Контракт на Ethereum и его судьба
Один единственный контракт на Ethereum заработал более 117,000 ETH, что примерно составляет $295 миллионов по текущим ценам, используя других трейдеров с марта 2023 года. Однако в июне анонимный злоумышленник применил его собственную стратегию против него, получив $7.5 миллиона.
Атака на Jaredfromsubway.eth
В начале июня этого года неустановленный злоумышленник развернул 66 поддельных токен-контрактов на Ethereum, выдавая их за знакомые названия, такие как WETH, USDC и USDT. Целью атаки не был розничный кошелек; это был Jaredfromsubway.eth, самый активный оператор атак-сэндвичей в сети.
«В течение следующих часов автоматическая торговая логика бота сделала то, что она всегда делает: сканировала возможности арбитража в поддельных токенах».
Как только накопилось достаточно разрешений, злоумышленник забрал реальные активы бота в координированной последовательности транзакций, выведя как минимум $7.5 миллиона в ETH и стейблкоинах, прежде чем отмыть доходы через Tornado Cash. На сегодняшний день ни одна из этих средств не была возвращена.
Механизм MEV и атаки-сэндвичи
Ирония не ускользнула от исследовательского сообщества Ethereum, поскольку бот, созданный для эксплуатации слепых зон других трейдеров, был уничтожен именно тем механизмом, который делает его бизнес-модель возможной. Maximal Extractable Value (MEV) — это прибыль, которую производитель блока может получить, вставляя, переупорядочивая или исключая транзакции.
Атака-сэндвич — это самая потребительски враждебная форма MEV. Когда трейдер подает заявку на обмен, бот обнаруживает это в мемпуле, подает свой собственный ордер на покупку сразу перед транзакцией жертвы, позволяет сделке жертвы выполниться по худшей цене, а затем немедленно продает по цене, которую собственная сделка жертвы подняла.
История и развитие MEV
MEV не нова, поскольку исследователи описывали, как майнеры переупорядочивают транзакции для получения прибыли, начиная с 2019 года. То, что изменило игру, — это Flashbots, исследовательская организация, основанная в 2020 году, которая создала первую частную аукционную систему для MEV.
Сообщество Ethereum прозвало мемпул до Flashbots «темным лесом», местом, где любая видимая транзакция, несущая ценность, могла быть атакована в течение секунд.
Риски централизации и снижение атак-сэндвичей
Живой снимок с relayscan.io показывает, что relay.ultrasound.money обрабатывает 34.0% грузов за 24-часовой период, Titan Relay 28.5%, а регулируемый ретранслятор bloXroute 25.0%. Концентрация строителей более выражена, поскольку собственная строительная операция Titan собирает 50.3% блоков.
Несмотря на впечатляющие цифры по ботам, таким как JaredfromSubway, экономика атак-сэндвичей в целом тихо снижается. Данные показывают, что ежемесячная экстракция сэндвичей упала с примерно $10 миллионов в конце 2024 года до около $2.5 миллионов в октябре 2025 года.
Будущее MEV и безопасность сети
С точки зрения внешнего наблюдателя, модуль, закрепляющий разделение предложений и строителей (ePBS), который является частью запланированного обновления Glamsterdam, переместит сегодняшние аукционы MEV-Boost вне протокола в правила консенсуса сети.
Однако до тех пор, пока это обновление не будет выпущено, честное резюме ландшафта MEV Ethereum все еще остается одним из надвигающейся неопределенности. Хакеры украли $3.4 миллиарда в криптовалюте в 2025 году и снова превысили $1 миллиард в первой половине 2026 года.
