MEV 機器人通過先進的交易策略(例如搶先交易或對加密貨幣交易所的夾層攻擊)來獲利。這些機器人是如何工作的?爲什麼它們在竊取數百萬美元的情況下仍然有用?

目錄

  • 什麼是 MEV 機器人?它們如何工作?

  • MEV 機器人如何盈利

  • MEV 機器人和區塊鏈協議肆虐

  • 如何處理 MEV 機器人

  • 爲什麼仍然值得考慮 MEV 機器人

智能合約應用的流行爲依賴市場效率低下以及以太坊和其他區塊鏈系統架構的特定功能來創造額外收入打開了漏洞。

其中一個漏洞就是礦工可提取值(MEV)。利用這項技術,礦工可以根據自己的意願在他們創建的區塊中包含、排除或重新排序交易來獲取利潤。

然而,隨着時間的推移,攻擊者越來越多地使用這種技術來攻擊各種協議並竊取加密貨幣。他們是如何做到的?

什麼是 MEV 機器人?它們如何工作?

MEV 是以太坊區塊鏈上的驗證者通過影響創建區塊時交易的順序來增加自身利潤,從而讓其他用戶承擔損失的一種策略。

在區塊鏈世界中,交易優先級和 Gas 費用是影響網絡效率的重要因素。以太坊和 Solana 是兩大領先的區塊鏈平臺,它們使用驗證者池來確認交易,用戶可以通過支付更高的費用來加快交易速度。

來源:Chainlink

然而,這種方法導致了 MEV 機器人的興起,它們試圖從用戶交易中獲取最大利潤。這些機器人在 gas 費爭論中發揮了重要作用,尤其是在以太坊和 Solana 上。

MEV 機器人的持續威脅以及緩解它們的難度已成爲以太坊和 Solana 社區爭論的話題。以太坊開發人員正在協議層面上研究解決方案,但他們仍然需要徹底解決這個問題。

你可能還喜歡:以太坊 MEV 機器人在三明治攻擊中獲利 100 萬美元

MEV 機器人如何盈利

MEV 充當區塊鏈掃描儀,參與套利、搶先交易和交易費用操縱。

在套利的情況下,MEV 機器人可以利用資產價格的差異,同時在不同交易所執行買賣交易。套利是提取 MEV 的最常見方法之一。

在搶先交易時,MEV 機器人可以監控內存池以確定哪些交易將很快被納入區塊。然後,它們激活自己的交易,將其放在已識別交易之前或之後,讓自己比其他交易者更具優勢。有時,這些交易會結合在一起,這被稱爲三明治攻擊。

來源:Milkroad

爲了更好地理解,想象一下這樣一種情況:一個 MEV 機器人注意到即將進行一筆購買大量代幣的交易。該機器人立即插入交易,在即將到來的購買之前出售這些代幣,這樣它就可以從隨後代幣價格上漲中獲利。

說到清算,MEV 機器人會監控 Aave 等 DeFi 借貸平臺是否存在潛在的清算。通過提前檢測資金不足的貸款,這些機器人會提交競標以從後續價格變動中獲利。

機器人還會操縱交易費以獲得更高的排名,這可能會損害其他交易者的利益。根據 Dune 的數據,他們在 2021-2023 年賺了超過 3.137 億美元。

來源:Dune  MEV 機器人和區塊鏈協議的破壞

2022 年 9 月,一個套利機器人遭到黑客攻擊,導致 1,100 ETH 損失。在對一個名爲 0xbad 的機器人的攻擊中被盜的資金屬於其許多用戶。

#MEV 一個非常有利可圖的 MEV 機器人,內部命名爲 0xbad,在以下交易中以某種方式被欺騙/黑客攻擊,損失了 1,101 ETH(約合 145 萬美元):https://t.co/FxXSY8AyhX

— PeckShield Inc. (@peckshield) 2022 年 9 月 27 日

2023 年 10 月,BNB Chain 上的 MEV 機器人通過對 PancakeSwap 上的 BH/USDT 交易對進行閃電貸攻擊,獲利 157.5 萬美元,而套利成本僅爲 4.16 美元,這是 BNB Chain 歷史上此類操作獲利最多的一次。

據EigenPhi統計,10月11日,BNB Chain上的MEV Bot:0x21…480C僅以4.16美元的價格通過對Pancakeswap BH/USDT交易對的閃電貸攻擊獲利157.5萬美元,成爲BNB Chain歷史上單筆套利獲利最大的交易。

— Wu Blockchain (@WuBlockchain) 2023 年 10 月 12 日

2023 年 11 月,Curve Finance 平臺的一個礦池中一個仲裁機器人遭到黑客攻擊,損失了約 200 萬美元。

據 Beosin 介紹,攻擊者利用 0xf6ebebbb() 函數未經授權即可使用這一事實,強制進行礦池之間的互換。黑客發放了 27,255 WETH(當時超過 5100 萬美元)的即時貸款,更改了 WETH/WBTC 礦池中的價格餘額,並通過機器人進行了套利交易。

🚨一個未知的 MEV 機器人被黑客入侵,損失約 200 萬美元。https://t.co/HC2QYEfGZ7 根本原因是套利函數 0xf6ebebbb() 沒有身份驗證,允許攻擊者調用 0xf6ebebbb() 強制跨多個 https://t.co/m0tYfbwWqY 池進行交換,導致高額損失……pic.twitter.com/2Xah6j57ed

— Beosin Alert (@BeosinAlert) 2023 年 11 月 8 日

今年 4 月,MEV 機器人團伙在對以太坊區塊鏈的攻擊中損失了超過 2538 萬美元。黑客入侵了多個機器人,並用惡意交易替換了它們的交易。

#CertiKSkynetAlert 🚨看來以太坊區塊中有幾個 MEV 機器人被利用了 https://t.co/6GwTvIKfPAMEV 機器人正在執行三明治交易,首先用數百萬換取少量代幣。然後由驗證器替換反向交易。pic.twitter.com/6v051qg9U8

— CertiK Alert (@CertiKAlert) 2023 年 4 月 3 日

黑客設置了“誘餌”交易來引誘 MEV 機器人。然後,他用新的惡意交易替換原始交易,從而竊取資金。攻擊者向賬戶充值 32 ETH 以實施攻擊。

你可能還會喜歡:MEV 機器人在夾擊交易者的同時消耗 7% 的 ETH gas

如何處理 MEV 機器人

各種方法可以幫助用戶減少 MEV 機器人對其交易的潛在影響。其中之一是在提交請求之前檢查費用,並使用內置 MEV 保護或專用保護工具的 defi 平臺。

UniSwapX、1inch 和 PancakeSwap 等平臺使用機制來減少機器人的影響。例如,這些平臺允許用戶通過定義價格變動時收到的最低可接受代幣數量來設置滑點容忍度。

爲什麼仍然值得考慮 MEV 機器人

與傳統金融不同,MEV 交易主要發生在不受監管的環境中。搶先交易和其他 MEV 策略雖然可能不道德,但由於區塊鏈上掛單信息是公開的,因此並不像傳統股票市場那樣違法。

MEV 機器人可以爲運營商帶來豐厚利潤,但也可以用於市場操縱。這引發了人們對 DeFi 生態系統安全性和公平性的擔憂。

你可能還喜歡:SushiSwap 上的 MEV 機器人如何造成 330 萬美元的損失