هجوم شطيرة MEV: المخاطر النظامية في نظام DeFi واستراتيجيات الاستجابة

في ظل نضوج تكنولوجيا blockchain وتعقيد النظام البيئي بشكل متزايد اليوم، تطورت MEV (أقصى قيمة يمكن استخراجها) من ثغرات عرضية ناتجة عن عيوب ترتيب المعاملات إلى آلية حصاد أرباح معقدة للغاية ونظامية. ومن بين ذلك، تُعتبر هجمات السندويتش محط اهتمام كبير بسبب أسلوبها الفريد في التنفيذ، وقد أصبحت واحدة من أكثر أساليب الهجوم المثيرة للجدل والمدمرة في نظام DeFi.

أ. المفاهيم الأساسية لـ MEV وهجمات السندويتش

مصدر MEV وتطور التكنولوجيا

تشير MEV في البداية إلى الأرباح الاقتصادية الإضافية التي يمكن أن يحصل عليها المعدنون أو المدققون خلال عملية بناء الكتل، من خلال التحكم في ترتيب المعاملات، أو الحق في تضمين أو استبعاد المعاملات. مع تطور أدوات مثل القروض الفورية وتجميع المعاملات، بدأت فرص التحكيم المتفرقة تتضخم تدريجياً، مما شكل سلسلة كاملة من حصاد الأرباح. لا توجد MEV فقط في الإيثيريوم، بل تظهر أيضًا خصائص مختلفة على سلاسل الكتل العامة الرئيسية الأخرى.

مبدأ هجوم الساندويتش

الهجمات من نوع السندويش هي وسيلة تشغيل نموذجية في استخراج MEV. يقوم المهاجم بمراقبة معاملات حمولة الذاكرة في الوقت الحقيقي، ويقدم معاملات قبل وبعد المعاملة المستهدفة، مما يشكل ترتيب "سابق --- المعاملة المستهدفة --- لاحق"، ويحقق الأرباح من خلال التلاعب بالأسعار. تشمل الخطوات الأساسية لهذا الأمر:

1. المعاملات المسبقة: عند اكتشاف معاملات ذات قيمة كبيرة أو انزلاق عالي، يتم تقديم طلب شراء على الفور لدفع السعر أعلى أو خفضه.
2. استهداف الصفقة: يتم تنفيذ الصفقة المستهدفة بعد أن يتم التحكم في السعر، مما يتحمل تكاليف إضافية.
3. التداول بعده: تقديم صفقة عكسية، تأمين أرباح الفارق السعري.

٢. تطور وهياكل هجمات شطائر MEV

من الثغرات العشوائية إلى الآلية النظامية

مع زيادة حجم التداول في نظام DeFi وتطور أدوات مثل روبوتات التداول عالية التردد والقروض الفورية، تحولت هجمات MEV من أحداث عارضة إلى نمط أرصدة منهجي وصناعي. يقوم المهاجمون ببناء أنظمة تداول آلية عالية الكفاءة، ويستخدمون الشبكات السريعة والخوارزميات المعقدة لنشر التداول بسرعة، ويستفيدون من القروض الفورية للحصول على أموال كبيرة، ويكملون الأرباح في نفس المعاملة.

أنماط الهجوم على خصائص المنصات المختلفة

تظهر الشبكات المختلفة للبلوكشين خصائص هجوم مختلفة بسبب اختلافات في مفهوم التصميم، وآلية معالجة المعاملات، وهيكل المدققين:

• إيثيريوم: تتيح الذاكرة العامة الشفافة مراقبة معلومات المعاملات المعلقة، حيث يقوم المهاجمون بدفع رسوم غاز أعلى للاستحواذ على ترتيب تعبئة المعاملات.
• سولانا: على الرغم من عدم وجود مجموعة ذاكرة تقليدية، إلا أن عقد التحقق مركزة نسبيًا، مما قد يتسبب في التواطؤ مع المهاجمين لكشف بيانات المعاملات، مما يؤدي إلى تكرار الهجمات وزيادة حجم الأرباح.
• سلسلة بينانس الذكية: انخفاض تكاليف المعاملات والهيكل المبسط يوفر مساحة لممارسات التحكيم، حيث تعتمد أنواع مختلفة من الروبوتات استراتيجيات مشابهة لتحقيق استخراج الأرباح.

أحدث البيانات والحالات

في 13 مارس 2025، أدت معاملة بقيمة حوالي 5 SOL على منصة تداول معينة إلى خسائر تصل إلى 732,000 دولار أمريكي بسبب هجوم السندويتش. استغل المهاجمون حق حزمة الكتل من خلال تنفيذ معاملات مسبقة، مما أدى إلى إدخال معاملات قبل وبعد المعاملة المستهدفة، مما تسبب في انحراف كبير في السعر الفعلي للضحية عن المتوقع.

في نظام سولانا البيئي، تحدث هجمات السندويش بشكل متكرر، وقد ظهرت أنماط جديدة من الهجمات. يشتبه في أن بعض المدققين يتعاونون مع المهاجمين، حيث يكشفون عن بيانات المعاملات ليعرفوا مسبقًا نوايا المستخدمين في المعاملات، مما يمكنهم من تنفيذ هجمات دقيقة. وقد أدى ذلك إلى زيادة أرباح بعض المهاجمين على سلسلة سولانا من عشرات الملايين من الدولارات إلى أكثر من مئة مليون دولار في فترة قصيرة.

٣. آلية عمل هجوم السندويتش والتحديات التقنية

لتحقيق هجوم السندويتش يجب تلبية الشروط التالية:

1. مراقبة المعاملات والتقاطها: مراقبة المعاملات المعلقة في الذاكرة في الوقت الفعلي، وتحديد المعاملات ذات التأثير الكبير على الأسعار.
2. المنافسة على أولوية التعبئة: استخدام رسوم الغاز أو الرسوم الأولوية الأعلى لحزم معاملتك في الكتلة قبل الآخرين.
3. حساب دقيق والتحكم في الانزلاق: حساب دقيق لحجم التداول والانزلاق المتوقع، لضمان عدم فشل التداول المستهدف بسبب تجاوز الانزلاق المحدد.

هذا الهجوم لا يتطلب فقط روبوتات تداول عالية الأداء واستجابة سريعة للشبكة، بل يحتاج أيضًا إلى دفع رسوم رشاوى عالية للعمال المنجمين. في المنافسة الشديدة، قد تحاول عدة روبوتات في نفس الوقت الاستحواذ على نفس صفقة الهدف، مما يزيد من ضغط هوامش الربح.

أربعة، استراتيجيات الاستجابة والوقاية للصناعة

استراتيجيات الوقاية للمستخدمين العاديين

1. ضبط حماية الانزلاق المعقولة: ضبط مستوى تحمل الانزلاق بشكل معقول بناءً على تقلبات السوق وظروف السيولة المتوقعة.
2. استخدام أدوات التداول الخاصة: من خلال استخدام RPC الخاص، وعمليات مزاد تجميع الطلبات، وغيرها من التقنيات، يتم تقليل مخاطر التعرض للهجوم.

اقتراحات لتحسين التكنولوجيا على مستوى النظام البيئي

1. فصل ترتيب المعاملات عن المقترح - البناء (PBS): تقييد سيطرة عقد واحد على ترتيب المعاملات.
2. MEV-Boost وآلية الشفافية: إدخال خدمات الوساطة من طرف ثالث لزيادة شفافية عملية بناء الكتل.
3. آلية المزادات الخارجية وخوارزمية الطلبات: تحقيق مطابقة الطلبات بشكل جماعي، وزيادة كفاءة الحصول على الأسعار.
4. العقود الذكية وترقية الخوارزميات: من خلال الاستفادة من تقنيات الذكاء الاصطناعي وتعلم الآلة، تحسين مراقبة البيانات غير الطبيعية على السلسلة وقدرات التنبؤ.

الخاتمة

لقد تطور هجوم ساندويتش MEV من ثغرات عرضية إلى آلية جني الأرباح النظامية، مما يشكل تحديًا صارمًا على نظام DeFi البيئي وأمان أصول المستخدمين. تظهر الحالات الأخيرة أن مخاطر الهجمات لا تزال قائمة على المنصات الرئيسية وتستمر في التصاعد. لحماية أصول المستخدمين والأسواق العادلة، يجب على النظام البيئي للبلوكشين أن يعمل بشكل مشترك في مجالات الابتكار التكنولوجي، وتحسين آلية التداول، والتعاون التنظيمي، لإيجاد توازن بين الابتكار والمخاطر، وتحقيق التنمية المستدامة.