Un singolo contratto Ethereum ha accumulato oltre 117.000 ETH<\/strong>, equivalenti a circa $295 milioni<\/strong> ai prezzi attuali, sfruttando altri trader dal marzo 2023. A giugno, un attaccante anonimo ha utilizzato lo stesso metodo contro di esso, guadagnando $7.5 milioni<\/strong>.<\/p>\n All’inizio di quest’anno, a giugno, un attaccante non identificato ha distribuito 66 contratti di token falsi<\/strong> su Ethereum, travestendoli con nomi familiari come WETH, USDC e USDT. L’obiettivo non era un wallet retail, ma jaredfromsubway.eth<\/em>, l’operatore di attacco sandwich pi\u00f9 prolifico della rete.<\/p>\n Nelle ore successive, la logica di trading automatizzata del bot ha fatto ci\u00f2 che fa sempre: ha scansionato le opportunit\u00e0 di arbitraggio nei token falsi, concedendo approvazioni di spesa ai contratti malevoli dell’attaccante. Una volta accumulate sufficienti approvazioni, l’attaccante ha svuotato le vere disponibilit\u00e0 del bot in una sequenza coordinata di transazioni, drenando almeno $7.5 milioni<\/strong> in ETH e stablecoin prima di riciclare i proventi attraverso Tornado Cash<\/em>. Fino ad oggi, nessuno di questi fondi \u00e8 stato recuperato.<\/p>\n L’ironia non sfugge alla comunit\u00e0 di ricerca di Ethereum, poich\u00e9 un bot progettato per sfruttare i punti ciechi di altri trader \u00e8 stato abbattuto dallo stesso meccanismo che rende possibile il suo modello di business.<\/p>\n<\/blockquote>\n Il Maximal Extractable Value (MEV)<\/strong> \u00e8 il profitto che un produttore di blocchi (o chiunque possa influenzare quali transazioni finiscono in un blocco e in quale ordine) pu\u00f2 catturare inserendo, riordinando o escludendo transazioni. Esiste perch\u00e9 il mempool di Ethereum, dove le transazioni in attesa aspettano di essere incluse, \u00e8 visibile pubblicamente prima di essere finalizzato.<\/p>\n Un attacco sandwich<\/strong> \u00e8 la forma pi\u00f9 ostile al consumatore del MEV. Quando un trader presenta uno scambio sufficientemente grande da muovere il prezzo di un token su uno scambio decentralizzato, un bot lo rileva nel mempool, presenta il proprio ordine di acquisto immediatamente prima della transazione della vittima (pagando una commissione di gas pi\u00f9 alta per garantire che arrivi prima), lascia che il commercio della vittima venga eseguito al prezzo ora peggiore, quindi vende immediatamente al prezzo che il commercio della vittima ha spinto verso l’alto.<\/p>\n La tolleranza allo slippage della vittima (cio\u00e8, il massimo movimento di prezzo che accetteranno) diventa il margine di profitto del bot. Non ci sono hack, exploit o bug del contratto intelligente; \u00e8 una pura funzione dell’ordinamento delle transazioni, eseguita migliaia di volte al giorno.<\/p>\n Il MEV non \u00e8 un fenomeno nuovo; i ricercatori descrivevano gi\u00e0 nel 2019 i miner che riordinavano le transazioni per profitto. Ci\u00f2 che ha cambiato le regole del gioco \u00e8 stato Flashbots<\/strong>, un’organizzazione di ricerca fondata nel 2020 che ha costruito il primo sistema d’asta privata per il MEV.<\/p>\n La comunit\u00e0 di Ethereum ha soprannominato il mempool pre-Flashbots la “foresta oscura”, un luogo dove qualsiasi transazione visibile che porta valore potrebbe essere aggredita in pochi secondi. MEV-Boost<\/strong>, lanciato insieme alla transizione di Ethereum nel 2022 verso il proof-of-stake, ha generalizzato quel modello d’asta privata nel modo predefinito in cui vengono costruiti i blocchi oggi.<\/p>\n I bot sandwich non possono scegliere l’ordine dei blocchi da soli; competono per esso attraverso MEV-Boost, il sistema d’asta fuori protocollo che oltre il 90%<\/strong> dei validatori di Ethereum utilizza per esternalizzare la costruzione dei blocchi.<\/p>\n Uno snapshot live da relayscan.io mostra relay.ultrasound.money gestire il 34.0%<\/strong> dei payload in una finestra di 24 ore, Titan Relay 28.5%<\/strong>, e il relay regolato di bloXroute 25.0%<\/strong>. La concentrazione dei builder \u00e8 pi\u00f9 marcata con l’operazione di builder di Titan che assembla il 50.3%<\/strong> dei blocchi.<\/p>\n Una singola azienda decide effettivamente l’ordinamento delle transazioni per met\u00e0 dei blocchi di Ethereum in qualsiasi finestra temporale, il che rappresenta un rischio di centralizzazione di cui i critici di MEV-Boost hanno avvertito sin dal suo lancio nel 2022.<\/p>\n Nonostante i numeri impressionanti riguardanti i bot come JaredfromSubway, c’\u00e8 un lato positivo: l’economia degli attacchi sandwich \u00e8 stata silenziosamente deflazionistica. I trader che adottano strumenti di protezione MEV ottengono la maggior parte del merito per aver ridotto quel margine.<\/p>\n Detto ci\u00f2, gli analisti stimano comunque le perdite dei trader a causa degli attacchi sandwich a circa $60 milioni all’anno<\/strong> al picco della strategia. Dall’esterno, il modulo di separazione proponente-costruttore (ePBS), che fa parte dell’aggiornamento Glamsterdam pianificato, sposter\u00e0 l’asta MEV-Boost fuori protocollo di oggi nelle regole di consenso della rete.<\/p>\n Tuttavia, fino a quando quell’aggiornamento non verr\u00e0 rilasciato, il riassunto onesto del panorama MEV di Ethereum \u00e8 ancora uno di incertezza imminente<\/strong>. Gli hacker hanno rubato $3.4 miliardi<\/strong> in criptovalute nel 2025 e hanno superato $1 miliardo<\/strong> di nuovo nella prima met\u00e0 del 2026.<\/p>\n","protected":false},"excerpt":{"rendered":" Introduzione Un singolo contratto Ethereum ha accumulato oltre 117.000 ETH, equivalenti a circa $295 milioni ai prezzi attuali, sfruttando altri trader dal marzo 2023. A giugno, un attaccante anonimo ha utilizzato lo stesso metodo contro di esso, guadagnando $7.5 milioni. Attacco e Meccanismo All’inizio di quest’anno, a giugno, un attaccante non identificato ha distribuito 66 contratti di token falsi su Ethereum, travestendoli con nomi familiari come WETH, USDC e USDT. L’obiettivo non era un wallet retail, ma jaredfromsubway.eth, l’operatore di attacco sandwich pi\u00f9 prolifico della rete. Nelle ore successive, la logica di trading automatizzata del bot ha fatto ci\u00f2 che<\/p>\n","protected":false},"author":3,"featured_media":17932,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[13,8883,65,10778,2899,8278,21,2038,77,1904],"class_list":["post-17933","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-ethereum","tag-flashbots","tag-hack","tag-maximal-extractable-value","tag-mev","tag-mev-boost","tag-tether-usdt","tag-tornado-cash","tag-usdc","tag-weth"],"yoast_description":"Scopri come un top sandwich bot di Ethereum ha guadagnato $295 milioni attraverso il MEV e ha perso $7.5 milioni in un exploit unico da parte di un attaccante anonimo.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/17933","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=17933"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/17933\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/17932"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=17933"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=17933"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=17933"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Attacco e Meccanismo<\/h2>\n
\n
Maximal Extractable Value (MEV)<\/h2>\n
Flashbots e MEV-Boost<\/h2>\n
Concentrazione e Rischi<\/h2>\n
Conclusione<\/h2>\n