มูลนิธิ Solana ไล่ออก Validators สำหรับการโจมตี Sandwich ต่อนักซื้อขายปลีก

กลาง7/2/2024, 9:03:35 AM
บอทแซนด์วิชเป็นซากเกอร์ที่รบกวนเครือข่าย Solana มาตลอด ในการตอบสนอง มูลนิธิ Solana ได้ลบกลุ่มผู้ดำเนินการผู้ตรวจสอบออกจากโปรแกรมมอบอำนาจของตน การกระทำที่มั่นคงนี้เป็นการแสดงถึงการมีส่วนร่วมของผู้ดำเนินการในการดำเนินการ "การโจมตีแซนด์วิช" ต่อผู้ใช้ Solana

บอทแซนด์วิชเป็นสาเหตุของความรบกวนในเครือข่าย Solana มานาน

เป็นการตอบสนอง มูลนิธิ Solana ได้ลบกลุ่มผู้ดำเนินการตรวจสอบออกจากโปรแกรมการมอบหมาย

การกระทำที่ตัดสินใจนี้เกี่ยวกับการมีส่วนร่วมของผู้ประกอบการในการดำเนินการโจมตี "sandwich attacks" ต่อผู้ใช้ Solana

การเปิดใช้งานการโจมตีแซนด์วิชนำไปสูญเสียผลให้กับผู้ตรวจสอบที่ถูกลบ

คอฮอร์ตของผู้ตรวจสอบ Solana (SOL) กำลังเผชิญกับผลกระทบทางการเงินเนื่องจากการช่วยเหลือในการโจมตีทางเศรษฐกิจต่อนักเทรดคริปโต

มีผู้ดำเนินการตรวจสอบมากกว่า 30 คนถูกเอาออกจากโปรแกรมการมอบหมายของมูลนิธิ Solana ตามแหล่งที่มีความรู้เกี่ยวกับสถานการณ์

แม้ว่าพวกเขายังคงทำหน้าที่เป็นผู้ตรวจสอบบนเครือข่าย แต่พวกเขาจะไม่ได้รับสิทธิในการรับสิทธิและสิทธิในการรับสิทธิในการรับสิทธิในการรับการให้คะแนนในการตรวจสอบธุรกรรมบนบล็อกเชน Solana อีกต่อไป

มีการกล่าวถึงว่าผู้ให้บริการเหล่านี้จํานวนมากมีต้นกําเนิดจากรัสเซีย

การกระทํานี้ทวีความรุนแรงขึ้นความขัดแย้งแอบแฝงที่ยืดเยื้อระหว่างบุคคลสําคัญในชุมชนผู้ตรวจสอบ Solana และเครือข่ายผู้ตรวจสอบใต้ดินที่สงสัยว่าจะใช้ประโยชน์จากผู้ค้าเพื่อผลประโยชน์ทางการเงินผ่านกลยุทธ์ที่เรียกว่า "การโจมตีแบบแซนวิช"

กลยุทธ์นี้เกี่ยวข้องกับบอทที่ดำเนินการเทรดก่อนและทันทีหลังจากบรรทัดของนักเทรดที่ไม่รู้ตัว วิธีการนี้อยู่ในหมวดหมู่ของกลยุทธ์การสร้างมูลค่าสูงสุด (MEV) บนบล็อกเชนที่ใช้ mempools—ซึ่งเป็นคิวสำหรับธุรกรรมที่ยังไม่ได้รับการยืนยัน

Solana ไม่มี mempool ธรรมดา แต่ซอฟต์แวร์ validator ที่ใช้กันอย่างแพร่หลายที่พัฒนาโดย Jito Labs ก่อนหน้านี้

ในช่อง Discord อย่างเป็นทางการของ Solana Foundation ทิม การ์เซีย ผู้นำการสื่อสารกับ Validator ของ Solana กล่าวว่า การตัดสินใจในการลบ Validator เหล่านี้เป็นเรื่องสิ้นเชิงและมีมาตรการการปฏิบัติที่จะยังคงอยู่ตลอดเวลาเมื่อพวกเขาระบุผู้ดำเนินการที่มีกิจกรรมใน mempool ซึ่งเป็นส่วนที่ทำให้เกิด sandwich attacks

Garcia ย้ำว่า ยอมรับว่า วิธีการเช่นนี้ล้วงล่อกฎมูลนิธิ Solana Foundation

การเตือนเกรเซีย

“การตัดสินในเรื่องนี้ถือเป็นเรื่องสุดท้าย การกระทำในการปฏิบัติการยังคงดำเนินไปเพื่อตรวจพบผู้ประกอบการที่มีส่วนร่วมใน mempools ซึ่งอนุญาตให้มีการโจมตีแซนด์วิช

Mert Mumtaz, ผู้ร่วมก่อตั้งของ Solana RPC provider Helius, อธิบายว่าการเคลื่อนไหวนี้มีจุดประสงค์เพื่อให้แน่ใจว่ามูลนิธิจะไม่มอบหมายให้กับผู้ตรวจสอบที่มีส่วนร่วมในการโจมตีที่ไม่เป็นธรรมต่อผู้ใช้ทั่วไป

Mumtaz อธิบายว่า การโจมตี sandwich เป็นรูปแบบของการโจมตี MEV ที่เร้าอาดโดยระบบโดยทั่วไปทำให้ผู้ใช้ท้องถิ่นได้รับราคาที่ไม่เอื้อมทราคาที่ไม่เอื้อมและ ในขณะเดียวกัน ผู้โจมตีก็ได้รับกำไรทั้งหมด

Mumtaz กล่าวว่า:

“การโจมตีแซนด์วิชเป็นรูปแบบของการโจมตี MEV ที่ทำให้ลูกค้าทั่วไปได้รับราคาที่แย่ที่สุดเสมอ พร้อมทั้งสกัดกำไรทั้งหมดไว้เพื่อตนเอง”

ถึงแม้ว่าการออกแบบ Solana จะป้องกันการโจมตีแบบนี้ได้แต่บางบุคคลก็ได้ปรับแก้การตรวจสอบของตัวตรวจสอบของพวกเขาเพื่ออนุญาตให้มีการแซนด์วิช

เขายังระบุว่า stake pools อาจมีนโยบายที่เหมือนกันเพื่อต้านการโจมตีแซนด์วิชในอนาคต

เขาเพิ่ม

“สำคัญที่สุดคือ ผู้ประกอบการเหล่านี้ยังคงทำสิ่งที่ต้องการอยู่เสมอ มันเป็นเครือข่ายที่ไม่ต้องขออนุญาต—มันแค่ไม่ได้รับการสนับสนุนจากมูลนิธิ”

คู่มือสำหรับผู้เริ่มต้นในการโจมตีแบบแซนด์วิช และความเชื่อมโยงกับ MEV

การโจมตีแซนวิชเกี่ยวข้องกับผู้ประสงค์ร้ายที่ใช้ประโยชน์จากธุรกรรมของผู้ค้ารายอื่นเพื่อทํากําไร

นี่คือคำอธิบายที่เรียบง่าย

นึกภาพว่าคุณต้องการซื้อโทเค็นสกุลคริปโตบางประการ ดังนั้นคุณจึงทำธุรกรรมบนบล็อกเชน

ผู้ประสงค์ร้ายจะเห็นธุรกรรมของคุณก่อนที่จะได้รับการประมวลผล

ผู้โจมตีจัดวางคำสั่งซื้ออย่างรวดเร็วสำหรับโทเค็นเดียวกันก่อนที่ธุรกรรมของคุณ (นี่คือ “ขนมปังครั้งแรก”ในแซนวิช)

ธุรกรรมของคุณผ่านไปและความต้องการจากการซื้อของคุณผลักดันราคาของโทเค็นให้สูงขึ้น

จากนั้นผู้โจมตีจะวางคําสั่งขายทันทีหลังจากการทําธุรกรรมของคุณโดยขายโทเค็นที่พวกเขาเพิ่งซื้อในราคาที่สูงขึ้นในขณะนี้ (นี่คือ "ขนมปังชิ้นที่สอง")

ด้วยผลลัพธ์ที่เกิดขึ้น ผู้โจมตีก็ได้กำไรจากการเพิ่มราคาที่ทำให้คุณซื้อ และคุณจะซื้อโทเค็นในราคาที่สูงกว่า หากไม่มีการโจมตี

มันเชื่อมต่อกับ MEV อย่างไร

MEV หมายถึงกำไรสูงสุดที่ผู้ตรวจสอบหรือผู้ทำเหมืองสามารถแยกได้จากการปรับแต่งธุรกรรม นอกเหนือจากการรับรางวัลบล็อกมาตรฐานและค่าธรรมเนียมก๊าซ

ในกรณีของการโจมตีแซนด์วิช ผู้โจมตีสามารถสร้างมูลค่าจากลำดับของธุรกรรมทั่วไปโดยการวางธุรกรรมของตนเองในตำแหน่งกลยุทธ์เพื่อผลกำไร

Validators หรือ นักขุด ที่สามารถเห็นธุรกรรมที่รอดำเนินการใน mempool (เป็นแอร์เรียหรือพื้นที่รอตัวสำหรับธุรกรรม) อาจใช้ประโยชน์จากสิ่งนี้โดยการจัดเรียงธุรกรรมเพื่อสร้างกำไรส่วนตัวให้มากที่สุด โดยมักเกิดขึ้นต่อค่าใช้จ่ายของผู้ใช้ทั่วไป

โดยสรุปการโจมตีแซนด์วิชใช้การจับเวลาและลำดับของธุรกรรมเพื่อประโยชน์ของผู้โจมตี และ MEV แทนโอกาสทำกำไรจากการประดิษฐ์เช่นนี้

ไม่ใช่การโจมตีแซนด์วิชครั้งแรก

ในเดือนมีนาคม ระหว่างยอดเยี่ยมของการเรียกร้องเหรียญมีมของ Solana Jito Labs ปิดการใช้งานฟังก์ชัน mempool เพื่อป้องกันนักเทรดจากการโจมตีแซนด์วิชที่ไม่มีวันสิ้นสุดและทำให้เสียค่าใช้จ่าย

ประธานบริหารของ Jito ตำแหน่งตัวเองในการตัดสินใจนี้ว่าเพื่อประโยชน์สูงสุดของระบบนิเวศ Solana แม้ว่ามันจะกำจัดทางรายได้ที่เป็นไปได้สำหรับผู้ตรวจสอบความถูกต้องผู้ดำเนินเซิร์ฟเวอร์ที่รักษาการดำเนินงานของเครือข่ายที่กระจาย

ไม่ใช่การขจัดปัญหา การกระทำของ Jito ทำให้มันกลายเป็นปัญหาที่อับอาย

ข่าวลือร้อนซึ่งระบุถึง mempools ส่วนตัวที่ผู้ประกอบการได้รับรายได้มากมายซึ่งบางครั้งอาจมีจำนวนเงินที่สูงถึงหลายแสนดอลลาร์ โดยการอ faciliting sandwich attacks

หนึ่งข้อเสนอจากผู้ดำเนินการโครงสร้างพื้นฐาน DeezNode นำเสนอให้ผู้ตรวจสอบที่เข้าร่วมเมมพูลส่วนตัวของตนได้รับ 50% ของกำไรที่สร้างขึ้นโดย MEV

ในเดือนพฤษภาคม รายได้ของผู้ตรวจสอบ Solana จาก MEV มากกว่าบล็อกเชน Ethereum

รายได้นี้มีการเติบโตอย่างรวดเร็วตั้งแต่กลางเดือนมีนาคม และเมื่อเร็วๆ นี้ได้ถึงจุดสูงสุดใหม่

อย่างน่าสนใจ Jito มีโอกาสที่จะสร้างรายได้ประมาณ 25 ล้านเหรียญในปีถัดไปตาม Token Terminal

โมเดลธุรกิจของ Jito นั้น เกี่ยวข้องกับการรับค่าบริการ 5% จากเคล็ดลับ MEV ที่จ่ายให้กับ Solana validators

โพสต์การปกครองล่าสุดจากมูลนิธิ Jito แนะนำว่า 10% ของสระ JitoSOL กำลังถูกมอบหมายให้ validators ที่ดำเนินการ mempools ส่วนตัว

มูลนิธิ Jito ได้เสนอมาตรการปรับเพิ่มเติมต่อผู้ตรวจสอบเหล่านี้โดยการจำกัด SOL ที่มีส่วนร่วมมากขึ้น

รายชื่อดำที่เป็นผลผลิตของมูลนิธิ Solana ซึ่งเน้นไปที่ผู้ให้บริการทั้งหมด 32 รายที่ถือหุ้น SOL 1.5 ล้านหรือประมาณ 0.5% ของหุ้นของโปรแกรม เป็นเพียงเศษเล็ก ๆ ของโปรแกรมการมอบอำนาจ ตามที่รายงานมาจากแหล่งข้อมูล

ชุมชนคริปโตไม่พอใจกับการตัดสินใจ

หลังจากถูกนำออกจากโปรแกรมส่งตัวแทนของ Solana Foundation ผู้ดำเนินการเหล่านี้สามารถดำเนินกิจกรรมต่อไปบนเครือข่ายได้ โดยได้รับอนุญาตจาก Solana ซึ่งมีลักษณะที่เปิดกว้าง

อย่างไรก็ตาม พวกเขาจะสละเสียประโยชน์บางอย่าง: โปรแกรมมีเป้าหมายที่จะสนับสนุนผู้ตรวจสอบโดยการมอบหมายโทเค็น SOL เพื่อให้สามารถดำเนินการได้โดยไม่จำเป็นต้องถือโทเค็นอย่างมีนัยสำคัญ โดยขึ้นอยู่กับเกณฑ์ประสิทธิภาพ

การตัดสินใจเหล่านี้ได้กระตุ้นการวิจารณ์ภายในชุมชนสกุลเงินดิจิทัล โดยบางคนระบุว่ามันเน้นทำให้ Solana มีลักษณะศูนย์กลางมากกว่าบล็อกเชนอื่น

การถกเถียงนี้เกิดขึ้นอีกครั้งเมื่อใดก็ตามที่เครือข่ายประสบปัญหาการหยุดทํางาน โดยให้เหตุผลว่าบล็อกเชน SOL แสดงแนวโน้มแบบรวมศูนย์

ลักษณะเปิดเผยของบล็อกเชนอาจไม่ใช่เสมอดี

ในปี 2022 การศึกษาข้อมูลการทำธุรกรรมจาก Uniswap V2 และ Sushiswap เปิดเผยว่าในเดือนเมษายน 2021 การโจมตีแซนด์วิชเกิดขึ้นโดยเฉลี่ยทุก 30 วินาที รวม 84,000 ครั้งในเดือน


ที่มา:ผลกระทบและการรับรู้ของผู้ใช้เกี่ยวกับการโจมตีแซนด์วิชในระบบ DeFi การศึกษา

โลกของสกุลเงินดิจิทัลเป็นที่ปลูกสร้างสำหรับไอเดียและโอกาสใหม่ ๆ อย่างไรก็ตาม ความก้าวหน้าเหล่านี้ยังเสนอความเสี่ยงที่ไม่คาดคิด

หนึ่งในความเสี่ยงเช่นนั้นคือ "การโจมตีแซนด์วิช" ซึ่งสามารถสร้างความหายนะในการเงินที่ไม่ centralised (DeFi)

แม้แต่ Vitalik Buterin ผู้ร่วมก่อตั้ง Ethereum ก็ยังได้ออกคําเตือนเกี่ยวกับกลยุทธ์การหลอกลวงเหล่านี้ย้อนหลังไปถึงปี 2018

บอทแซนด์วิชและMEV ซึ่งอาจเป็นไปตามหลักจริยธรรมหรือไม่ก็ตาม แสดงถึงความโปร่งใสที่สมการอยู่ใน Web3

พวกเขาเป็นตัวอย่างของความเปิดเผยของเทคโนโลยีบล็อกเชน ที่ทุกธุรกรรมสามารถมองเห็นได้ทั้งหมด

นี่ยกขึ้นมาเป็นคำถามที่สำคัญ: ว่าจะเป็นการเลือกที่ดีกว่าในโลกคริปโตที่มีความอิสระสูง โดยยอมรับว่าการจัดการอย่างชาญฉลาดอาจเกิดขึ้น หรือควรให้ความสำคัญกับการสร้างสภาพแวดล้อมที่มีความปลอดภัยอย่างมาก ถึงแม้จะน้อยลง

คำปฏิเสธ:

  1. บทความนี้ถูกพิมพ์ออกมาจาก [ เหรียญกษาปณ์]. ลิขสิทธิ์ทั้งหมดเป็นของผู้เขียนต้นฉบับ [Kikyo]. หากมีข้อขัดแย้งใด ๆ เกี่ยวกับการพิมพ์ฉีดนี้ โปรดติดต่อGate Learnทีม และพวกเขาจะดำเนินการโดยเร็ว
  2. คำปฏิเสธความรับผิด: มุมมองและความคิดเห็นที่แสดงในบทความนี้เป็นเพียงของผู้เขียนเท่านั้น และไม่เกิดเป็นคำแนะนำในการลงทุนใดๆ
  3. การแปลบทความเป็นภาษาอื่นๆ นำมาทำโดยทีม Gate Learn หากไม่ได้กล่าวถึง การคัดลอก การกระจาย หรือการลอกเลียนบทความที่ถูกแปลนั้นถือเป็นการละเมิดลิขสิทธิ์

มูลนิธิ Solana ไล่ออก Validators สำหรับการโจมตี Sandwich ต่อนักซื้อขายปลีก

กลาง7/2/2024, 9:03:35 AM
บอทแซนด์วิชเป็นซากเกอร์ที่รบกวนเครือข่าย Solana มาตลอด ในการตอบสนอง มูลนิธิ Solana ได้ลบกลุ่มผู้ดำเนินการผู้ตรวจสอบออกจากโปรแกรมมอบอำนาจของตน การกระทำที่มั่นคงนี้เป็นการแสดงถึงการมีส่วนร่วมของผู้ดำเนินการในการดำเนินการ "การโจมตีแซนด์วิช" ต่อผู้ใช้ Solana

บอทแซนด์วิชเป็นสาเหตุของความรบกวนในเครือข่าย Solana มานาน

เป็นการตอบสนอง มูลนิธิ Solana ได้ลบกลุ่มผู้ดำเนินการตรวจสอบออกจากโปรแกรมการมอบหมาย

การกระทำที่ตัดสินใจนี้เกี่ยวกับการมีส่วนร่วมของผู้ประกอบการในการดำเนินการโจมตี "sandwich attacks" ต่อผู้ใช้ Solana

การเปิดใช้งานการโจมตีแซนด์วิชนำไปสูญเสียผลให้กับผู้ตรวจสอบที่ถูกลบ

คอฮอร์ตของผู้ตรวจสอบ Solana (SOL) กำลังเผชิญกับผลกระทบทางการเงินเนื่องจากการช่วยเหลือในการโจมตีทางเศรษฐกิจต่อนักเทรดคริปโต

มีผู้ดำเนินการตรวจสอบมากกว่า 30 คนถูกเอาออกจากโปรแกรมการมอบหมายของมูลนิธิ Solana ตามแหล่งที่มีความรู้เกี่ยวกับสถานการณ์

แม้ว่าพวกเขายังคงทำหน้าที่เป็นผู้ตรวจสอบบนเครือข่าย แต่พวกเขาจะไม่ได้รับสิทธิในการรับสิทธิและสิทธิในการรับสิทธิในการรับสิทธิในการรับการให้คะแนนในการตรวจสอบธุรกรรมบนบล็อกเชน Solana อีกต่อไป

มีการกล่าวถึงว่าผู้ให้บริการเหล่านี้จํานวนมากมีต้นกําเนิดจากรัสเซีย

การกระทํานี้ทวีความรุนแรงขึ้นความขัดแย้งแอบแฝงที่ยืดเยื้อระหว่างบุคคลสําคัญในชุมชนผู้ตรวจสอบ Solana และเครือข่ายผู้ตรวจสอบใต้ดินที่สงสัยว่าจะใช้ประโยชน์จากผู้ค้าเพื่อผลประโยชน์ทางการเงินผ่านกลยุทธ์ที่เรียกว่า "การโจมตีแบบแซนวิช"

กลยุทธ์นี้เกี่ยวข้องกับบอทที่ดำเนินการเทรดก่อนและทันทีหลังจากบรรทัดของนักเทรดที่ไม่รู้ตัว วิธีการนี้อยู่ในหมวดหมู่ของกลยุทธ์การสร้างมูลค่าสูงสุด (MEV) บนบล็อกเชนที่ใช้ mempools—ซึ่งเป็นคิวสำหรับธุรกรรมที่ยังไม่ได้รับการยืนยัน

Solana ไม่มี mempool ธรรมดา แต่ซอฟต์แวร์ validator ที่ใช้กันอย่างแพร่หลายที่พัฒนาโดย Jito Labs ก่อนหน้านี้

ในช่อง Discord อย่างเป็นทางการของ Solana Foundation ทิม การ์เซีย ผู้นำการสื่อสารกับ Validator ของ Solana กล่าวว่า การตัดสินใจในการลบ Validator เหล่านี้เป็นเรื่องสิ้นเชิงและมีมาตรการการปฏิบัติที่จะยังคงอยู่ตลอดเวลาเมื่อพวกเขาระบุผู้ดำเนินการที่มีกิจกรรมใน mempool ซึ่งเป็นส่วนที่ทำให้เกิด sandwich attacks

Garcia ย้ำว่า ยอมรับว่า วิธีการเช่นนี้ล้วงล่อกฎมูลนิธิ Solana Foundation

การเตือนเกรเซีย

“การตัดสินในเรื่องนี้ถือเป็นเรื่องสุดท้าย การกระทำในการปฏิบัติการยังคงดำเนินไปเพื่อตรวจพบผู้ประกอบการที่มีส่วนร่วมใน mempools ซึ่งอนุญาตให้มีการโจมตีแซนด์วิช

Mert Mumtaz, ผู้ร่วมก่อตั้งของ Solana RPC provider Helius, อธิบายว่าการเคลื่อนไหวนี้มีจุดประสงค์เพื่อให้แน่ใจว่ามูลนิธิจะไม่มอบหมายให้กับผู้ตรวจสอบที่มีส่วนร่วมในการโจมตีที่ไม่เป็นธรรมต่อผู้ใช้ทั่วไป

Mumtaz อธิบายว่า การโจมตี sandwich เป็นรูปแบบของการโจมตี MEV ที่เร้าอาดโดยระบบโดยทั่วไปทำให้ผู้ใช้ท้องถิ่นได้รับราคาที่ไม่เอื้อมทราคาที่ไม่เอื้อมและ ในขณะเดียวกัน ผู้โจมตีก็ได้รับกำไรทั้งหมด

Mumtaz กล่าวว่า:

“การโจมตีแซนด์วิชเป็นรูปแบบของการโจมตี MEV ที่ทำให้ลูกค้าทั่วไปได้รับราคาที่แย่ที่สุดเสมอ พร้อมทั้งสกัดกำไรทั้งหมดไว้เพื่อตนเอง”

ถึงแม้ว่าการออกแบบ Solana จะป้องกันการโจมตีแบบนี้ได้แต่บางบุคคลก็ได้ปรับแก้การตรวจสอบของตัวตรวจสอบของพวกเขาเพื่ออนุญาตให้มีการแซนด์วิช

เขายังระบุว่า stake pools อาจมีนโยบายที่เหมือนกันเพื่อต้านการโจมตีแซนด์วิชในอนาคต

เขาเพิ่ม

“สำคัญที่สุดคือ ผู้ประกอบการเหล่านี้ยังคงทำสิ่งที่ต้องการอยู่เสมอ มันเป็นเครือข่ายที่ไม่ต้องขออนุญาต—มันแค่ไม่ได้รับการสนับสนุนจากมูลนิธิ”

คู่มือสำหรับผู้เริ่มต้นในการโจมตีแบบแซนด์วิช และความเชื่อมโยงกับ MEV

การโจมตีแซนวิชเกี่ยวข้องกับผู้ประสงค์ร้ายที่ใช้ประโยชน์จากธุรกรรมของผู้ค้ารายอื่นเพื่อทํากําไร

นี่คือคำอธิบายที่เรียบง่าย

นึกภาพว่าคุณต้องการซื้อโทเค็นสกุลคริปโตบางประการ ดังนั้นคุณจึงทำธุรกรรมบนบล็อกเชน

ผู้ประสงค์ร้ายจะเห็นธุรกรรมของคุณก่อนที่จะได้รับการประมวลผล

ผู้โจมตีจัดวางคำสั่งซื้ออย่างรวดเร็วสำหรับโทเค็นเดียวกันก่อนที่ธุรกรรมของคุณ (นี่คือ “ขนมปังครั้งแรก”ในแซนวิช)

ธุรกรรมของคุณผ่านไปและความต้องการจากการซื้อของคุณผลักดันราคาของโทเค็นให้สูงขึ้น

จากนั้นผู้โจมตีจะวางคําสั่งขายทันทีหลังจากการทําธุรกรรมของคุณโดยขายโทเค็นที่พวกเขาเพิ่งซื้อในราคาที่สูงขึ้นในขณะนี้ (นี่คือ "ขนมปังชิ้นที่สอง")

ด้วยผลลัพธ์ที่เกิดขึ้น ผู้โจมตีก็ได้กำไรจากการเพิ่มราคาที่ทำให้คุณซื้อ และคุณจะซื้อโทเค็นในราคาที่สูงกว่า หากไม่มีการโจมตี

มันเชื่อมต่อกับ MEV อย่างไร

MEV หมายถึงกำไรสูงสุดที่ผู้ตรวจสอบหรือผู้ทำเหมืองสามารถแยกได้จากการปรับแต่งธุรกรรม นอกเหนือจากการรับรางวัลบล็อกมาตรฐานและค่าธรรมเนียมก๊าซ

ในกรณีของการโจมตีแซนด์วิช ผู้โจมตีสามารถสร้างมูลค่าจากลำดับของธุรกรรมทั่วไปโดยการวางธุรกรรมของตนเองในตำแหน่งกลยุทธ์เพื่อผลกำไร

Validators หรือ นักขุด ที่สามารถเห็นธุรกรรมที่รอดำเนินการใน mempool (เป็นแอร์เรียหรือพื้นที่รอตัวสำหรับธุรกรรม) อาจใช้ประโยชน์จากสิ่งนี้โดยการจัดเรียงธุรกรรมเพื่อสร้างกำไรส่วนตัวให้มากที่สุด โดยมักเกิดขึ้นต่อค่าใช้จ่ายของผู้ใช้ทั่วไป

โดยสรุปการโจมตีแซนด์วิชใช้การจับเวลาและลำดับของธุรกรรมเพื่อประโยชน์ของผู้โจมตี และ MEV แทนโอกาสทำกำไรจากการประดิษฐ์เช่นนี้

ไม่ใช่การโจมตีแซนด์วิชครั้งแรก

ในเดือนมีนาคม ระหว่างยอดเยี่ยมของการเรียกร้องเหรียญมีมของ Solana Jito Labs ปิดการใช้งานฟังก์ชัน mempool เพื่อป้องกันนักเทรดจากการโจมตีแซนด์วิชที่ไม่มีวันสิ้นสุดและทำให้เสียค่าใช้จ่าย

ประธานบริหารของ Jito ตำแหน่งตัวเองในการตัดสินใจนี้ว่าเพื่อประโยชน์สูงสุดของระบบนิเวศ Solana แม้ว่ามันจะกำจัดทางรายได้ที่เป็นไปได้สำหรับผู้ตรวจสอบความถูกต้องผู้ดำเนินเซิร์ฟเวอร์ที่รักษาการดำเนินงานของเครือข่ายที่กระจาย

ไม่ใช่การขจัดปัญหา การกระทำของ Jito ทำให้มันกลายเป็นปัญหาที่อับอาย

ข่าวลือร้อนซึ่งระบุถึง mempools ส่วนตัวที่ผู้ประกอบการได้รับรายได้มากมายซึ่งบางครั้งอาจมีจำนวนเงินที่สูงถึงหลายแสนดอลลาร์ โดยการอ faciliting sandwich attacks

หนึ่งข้อเสนอจากผู้ดำเนินการโครงสร้างพื้นฐาน DeezNode นำเสนอให้ผู้ตรวจสอบที่เข้าร่วมเมมพูลส่วนตัวของตนได้รับ 50% ของกำไรที่สร้างขึ้นโดย MEV

ในเดือนพฤษภาคม รายได้ของผู้ตรวจสอบ Solana จาก MEV มากกว่าบล็อกเชน Ethereum

รายได้นี้มีการเติบโตอย่างรวดเร็วตั้งแต่กลางเดือนมีนาคม และเมื่อเร็วๆ นี้ได้ถึงจุดสูงสุดใหม่

อย่างน่าสนใจ Jito มีโอกาสที่จะสร้างรายได้ประมาณ 25 ล้านเหรียญในปีถัดไปตาม Token Terminal

โมเดลธุรกิจของ Jito นั้น เกี่ยวข้องกับการรับค่าบริการ 5% จากเคล็ดลับ MEV ที่จ่ายให้กับ Solana validators

โพสต์การปกครองล่าสุดจากมูลนิธิ Jito แนะนำว่า 10% ของสระ JitoSOL กำลังถูกมอบหมายให้ validators ที่ดำเนินการ mempools ส่วนตัว

มูลนิธิ Jito ได้เสนอมาตรการปรับเพิ่มเติมต่อผู้ตรวจสอบเหล่านี้โดยการจำกัด SOL ที่มีส่วนร่วมมากขึ้น

รายชื่อดำที่เป็นผลผลิตของมูลนิธิ Solana ซึ่งเน้นไปที่ผู้ให้บริการทั้งหมด 32 รายที่ถือหุ้น SOL 1.5 ล้านหรือประมาณ 0.5% ของหุ้นของโปรแกรม เป็นเพียงเศษเล็ก ๆ ของโปรแกรมการมอบอำนาจ ตามที่รายงานมาจากแหล่งข้อมูล

ชุมชนคริปโตไม่พอใจกับการตัดสินใจ

หลังจากถูกนำออกจากโปรแกรมส่งตัวแทนของ Solana Foundation ผู้ดำเนินการเหล่านี้สามารถดำเนินกิจกรรมต่อไปบนเครือข่ายได้ โดยได้รับอนุญาตจาก Solana ซึ่งมีลักษณะที่เปิดกว้าง

อย่างไรก็ตาม พวกเขาจะสละเสียประโยชน์บางอย่าง: โปรแกรมมีเป้าหมายที่จะสนับสนุนผู้ตรวจสอบโดยการมอบหมายโทเค็น SOL เพื่อให้สามารถดำเนินการได้โดยไม่จำเป็นต้องถือโทเค็นอย่างมีนัยสำคัญ โดยขึ้นอยู่กับเกณฑ์ประสิทธิภาพ

การตัดสินใจเหล่านี้ได้กระตุ้นการวิจารณ์ภายในชุมชนสกุลเงินดิจิทัล โดยบางคนระบุว่ามันเน้นทำให้ Solana มีลักษณะศูนย์กลางมากกว่าบล็อกเชนอื่น

การถกเถียงนี้เกิดขึ้นอีกครั้งเมื่อใดก็ตามที่เครือข่ายประสบปัญหาการหยุดทํางาน โดยให้เหตุผลว่าบล็อกเชน SOL แสดงแนวโน้มแบบรวมศูนย์

ลักษณะเปิดเผยของบล็อกเชนอาจไม่ใช่เสมอดี

ในปี 2022 การศึกษาข้อมูลการทำธุรกรรมจาก Uniswap V2 และ Sushiswap เปิดเผยว่าในเดือนเมษายน 2021 การโจมตีแซนด์วิชเกิดขึ้นโดยเฉลี่ยทุก 30 วินาที รวม 84,000 ครั้งในเดือน


ที่มา:ผลกระทบและการรับรู้ของผู้ใช้เกี่ยวกับการโจมตีแซนด์วิชในระบบ DeFi การศึกษา

โลกของสกุลเงินดิจิทัลเป็นที่ปลูกสร้างสำหรับไอเดียและโอกาสใหม่ ๆ อย่างไรก็ตาม ความก้าวหน้าเหล่านี้ยังเสนอความเสี่ยงที่ไม่คาดคิด

หนึ่งในความเสี่ยงเช่นนั้นคือ "การโจมตีแซนด์วิช" ซึ่งสามารถสร้างความหายนะในการเงินที่ไม่ centralised (DeFi)

แม้แต่ Vitalik Buterin ผู้ร่วมก่อตั้ง Ethereum ก็ยังได้ออกคําเตือนเกี่ยวกับกลยุทธ์การหลอกลวงเหล่านี้ย้อนหลังไปถึงปี 2018

บอทแซนด์วิชและMEV ซึ่งอาจเป็นไปตามหลักจริยธรรมหรือไม่ก็ตาม แสดงถึงความโปร่งใสที่สมการอยู่ใน Web3

พวกเขาเป็นตัวอย่างของความเปิดเผยของเทคโนโลยีบล็อกเชน ที่ทุกธุรกรรมสามารถมองเห็นได้ทั้งหมด

นี่ยกขึ้นมาเป็นคำถามที่สำคัญ: ว่าจะเป็นการเลือกที่ดีกว่าในโลกคริปโตที่มีความอิสระสูง โดยยอมรับว่าการจัดการอย่างชาญฉลาดอาจเกิดขึ้น หรือควรให้ความสำคัญกับการสร้างสภาพแวดล้อมที่มีความปลอดภัยอย่างมาก ถึงแม้จะน้อยลง

คำปฏิเสธ:

  1. บทความนี้ถูกพิมพ์ออกมาจาก [ เหรียญกษาปณ์]. ลิขสิทธิ์ทั้งหมดเป็นของผู้เขียนต้นฉบับ [Kikyo]. หากมีข้อขัดแย้งใด ๆ เกี่ยวกับการพิมพ์ฉีดนี้ โปรดติดต่อGate Learnทีม และพวกเขาจะดำเนินการโดยเร็ว
  2. คำปฏิเสธความรับผิด: มุมมองและความคิดเห็นที่แสดงในบทความนี้เป็นเพียงของผู้เขียนเท่านั้น และไม่เกิดเป็นคำแนะนำในการลงทุนใดๆ
  3. การแปลบทความเป็นภาษาอื่นๆ นำมาทำโดยทีม Gate Learn หากไม่ได้กล่าวถึง การคัดลอก การกระจาย หรือการลอกเลียนบทความที่ถูกแปลนั้นถือเป็นการละเมิดลิขสิทธิ์
即刻開始交易
註冊並交易即可獲得
$100
和價值
$5500
理財體驗金獎勵!