Vào tháng 6 năm nay, một đối tượng không rõ danh tính đã triển khai 66 hợp đồng token giả mạo trên Ethereum, ngụy trang chúng dưới những cái tên quen thuộc như WETH, USDC và USDT. Mục tiêu không phải là ví của người dùng bình thường, mà là Jaredfromsubway.eth — nhà khai thác "tấn công sandwich" (sandwich attack) hoạt động tích cực nhất trong mạng lưới.
Trong vài giờ tiếp theo, logic giao dịch tự động của bot hoạt động như bình thường: quét tìm cơ hội arbitrage với các token giả mạo và, trong quá trình đó, cấp quyền chi tiêu token cho các hợp đồng độc hại của kẻ tấn công. Khi đã tích lũy đủ số lượng quyền phê duyệt, kẻ tấn công đã rút các tài sản thực của bot thông qua một loạt giao dịch được phối hợp nhịp nhàng, đánh cắp ít nhất 7,5 triệu đô la bằng $ETH và stablecoin, sau đó rửa số tiền chiến lợi phẩm thông qua Tornado Cash.
Cho đến nay, không có bất kỳ khoản nào trong số này được hoàn trả.
Sự mỉa mai của tình huống không thoát khỏi sự chú ý của cộng đồng nghiên cứu Ethereum: một bot được tạo ra để khai thác "điểm mù" của các nhà giao dịch khác, đã bị hạ gục bởi chính cơ chế tạo nên mô hình kinh doanh của chính nó.
Tuy nhiên, sự cố này cũng đánh giá thấp quy mô mà hoạt động kinh doanh này đã đạt được. Các công cụ theo dõi, giám sát mọi lần chuyển $ETH vào hợp đồng chính của bot, cho thấy tính đến ngày 28 tháng 8, tổng doanh thu tích lũy là 117.007 $ETH, liên tục được tích lũy kể từ lần rút vốn đầu tiên được ghi nhận từ hợp đồng vào tháng 3 năm 2023.
MEV thực sự là gì
Giá trị có thể trích xuất tối đa (MEV) là lợi nhuận mà người tạo khối (hoặc bất kỳ ai có thể ảnh hưởng đến việc giao dịch nào được đưa vào khối và theo thứ tự nào) có thể kiếm được bằng cách chèn, sắp xếp lại hoặc loại trừ các giao dịch. Nó tồn tại bởi vì mempool của Ethereum, nơi các giao dịch đang chờ xử lý xếp hàng để được đưa vào, có thể được xem công khai trước khi chúng trở nên cuối cùng. Bất kỳ ai theo dõi mempool này đều có thể thấy một giao dịch lớn đang chờ xử lý và tận dụng thông tin đó trước khi nó được hoàn tất.
"Tấn công sandwich" là hình thức MEV thù địch nhất đối với người tiêu dùng. Khi một nhà giao dịch gửi một lệnh hoán đổi đủ lớn để ảnh hưởng đến giá của một token trên sàn giao dịch phi tập trung, một bot phát hiện ra nó trong mempool, gửi lệnh mua của chính nó ngay trước giao dịch của nạn nhân (trả phí gas cao hơn để đảm bảo nó được xử lý trước), để lệnh của nạn nhân thực thi ở mức giá hiện tại kém thuận lợi hơn, và sau đó ngay lập tức bán ra ở mức giá mà nó đã tăng lên dưới ảnh hưởng của chính giao dịch của nạn nhân.
Mức độ trượt giá chấp nhận được của nạn nhân (tức là sự thay đổi giá tối đa mà họ sẵn sàng chấp nhận) trở thành biên lợi nhuận của bot. Không có hack, không có lỗ hổng, không có lỗi trong hợp đồng thông minh — đây hoàn toàn là hệ quả của thứ tự xử lý giao dịch, lặp lại hàng nghìn lần mỗi ngày.
MEV không phải là hiện tượng mới, vì từ năm 2019, các nhà nghiên cứu đã mô tả cách thợ đào sắp xếp lại giao dịch để kiếm lợi nhuận, và thuật ngữ này được đặt ra vào năm 2019 trong một bài báo học thuật về "giá trị có thể trích xuất bởi thợ đào" (miner extractable value). Cuộc chơi thay đổi nhờ Flashbots — một tổ chức nghiên cứu được thành lập vào năm 2020, đã tạo ra hệ thống đấu giá riêng tư đầu tiên cho MEV, nhằm mục đích đưa hoạt động này ra khỏi mempool công cộng và tổ chức một quy trình đấu thầu có trật tự.
Cộng đồng Ethereum đã đặt biệt danh cho mempool trước thời Flashbots là "khu rừng tối" — một nơi mà bất kỳ giao dịch mang giá trị nào có thể nhìn thấy đều có thể bị tấn công trong vòng vài giây. MEV-Boost, được ra mắt cùng lúc với quá trình chuyển đổi của Ethereum sang cơ chế bằng chứng cổ phần (PoS) vào năm 2022, đã biến mô hình đấu giá riêng tư này thành cách tiêu chuẩn để tạo khối được sử dụng ngày nay.
Cơ chế đằng sau mỗi khối
"Các bot sandwich" không thể tự chọn thứ tự khối; chúng cạnh tranh cho nó thông qua MEV-Boost — một hệ thống đấu giá ngoài giao thức, được hơn 90% trình xác thực Ethereum sử dụng để thuê ngoài việc xây dựng khối. Trong MEV-Boost, các "trình xây dựng" (builder) chuyên biệt tạo thành các khối đầy đủ và đặt giá thầu cho các "trình chuyển tiếp" (relay), những người kiểm tra các khối và chuyển giá thầu cao nhất cho trình xác thực sắp đề xuất tiếp theo. Trình xác thực chọn một cách mù quáng, chỉ nhìn thấy số tiền đặt thầu, chứ không phải nội dung khối, sau đó ký vào khối được trả giá cao nhất.
Cuộc đấu giá này đã tập trung vào tay một số ít người tham gia. Một ảnh chụp nhanh thực tế từ relayscan.io — trình theo dõi MEV-Boost được quản lý bởi Flashbots — cho thấy relay.ultrasound. xử lý 34,0% dữ liệu trong khoảng thời gian 24 giờ, Titan Relay — 28,5%, và relay được quản lý bloXroute — 25,0% (tức là ba relay tổng cộng định tuyến khoảng 85–88% tất cả các khối MEV-Boost).
Sự tập trung của các builder thậm chí còn đáng chú ý hơn: chính builder Titan của riêng họ lắp ráp ngay lập tức 50,3% khối, với Quasar và Buildernet mỗi bên chiếm khoảng 16%. Thực tế, một công ty quyết định thứ tự giao dịch cho một nửa số khối Ethereum trong bất kỳ khoảng thời gian nhất định nào — chính là rủi ro tập trung hóa mà các nhà phê bình MEV-Boost đã cảnh báo kể từ khi nó ra mắt vào năm 2022.
Nói cách khác, một builder thống trị có thể chọn lọc bao gồm, loại trừ hoặc sắp xếp lại các giao dịch mà hầu như không có sự kiểm soát cạnh tranh nào.
"Sandwich" đang thu hẹp, nhưng không đủ nhanh
Bất chấp những con số tổng hợp đáng kinh ngạc trong suốt vòng đời của các bot như JaredfromSubway, có một điểm tích cực: nền kinh tế của các cuộc tấn công kiểu "sandwich" nói chung đang âm thầm thu hẹp. Dữ liệu lấy từ một bộ dữ liệu chứa hơn 95.000 cuộc tấn công cho thấy khối lượng trích xuất lợi nhuận hàng tháng thông qua "sandwich" đã giảm từ khoảng 10 triệu đô la vào cuối năm 2024 xuống còn khoảng 2,5 triệu đô la vào tháng 10 năm 2025, giảm 75% trong chưa đầy một năm.
Công lớn trong việc thu hẹp biên độ này thuộc về các nhà giao dịch sử dụng các công cụ bảo vệ MEV (cho dù là RPC riêng tư hay đấu giá dòng lệnh giữ các giao dịch đang chờ xử lý ngoài mempool công cộng mà các bot "sandwich" quét).
Tuy nhiên, các nhà phân tích vẫn ước tính tổn thất của nhà giao dịch do các cuộc tấn công "sandwich" vào khoảng 60 triệu đô la mỗi năm tại đỉnh cao của chiến lược này — và từ con số này, các nhà phát triển blockchain cũng gián tiếp hưởng lợi, vì một phần đáng kể lợi nhuận từ MEV cuối cùng chảy vào họ dưới dạng phí ưu tiên mà các bot trả để đảm bảo giao dịch của chúng được đưa vào theo đúng thứ tự.
Trong lộ trình của Ethereum có một giải pháp cấu trúc
Nhìn từ bên ngoài, mô-đun phân tách người đề xuất và người xây dựng được đảm bảo (ePBS), là một phần của bản cập nhật Glamsterdam đã được lên kế hoạch, sẽ chuyển cuộc đấu giá ngoài giao thức MEV-Boost ngày nay vào khuôn khổ các quy tắc đồng thuận của mạng, loại bỏ các relay với tư cách là trung gian đáng tin cậy và cung cấp cho trình xác thực các đảm bảo mật mã về nội dung khối mà không cần tin tưởng vào người xây dựng hoặc người vận hành relay.
Tuy nhiên, cho đến khi bản cập nhật này được phát hành và đi vào thị trường, một đánh giá trung thực về tình hình MEV trên Ethereum vẫn được đặc trưng bởi sự không chắc chắn đang lơ lửng.
end-content
