Giải thích về MEV: Bot “Sandwich” hàng đầu của Ethereum đã kiếm được 295 triệu USD, sau đó thua lỗ 7,5 triệu USD

Kẻ săn mồi trở thành con mồi

Vào tháng 6 năm nay, một kẻ tấn công chưa được xác định đã triển khai 66 hợp đồng token giả mạo trên Ethereum, ngụy trang chúng dưới những tên gọi quen thuộc như WETH, USDC và USDT. Mục tiêu không phải là ví cá nhân; đó chính là Jaredfromsubway.eth, nhà điều hành các cuộc tấn công "sandwich" năng động nhất trên mạng lưới.

Trong những giờ tiếp theo, logic giao dịch tự động của bot đã thực hiện đúng như thường lệ, tức là quét tìm cơ hội chênh lệch giá trong các token giả mạo và, qua đó, cấp quyền chi tiêu token cho các hợp đồng độc hại của kẻ tấn công. Khi đã tích lũy đủ số lượng quyền phê duyệt, kẻ tấn công đã quét sạch tài sản thực sự của bot thông qua một chuỗi giao dịch phối hợp, rút cạn ít nhất 7,5 triệu USD dưới dạng ETH và các stablecoin trước khi rửa tiền thu được qua Tornado Cash.

Cho đến nay, không có khoản tiền nào trong số này được thu hồi.

Cộng đồng nghiên cứu Ethereum không khỏi thấy sự trớ trêu khi một bot được xây dựng để khai thác những điểm mù của các nhà giao dịch khác lại bị hạ gục chính bởi cơ chế đã tạo nên mô hình kinh doanh của chính nó.

Tuy nhiên, vụ khai thác này cũng chưa phản ánh hết quy mô thực sự của mô hình kinh doanh đó. Các công cụ theo dõi mọi giao dịch ETH chuyển vào hợp đồng chính của bot cho thấy tổng số ETH tích lũy là 117.007 ETH tính đến ngày 28 tháng 8, được tích lũy đều đặn kể từ lần khai thác đầu tiên được ghi nhận của hợp đồng vào tháng 3 năm 2023.

MEV thực sự là gì

Giá trị Khai thác Tối đa (MEV) là lợi nhuận mà một nhà sản xuất khối (hoặc bất kỳ ai có thể ảnh hưởng đến việc các giao dịch nào được đưa vào khối và theo thứ tự nào) có thể thu được bằng cách chèn, sắp xếp lại hoặc loại trừ các giao dịch. MEV tồn tại vì mempool của Ethereum – nơi các giao dịch đang chờ xử lý được lưu trữ – có thể được công khai quan sát trước khi chúng được xác nhận. Bất kỳ ai theo dõi mempool này đều có thể phát hiện một giao dịch lớn đang chờ xử lý và tận dụng thông tin đó trước khi giao dịch được xác nhận.

Cuộc tấn công kiểu "sandwich" là hình thức MEV gây bất lợi nhất cho người dùng. Khi một nhà giao dịch gửi lệnh hoán đổi đủ lớn để làm biến động giá của một token trên sàn giao dịch phi tập trung, một bot sẽ phát hiện lệnh này trong mempool, gửi lệnh mua của chính nó ngay trước giao dịch của nạn nhân (trả phí gas cao hơn để đảm bảo lệnh của nó được xử lý trước), để giao dịch của nạn nhân được thực hiện với mức giá hiện đã xấu đi, sau đó ngay lập tức bán ra với mức giá mà chính giao dịch của nạn nhân đã đẩy lên.

Dung sai trượt giá của nạn nhân (tức là mức biến động giá tối đa mà họ chấp nhận) trở thành biên lợi nhuận của bot. Không có hack, không có lỗ hổng khai thác, không có lỗi hợp đồng thông minh; đây hoàn toàn là kết quả của việc sắp xếp thứ tự giao dịch, được thực hiện hàng nghìn lần mỗi ngày.

MEV không phải là khái niệm mới vì các nhà nghiên cứu đã mô tả việc thợ đào sắp xếp lại thứ tự giao dịch để kiếm lợi nhuận từ năm 2019, và chính thuật ngữ này được đặt ra trong một bài báo học thuật năm 2019 về "giá trị có thể khai thác từ thợ đào" (miner extractable value). Điều đã thay đổi cục diện là Flashbots, một tổ chức nghiên cứu được thành lập vào năm 2020, đã xây dựng hệ thống đấu giá riêng tư đầu tiên cho MEV, với mục tiêu đưa hoạt động này ra khỏi mempool công khai và chuyển sang một quy trình đấu thầu có trật tự.

Cộng đồng Ethereum đã đặt biệt danh cho mempool trước thời Flashbots là “khu rừng tối” — nơi bất kỳ giao dịch nào có giá trị đều có thể bị “tấn công bất ngờ” chỉ trong vài giây. MEV-Boost, được ra mắt cùng với quá trình chuyển đổi sang cơ chế Proof-of-Stake (PoS) của Ethereum vào năm 2022, đã phổ biến mô hình đấu giá riêng tư đó thành phương thức mặc định để xây dựng các khối ngày nay.

Cơ chế đằng sau mỗi khối

Các bot "sandwich" không tự quyết định thứ tự khối; chúng cạnh tranh để giành vị trí thông qua MEV-Boost – hệ thống đấu giá ngoài giao thức mà hơn 90% validator Ethereum sử dụng để ủy thác việc xây dựng khối. Trong MEV-Boost, các “nhà xây dựng” chuyên biệt sẽ lắp ráp các khối hoàn chỉnh và gửi giá thầu đến các “trạm trung chuyển” (relays), những đơn vị này sẽ xác thực các khối và chuyển giá thầu cao nhất đến người xác thực được lên lịch đề xuất khối tiếp theo. Người xác thực sẽ chọn ngẫu nhiên, chỉ nhìn thấy số tiền giá thầu chứ không thấy nội dung của khối, sau đó ký xác nhận khối nào trả giá cao nhất.

Cuộc đấu giá này đã tập trung vào tay một số ít bên. Một ảnh chụp nhanh trực tiếp từ relayscan.io, công cụ theo dõi MEV-Boost do Flashbots vận hành, cho thấy relay.ultrasound.xử lý 34,0% khối lượng dữ liệu trong khoảng thời gian 24 giờ, Titan Relay 28,5% và trạm trung chuyển được quản lý bởi bloXroute 25,0% (có nghĩa là ba trạm trung chuyển này cùng xử lý khoảng 85% – 88% tổng số khối MEV-Boost).

Sự tập trung về các builder còn rõ rệt hơn khi hoạt động builder của chính Titan trực tiếp lắp ráp 50,3% số khối, trong khi Quasar và Buildernet mỗi bên chiếm khoảng 16%. Một công ty duy nhất thực tế quyết định thứ tự giao dịch cho một nửa số khối Ethereum trong bất kỳ khoảng thời gian nào, đây chính là rủi ro tập trung hóa mà những người chỉ trích MEV-Boost đã cảnh báo kể từ khi nó được triển khai vào năm 2022.

Nói cách khác, một nhà xây dựng thống trị có thể chọn lọc việc đưa vào, loại trừ hoặc sắp xếp lại các giao dịch mà hầu như không gặp phải sự kiểm soát cạnh tranh nào.

Các vụ tấn công "sandwich" đang giảm dần nhưng chưa đủ nhanh

Bất chấp những con số ấn tượng về thời gian hoạt động của các bot như JaredfromSubway, vẫn có một tia hy vọng, khi nền kinh tế tấn công "sandwich" nói chung đang âm thầm thu hẹp lại. Dữ liệu từ bộ dữ liệu gồm hơn 95.000 vụ tấn công cho thấy số tiền khai thác từ các vụ “sandwich” hàng tháng đã giảm từ khoảng 10 triệu USD vào cuối năm 2024 xuống còn khoảng 2,5 triệu USD vào tháng 10 năm 2025, tương đương mức sụt giảm 75% trong vòng chưa đầy một năm.

Các nhà giao dịch áp dụng các công cụ bảo vệ MEV (dù là RPC riêng tư hay các phiên đấu giá luồng lệnh giúp giữ các lệnh đang chờ xử lý khỏi mempool công khai – nơi các bot "sandwich" quét tìm) chính là những người đóng góp chủ yếu vào việc thu hẹp biên lợi nhuận này.

Tuy nhiên, các nhà phân tích vẫn ước tính thiệt hại của các nhà giao dịch do các cuộc tấn công "sandwich" gây ra ở mức khoảng 60 triệu USD mỗi năm vào thời kỳ đỉnh cao của chiến lược này, một con số mà các nhà phát triển blockchain cũng gián tiếp hưởng lợi, vì một phần lớn lợi nhuận từ MEV cuối cùng sẽ chảy vào túi họ dưới dạng phí ưu tiên mà các bot phải trả để đảm bảo giao dịch của họ được xếp đúng thứ tự.

Lộ trình của Ethereum có một giải pháp mang tính cấu trúc

Nhìn từ bên ngoài, mô-đun tách biệt người đề xuất và nhà xây dựng khối (ePBS) – vốn là một phần của bản nâng cấp Glamsterdam dự kiến – sẽ đưa phiên đấu giá MEV-Boost hiện đang diễn ra ngoài giao thức vào các quy tắc đồng thuận của mạng lưới, loại bỏ các trung gian đáng tin cậy và cung cấp cho các trình xác thực những đảm bảo mật mã về nội dung khối mà không cần phải tin tưởng vào nhà xây dựng khối hay nhà điều hành trung gian.

Tuy nhiên, cho đến khi bản nâng cấp đó được phát hành và đưa vào thị trường, bức tranh tổng quan trung thực về bối cảnh MEV của Ethereum vẫn là một tương lai đầy bất định.