هجوم ساندويتش MEV: المخاطر النظامية في نظام البلوكتشين

مع نضوج تقنية البلوكتشين المستمر وتعقيد النظام البيئي المتزايد، تحولت القيمة القابلة للاستخراج القصوى (MEV) من عيب في ترتيب المعاملات يُعتبر ثغرة عرضية إلى آلية جني أرباح معقدة وعالية النظام. من بين هذه الأنواع، حظيت هجمات السندويتش باهتمام خاص بسبب طريقة تشغيلها الفريدة، وأصبحت واحدة من أكثر أساليب الهجوم المثيرة للجدل والمدمرة في بيئة DeFi.

واحد، المفاهيم الأساسية لـ MEV وهجوم السندويتش

مصادر MEV وتطور التكنولوجيا

MEV في البداية كان يشير إلى الأرباح الاقتصادية الإضافية التي يحصل عليها المعدنون أو المدققون من خلال التحكم في ترتيب المعاملات والحق في تضمينها أو استبعادها أثناء عملية بناء الكتلة. مع تطور أدوات مثل القروض الفورية وتجميع المعاملات، تم تضخيم فرص التحكيم التي كانت في الأصل متفرقة، مما أدى إلى تشكيل سلسلة كاملة من جني الأرباح. لقد تطور MEV من حدث عرضي إلى نموذج تحكيم منظم وصناعي، وهو موجود ليس فقط في الإيثيريوم، بل يظهر أيضًا بخصائص مختلفة على سلاسل الكتل العامة الأخرى.

مبدأ هجوم السندويتش

هجوم السندويش هو وسيلة تشغيلية نموذجية في استخراج MEV. يقوم المهاجم بمراقبة معاملات تجمع الذاكرة في الوقت الفعلي، ويقدم معاملات قبل وبعد المعاملة المستهدفة، مما يشكل ترتيب معاملات "قبل-معاملة مستهدفة-بعد"، لتحقيق الربح من خلال التلاعب بالسعر. تشمل الخطوات الأساسية ما يلي:

1. تداول مسبق: يقوم المهاجم بالكشف عن صفقات كبيرة أو ذات انزلاق عالي، ثم يقوم بتقديم طلب شراء على الفور لرفع أو خفض سعر السوق.
2. هدف الهجوم على الصفقة: يتم تنفيذ الصفقة المستهدفة بعد أن يتم التحكم في السعر، مما يؤدي إلى تحمل المتداولين تكاليف إضافية.
3. المعاملات اللاحقة: يقوم المهاجم بتقديم معاملات عكسية، لبيع الأصول التي حصل عليها سابقًا بسعر مرتفع أو شرائها بسعر منخفض، مما يضمن تحقيق أرباح من فرق السعر.

٢. تطور وهالة هجوم سموذي MEV

من ثغرات متناثرة إلى آلية نظامية

هجمات MEV تطورت من أحداث عرضية صغيرة في البداية إلى نماذج تحكيم منهجية وصناعية اليوم. يستغل المهاجمون الشبكات عالية السرعة والخوارزميات الدقيقة لبناء أنظمة تحكيم آلية عالية. في الوقت الحالي، ظهرت حالات لتحقيق أرباح تصل إلى عشرات الآلاف أو حتى مئات الآلاف من الدولارات من صفقة واحدة، مما يدل على أن آلية MEV أصبحت نظامًا ناضجًا لجني الأرباح.

خصائص الهجوم على منصات مختلفة

• الإيثيريوم: تجعل ذاكرة الكتلة العامة والشفافة من السهل مراقبة المعاملات المعلقة، حيث يقوم المهاجمون بدفع رسوم غاز عالية لانتزاع ترتيب تجميع المعاملات.
• سولانا: على الرغم من عدم وجود تجمع ذاكرة تقليدي، إلا أن تركيز عقد التحقق قد يجعل المهاجمين قادرين على الحصول على بيانات المعاملات، مما يؤدي إلى هجمات متكررة وأرباح كبيرة.
• سلسلة بينانس الذكية: تكاليف المعاملات المنخفضة والبنية المبسطة توفر مساحة لأنشطة التحكيم، وتستخدم أنواع مختلفة من الروبوتات استراتيجيات مشابهة لتحقيق استخراج الأرباح.

أحدث الحالات

في 13 مارس 2025، تعرضت صفقة بحوالي 5 SOL على منصة تداول معينة لهجوم سموذي، مما أدى إلى خسارة المتداول 732,000 دولار أمريكي. استغل المهاجمون حق حزم الكتل من خلال التداول المسبق، وأدخلوا تداولات قبل وبعد الصفقة المستهدفة، مما تسبب في انحراف كبير في السعر الفعلي عن المتوقع.

في نظام Solana البيئي، تظهر هجمات السندويش نمطًا جديدًا. يشتبه في أن بعض المدققين يتعاونون مع المهاجمين، مما يؤدي إلى تسريب بيانات المعاملات لتنفيذ هجمات دقيقة. حقق بعض المهاجمين عائدات تتجاوز مئة مليون دولار في فترة زمنية قصيرة بعد أن كانت في حدود عشرات الملايين من الدولارات.

٣. آلية تشغيل هجوم السندويتش والتحديات التقنية

تحتاج تنفيذ هجوم السندويتش إلى تلبية الشروط التالية:

1. مراقبة الصفقة والالتقاط: مراقبة المعاملات المعلقة في الذاكرة بشكل لحظي، وتحديد المعاملات ذات التأثير الكبير على السعر.
2. المنافسة على أولوية التعبئة: استخدام رسوم الغاز العالية أو الرسوم الأولوية لضمان تنفيذ المعاملة الخاصة بك قبل وبعد المعاملة المستهدفة.
3. حساب دقيق والتحكم في الانزلاق: حساب دقيق لحجم التداول والانزلاق المتوقع، يجب أن يدفع تقلبات الأسعار، ويجب أن يضمن أن الصفقة المستهدفة لن تفشل بسبب تجاوز إعدادات الانزلاق.

هذا الهجوم لا يحتاج فقط إلى روبوتات تداول عالية الأداء واستجابة سريعة للشبكة، ولكن يتطلب أيضًا دفع رسوم تعدين عالية. عندما تتنافس عدة روبوتات على نفس صفقة الهدف، فإنها ستضغط أكثر على هامش الربح.

٤. استراتيجيات مواجهة الصناعة والوقاية

استراتيجيات الحماية للمستخدمين العاديين

1. ضبط حماية الانزلاق بشكل معقول: بناءً على تقلبات السوق وحالة السيولة المتوقعة، قم بضبط تحمل الانزلاق بشكل معقول.
2. استخدام أدوات التداول الخاصة: بفضل RPC الخاص، مزادات تجميع الطلبات وغيرها من التقنيات، يتم إخفاء بيانات التداول وتقليل مخاطر الهجوم.

اقتراحات لتحسين تقنية النظام البيئي

1. فصل ترتيب المعاملات بين المقترح والباني (PBS): يحد من سيطرة عقدة واحدة على ترتيب المعاملات.
2. MEV-Boost وآلية الشفافية: إدخال خدمات وساطة من طرف ثالث لزيادة شفافية عملية بناء الكتل.
3. آلية مزاد الطلبات خارج السلسلة والتعهيد: تحقيق مطابقة الطلبات بكميات كبيرة، وزيادة احتمالية حصول المستخدمين على أفضل الأسعار.
4. العقود الذكية وترقية الخوارزميات: استخدام الذكاء الاصطناعي وتقنيات التعلم الآلي لتحسين القدرة على مراقبة وتوقع تقلبات البيانات غير الطبيعية على البلوكتشين.

خمسة، الخاتمة

لقد تحولت هجمات ساندويتش MEV من ثغرات عرضية إلى آلية حصاد أرباح نظامية، مما يشكل تحديًا كبيرًا لسلامة أصول مستخدمي DeFi والبيئة. تشير الحالات الأخيرة إلى أن مخاطر الهجمات على المنصات الرئيسية لا تزال تتصاعد باستمرار. لحماية أصول المستخدمين والأسواق العادلة، يحتاج نظام البلوكتشين إلى العمل المشترك في مجالات الابتكار التكنولوجي، وتحسين آليات التداول، والتعاون التنظيمي، من أجل إيجاد توازن بين الابتكار والمخاطر، وتحقيق التنمية المستدامة.