MEV förklarat: Ethereums främsta ”sandwich-bot” tjänade 295 miljoner dollar, men förlorade sedan 7,5 miljoner dollar

Jägaren blir den jagade

Tidigare i år, i juni, satte en oidentifierad angripare in 66 falska tokenkontrakt på Ethereum och klädde dem i välkända namn som WETH, USDC och USDT. Målet var inte en privat plånbok; det var Jaredfromsubway.eth, den enskilt mest produktiva operatören av sandwich-attacker på nätverket.

Under de följande timmarna gjorde botens egen automatiserade handelslogik vad den alltid gör, dvs. sökte efter arbitragemöjligheter bland de falska tokenen och beviljade därmed godkännanden för tokenutgifter till angriparens skadliga kontrakt. När tillräckligt många godkännanden hade ackumulerats tömde angriparen botens verkliga innehav i en samordnad sekvens av transaktioner och förde bort minst 7,5 miljoner dollar i ETH och stablecoins innan vinsten tvättades via Tornado Cash.

Inga av dessa medel har hittills återfunnits.

Ironin har inte undgått Ethereums forskarsamhälle: en bot som byggdes för att utnyttja andra handlares blinda fläckar stängdes ner av just den mekanism som gör dess egen affärsmodell möjlig.

Men utnyttjandet underskattade också just hur stor den verksamheten hade blivit. Spårare som följer varje ETH-överföring till botens huvudkontrakt visar en sammanlagd summa på 117 007 ETH per den 28 augusti, som ackumulerats stadigt sedan kontraktets första registrerade uttag i mars 2023.

Vad MEV egentligen är

Maximal Extractable Value (MEV) är den vinst som en blockproducent (eller vem som helst som kan påverka vilka transaktioner som hamnar i ett block och i vilken ordning) kan tillskansa sig genom att infoga, omordna eller utesluta transaktioner. Det existerar eftersom Ethereums mempool, där väntande transaktioner ligger och väntar på att inkluderas, är offentligt synlig innan den är slutgiltig. Vem som helst som bevakar mempoolen kan se en stor väntande transaktion och agera på informationen innan den genomförs.

En ”sandwich-attack” är MEV:s mest konsumentfientliga form. När en handlare lägger in en swap som är tillräckligt stor för att påverka priset på en token på en decentraliserad börs, upptäcker en bot detta i mempoolen, lägger in sin egen köporder omedelbart före offrets transaktion (genom att betala en högre gasavgift för att garantera att den hamnar först), låter offrets transaktion genomföras till det nu sämre priset och säljer sedan omedelbart till det pris som offrets egen transaktion har drivit upp.

Offrets slippagetolerans (dvs. den maximala prisrörelse som hen accepterar) blir botens vinstmarginal. Inget hack, ingen utnyttjande av sårbarhet, inget fel i smarta kontrakt; det är en ren funktion av transaktionsordningen, som utförs tusentals gånger om dagen.

MEV är inte något nytt, eftersom forskare redan 2019 beskrev hur minare omordnade transaktioner för att tjäna pengar, och själva termen myntades i en akademisk artikel från 2019 om ”miner extractable value”. Det som förändrade spelreglerna var Flashbots, en forskningsorganisation grundad 2020 som byggde det första privata auktionssystemet för MEV, med målet att flytta verksamheten från den offentliga mempoolen till en ordnad budgivningsprocess.

Ethereums community gav mempoolen före Flashbots smeknamnet ”den mörka skogen”, en plats där alla synliga transaktioner med värde kunde bli utsatta för ett bakhåll inom några sekunder. MEV-Boost, som lanserades i samband med Ethereums övergång till proof-of-stake 2022, generaliserade den privata auktionsmodellen till det standardiserade sättet på vilket block byggs idag.

Maskineriet bakom varje block

Sandwich-botar får inte välja blockordning på egen hand; de konkurrerar om den genom MEV-Boost, det auktionssystem utanför protokollet som mer än 90 % av Ethereums validerare använder för att lägga ut blockbyggandet på entreprenad. I MEV-Boost sätter specialiserade ”byggare” ihop fullständiga block och lämnar bud till ”relays”, som validerar blocken och vidarebefordrar det högsta budet till den validerare som står på tur att lägga fram nästa förslag. Valideraren väljer i blindo och ser endast budbeloppet, inte blockets innehåll, och signerar sedan det block som ger högst ersättning.

Denna auktion har koncentrerats till ett fåtal aktörer. En aktuell ögonblicksbild från relayscan.io, den MEV-Boost-övervakare som drivs av Flashbots, visar att relay.ultrasound.hantera 34,0 % av nyttolasten under ett 24-timmarsfönster, Titan Relay 28,5 % och bloXroutes reglerade relä 25,0 % (vilket innebär att tre reläer tillsammans dirigerar ungefär 85–88 % av alla MEV-Boost-block).

Koncentrationen bland blockbyggare är ännu tydligare: Titans egen blockbyggarverksamhet sätter ihop hela 50,3 % av blocken, medan Quasar och Buildernet står för cirka 16 % vardera. Ett enda företag bestämmer i praktiken transaktionsordningen för hälften av Ethereums block under ett givet tidsfönster – en centraliseringsrisk som kritikerna av MEV-Boost har varnat för sedan lanseringen 2022.

Med andra ord kan en dominerande builder selektivt inkludera, exkludera eller omordna transaktioner utan någon större konkurrensmässig kontroll.

Sandwicharna krymper, men inte tillräckligt snabbt

Trots de häpnadsväckande siffrorna över livstiden för botar som JaredfromSubway finns det en ljusglimt, eftersom ekonomin kring sandwich-attacker sammantaget tyst har krympt. Data hämtade från en dataset med över 95 000 attacker visar att den månatliga sandwich-utvinningen har sjunkit från ungefär 10 miljoner dollar i slutet av 2024 till cirka 2,5 miljoner dollar i oktober 2025, en minskning med 75 % på mindre än ett år.

Handlare som använder verktyg för MEV-skydd (vare sig det är privata RPC:er eller orderflödesauktioner som håller väntande affärer borta från den offentliga mempoolen, som sandwich-botar skannar) får det mesta av äran för att ha pressat ned den marginalen.

Med detta sagt uppskattar analytiker fortfarande handlarnas förluster till följd av sandwich-attacker till cirka 60 miljoner dollar per år när strategin var som mest utbredd – en siffra som även blockbyggare indirekt drar nytta av, eftersom en stor del av MEV-vinsten i slutändan hamnar hos dem i form av de prioriteringsavgifter som botarna betalar för att garantera att deras transaktioner hamnar i rätt ordning.

Ethereums färdplan innehåller en strukturell lösning

Sett utifrån kommer den fastställda separationen mellan förslagsställare och blockbyggare (ePBS), som ingår i den planerade Glamsterdam-uppgraderingen, att flytta dagens MEV-Boost-auktion utanför protokollet in i nätverkets konsensusregler, vilket eliminerar reläer som betrodda mellanhänder och ger validerare kryptografiska garantier om blockinnehållet utan att de behöver lita på en blockbyggare eller reläoperatör.

Men tills den uppgraderingen släpps och tar sig ut på marknaden är den ärliga sammanfattningen av Ethereums MEV-landskap fortfarande präglad av hotande osäkerhet.