MEV explicado: o principal bot de “sandwich” do Ethereum lucrou US$ 295 milhões, mas depois perdeu US$ 7,5 milhões

O Caçador se Torna a Presa

No início deste ano, em junho, um invasor não identificado implantou 66 contratos de tokens falsos na Ethereum, disfarçando-os com nomes conhecidos como WETH, USDC e USDT. O alvo não era uma carteira de varejo; era o Jaredfromsubway.eth, o operador de ataques “sandwich” mais prolífico da rede.

Nas horas seguintes, a própria lógica de negociação automatizada do bot fez o que sempre faz, ou seja, procurou oportunidades de arbitragem nos tokens falsos e, ao fazer isso, concedeu aprovações para gastos com tokens aos contratos maliciosos do invasor. Assim que um número suficiente de aprovações foi acumulado, o invasor esvaziou os ativos reais do bot em uma sequência coordenada de transações, drenando pelo menos US$ 7,5 milhões em ETH e stablecoins antes de lavar os recursos por meio do Tornado Cash.

Nenhum desses fundos foi recuperado até o momento.

A ironia não passou despercebida pela comunidade de pesquisa do Ethereum: um bot criado para explorar os pontos cegos de outros traders foi derrubado exatamente pelo mecanismo que torna possível seu próprio modelo de negócios.

Mas a exploração também subestimou o quão grande esse negócio havia se tornado. Rastreadores que acompanham todas as transferências de ETH para o contrato principal do bot mostram um total acumulado de 117.007 ETH até 28 de agosto, acumulados de forma constante desde a primeira extração registrada do contrato, em março de 2023.

O que realmente é o MEV

O Valor Máximo Extrável (MEV) é o lucro que um produtor de blocos (ou qualquer pessoa capaz de influenciar quais transações são incluídas em um bloco e em que ordem) pode obter ao inserir, reordenar ou excluir transações. Ele existe porque o mempool da Ethereum, onde as transações pendentes aguardam para serem incluídas, é visível publicamente antes de se tornar definitivo. Qualquer pessoa que esteja observando esse mempool pode identificar uma grande transação pendente e agir com base nessa informação antes que ela seja finalizada.

Um ataque “sandwich” é a forma mais prejudicial ao consumidor do MEV. Quando um trader envia uma troca grande o suficiente para alterar o preço de um token em uma exchange descentralizada, um bot a detecta no mempool, envia sua própria ordem de compra imediatamente antes da transação da vítima (pagando uma taxa de gás mais alta para garantir que ela seja processada primeiro), deixa a transação da vítima ser executada pelo preço agora pior e, em seguida, vende imediatamente pelo preço que a própria transação da vítima elevou.

A tolerância ao slippage da vítima (ou seja, a variação máxima de preço que ela aceita) se torna a margem de lucro do bot. Sem hack, sem exploração, sem bug no smart contract; é uma função puramente relacionada à ordenação das transações, executada milhares de vezes por dia.

O MEV não é novidade, pois pesquisadores já descreviam mineradores reordenando transações para obter lucro desde 2019, e o próprio termo foi cunhado em um artigo acadêmico de 2019 sobre “valor extraível pelo minerador”. O que mudou o jogo foi a Flashbots, uma organização de pesquisa fundada em 2020 que criou o primeiro sistema de leilão privado para MEV, com o objetivo de retirar a prática do mempool público e levá-la para um processo ordenado de licitação.

A comunidade do Ethereum apelidou o mempool pré-Flashbots de “floresta escura”, um lugar onde qualquer transação visível que portasse valor poderia ser emboscada em questão de segundos. O MEV-Boost, lançado junto com a transição da Ethereum para a prova de participação (proof-of-stake) em 2022, generalizou esse modelo de leilão privado, tornando-o a forma padrão como os blocos são construídos atualmente.

A mecânica por trás de cada bloco

Os bots “sandwich” não podem escolher a ordem dos blocos por conta própria; eles competem por ela por meio do MEV-Boost, o sistema de leilão fora do protocolo que mais de 90% dos validadores do Ethereum usam para terceirizar a construção de blocos. No MEV-Boost, “construtores” especializados montam blocos completos e enviam lances para “relays”, que validam os blocos e encaminham o lance mais alto ao validador programado para fazer a próxima proposta. O validador escolhe às cegas, vendo apenas o valor do lance, e não o conteúdo do bloco, e então assina o bloco que pagar mais.

Esse leilão se consolidou nas mãos de um pequeno número de participantes. Um instantâneo em tempo real do relayscan.io, o monitor do MEV-Boost operado pela Flashbots, mostra que o relay.ultrasound.money lidando com 34,0% das cargas úteis em um intervalo de 24 horas, o Titan Relay com 28,5% e o relé regulamentado da bloXroute com 25,0% (o que significa que três relés encaminham, entre si, cerca de 85% a 88% de todos os blocos do MEV-Boost).

A concentração de builders é ainda mais acentuada, com a própria operação de builders da Titan montando 50,3% dos blocos, enquanto a Quasar e a Buildernet respondem por cerca de 16% cada uma. Uma única empresa decide efetivamente a ordem das transações para metade dos blocos do Ethereum em qualquer janela de tempo, o risco de centralização sobre o qual os críticos do MEV-Boost vêm alertando desde seu lançamento em 2022.

Em outras palavras, um builder dominante pode incluir, excluir ou reordenar transações seletivamente, com pouquíssimo controle competitivo.

Os “sanduíches” estão encolhendo, mas não rápido o suficiente

Apesar dos números impressionantes ao longo da vida útil de bots como o JaredfromSubway, há um lado positivo, já que a economia dos ataques “sandwich” vem, coletivamente, encolhendo discretamente. Dados extraídos de um conjunto de mais de 95.000 ataques mostram que a extração mensal por “sandwich” caiu de aproximadamente US$ 10 milhões no final de 2024 para cerca de US$ 2,5 milhões em outubro de 2025 — uma queda de 75% em menos de um ano.

Os traders que adotam ferramentas de proteção contra MEV (sejam RPCs privados ou leilões de fluxo de ordens que mantêm as negociações pendentes fora do mempool público, que os bots de “sandwich” vasculham) recebem a maior parte do crédito por reduzir essa margem.

Dito isso, analistas ainda estimam as perdas dos traders decorrentes de ataques “sandwich” em cerca de US$ 60 milhões por ano no auge da estratégia — um número do qual os criadores de blocos também se beneficiam indiretamente, já que grande parte do lucro de MEV acaba fluindo para eles na forma das taxas de prioridade que os bots pagam para garantir que suas transações sejam processadas na ordem correta.

O roteiro do Ethereum traz uma resposta estrutural

Visto de fora, o módulo de separação entre proponente e construtor (ePBS), que faz parte da atualização planejada Glamsterdam, transferirá o leilão MEV-Boost, que hoje ocorre fora do protocolo, para as regras de consenso da rede, removendo os relés como intermediários confiáveis e oferecendo aos validadores garantias criptográficas sobre o conteúdo dos blocos, sem a necessidade de confiar em um construtor ou operador de relé.

No entanto, até que essa atualização seja lançada e chegue ao mercado, o resumo honesto do panorama do MEV do Ethereum ainda é de incerteza iminente.