今年六月，一名不明身份的攻击者在以太坊上部署了66个伪造的代币合约，将其伪装成WETH、USDC和USDT等熟悉的名称。其目标并非普通用户的钱包，而是Jaredfromsubway.eth——该网络上最活跃的「三明治攻击」操作者。
在随后的几个小时里，该机器人自身的自动交易逻辑像往常一样运作：扫描这些伪造代币的套利机会，并在扫描过程中向攻击者的恶意合约授予代币支出权限。一旦积累了足够多的授权，攻击者便通过一系列协调的交易，抽走了机器人持有的真实资产，盗取了至少750万美元的$ETH和稳定币，随后通过Tornado Cash清洗了所得赃款。
迄今为止，这些资金无一被追回。
以太坊研究社区没有忽略此事的讽刺意味：一个旨在利用其他交易者「盲区」的机器人，恰恰被其自身商业模式所依赖的机制击垮。
然而，这一事件也低估了这项业务已到达的规模。追踪机器人主合约每一笔$ETH转账的追踪器显示，截至8月28日，累计收入达117,007 $ETH，这些收入自2023年3月该合约首次记录有资金提取以来稳步累积。
MEV究竟是什么
最大可提取价值是指区块生产者（或任何能够影响哪些交易进入区块以及其顺序的人）通过插入、重新排序或排除交易而获得的利润。它的存在是因为以太坊的交易内存池（等待被纳入区块的交易队列）在最终确认之前是公开可见的。任何关注该内存池的人都能看到一笔等待处理的大额交易，并在这笔交易完成之前利用该信息获利。
「三明治攻击」是对消费者最不友好的MEV形式。当交易者发送一笔规模足以影响去中心化交易所上代币价格的兑换订单时，机器人会在内存池中检测到它，然后在受害者的交易之前立即发送自己的买入订单（支付更高的Gas费以确保优先执行），让受害者的交易在此时已变得不利的价格上执行，随后立即在受受害者自身交易影响而上涨的价格上卖出。
受害者允许的滑点容忍度（即其愿意接受的最大价格变动）就成为机器人的利润空间。无需黑客攻击，无需利用漏洞，也无需智能合约错误——这纯粹是交易处理顺序的结果，每天重复发生数千次。
MEV并非新现象，早在2019年，研究人员就已描述矿工如何通过重新排序交易获利，该术语本身也是2019年在一篇关于「矿工可提取价值」的学术论文中提出的。Flashbots改变了游戏规则——这家成立于2020年的研究组织创建了首个MEV私有拍卖系统，旨在将这种操作从公开内存池中移出，并组织起有序的竞拍过程。
在Flashbots出现之前，以太坊社区将内存池称为「黑暗森林」——任何可见的、承载价值的交易都可能在一瞬间遭到攻击。MEV-Boost于2022年与以太坊转向权益证明机制同时推出，使这种私有拍卖模式成为如今标准的区块构建方式。
每个区块背后的机制
「三明治机器人」无法自行选择区块顺序；它们通过MEV-Boost——一个以太坊超过90%验证者使用的、外包区块构建的链下拍卖系统——来竞争这个顺序。在MEV-Boost中，专门的「构建者」构建完整的区块并向「中继者」出价，中继者验证区块并将出价最高的投标传递给下一个提议区块的验证者。验证者进行盲选，只能看到出价金额而非区块内容，然后签署出价最高的那个区块。
这种拍卖已经集中在少数参与者手中。Flashbots运营的MEV-Boost监控器relayscan.io的最新快照显示，在过去24小时内，relay.ultrasound.money处理了34.0%的数据，Titan Relay处理了28.5%，受监管的中继bloXroute处理了25.0%（即这三个中继合计路由了大约85–88%的MEV-Boost区块）。
构建者的集中度更为明显：Titan自家的构建者立即打包了50.3%的区块，Quasar和Buildernet各占约16%。实际上，在任何给定的时间段内，一家公司决定了以太坊一半区块的交易顺序——这正是MEV-Boost自2022年推出以来，批评者所警告的中心化风险。
换句话说，占主导地位的构建者几乎可以在没有竞争性制约的情况下，选择性地包含、排除或重新排序交易。
「三明治攻击」在减少，但速度不够快
尽管像JaredfromSubway这样的机器人其全生命周期累积数据惊人，但也有一个积极方面：总体而言，「三明治攻击」的经济规模正在悄然萎缩。从包含超过95,000次攻击的数据集中得出的数据显示，通过「三明治攻击」提取的利润月度金额已从2024年底的大约1000万美元，下降到2025年10月的约250万美元，在不到一年的时间里下降了75%。
利润率缩小的主要功劳在于交易者使用了MEV防护工具（无论是私有RPC，还是将待处理交易保留在公共内存池之外——即「三明治」机器人扫描的地方——的订单流拍卖）。
尽管如此，分析师估计，在「三明治攻击」策略最盛行时期，交易者因此类攻击遭受的年度损失峰值仍高达约6000万美元——而区块链开发者也因此间接受益，因为MEV利润的很大一部分最终会以优先费用（bots为确保交易按所需顺序进入而支付的费用）的形式流入他们手中。
以太坊路线图中有结构性解决方案
从外部来看，计划中的Glamsterdam升级的一部分——「增强型提议者-构建者分离」模块——将把当今链下的MEV-Boost拍卖纳入网络的共识规则框架内，消除中继者作为可信中介的角色，并为验证者提供关于区块内容的加密保证，而无需信任构建者或中继运营商。
然而，在该升级发布并出现在市场之前，对以太坊MEV现状进行诚实的审视，其特征依然是挥之不去的、高悬的不确定性。
