicher krymper, men ikke raskt nok

Til tross for de oppsiktsvekkende livstids-tallene rundt boter som JaredfromSubway, finnes det et lyspunkt: økonomien rundt sandwich-angrep har samlet sett vært i stille tilbakegang. Data hentet fra et datasett med mer enn 95 000 angrep viser at månedlig sandwich-utvinning faller fra omtrent 10 millioner dollar sent i 2024 til rundt 2,5 millioner dollar i oktober 2025, en nedgang på 75 % på under ett år.

Tradere som tar i bruk MEV-beskyttelsesverktøy (enten private RPC-er eller auksjoner for ordreflow som holder ventende handler ute av den offentlige mempoolen som sandwich-boter skanner) får mesteparten av æren for å presse denne marginen.

Når det er sagt, anslår analytikere fortsatt traderes tap til sandwich-angrep til rundt 60 millioner dollar i året på strategiens topp, et tall blokkbyggere også drar indirekte nytte av, siden en stor del av MEV-profitten til slutt flyter til dem som prioriteringsavgiftene botene betaler for å garantere at transaksjonene deres havner i riktig rekkefølge.

Ethereums veikart har et strukturelt svar

Sett utenfra vil modulen «enshrined proposer-builder separation» (ePBS), som er en del av den planlagte Glamsterdam-oppgraderingen, flytte dagens MEV-Boost-auksjon utenfor protokollen inn i nettverkets konsensusregler, fjerne reléer som betrodde mellomledd og gi validatorer kryptografiske garantier om blokkinnhold uten å måtte stole på en bygger eller reléoperatør.

Men inntil den oppgraderingen leveres og finner veien ut i markedet, er den ærlige oppsummeringen av Ethereums MEV-landskap fortsatt en med truende usikkerhet.