数百万人遭受三明治攻击
我们的专家告诉我们什么是三明治攻击。以及交易机器人如何透过追踪区块链上的获利交易为其创建者创造数百万美元
一位匿名交易者拥有一个地址为 jaredfromsubway.eth 的以太坊钱包，一天之内就成为了加密货币社群的明星。这要归功于所谓的三明治攻击策略。它在短短一天内就赚取了超过 400 万美元，并成为网路佣金的领导者，取代了最大的加密服务。
此类攻击在去中心化金融（DeFi）中并不是一个新概念。使用三明治比喻是因为交易者的策略是基于双向使用有关其他人购买特定加密资产的出价的资讯。透过使用特殊的机器人，交易者可以追踪未经确认的以太坊或其他区块链交易池中的转帐。
当机器人发现大订单时，将不可避免地导致资产价格上涨。它以较低的价格提前购买资产，以增加佣金为代价「推动」交易。并且在订单被执行并且价格上涨之后，他将其卖出并获得利润。过程是自动化的，只需几秒钟即可完成。
模因和佣金
此类攻击最具吸引力的目标通常是低流动性资产。例如，PEPE，一种以著名的青蛙佩佩迷因命名的新代币，已经成为这样的代币。当社区中出现一个关于该代币的某个早期买家如何以千倍的价格将 250 美元变成 180 万美元的故事时，PEPE 迅速流行起来。
为了寻求快速利润，成千上万的其他交易者开始购买 PEPE。同时，以著名迷因（CHAD、WOJAK 等）命名的类似代币也开始推出。由于代币的流动性较低，任何大额购买订单都会推高其价格。而这样的出价会被透过三明治攻击赚钱的交易员机器人猎杀。
根据分析服务 EigenPhi 的数据，过去一周，PEPE 和 WOJAK 已成为以太坊网路上最受欢迎的资产。但继交易量分别超过2.5亿美元和1.2亿美元的稳定币USDC和USDT之后。钱包所有者 jaredfromsubway.eth 透过 PEPE 的三明治攻击获得了约 160 万美元的收入，透过 WOJAK 的交易获得了超过 280 万美元的收入。
然而，如此大规模地实施这项策略需要付出高昂的成本，支付更高的佣金来「推动交易」。 jaredfromsubway.eth 的所有者仅一天时间就在以太坊网路上花费了约 130 万美元的 Gas。这大约占同期网路总佣金的 1.8%。目前，只有 Arbitrum 网路合约在佣金方面领先交易者。它拥有一个完整的应用程式生态系统，拥有数百万用户。
社区观察员估计，过去两个月，jaredfromsubway.eth 在超过 18 万笔交易中花费了约 700 万美元的佣金。当它试图在其他用户的交易之前获利时。
三明治攻击不是道德策略
三明治攻击只是最大可提取价值 (MEV) 这一更大现像中的一种策略。它是一种操纵区块链中交易顺序以获取利润的技术。例如，透过套利或超越其他人的交易。 MEV 的利润通常流向以太坊网路上交易区块的创建者。他们决定这些交易的顺序，然后将其传递给验证者。普通用户无法影响自己的交易。而且钱包和应用程式没有必要的工具来利用 MEV 来发挥其优势。
以太坊区块链需要大约 12 秒来验证单一交易区块。机器人有足够的时间扫描区块中每笔未经验证的交易，并提前关闭其他人的交易。机器人将自己的交易放在另一个交易之前（这将导致资产价格上涨）的过程称为抢先交易。重新定位交易并以更高的价格出售资产称为倒转。这两个过程的结合产生了三明治攻击。
传统上，这些策略被认为是不道德的。但它也不被禁止。缺乏 DeFi 中央监管机构对 MEV 交易者有利。他们的大部分交易发生在去中心化交易所（例如 Uniswap）。钱包 jaredfromsubway.eth 的所有者就是这种情况。类似于高频交易市场参与者在传统市场上领先的利润。 MEV 领域的加密货币交易者也是如此，他们使用各种策略创造了数十亿美元的加密资产收入。
如何应对这个问题
我们的专家指出，Flashbots 多年来一直在 MEV 领域争取公平市场，创建软体和基础设施来减少该领域的操纵。 4 月 20 日，开发人员推出了 MEV-Share 协议的测试版。其目的是将最大可回收价值中的部分利润分配给以太坊用户。据开发人员称，它将赋予用户控制交易的能力。