En junio de este año, un atacante no identificado desplegó en Ethereum 66 contratos falsos de tokens, camuflándolos bajo nombres familiares como WETH, USDC y USDT. El objetivo no fue la cartera de un usuario minorista, sino Jaredfromsubway.eth, el operador más activo de "ataques sándwich" en la red.
Durante las siguientes horas, la lógica comercial automática propia del bot funcionó como siempre: escaneó oportunidades de arbitraje con los tokens falsos y, al hacerlo, otorgó permisos de gasto a los contratos maliciosos del atacante. Una vez que se acumularon suficientes permisos, el atacante extrajo los activos reales del bot en una serie coordinada de transacciones, robando al menos 7.5 millones de dólares en $ETH y stablecoins, y luego blanqueando el botín a través de Tornado Cash.
Hasta la fecha, ninguna de estas sumas ha sido recuperada.
La ironía de la situación no pasó desapercibida para la comunidad investigadora de Ethereum: un bot creado para explotar los "puntos ciegos" de otros traders fue derribado por el mismo mecanismo que hace posible su propio modelo de negocio.
Sin embargo, este incidente también subestimó la escala que ha alcanzado este negocio. Los rastreadores que monitorean cada transferencia de $ETH al contrato principal del bot muestran que, al 28 de agosto, los ingresos acumulados ascendían a 117,007 $ETH, que se han ido acumulando constantemente desde la primera extracción registrada del contrato en marzo de 2023.
Qué es realmente MEV
El Valor Máximo Extraíble (MEV) es la ganancia que un productor de bloques (o cualquiera que pueda influir en qué transacciones entran en un bloque y en qué orden) puede obtener insertando, reordenando o excluyendo transacciones. Existe porque el mempool de Ethereum, donde las transacciones pendientes esperan su inclusión, es visible públicamente antes de que se finalice. Cualquiera que monitoree este mempool puede ver una gran operación pendiente y aprovechar esa información antes de que se complete.
El "ataque sándwich" es la forma de MEV más hostil para el consumidor. Cuando un trader envía una orden de intercambio lo suficientemente grande como para afectar el precio de un token en un intercambio descentralizado, un bot la detecta en el mempool, envía su propia orden de compra justo antes de la transacción de la víctima (pagando una tarifa de gas más alta para garantizar que llegue primero), permite que la operación de la víctima se ejecute al ahora precio menos favorable, y luego vende inmediatamente al precio al que subió influenciado por la propia operación de la víctima.
El deslizamiento permitido por la víctima (es decir, el cambio máximo de precio que está dispuesta a aceptar) se convierte en el margen de beneficio del bot. Sin hackeos, sin vulnerabilidades, sin errores en los contratos inteligentes; es puramente una consecuencia del orden de procesamiento de transacciones, repetida miles de veces al día.
MEV no es un fenómeno nuevo, ya que investigadores describían en 2019 cómo los mineros reordenaban transacciones para obtener ganancias, y el término en sí se introdujo en un artículo académico de 2019 sobre "valor extraíble por mineros" (miner extractable value). El juego cambió con Flashbots, una organización de investigación fundada en 2020 que creó el primer sistema de subastas privadas para MEV, buscando sacar esta práctica del mempool público y organizar un proceso ordenado de licitación.
La comunidad de Ethereum apodó al mempool anterior a Flashbots como el "bosque oscuro", un lugar donde cualquier transacción visible que llevara valor podía ser atacada en segundos. MEV-Boost, lanzado junto con la transición de Ethereum al mecanismo de Prueba de Participación (PoS) en 2022, hizo de este modelo de subastas privadas la forma estándar de construir bloques que se utiliza hoy.
El mecanismo detrás de cada bloque
Los "bots sándwich" no pueden elegir el orden de los bloques por sí mismos; compiten por él a través de MEV-Boost, un sistema de subastas fuera del protocolo que más del 90% de los validadores de Ethereum utilizan para externalizar la construcción de bloques. En MEV-Boost, "constructores" especializados ensamblan bloques completos y presentan ofertas a "retransmisores", que verifican los bloques y pasan la oferta más alta al validador programado para proponer el siguiente. El validador elige a ciegas, viendo solo el monto de la oferta, no el contenido del bloque, y luego firma el bloque por el que se ofrece la mayor suma.
Esta subasta se ha concentrado en manos de un pequeño número de participantes. Una instantánea actual de relayscan.io, un monitor de MEV-Boost operado por Flashbots, muestra que relay.ultrasound.money maneja el 34.0% de los datos en un período de 24 horas, Titan Relay el 28.5%, y el retransmisor regulado bloXroute el 25.0% (es decir, tres retransmisores en conjunto enrutan aproximadamente el 85-88% de todos los bloques MEV-Boost).
La concentración de constructores es aún más notable: el propio constructor Titan ensambla de inmediato el 50.3% de los bloques, mientras que Quasar y Buildernet representan cada uno alrededor del 16%. De hecho, una sola empresa determina el orden de las transacciones para la mitad de los bloques de Ethereum en un intervalo dado, exactamente el riesgo de centralización contra el cual advirtieron los críticos de MEV-Boost desde su lanzamiento en 2022.
En otras palabras, el constructor dominante puede incluir, excluir o reordenar transacciones de manera selectiva prácticamente sin control competitivo.
Los "sándwiches" están disminuyendo, pero no lo suficientemente rápido
A pesar de los impactantes totales de toda la vida de bots como JaredfromSubway, hay un lado positivo: la economía de los ataques tipo "sándwich" en general se ha estado reduciendo silenciosamente. Datos de un conjunto que contiene más de 95,000 ataques muestran que el volumen mensual de extracción de ganancias mediante "sándwiches" cayó de aproximadamente 10 millones de dólares a fines de 2024 a alrededor de 2.5 millones en octubre de 2025, una reducción del 75% en menos de un año.
El crédito principal por reducir este margen pertenece a los traders que utilizan herramientas de protección MEV (ya sean RPC privados o subastas de flujo de órdenes que mantienen las operaciones pendientes fuera del mempool público que escanean los bots "sándwich").
Sin embargo, los analistas aún estiman las pérdidas de los traders por ataques "sándwich" en aproximadamente 60 millones de dólares anuales en el pico de popularidad de esta estrategia, y de esta cifra se benefician indirectamente también los desarrolladores de blockchain, ya que una parte significativa de las ganancias de MEV finalmente les llega en forma de tarifas de prioridad que los bots pagan para garantizar que sus transacciones lleguen en el orden correcto.
En la hoja de ruta de Ethereum hay una solución estructural
Mirando hacia adelante, el Módulo Integrado de Separación Proponente-Constructor (ePBS), que es parte de la actualización planeada Glamsterdam, llevará la subasta fuera del protocolo de MEV-Boost actual al marco de las reglas de consenso de la red, eliminando a los retransmisores como intermediarios de confianza y dando a los validadores garantías criptográficas sobre el contenido de los bloques sin necesidad de confiar en un constructor o un operador de retransmisor.
Sin embargo, hasta que esta actualización sea lanzada y se establezca en el mercado, una revisión honesta de la situación del MEV en Ethereum sigue caracterizada por una incertidumbre persistente.
end-content
