MEV wyjaśnione: Najpopularniejszy bot typu „sandwich” na Ethereum zarobił 295 mln dolarów, a potem stracił 7,5 mln dolarów

Łowca staje się ofiarą

W czerwcu tego roku nieznany atakujący wdrożył na sieci Ethereum 66 fałszywych kontraktów tokenowych, podszywając je pod znane nazwy, takie jak WETH, USDC i USDT. Celem ataku nie był portfel detaliczny, lecz Jaredfromsubway.eth – najbardziej aktywny operator ataków typu „sandwich” w sieci.

W ciągu kolejnych godzin automatyczna logika handlowa bota działała tak, jak zawsze, tj. skanowała fałszywe tokeny w poszukiwaniu okazji arbitrażowych, a tym samym udzielała zgód na wydawanie tokenów na rzecz złośliwych kontraktów atakującego. Gdy zgromadzono wystarczającą liczbę uprawnień, atakujący przejął rzeczywiste aktywa bota w skoordynowanej sekwencji transakcji, wyprowadzając co najmniej 7,5 miliona dolarów w ETH i stablecoinach, a następnie prując zyski za pośrednictwem Tornado Cash.

Żadna z tych środków nie została do tej pory odzyskana.

Społeczność badawcza Ethereum dostrzega w tym ironię – bot stworzony w celu wykorzystywania słabych punktów innych inwestorów został unieszkodliwiony właśnie przez ten sam mechanizm, który umożliwia funkcjonowanie jego własnego modelu biznesowego.

Jednak ten atak nie oddał w pełni skali, jaką osiągnął ten biznes. Narzędzia śledzące każdy transfer ETH do głównego kontraktu bota wskazują łączną kwotę 117 007 ETH na dzień 28 sierpnia, gromadzoną stopniowo od momentu pierwszej odnotowanej wypłaty z kontraktu w marcu 2023 roku.

Czym właściwie jest MEV

Maksymalna wartość ekstrahowalna (MEV) to zysk, jaki producent bloku (lub każda osoba mogąca wpływać na to, które transakcje trafią do bloku i w jakiej kolejności) może uzyskać poprzez wstawianie, zmianę kolejności lub wykluczanie transakcji. Zjawisko to istnieje, ponieważ mempool sieci Ethereum – miejsce, w którym transakcje oczekujące czekają na włączenie do bloku – jest publicznie widoczny, zanim transakcje staną się ostateczne. Każdy obserwujący ten mempool może dostrzec dużą transakcję oczekującą i wykorzystać tę informację, zanim transakcja zostanie rozliczona.

Atak typu „sandwich” jest najbardziej niekorzystną dla konsumentów formą MEV. Kiedy inwestor zleca transakcję wymiany na tyle dużą, by wpłynąć na cenę tokenu na zdecentralizowanej giełdzie, bot wykrywa ją w mempoolu, składa własne zlecenie kupna tuż przed transakcją ofiary (płacąc wyższą opłatę za gaz, by zagwarantować, że trafi ono jako pierwsze), pozwala na realizację transakcji ofiary po gorszej obecnie cenie, a następnie natychmiast sprzedaje po cenie, którą podniosła transakcja samej ofiary.

Tolerancja poślizgu ofiary (tj. maksymalna zmiana ceny, jaką jest skłonna zaakceptować) staje się marżą zysku bota. Żadnego włamania, żadnego wykorzystania luki, żadnego błędu w inteligentnym kontrakcie; jest to czysta funkcja kolejności transakcji, realizowana tysiące razy dziennie.

MEV nie jest nowością, ponieważ już w 2019 r. badacze opisywali, jak górnicy zmieniają kolejność transakcji w celu osiągnięcia zysku, a sam termin został ukuty w opublikowanym w 2019 r. artykule naukowym poświęconym „wartości wydobywalnej przez górników” (miner extractable value). Przełomem okazała się organizacja badawcza Flashbots, założona w 2020 roku, która stworzyła pierwszy prywatny system aukcyjny dla MEV, mający na celu przeniesienie tej praktyki z publicznej puli transakcji (mempool) do uporządkowanego procesu licytacji.

Społeczność Ethereum nadała mempoolowi sprzed ery Flashbots przydomek „mrocznego lasu” – miejsca, w którym każda widoczna transakcja o wartości mogła paść ofiarą zasadzki w ciągu kilku sekund. MEV-Boost, uruchomiony wraz z przejściem Ethereum na mechanizm proof-of-stake w 2022 roku, uogólnił ten model prywatnych aukcji, czyniąc go domyślnym sposobem tworzenia bloków stosowanym obecnie.

Mechanizm stojący za każdym blokiem

Boty typu „sandwich” nie mogą samodzielnie wybierać kolejności bloków; rywalizują o nią za pośrednictwem MEV-Boost – systemu aukcyjnego działającego poza protokołem, z którego korzysta ponad 90% walidatorów Ethereum w celu zlecenia tworzenia bloków podmiotom zewnętrznym. W systemie MEV-Boost wyspecjalizowani „budowniczowie” składają pełne bloki i składają oferty do „przekaźników”, które weryfikują bloki i przekazują najwyższą ofertę do walidatora, który ma zaproponować następny blok. Walidator dokonuje wyboru na ślepo, widząc jedynie kwotę oferty, a nie zawartość bloku, a następnie podpisuje ten blok, za który zapłaci się najwięcej.

Kontrola nad tą aukcją skoncentrowała się w rękach niewielkiej grupy podmiotów. Aktualny zrzut ekranu z serwisu relayscan.io – monitorującego MEV-Boost i prowadzonego przez Flashbots – pokazuje, że relay.ultrasound.obsługującego 34,0% ładunków w ciągu 24 godzin, Titan Relay – 28,5%, a regulowany przekaźnik bloXroute – 25,0% (co oznacza, że te trzy przekaźniki obsługują łącznie około 85%–88% wszystkich bloków MEV-Boost).

Koncentracja builderów jest jeszcze bardziej wyraźna: własna operacja builderów firmy Titan tworzy aż 50,3% bloków, a Quasar i Buildernet po około 16%. Pojedyncza firma faktycznie decyduje o kolejności transakcji w połowie bloków sieci Ethereum w dowolnym przedziale czasowym, co stanowi ryzyko centralizacji, przed którym krytycy MEV-Boost ostrzegali od momentu jego wdrożenia w 2022 roku.

Innymi słowy, dominujący builder może selektywnie włączać, wykluczać lub zmieniać kolejność transakcji przy niewielkiej kontroli ze strony konkurencji.

„Kanapki” kurczą się, ale nie wystarczająco szybko

Pomimo oszałamiających danych dotyczących całkowitej wartości zysków botów takich jak JaredfromSubway, jest też promyk nadziei, ponieważ skala ataków typu „sandwich” łącznie powoli maleje. Dane pochodzące z zbioru obejmującego ponad 95 000 ataków pokazują, że miesięczna wartość zysków z ataków typu „sandwich” spadła z około 10 mln dolarów pod koniec 2024 r. do około 2,5 mln dolarów w październiku 2025 r., co stanowi spadek o 75% w ciągu niecałego roku.

Największą zasługę w zmniejszeniu tej marży mają inwestorzy stosujący narzędzia chroniące przed MEV (czy to prywatne RPC, czy aukcje przepływu zleceń, które utrzymują oczekujące transakcje z dala od publicznej puli memów, skanowanej przez boty typu „sandwich”).

Mimo to analitycy nadal szacują straty inwestorów spowodowane atakami typu „sandwich” na około 60 milionów dolarów rocznie w szczytowym okresie stosowania tej strategii – jest to kwota, z której pośrednio korzystają również twórcy bloków, ponieważ znaczna część zysków z MEV ostatecznie trafia do nich w postaci opłat priorytetowych płaconych przez boty w celu zagwarantowania, że ich transakcje trafią we właściwej kolejności.

Plan rozwoju Ethereum zawiera rozwiązanie strukturalne

Patrząc z zewnątrz, zapisany w specyfikacji moduł rozdzielenia proponenta od twórcy bloku (ePBS), który jest częścią planowanej aktualizacji Glamsterdam, przeniesie dzisiejsze aukcje MEV-Boost odbywające się poza protokołem do zasad konsensusu sieci, eliminując relayerów jako zaufanych pośredników i zapewniając walidatorom kryptograficzne gwarancje dotyczące zawartości bloków bez konieczności ufania twórcy bloku lub operatorowi relayera.

Jednak dopóki ta aktualizacja nie zostanie wprowadzona i nie trafi na rynek, uczciwe podsumowanie sytuacji MEV w sieci Ethereum nadal charakteryzuje się wiszącą nad nią niepewnością.