Sandwich-handel og MEV på Ethereum
En enkelt Ethereum-kontrakt har indbragt mere end 117.000 ETH, svarende til cirka $295 millioner til nuværende priser, ved at sandwich-handle med andre tradere siden marts 2023. I juni vendte en anonym angriber sin egen strategi imod den for en gevinst på $7,5 millioner.
Angreb på Jaredfromsubway.eth
I juni deployerede en uidentificeret angriber 66 falske token-kontrakter på Ethereum, som blev klædt ud som velkendte navne som WETH, USDC og USDT. Målet var ikke en detailwallet; det var Jaredfromsubway.eth, den mest produktive sandwich-angreb operatør på netværket.
I de følgende timer gjorde botens automatiserede handelslogik, hvad den altid gør: scanne efter arbitragemuligheder i de falske tokens og give token-forbrugs godkendelser til angriberens ondsindede kontrakter.
Når der var akkumuleret nok godkendelser, fejede angriberen botens reelle beholdninger i en koordineret sekvens af transaktioner og drænede mindst $7,5 millioner i ETH og stablecoins, før de vaskede provenuet gennem Tornado Cash. Ingen af disse midler er blevet genvundet til dato.
Ironi og MEV
Ironien er ikke gået tabt på Ethereum-forskningssamfundet, da en bot, der var bygget til at udnytte andre traders blinde punkter, blev taget ned af den præcise mekanisme, der gør dens egen forretningsmodel mulig. Men udnyttelsen underspillede også, hvor stor forretningen var blevet. Trackere, der følger hver ETH-overførsel til botens primære kontrakt, viser en kumulativ indsamling på 117.007 ETH pr. 28. august, akkumuleret jævnt siden kontraktens første registrerede udtrækning i marts 2023.
Maximal Extractable Value (MEV)
Maximal Extractable Value (MEV) er den profit, en blokproducent (eller enhver, der kan påvirke, hvilke transaktioner der lander i en blok og i hvilken rækkefølge) kan fange ved at indsætte, omarrangere eller udelade transaktioner. Det eksisterer, fordi Ethereums mempool, hvor ventende transaktioner venter på at blive inkluderet, er offentligt synlig, før den er endelig.
Et sandwich-angreb er MEVs mest forbrugerfjendtlige form. Når en trader indsender en swap, der er stor nok til at flytte en tokens pris på en decentraliseret børs, opdager en bot det i mempoolen, indsender sin egen købsordre straks før offerets transaktion (betaler en højere gasafgift for at sikre, at den lander først), lader offerets handel udføre til den nu værre pris og sælger derefter straks ind i den pris, som offerets egen handel skubbede op.
Flashbots og MEV-Boost
Hvad der ændrede spillet var Flashbots, en forskningsorganisation grundlagt i 2020, der byggede det første private auktionssystem for MEV, med det mål at trække praksis ud af den offentlige mempool og ind i en ordnet budgivningsproces. Ethereums samfund kaldte den pre-Flashbots mempool for “den mørke skov”, et sted hvor enhver synlig transaktion, der bærer værdi, kunne blive overfaldet inden for sekunder.
MEV-Boost, lanceret sammen med Ethereums overgang til proof-of-stake i 2022, generaliserede den private auktionsmodel til den standard måde, blokke bliver bygget på i dag. Sandwich-bots får ikke lov til at vælge blokrækkefølge på egen hånd; de konkurrerer om det gennem MEV-Boost, det ud-af-protokol auktionssystem, som mere end 90% af Ethereums validatorer bruger til at outsource blokbygning.
Centralisering og fremtidige udfordringer
Byggerkoncentration er mere udtalt med Titans egen byggeroperation, der samler 50,3% af blokke direkte, med Quasar og Buildernet hver omkring 16%. Et enkelt firma bestemmer effektivt transaktionsrækkefølgen for halvdelen af Ethereums blokke i et givet vindue, hvilket udgør en centraliseringsrisiko, som kritikere af MEV-Boost har advaret om siden dens udrulning i 2022.
På trods af de opsigtsvækkende livstidsnumre omkring bots som JaredfromSubway, er der en sølvforing, da sandwich-angreb økonomien kollektivt stille og roligt er blevet deflateret. Data trukket fra et datasæt med mere end 95.000 angreb viser, at månedlig sandwich-udtrækning faldt fra cirka $10 millioner i slutningen af 2024 til omkring $2,5 millioner i oktober 2025, et fald på 75% på under et år.
Fremtiden for MEV
Udefra set vil den indskrevne proposer-builder separation (ePBS) modul, som er en del af den planlagte Glamsterdam-opgradering, flytte dagens off-protokol MEV-Boost auktion ind i netværkets konsensusregler, fjerne relays som betroede mellemled og give validatorer kryptografiske garantier om blokindhold uden at skulle stole på en bygger eller relay-operatør.
Men indtil den opgradering bliver sendt og kommer ud på markedet, er den ærlige opsummering af Ethereums MEV-landskab stadig en af truende usikkerhed. Hackere stjal $3,4 milliarder i krypto i 2025 og toppede $1 milliard igen i første halvdel af 2026.
