MEV explicat: Cel mai bun bot „sandwich” de pe Ethereum a câștigat 295 de milioane de dolari, apoi a pierdut 7,5 milioane de dolari

Vânătorul devine vânat

La începutul acestui an, în iunie, un atacator neidentificat a lansat 66 de contracte de tokenuri false pe Ethereum, deghizându-le sub nume cunoscute precum WETH, USDC și USDT. Ținta nu a fost un portofel de retail; a fost Jaredfromsubway.eth, cel mai prolific operator de atacuri de tip „sandwich” din rețea.

În următoarele ore, logica de tranzacționare automată a botului a funcționat ca de obicei, adică a scanat oportunitățile de arbitraj în tokenurile false și, în acest fel, a acordat aprobări de cheltuire a tokenurilor către contractele malicioase ale atacatorului. Odată ce s-au acumulat suficiente aprobări, atacatorul a golit deținerile reale ale botului printr-o secvență coordonată de tranzacții, sustrăgând cel puțin 7,5 milioane de dolari în ETH și stablecoins, înainte de a spăla veniturile prin Tornado Cash.

Niciunul dintre aceste fonduri nu a fost recuperat până în prezent.

Ironia nu a trecut neobservată de comunitatea de cercetare Ethereum, întrucât un bot creat pentru a exploata punctele slabe ale altor traderi a fost doborât chiar de mecanismul care face posibil propriul său model de afaceri.

Dar această exploatare a subestimat, de asemenea, cât de mare devenise acea afacere. Instrumentele de urmărire care monitorizează fiecare transfer de ETH în contractul principal al botului arată o sumă cumulată de 117.007 ETH la data de 28 august, acumulată în mod constant de la prima extragere înregistrată a contractului, în martie 2023.

Ce este de fapt MEV

Valoarea maximă extractibilă (MEV) este profitul pe care un producător de blocuri (sau oricine poate influența ce tranzacții ajung într-un bloc și în ce ordine) îl poate obține prin inserarea, reordonarea sau excluderea tranzacțiilor. Aceasta există deoarece mempool-ul Ethereum, unde tranzacțiile în așteptare sunt stocate până la includere, este vizibil public înainte de a deveni definitiv. Oricine monitorizează acel mempool poate observa o tranzacție mare în așteptare și poate acționa pe baza informației respective înainte ca aceasta să se finalizeze.

Un atac de tip „sandwich” este cea mai ostilă formă a MEV față de consumatori. Atunci când un trader trimite o tranzacție de swap suficient de mare pentru a influența prețul unui token pe o bursă descentralizată, un bot o detectează în mempool, trimite propria sa comandă de cumpărare imediat înaintea tranzacției victimei (plătind o taxă de gaz mai mare pentru a garanta că aceasta ajunge prima), permite executarea tranzacției victimei la prețul acum mai defavorabil, apoi vinde imediat la prețul la care propria tranzacție a victimei a determinat o creștere.

Toleranța la derapaj a victimei (adică variația maximă de preț pe care o va accepta) devine marja de profit a botului. Fără hack, fără exploatare, fără bug în contractul inteligent; este o funcție pură a ordonării tranzacțiilor, executată de mii de ori pe zi.

MEV nu este un concept nou, deoarece cercetătorii descriau încă din 2019 modul în care minerii reordonau tranzacțiile pentru a obține profit, iar termenul în sine a fost inventat într-un articol academic din 2019 despre „valoarea extractibilă de către mineri” (miner extractable value). Ceea ce a schimbat regulile jocului a fost Flashbots, o organizație de cercetare fondată în 2020 care a construit primul sistem de licitație privată pentru MEV, cu scopul de a scoate această practică din mempool-ul public și de a o integra într-un proces ordonat de licitare.

Comunitatea Ethereum a poreclit mempool-ul din perioada anterioară apariției Flashbots „pădurea întunecată”, un loc în care orice tranzacție vizibilă care avea valoare putea fi atacată din ambuscadă în câteva secunde. MEV-Boost, lansat odată cu trecerea Ethereum la proof-of-stake în 2022, a generalizat acel model de licitație privată, transformându-l în modul implicit în care se construiesc blocurile în prezent.

Mecanismul din spatele fiecărui bloc

Bot-urile „sandwich” nu pot alege singure ordinea blocurilor; ele concurează pentru aceasta prin MEV-Boost, sistemul de licitație din afara protocolului pe care peste 90% dintre validatorii Ethereum îl utilizează pentru a externaliza construirea blocurilor. În MEV-Boost, „constructori” specializați asamblează blocuri complete și depun oferte către „relee”, care validează blocurile și transmit oferta cea mai mare către validatorul programat să propună următorul bloc. Validatorul alege la întâmplare, văzând doar suma ofertei, nu conținutul blocului, apoi semnează orice bloc care plătește cel mai mult.

Această licitație s-a concentrat în mâinile unui număr restrâns de participanți. O captură de ecran în timp real de pe relayscan.io, monitorul MEV-Boost gestionat de Flashbots, arată că relay.ultrasound.care gestionează 34,0% din încărcăturile utile într-un interval de 24 de ore, Titan Relay 28,5%, iar releul reglementat al bloXroute 25,0% (ceea ce înseamnă că aceste trei relee direcționează împreună aproximativ 85% – 88% din totalul blocurilor MEV-Boost).

Concentrarea builder-ilor este și mai evidentă, operațiunea proprie de builder a Titan asamblând direct 50,3% din blocuri, iar Quasar și Buildernet câte aproximativ 16% fiecare. O singură companie decide efectiv ordinea tranzacțiilor pentru jumătate din blocurile Ethereum într-un interval dat, acesta fiind riscul de centralizare asupra căruia criticii MEV-Boost au avertizat încă de la lansarea sa în 2022.

Cu alte cuvinte, un builder dominant poate include, exclude sau reordona selectiv tranzacțiile, fără a fi supus unui control concurențial semnificativ.

„Sandvișurile” se micșorează, dar nu suficient de repede

În ciuda cifrelor uimitoare înregistrate de-a lungul timpului de boți precum JaredfromSubway, există o rază de speranță, întrucât economia atacurilor de tip „sandwich” s-a redus în mod colectiv și discret. Datele extrase dintr-un set de date cu peste 95.000 de atacuri arată că extragerea lunară prin „sandwich” a scăzut de la aproximativ 10 milioane de dolari la sfârșitul anului 2024 la circa 2,5 milioane de dolari în octombrie 2025, o scădere de 75% în mai puțin de un an.

Traderii care adoptă instrumente de protecție împotriva MEV (fie că sunt RPC-uri private sau licitații de flux de ordine care țin tranzacțiile în așteptare în afara mempool-ului public, pe care botii de tip „sandwich” îl scanează) sunt cei care merită cea mai mare parte a recunoașterii pentru reducerea acestei marje.

Cu toate acestea, analiștii estimează în continuare pierderile traderilor cauzate de atacurile de tip „sandwich” la aproximativ 60 de milioane de dolari pe an, la apogeul strategiei, o sumă de care beneficiază indirect și dezvoltatorii de blocuri, întrucât o mare parte din profitul MEV ajunge în cele din urmă la ei sub forma comisioanelor de prioritate pe care bot-urile le plătesc pentru a garanta că tranzacțiile lor sunt plasate în ordinea corectă.

Foaia de parcurs a Ethereum oferă o soluție structurală

Privind din exterior, modulul consacrat de separare între propunător și constructor (ePBS), care face parte din actualizarea planificată „Glamsterdam”, va integra licitația MEV-Boost de astăzi, care se desfășoară în afara protocolului, în regulile de consens ale rețelei, eliminând releele ca intermediari de încredere și oferind validatorilor garanții criptografice cu privire la conținutul blocurilor, fără a fi nevoie să aibă încredere într-un constructor sau într-un operator de releu.

Cu toate acestea, până când această actualizare va fi lansată și va ajunge pe piață, imaginea de ansamblu sinceră a peisajului MEV al Ethereum rămâne una marcată de o incertitudine iminentă.