هجوم شطيرة MEV: تهديد غير مرئي في نظام DeFi البيئي

مع التطور المستمر لتكنولوجيا البلوكشين وتعقيد نظام التمويل اللامركزي المتزايد، تحول MEV (أقصى قيمة يمكن استخراجها) من عيب عابر ناتج عن ترتيب المعاملات إلى آلية حصاد أرباح معقدة للغاية ونظامية. من بين ذلك، تحظى هجمات السندويتش باهتمام خاص بسبب طريقة عملها الفريدة، وقد أصبحت واحدة من أكثر أساليب الهجوم إثارة للجدل وتدميراً في نظام التمويل اللامركزي.

١. المفاهيم الأساسية لـ MEV وهجمات السندويتش

مصدر MEV وتطور التكنولوجيا

تشير MEV في البداية إلى الأرباح الاقتصادية الإضافية التي يمكن أن يحققها المعدنون أو المدققون خلال عملية بناء الكتل، من خلال التحكم في ترتيب المعاملات، أو حق الشمول أو الاستبعاد. مع تطور أدوات مثل القروض الفورية وتجميع المعاملات، أصبحت فرص التحكيم المتفرقة تُعزز تدريجياً، مما شكل سلسلة كاملة من حصاد الأرباح. اليوم، تظهر MEV بخصائص مختلفة على عدة سلاسل مثل إيثيريوم وسولانا وسلسلة بينانس الذكية.

مبدأ هجوم السندويتش

هجوم السندويش هو وسيلة تشغيل نموذجية لاستخراج MEV. يقوم المهاجم بمراقبة المعاملات في تجمع الذاكرة في الوقت الحقيقي، ويقدم معاملاته الخاصة قبل وبعد المعاملة المستهدفة، مما يشكل تسلسل "قبل --- المعاملة المستهدفة --- بعد"، من خلال التلاعب بالأسعار لتحقيق الأرباح. تشمل الخطوات الأساسية ما يلي:

1. التداول المسبق: يكتشف المهاجمون تداولات كبيرة أو ذات انزلاق عالي، ثم يقدمون أوامر شراء على الفور لرفع أو خفض سعر السوق.
2. الهجوم على الصفقة المستهدفة: يتم تنفيذ الصفقة المستهدفة بعد أن يتم التحكم في السعر، ويكون هناك انحراف واضح بين سعر التنفيذ الفعلي والتوقعات.
3. التداول العكسي: يقدم المهاجمون تداولات عكسية، لبيع الأصول التي تم الحصول عليها سابقًا بسعر مرتفع أو شرائها بسعر منخفض، من أجل تأمين أرباح فرق السعر.

٢. تطور وهجوم ساندويتش MEV الحالي

من الثغرات الفردية إلى الآلية النظامية

لقد تطور هجوم MEV من حدث عرضي في البداية إلى نموذج تحكيم ممنهج وصناعي. يستغل المهاجمون الشبكات عالية السرعة والخوارزميات الدقيقة لبناء أنظمة تحكيم عالية الأتمتة، قادرة على تنفيذ عمليات التحكيم في فترة زمنية قصيرة جداً. في الوقت الحالي، ظهرت حالات على بعض المنصات حيث حققت صفقة واحدة أرباحًا تصل إلى عشرات الآلاف أو حتى مئات الآلاف من الدولارات.

خصائص هجمات المنصات المختلفة

• إيثيريوم: يسمح مسبح الذاكرة العام والشفاف للمهاجمين باحتلال ترتيب تجميع المعاملات من خلال دفع رسوم غاز أعلى.
• سولانا: على الرغم من عدم وجود تجمع ذاكرة تقليدي، إلا أن عقد التحقق مركزي نسبياً، مما قد يؤدي إلى تواطؤ مع المهاجمين لكشف بيانات المعاملات.
• سلسلة بينانس الذكية: التكاليف المنخفضة للمعاملات والهيكل المبسط توفر مساحة لممارسات التحكيم.

أحدث حالة

في مارس 2025، تعرضت صفقة بحوالي 5 SOL على منصة تداول معينة لهجوم سموذي، مما أدى إلى خسارة للأصول تصل إلى 732,000 دولار أمريكي. استغل المهاجمون معاملات التحويل المسبق للاستيلاء على حقوق تجميع الكتل، وأدخلوا معاملات قبل وبعد المعاملة المستهدفة، مما جعل السعر الفعلي للمعاملة للضحية ينحرف بشكل كبير عن المتوقع.

في نظام سولانا البيئي، تكررت هجمات السندويتش وظهرت أنماط جديدة من الهجمات. يُشتبه في أن بعض المدققين يتواطؤون مع المهاجمين، من خلال تسريب بيانات المعاملات لمعرفة نوايا معاملات المستخدمين مسبقًا. وقد أدى هذا إلى زيادة أرباح بعض المهاجمين من عشرات الملايين من الدولارات إلى أكثر من مئة مليون دولار في غضون بضعة أشهر.

3. آلية عمل هجوم السندوتش والتحديات التقنية

تنفيذ هجوم السندويش يتطلب تلبية الشروط التالية:

1. مراقبة وت捕捕 الصفقات: مراقبة حية للصفقات المعلقة في مجموعة الذاكرة، وتحديد الصفقات ذات التأثير الكبير على السعر.
2. المنافسة على حق التعبئة الأولوية: استخدام رسوم الغاز الأعلى أو الرسوم الأولوية لضمان تنفيذ معاملتك قبل أو بعد المعاملة المستهدفة.
3. الحساب الدقيق والتحكم في الانزلاق: حساب حجم التداول والانزلاق المتوقع بدقة، يجب أن يدفع تقلب الأسعار وفي الوقت نفسه يضمن أن الصفقة المستهدفة لن تفشل بسبب تجاوز الانزلاق المحدد.

هذا الهجوم لا يتطلب فقط روبوتات تداول عالية الأداء واستجابة شبكة سريعة، بل يتطلب أيضًا دفع رسوم رشوة عالية للعمال mines. في المنافسة الشديدة، قد تحاول عدة روبوتات في نفس الوقت الاستيلاء على نفس صفقة الهدف، مما يضغط أكثر على هوامش الربح.

أربعة، استراتيجيات مواجهة وصيانة الصناعة

استراتيجيات الوقاية للمستخدمين العاديين

1. ضبط حماية الانزلاق بشكل معقول: بناءً على تقلبات السوق وظروف السيولة المتوقعة، ضبط مستوى التسامح مع الانزلاق بشكل معقول.
2. استخدام أدوات التداول الخاصة: باستخدام RPC خاص، مزادات تجميع الطلبات وغيرها من التقنيات، يتم إخفاء بيانات التداول وتقليل مخاطر الهجمات.

اقتراحات لتحسين التكنولوجيا على مستوى النظام البيئي

1. فصل ترتيب المعاملات عن المقترح-الباني (PBS): تقييد السيطرة على ترتيب المعاملات من قبل عقدة واحدة.
2. MEV-Boost وآلية الشفافية: إدخال خدمات الترحيل من طرف ثالث لزيادة شفافية عملية بناء الكتل.
3. آلية مزاد الطلبات خارج السلسلة وميكانيكية التعهيد: تحقيق المطابقة الجماعية للطلبات، وزيادة احتمال حصول المستخدمين على أفضل الأسعار.
4. العقود الذكية والترقيات الخوارزمية: استخدام تقنيات الذكاء الاصطناعي وتعلم الآلة لتحسين مراقبة وتنبؤ تقلبات البيانات على السلسلة.

الخاتمة

لقد تطورت هجمات ساندويتش MEV من ثغرات عرضية إلى آلية حصاد أرباح نظامية، مما يشكل تحديات خطيرة على نظام DeFi و أمان أصول المستخدمين. تشير الحالات الأخيرة إلى أن مخاطر الهجمات لا تزال موجودة على المنصات الرئيسية وتتزايد باستمرار. لحماية أصول المستخدمين وعدالة السوق، يجب على النظام البيئي للبلوكشين التعاون في مجالات الابتكار التكنولوجي، وتحسين آليات التداول، والتنسيق التنظيمي. فقط من خلال ذلك، يمكن لنظام DeFi أن يجد توازنًا بين الابتكار والمخاطر، مما يحقق التنمية المستدامة.