Що таке MEV: найпопулярніший «сендвіч-бот» на Ethereum заробив 295 млн доларів, а потім втратив 7,5 млн доларів

Мисливець стає жертвою

Раніше цього року, у червні, невідомий зловмисник розгорнув на Ethereum 66 фальшивих контрактів токенів, замаскувавши їх під знайомі назви, такі як WETH, USDC та USDT. Ціллю був не роздрібний гаманець, а Jaredfromsubway.eth — найактивніший оператор «сендвіч-атак» у мережі.

Протягом наступних годин власна автоматизована торгова логіка бота діяла як завжди, тобто сканувала можливості арбітражу серед підроблених токенів і, роблячи це, надавала згоди на витрачання токенів зловмисним контрактам зловмисника. Як тільки було накопичено достатню кількість дозволів, зловмисник вивів реальні активи бота за допомогою скоординованої послідовності транзакцій, викачавши щонайменше 7,5 млн доларів у ETH та стейблкоїнах, після чого відмив отримані кошти через Tornado Cash.

На сьогодні жодних з цих коштів не вдалося повернути.

Іронія ситуації не залишилася непоміченою дослідницькою спільнотою Ethereum: бот, створений для використання «сліпих зон» інших трейдерів, був знешкоджений саме тим механізмом, який і робить можливою його власну бізнес-модель.

Але цей інцидент також недооцінив, наскільки великим став цей бізнес. Сервіси, що відстежують кожен переказ ETH на основний контракт бота, показують, що станом на 28 серпня сукупний обсяг вилучених коштів становив 117 007 ETH, які стабільно накопичувалися з моменту першого зафіксованого вилучення з контракту в березні 2023 року.

Що таке MEV насправді

Максимальна вилучальна цінність (MEV) — це прибуток, який виробник блоків (або будь-хто, хто може впливати на те, які транзакції потрапляють у блок і в якому порядку) може отримати шляхом вставки, переупорядкування або виключення транзакцій. Це можливо тому, що мемпул Ethereum, де транзакції, що очікують на включення, перебувають у стані очікування, є загальнодоступним до моменту остаточного затвердження. Будь-хто, хто стежить за цим мемпулом, може побачити велику транзакцію, що очікує на обробку, і вжити заходів на основі цієї інформації до її остаточного затвердження.

«Сендвіч-атака» — це найбільш шкідлива для споживачів форма MEV. Коли трейдер подає заявку на обмін, достатньо велику, щоб вплинути на ціну токена на децентралізованій біржі, бот виявляє її в мемпулі, подає власне замовлення на купівлю безпосередньо перед транзакцією жертви (сплачуючи вищу комісію за газ, щоб гарантувати, що воно потрапить першим), дозволяє виконати операцію жертви за ціною, яка тепер стала гіршою, а потім негайно продає за ціною, яку підняла сама операція жертви.

Допустиме відхилення ціни для жертви (тобто максимальне коливання ціни, яке вона готова прийняти) стає маржею прибутку бота. Ніякого хаку, ніякого експлойта, ніякої помилки в смарт-контракті — це суто наслідок черговості транзакцій, що повторюється тисячі разів на день.

MEV не є новим явищем, оскільки ще у 2019 році дослідники описували, як майнери переупорядковують транзакції з метою отримання прибутку, а сам термін був введений у науковій статті 2019 року про «вартість, яку може видобути майнер» (miner extractable value). Переломним моментом стала організація Flashbots — дослідницька організація, заснована у 2020 році, яка створила першу приватну аукціонну систему для MEV, маючи на меті вивести цю практику з публічного мемпулу та перевести її в упорядкований процес торгів.

Спільнота Ethereum прозвала мемпул до появи Flashbots «темним лісом» — місцем, де будь-яка видима транзакція, що несла в собі цінність, могла стати жертвою нападу за лічені секунди. MEV-Boost, запущений одночасно з переходом Ethereum на алгоритм «доказ частки» (PoS) у 2022 році, узагальнив цю модель приватних аукціонів, перетворивши її на стандартний спосіб формування блоків, який використовується сьогодні.

Механізм, що стоїть за кожним блоком

«Сендвіч-боти» не можуть самостійно обирати порядок блоків; вони змагаються за нього через MEV-Boost — позапротокольну систему аукціонів, яку понад 90 % валідаторів Ethereum використовують для аутсорсингу побудови блоків. У MEV-Boost спеціалізовані «будівельники» збирають повні блоки та подають ставки «релей», які перевіряють блоки та передають найвищу ставку валідатору, який має зробити пропозицію наступним. Валідатор обирає наосліп, бачачи лише суму ставки, а не вміст блоку, а потім підписує той блок, який пропонує найбільшу винагороду.

Цей аукціон консолідувався в руках невеликої кількості учасників. Актуальний знімок з relayscan.io — монітора MEV-Boost, що керується Flashbots, — показує, що relay.ultrasound.money, що обробляє 34,0% корисних даних за 24-годинний період, Titan Relay — 28,5%, а регульований релей bloXroute — 25,0% (тобто ці три реле між собою маршрутизують приблизно 85% — 88% усіх блоків MEV-Boost).

Концентрація будівельників ще більш виражена: власна операція Titan збирає 50,3 % блоків, а Quasar і Buildernet — приблизно по 16 % кожна. Фактично одна компанія визначає порядок транзакцій для половини блоків Ethereum у будь-якому проміжку часу — саме про цей ризик централізації попереджали критики MEV-Boost ще з моменту його запуску у 2022 році.

Іншими словами, домінуючий білдер може вибірково включати, виключати або змінювати порядок транзакцій, практично не відчуваючи конкурентного тиску.

«Сендвічі» зменшуються, але не достатньо швидко

Незважаючи на вражаючі загальні показники за весь час існування таких ботів, як JaredfromSubway, є й позитивний момент: економіка «сендвіч-атак» загалом непомітно скорочується. Дані, отримані з набору даних про понад 95 000 атак, показують, що щомісячний обсяг вилучених коштів за допомогою «сендвічів» знизився з приблизно 10 млн доларів наприкінці 2024 року до близько 2,5 млн доларів у жовтні 2025 року, що становить падіння на 75% менш ніж за рік.

Більшу частину заслуги у скороченні цієї маржі мають трейдери, які використовують інструменти захисту від MEV (будь то приватні RPC або аукціони потоку ордерів, що утримують незавершені угоди поза публічним mempool, який сканують «сендвіч-боти»).

Проте аналітики все ще оцінюють збитки трейдерів від атак типу «сендвіч» приблизно в 60 мільйонів доларів на рік на піку популярності цієї стратегії — цифра, від якої опосередковано виграють і розробники блокчейну, оскільки значна частка прибутку від MEV зрештою надходить саме до них у вигляді пріоритетних комісій, які боти сплачують, щоб гарантувати, що їхні транзакції потраплять у потрібний порядок.

Дорожня карта Ethereum містить структурне рішення

Якщо дивитися ззовні, закріплений модуль розділення ініціаторів і будівельників (ePBS), який є частиною запланованого оновлення Glamsterdam, перенесе сьогоднішні позапротокольні аукціони MEV-Boost у рамки правил консенсусу мережі, усунувши ретранслятори як довірених посередників і надавши валідаторам криптографічні гарантії щодо вмісту блоків без необхідності довіряти будівельнику чи оператору ретранслятора.

Однак доти, доки це оновлення не буде випущено та не з’явиться на ринку, чесна оцінка ситуації з MEV в Ethereum все ще характеризується нависаючою невизначеністю.