Ipinaliwanag ang MEV: Ang Nangungunang Sandwich Bot ng Ethereum ay Kumita ng $295M, Pagkatapos ay Nawalan ng $7.5M

Ang Mangangaso ay Naging Pinag-uusig

Mas maaga ngayong taon noong Hunyo, isang hindi pa nakikilalang umaatake ang nag-deploy ng 66 pekeng token contract sa Ethereum, na pinalabas na pamilyar na mga pangalan tulad ng WETH, USDC, at USDT. Ang target ay hindi isang retail wallet; ito ay si Jaredfromsubway.eth, ang nag-iisang pinaka-prolific na operator ng sandwich-attack sa network.

Sa mga sumunod na oras, ang sariling automated trading logic ng bot ay ginawa ang lagi nitong ginagawa, ibig sabihin, mag-scan para sa mga oportunidad sa arbitrage sa mga pekeng token at, sa proseso, magbigay ng mga approval sa paggastos ng token sa mga malisyosong kontrata ng umaatake. Kapag sapat na ang naipong approvals, winalis ng umaatake ang tunay na holdings ng bot sa isang koordinadong sunod-sunod na mga transaksyon, na nag-drain ng hindi bababa sa $7.5 milyon sa ETH at stablecoins bago nilabhan ang mga kita sa pamamagitan ng Tornado Cash.

Wala pa sa mga pondong ito ang naibabalik hanggang sa kasalukuyan.

Hindi nakaligtas sa Ethereum research community ang ironiya: ang isang bot na ginawa para pagsamantalahan ang mga blind spot ng ibang trader ay napabagsak ng eksaktong mekanismo na siyang nagpapagana sa sarili nitong business model.

Ngunit binawasan din ng exploit ang tunay na laki ng negosyong iyon. Ipinapakita ng mga tracker na sumusubaybay sa bawat paglipat ng ETH papasok sa pangunahing kontrata ng bot ang pinagsama-samang nahakot na 117,007 ETH hanggang Agosto 28, na unti-unting naipon mula sa unang naitalang extraction ng kontrata noong Marso 2023.

Ano Talaga ang MEV

Ang Maximal Extractable Value (MEV) ay ang kita na maaaring makuha ng isang block producer (o sinumang kayang impluwensyahan kung aling mga transaksyon ang mapapasama sa isang block at sa anong pagkakasunod-sunod) sa pamamagitan ng pagpasok, muling pag-aayos, o pag-alis ng mga transaksyon. Umiiral ito dahil ang mempool ng Ethereum, kung saan naghihintay ang mga nakabinbing transaksyon para maisama, ay pampublikong nakikita bago ito ma-finalize. Sinumang nagmamasid sa mempool na iyon ay maaaring makakita ng isang malaking nakabinbing trade at kumilos batay sa impormasyong iyon bago ito ma-settle.

Ang sandwich attack ang pinaka consumer-hostile na anyo ng MEV. Kapag ang isang trader ay nagsumite ng swap na sapat ang laki para ilipat ang presyo ng isang token sa isang decentralized exchange, natutukoy ito ng bot sa mempool, nagsusumite ng sarili nitong buy order kaagad bago ang transaksyon ng biktima (nagbabayad ng mas mataas na gas fee para masigurong ito ang unang papasok), hinahayaan na ma-execute ang trade ng biktima sa mas masamang presyo, pagkatapos ay kaagad na magbebenta sa presyong itinaas ng mismong trade ng biktima.

Ang slippage tolerance ng biktima (ibig sabihin, ang pinakamataas na paggalaw ng presyo na tatanggapin nila) ang nagiging profit margin ng bot. Walang hack, walang exploit, walang smart contract bug; ito ay purong resulta ng pag-aayos ng pagkakasunod-sunod ng transaksyon, na isinasagawa nang libo-libong beses kada araw.

Hindi bago ang MEV dahil inilalarawan na ng mga mananaliksik ang mga miner na muling inaayos ang mga transaksyon para kumita mula pa noong 2019, at ang termino mismo ay nilikha sa isang akademikong papel noong 2019 tungkol sa “miner extractable value.” Ang nagbago sa laro ay ang Flashbots, isang research organization na itinatag noong 2020 na bumuo ng unang private auction system para sa MEV, na naglalayong ilabas ang praktis mula sa pampublikong mempool at ilipat sa isang maayos na bidding process.

Tinawag ng komunidad ng Ethereum ang pre-Flashbots mempool na “dark forest,” isang lugar kung saan anumang nakikitang transaksyon na may dalang halaga ay maaaring maambush sa loob ng ilang segundo. Ang MEV-Boost, na inilunsad kasabay ng 2022 paglipat sa proof-of-stake ng Ethereum, ay ginawang pangkalahatan ang private-auction model na iyon bilang default na paraan ng pagbuo ng mga block ngayon.

Ang Makinarya sa Likod ng Bawat Block

Hindi nakakapili ang mga sandwich bot ng pagkakasunod-sunod ng block nang mag-isa; nakikipagkumpitensya sila para rito sa pamamagitan ng MEV-Boost, ang out-of-protocol na auction system na ginagamit ng mahigit 90% ng mga validator ng Ethereum para i-outsource ang block construction. Sa MEV-Boost, ang mga espesyal na “builder” ang bumubuo ng buong blocks at nagsusumite ng mga bid sa mga “relay,” na nagva-validate ng mga block at ipinapasa ang pinakamataas na bid sa validator na naka-iskedyul na magmungkahi (propose) sa susunod. Pumipili ang validator nang “blind,” bid amount lang ang nakikita, hindi ang laman ng block, at saka nito pinipirmahan kung aling block ang pinakamalaki ang bayad.

Ang auction na iyon ay nagsiksikan na sa kamay ng iilan. Ipinapakita ng live snapshot mula sa relayscan.io, ang Flashbots-run na MEV-Boost monitor, na ang relay.ultrasound.money ang humahawak ng 34.0% ng payloads sa loob ng 24-oras na window, ang Titan Relay 28.5%, at ang regulated relay ng bloXroute 25.0% (na ang ibig sabihin ay tatlong relay ang nagru-route ng humigit-kumulang 85% – 88% ng lahat ng MEV-Boost blocks sa pagitan nila).

Mas matindi ang builder concentration dahil ang sariling builder operation ng Titan ang bumubuo ng 50.3% ng mga block nang direkta, habang ang Quasar at Buildernet ay nasa paligid ng tig-16%. Isang kumpanya ang epektibong nagpapasya sa pagkakasunod-sunod ng transaksyon para sa kalahati ng mga block ng Ethereum sa anumang ibinigay na window—ang panganib ng sentralisasyon na matagal nang binabalaan ng mga kritiko ng MEV-Boost mula pa noong 2022 rollout nito.

Sa madaling salita, ang isang dominanteng builder ay maaaring pumili kung isasama, hindi isasama, o muling aayusin ang mga transaksyon nang halos walang kompetitibong pagsuri.

Lumiit ang mga Sandwich pero Hindi Sapat ang Bilis

Sa kabila ng nakakagulat na mga panghabambuhay na numero para sa mga bot tulad ni JaredfromSubway, may magandang balita: ang ekonomiya ng sandwich-attack sa kabuuan ay tahimik na humihina. Ipinapakita ng datos na kinuha mula sa isang dataset ng mahigit 95,000 na pag-atake na ang buwanang sandwich extraction ay bumagsak mula sa humigit-kumulang $10 milyon sa huling bahagi ng 2024 tungo sa mga $2.5 milyon noong Oktubre 2025, isang 75% na pagbaba sa loob ng wala pang isang taon.

Ang mga trader na umaangkop sa mga MEV-protection tool (maging ito man ay mga private RPC o order-flow auctions na nagtatago ng mga nakabinbing trade mula sa pampublikong mempool na ini-scan ng mga sandwich bot) ang may pinakamalaking kredito sa pagpisil ng margin na iyon.

Gayunman, tinataya pa rin ng mga analyst ang pagkalugi ng mga trader dahil sa sandwich attacks sa humigit-kumulang $60 milyon kada taon sa rurok ng estratehiya, isang bilang na hindi rin direktang napapakinabangan ng mga block builder, dahil ang malaking bahagi ng kita sa MEV ay sa huli dumadaloy sa kanila bilang mga priority fee na binabayaran ng mga bot para masigurong ang kanilang mga transaksyon ay mapupunta sa tamang pagkakasunod-sunod.

May Istruktural na Sagot ang Roadmap ng Ethereum

Kung titingnan mula sa labas, ang enshrined proposer-builder separation (ePBS) module, na bahagi ng planong Glamsterdam upgrade, ay ililipat ang kasalukuyang off-protocol MEV-Boost auction papasok sa consensus rules ng network, inaalis ang mga relay bilang pinagkakatiwalaang middlemen at nagbibigay sa mga validator ng cryptographic guarantees tungkol sa nilalaman ng block nang hindi na kailangang magtiwala sa isang builder o relay operator.

Gayunpaman, hanggang mailabas ang upgrade na iyon at makarating sa merkado, ang tapat na buod ng MEV landscape ng Ethereum ay nananatiling isang larawan ng nakaambang kawalan ng katiyakan.