هجوم شطيرة MEV: تهديد غير مرئي في نظام DeFi البيئي

في ظل نضوج تكنولوجيا البلوكشين اليوم، أصبحت MEV (أقصى قيمة يمكن استخراجها) من عيب ترتيب المعاملات الذي كان يُعتبر في البداية ثغرة عارضة، تتطور تدريجياً إلى آلية معقدة لجني الأرباح النظامية. من بين هذه الآليات، تحظى هجمات الساندويتش باهتمام خاص بسبب أسلوبها الفريد في التشغيل، مما يجعلها واحدة من أكثر الأساليب الهجومية جدلاً وتدميراً في نظام التمويل اللامركزي.

أ. المفاهيم الأساسية لـ MEV وهجمات السندويتش

أصل وتطور MEV

في البداية، كان MEV يشير إلى العوائد الاقتصادية الإضافية التي يحصل عليها بناؤو الكتل من خلال التحكم في ترتيب المعاملات، بما في ذلك أو استبعاد معاملات معينة أثناء عملية البناء. مع تطور أدوات مثل القروض الفورية وتجميع المعاملات، بدأت تظهر فرص تحكيم متناثرة تشكل سلسلة كاملة من جني الأرباح. اليوم، تحول MEV من حدث عارض إلى نموذج تحكيم ممنهج وصناعي، لا يوجد فقط في الإيثيريوم، بل يظهر أيضًا بخصائص مختلفة على سلاسل الكتل العامة الأخرى.

مبدأ هجوم السندويش

هجوم السندويش هو وسيلة نموذجية في استخراج MEV. يقوم المهاجمون بمراقبة المعاملات المعلقة في ذاكرة تجمع المعاملات، ويقومون بإدراج معاملاتهم الخاصة قبل وبعد المعاملة المستهدفة، مما يشكل بنية "معاملة مسبقة - معاملة مستهدفة - معاملة لاحقة"، ويحققون الأرباح من خلال التلاعب بالأسعار. تشمل الخطوات المحددة ما يلي:

1. التداول المسبق: عند اكتشاف صفقة كبيرة أو ذات انزلاق عالٍ، يتم تقديم طلب الشراء على الفور للتأثير على سعر السوق.
2. تنفيذ الصفقة المستهدفة: يتم تنفيذ صفقة الضحية بسعر تم التلاعب به، مما يتحمل تكاليف إضافية.
3. التداول بعد الإغلاق: يقوم المهاجم بتقديم صفقة عكسية، ويقفل أرباح الفارق السعري.

ثانياً، تطور وهياكل هجمات MEV السندويش

من الثغرات العرضية إلى الآلية النظامية

مع زيادة حجم التداول في نظام التمويل اللامركزي وتطور أدوات التداول عالية التردد، تحولت هجمات MEV من أحداث عرضية إلى نمط استغلال مُنظم وصناعي. قام المهاجمون ببناء أنظمة استغلال آلية عالية، تستغل الشبكات عالية السرعة والخوارزميات المعقدة لإجراء عمليات استغلال في وقت قصير جداً. حالياً، يمكن أن يصل الربح من عملية واحدة إلى مئات الآلاف أو حتى ملايين الدولارات، مما يدل على أن آلية MEV قد أصبحت نظاماً ناضجاً لجني الأرباح.

خصائص الهجوم على المنصات المختلفة

1. إيثيريوم: تتيح ذاكرة التخزين المؤقت العامة والشفافة للمهاجمين استباق ترتيب المعاملات من خلال دفع رسوم غاز أعلى.
2. سولانا: على الرغم من عدم وجود تجمعات ذاكرة تقليدية، إلا أن عقد التحقق تتركز نسبياً، مما قد يؤدي إلى تواطؤ مع المهاجمين، مما يؤدي إلى حدوث هجمات بشكل متكرر وتحقيق أرباح كبيرة.
3. سلسلة بينانس الذكية: تكاليف المعاملات المنخفضة والهيكل المبسط توفّر مساحة لممارسات التحكيم.

أحدث حالة

في مارس 2025، تعرض تاجر لهجوم سموذي أثناء إجراء صفقة بحوالي 5 SOL على منصة Uniswap V3، مما أدى إلى خسارة تصل إلى 732,000 دولار. تبرز هذه الحادثة قدرة المعتدين على التلاعب بالأسعار من خلال استغلال حقوق ترتيب المعاملات.

في نظام سولانا البيئي، تكررت هجمات السندويش بشكل متكرر، وظهرت أنماط جديدة من الهجمات. يُشتبه في أن بعض المدققين يتعاونون مع المهاجمين، مما يؤدي إلى تسريب بيانات المعاملات مسبقًا، مما يؤدي إلى زيادة أرباح بعض المهاجمين إلى أكثر من مئة مليون دولار في فترة زمنية قصيرة.

٣. آلية عمل هجوم السندويتش والتحديات التقنية

لنجاح تنفيذ هجوم السندويتش يجب تلبية الشروط التالية:

1. مراقبة المعاملات المعلقة في ذاكرة الكتلة في الوقت الحقيقي.
2. الحصول على أولوية التعبئة من خلال دفع رسوم الغاز الأعلى أو رسوم الأولوية.
3. حساب حجم التداول والانزلاق المتوقع بدقة، لضمان عدم فشل الصفقة المستهدفة بسبب تجاوز الانزلاق المحدد.

هذا الهجوم لا يتطلب فقط روبوتات تداول عالية الأداء واستجابة شبكة سريعة، بل يتطلب أيضًا دفع رسوم تعدين مرتفعة. في المنافسة الشديدة، قد تتنافس عدة روبوتات في نفس الوقت للاستحواذ على صفقة مستهدفة، مما يضغط أكثر على مساحة الربح. هذه الحواجز التقنية والاقتصادية تدفع المهاجمين إلى تحديث الخوارزميات والاستراتيجيات باستمرار.

أربعة، استراتيجيات مواجهة الصناعة والوقاية

استراتيجيات الحماية للمستخدمين العاديين

1. ضبط حماية الانزلاق بشكل معقول: ضبط مستوى تحمل الانزلاق المناسب وفقًا لظروف السوق.
2. استخدام أدوات التداول الخاصة: الاستفادة من RPC الخاص، مزادات تجميع الأوامر وغيرها من التقنيات لإخفاء بيانات التداول.

تحسينات تقنية على مستوى النظام البيئي

1. فصل ترتيب المعاملات عن المقترح - البناء (PBS): تقييد السيطرة على ترتيب المعاملات من قبل عقدة واحدة.
2. MEV-Boost وآلية الشفافية: إدخال خدمات الوساطة من طرف ثالث لزيادة شفافية عملية بناء الكتل.
3. آلية المزاد والتعاقد الخارجي للطلبات خارج السلسلة: تحقيق مطابقة طلبات مجمعة، وتقليل إمكانية العمليات الفردية.
4. العقود الذكية وترقية الخوارزميات: تحسين القدرة على مراقبة وتوقع التقلبات غير الطبيعية في البيانات على السلسلة.

الخاتمة

لقد تطور هجوم ساندويتش MEV من ثغرة عرضية في البداية إلى آلية قطف أرباح منهجية، مما يشكل تحديًا خطيرًا على نظام DeFi وأمان أصول المستخدمين. تشير حالات عام 2025 إلى أن مخاطر الهجمات لا تزال موجودة وتتزايد على المنصات الرائجة. لحماية أصول المستخدمين وعدالة السوق، يجب على النظام البيئي ل blockchain أن يعمل معًا في الابتكار التكنولوجي، وتحسين آليات التداول، وتنسيق التنظيمات، من أجل تحقيق التوازن بين الابتكار والمخاطر، وتحقيق التنمية المستدامة.