MEV в деталях: ведущий «сэндвич-бот» Ethereum заработал 295 млн долларов, а затем потерял 7,5 млн долларов

Охотник становится добычей

В июне этого года неустановленный злоумышленник развернул на Ethereum 66 поддельных контрактов токенов, замаскировав их под знакомые названия, такие как WETH, USDC и USDT. Целью стал не кошелек розничного пользователя, а Jaredfromsubway.eth — самый активный оператор «сэндвич-атак» в сети.

В течение следующих нескольких часов собственная автоматическая торговая логика бота действовала как обычно: сканировала возможности арбитража с поддельными токенами и, делая это, предоставляла разрешения на расходование токенов вредоносным контрактам злоумышленника. Как только накопилось достаточное количество разрешений, злоумышленник вывел реальные активы бота в ходе скоординированной серии транзакций, похитив не менее 7,5 миллиона долларов в ETH и стейблкоинах, а затем отмыв добычу через Tornado Cash.

На сегодняшний день ни одна из этих сумм не была возвращена.

Ирония ситуации не ускользнула от внимания исследовательского сообщества Ethereum: бот, созданный для использования «слепых зон» других трейдеров, был сбит именно тем механизмом, который и делает возможной его собственную бизнес-модель.

Однако этот инцидент также недооценил масштабы, которых достиг этот бизнес. Трекеры, отслеживающие каждый перевод ETH в основной контракт бота, показывают, что по состоянию на 28 августа совокупный доход составил 117 007 ETH, которые неуклонно накапливались с момента первого зарегистрированного извлечения средств из контракта в марте 2023 года.

Что такое MEV на самом деле

Максимальная извлекаемая ценность (MEV) — это прибыль, которую производитель блоков (или любой, кто может влиять на то, какие транзакции попадают в блок и в каком порядке) может получить путем вставки, переупорядочения или исключения транзакций. Она существует потому, что мемпул Ethereum, в котором ожидающие транзакции находятся в очереди на включение, доступен для общего просмотра до того, как он станет окончательным. Любой, кто следит за этим мемпулом, может увидеть крупную ожидающую сделку и воспользоваться этой информацией до того, как она будет завершена.

«Сэндвич-атака» — самая враждебная для потребителей форма MEV. Когда трейдер отправляет заявку на обмен, достаточно крупную, чтобы повлиять на цену токена на децентрализованной бирже, бот обнаруживает её в мемпуле, отправляет собственный ордер на покупку непосредственно перед транзакцией жертвы (уплачивая более высокую комиссию за газ, чтобы гарантировать, что он поступит первым), позволяет сделке жертвы исполниться по теперь уже менее выгодной цене, а затем сразу же продаёт по цене, до которой поднялась цена под влиянием собственной сделки жертвы.

Допустимый уровень проскальзывания жертвы (т. е. максимальное изменение цены, которое она готова принять) становится маржой прибыли бота. Никаких взломов, никаких уязвимостей, никаких ошибок в смарт-контрактах — это чистое следствие порядка обработки транзакций, повторяющееся тысячи раз в день.

MEV — явление не новое, поскольку ещё в 2019 году исследователи описывали, как майнеры переупорядочивают транзакции с целью получения прибыли, а сам термин был введён в 2019 году в научной статье, посвящённой «извлекаемой майнерами стоимости» (miner extractable value). Игра изменилась благодаря Flashbots — исследовательской организации, основанной в 2020 году, которая создала первую систему закрытых аукционов для MEV, стремясь вывести эту практику из публичного мемпула и организовать упорядоченный процесс торгов.

Сообщество Ethereum прозвало мемпул до появления Flashbots «темным лесом» — местом, где любая видимая транзакция, несущая ценность, могла подвергнуться нападению в считанные секунды. MEV-Boost, запущенный одновременно с переходом Ethereum на механизм доказательства доли владения (PoS) в 2022 году, сделал эту модель частных аукционов стандартным способом формирования блоков, используемым сегодня.

Механизм, стоящий за каждым блоком

«Сэндвич-боты» не могут самостоятельно выбирать порядок блоков; они соревнуются за него через MEV-Boost — внепротокольную аукционную систему, которую более 90 % валидаторов Ethereum используют для передачи построения блоков на аутсорсинг. В MEV-Boost специализированные «составители» формируют полные блоки и подают заявки на участие в аукционе «ретрансляторам», которые проверяют блоки и передают заявку с самой высокой ставкой валидатору, который должен сделать следующее предложение. Валидатор выбирает вслепую, видя только сумму ставки, а не содержимое блока, а затем подписывает тот блок, за который предлагается наибольшая сумма.

Этот аукцион сосредоточился в руках небольшого числа участников. Актуальный снимок с relayscan.io — монитора MEV-Boost, управляемого Flashbots, — показывает, что relay.ultrasound.обработка 34,0 % данных за 24-часовой период, Titan Relay — 28,5 %, а регулируемый ретранслятор bloXroute — 25,0 % (то есть три ретранслятора в совокупности маршрутизируют примерно 85–88 % всех блоков MEV-Boost).

Концентрация билдеров ещё более заметна: собственный билдер Titan собирает сразу 50,3 % блоков, а на долю Quasar и Buildernet приходится по 16 % каждый. Фактически одна компания определяет порядок транзакций для половины блоков Ethereum в любом заданном интервале — именно об этом риске централизации предупреждали критики MEV-Boost с момента его запуска в 2022 году.

Другими словами, доминирующий бильдер может выборочно включать, исключать или переупорядочивать транзакции практически без какого-либо конкурентного контроля.

«Сэндвичи» сокращаются, но не достаточно быстро

Несмотря на поразительные совокупные показатели за весь период существования таких ботов, как JaredfromSubway, есть и положительный момент: экономика атак типа «сэндвич» в целом незаметно сокращается. Данные, полученные из набора данных, содержащего более 95 000 атак, показывают, что ежемесячный объем извлечения прибыли с помощью «сэндвичей» сократился с примерно 10 млн долларов в конце 2024 года до около 2,5 млн долларов в октябре 2025 года, что составляет снижение на 75 % менее чем за год.

Основная заслуга в сокращении этой маржи принадлежит трейдерам, использующим инструменты защиты от MEV (будь то частные RPC или аукционы по потоку ордеров, которые удерживают ожидающие сделки вне общедоступного mempool, который сканируют боты-«сэндвич»).

Тем не менее, аналитики по-прежнему оценивают убытки трейдеров от атак «сэндвич» примерно в 60 млн долларов в год на пике популярности этой стратегии — и от этой цифры косвенно выигрывают также разработчики блокчейна, поскольку значительная доля прибыли от MEV в конечном итоге поступает им в виде комиссий за приоритет, которые боты платят, чтобы гарантировать, что их транзакции поступят в нужном порядке.

В дорожной карте Ethereum есть структурное решение

Если смотреть со стороны, закрепленный модуль разделения инициаторов и сборщиков (ePBS), который является частью запланированного обновления Glamsterdam, перенесет сегодняшний внепротокольный аукцион MEV-Boost в рамки консенсусных правил сети, устранив ретрансляторы как доверенных посредников и предоставив валидаторам криптографические гарантии относительно содержимого блоков без необходимости доверять сборщику или оператору ретранслятора.

Однако до тех пор, пока это обновление не будет выпущено и не появится на рынке, честный обзор ситуации с MEV в Ethereum по-прежнему характеризуется нависающей неопределённостью.