原作者: Frank、PANews
世界は長い間、MEV に悩まされてきました。
苦情はあるものの、MEV ロボットはまだ制限されておらず、着実な富の蓄積を完了するために依然として「サンドイッチ攻撃」に依存しています。
6月16日、Benという研究者がarscで始まるアドレスを持つサンドイッチ攻撃ボット（以下、arsc）をソーシャルメディア上に公開し、2か月で3000万ドル以上を稼ぎ出した。 PANews は、この MEV ロボットがどのようにして数千万の富と収入を達成したかを分析するために、この MEV ロボットの動作と操作の詳細な分析を実施しました。
砂を集めて塔を作り、無差別に攻撃する
「サンドイッチ攻撃」とは、攻撃者が被害者の取引によって引き起こされる価格変動から利益を得る目的で、自分の取引をブロックチェーン取引に挿入する市場操作戦術です。
Solana ブラウザはその日の最後の 1,000 件のトランザクションしか表示できないため、arsc 年 4 月 21 日の 15:38 から 16:00 までの 20 分近い期間内のトランザクションのみをキャプチャできました。この間、ボットは 494 件のトランザクションを実行し、初期 SOL 残高は 449 でしたが、20 分後には残高が 465 に増加しました。つまり、arscアドレスはサンドイッチ攻撃でわずか20分程度で16SOLの収入を完了したことになり、当時のSOLの価格から計算すると1日当たりの収入は約1152SOLとなった。約150米ドル、1日の収入は172,800米ドルに達する可能性があります。
PANews は、arsc の過去 100 件のトランザクションを数えたところ、arsc への 1 回あたりの平均投資額は約 6,990 ドル、1 回のトランザクションの平均リターンは約 38 ドル、1 回のトランザクションの平均リターンは約 3.44% であることがわかりました。最小額は 43 ドル、最大額は 160,000 ドルの注文が対象となります。注文額が高くなるほど、シングル収入も高くなります。 1 回の注文が 160,000 ドルの場合、1 回の注文からの利益は 1,200 ドルに達しました。無差別攻撃と言える。
（注：arscの取引記録と収益の一部）
arc の元本が増加するにつれて、利益率も着実に増加します。 4月22日には、30分以内に発生した492件の攻撃のうち、利益額は63SOLに達し、1日の利益水準は前日の約2倍となる約3,000SOLにまで増加した。実際、2 か月間の記録で、arsc は合計 209,500 SOL の利益を上げ、1 日あたりの平均利益は 3,800 SOL、平均 1 日あたりの収入は約 570,000 ドルでした。この収益能力は、最近人気のある MEME コイン発行プラットフォーム Pump.fun の収益をも上回ります (6 月 19 日時点で、Pump.fun の 24 時間収益は約 557,000 ドルでした)。
攻撃者はスーパーバリデーターの大株主である
このアドレスは、サンドイッチ攻撃で利益を得た後、このアドレス (以下、9973) に 209,500 個の SOL、約 3,142 万 5,000 ドル相当 (価格 150 ドルベース) を次々と転送しました。その後、9973 アドレスは 124,400 の SOL を Ai 4 zqY 7 gjyAPhtUsGnCfabM 5 oHcZLt 3 htjpSoUKvxkkt アドレス (以下Ai4zと呼びます) に転送し、 Ai4z はこれらの SOL トークンを分散型取引所を通じて USDC に販売しました。
さらに、 Ai4z というアドレスは、Laine に 11,001 SOL、Jito に 8,579 SOL、Pumpkins に 2,467 SOL、および Marinade、Blazestake にそれぞれ約 800 SOL を含む、いくつかの Solana 検証者に SOL を約束しました。
そのうち、laineSOL に誓約されたトークンの総数は 190,000 で、 Ai4zアドレスは Laine の最大の個人誓約ユーザーであり、取引所の最大保有アドレスに次ぐ 5.73% を占めています。 laineSOL は検証者によって発行された担保株式であり、このトークンを保有することで、ユーザーは投票を賭けることができると同時に DeFi のメリットを得ることができます。ただし、このステーキング行為が、レインが攻撃者と他の追加の関係を持っていることを示すかどうかを示す証拠は現時点ではありませんが、ある程度、2人は特定の利害関係を結び付けています。 Laine は Solana チェーンの主要なバリデーターの 1 つであり、以前はバリデーターに 100% の優先料金を発行するという Solana の推進の主要な支持者でした。 (関連記事:バリデーターに 100% の優先料金を与えるという Solana の投票の裏で、コミュニティの紛争が引き続きガバナンスの問題を浮き彫りにしている)
なぜソラナへのサンドイッチ攻撃が繰り返されるのか
基本的な観点から見ると、ソラナの MEV は新しいビジネスです。 MEV 報酬プロトコル Jito がリリースされる前は、Solana に関する MEV データはほとんど無視できるほどでした。 Jito が MEV 報酬スキームを開始した後、バリデーターの 66% 以上が Jito-Solana クライアントを実行するようになりました。このクライアントの特徴は、ユーザーが追加の消費 (チップ) を検証者に支払うことで、検証者が最初にバンドルされたトランザクション パッケージを実行できるようにすることです。さらに、Jito は mempool も実行します。これは、サンドイッチ攻撃者がユーザーが開始したトランザクションの内容を監視するために使用される可能性があります。 Jito は 3 月に、サンドイッチ攻撃を減らすために mempool を一時的にシャットダウンすると発表しましたが、MEV ボットは引き続き RPC ノードを実行することでトランザクションをリッスンできます。
本質的に、MEV は無駄な設計ではありません。多くのスパム攻撃は優先料金やその他の方法によって回避でき、ブロックチェーン ネットワークの健全性を維持する上で一定の役割を果たします。ただ、Solana の現在のモデルでは、依然としてユーザーのトランザクションを監視でき、チップの支払い者がトランザクションをパッケージ化できるため、「サンドイッチ攻撃」が悪用できる抜け穴が依然として残されています。
ソラナ財団は先に6月10日、サンドイッチ攻撃に関与した30人以上の検証者を排除したと発表した。しかし、効果の観点から見ると、このガバナンス計画は大きな役割を果たしていません。 PANews による arsc のトランザクション プロセスの調査では、「サンドイッチ攻撃」を実行する際に使用するバリデーターの多くが、Laine、Jito、Jupiter などの大規模なバリデーターであることが示されています。そして、この住所への攻撃は6月14日に止まったばかりで、ソラナ財団の懲罰的統治の影響を受けていないようだ。 (関連記事:ソラナ財団、MEV バリデーターに対して行動を起こすが、コミュニティはこれを支持せず、ガバナンスの集中化に不満を抱いている)
「サンドイッチ攻撃」も法律で処罰される可能性がある
「サンドイッチ攻撃」の実行は本当にリスクのない裁定取引なのでしょうか?答えはノーです。こうした掴み行為には法的リスクがある可能性があることが判例で示されています。
今年5月、米国司法省は、イーサリアム上の高度なアービトラージボットの脆弱性を利用して暗号通貨2,500万ドルを盗んだ疑いで、アントン・ペペール・ブエノとジェームス・ペペール・ブエノの2人の兄弟が逮捕されたと発表した。
おそらく司法上のリスクを考慮して、arsc アドレスはサンドイッチ攻撃を停止し、数千の小規模トランザクションを使用して Solana ブラウザーの記録を更新することで以前の攻撃の証拠を隠蔽しようとしているようです。ただし、このアドレスの関連資産は依然としてチェーン上にあり、集中型取引所には転送されていません。
Arscの締め付けはこれまでのところ国民の怒りを引き起こしており、何百ものツイートが演説の背後にいる人物を追跡するための報奨金を提供している。おそらく、近い将来、この謎の攻撃者が「プロトタイプを明らかにする」瞬間は、彼が厳しい司法罰に直面するときでもあるでしょう。
