什麼是三明治攻擊？

在DEFI中進行的三明治攻擊涉及攻擊者在受害者圍繞受害者的價格上進行交易，以在Uniswap等平台上操縱代幣價格，從而從價格差異中獲利。

2025/04/10 00:07

什麼是三明治攻擊？

三明治攻擊是一種惡意策略，用於分散融資（DEFI）平台，尤其是在UnisWap之類的自動化銷售商（AMM）中。這次攻擊涉及一名攻擊者在戰略上圍繞受害者的交易進行兩項交易，以操縱價格差異的價格和利潤。攻擊者的目標是將受害者的交易“三明治”在自己的名字之間。

三明治攻擊如何工作？

在三明治攻擊中，攻擊者監視了孟買（Mempool），這是一個等待在區塊鏈上確認的交易區域。當攻擊者確定可能會轉移代幣價格的大型交易時，他們執行以下步驟：

• 前進交易：攻擊者在處理受害者交易之前就訂購了同一令牌的買入訂單。這增加了令牌的價格。
• 受害者的交易：接下來處理受害者的交易，以現在更高的價格購買令牌。
• 後運行交易：攻擊者然後出售他們在前運行交易中購買的令牌，從受害人的交易造成的價格差異中獲利。

這種操縱使攻擊者能夠以犧牲受害者為代價，後者最終以比以前更高的價格購買代幣。

識別三明治攻擊的潛在目標

攻擊者通常會尋找大型交易，這些交易可能會顯著影響代幣的價格。這些交易通常是通過監視備忘錄進行待處理交易來確定的。關鍵指標包括：

• 高交易價值：具有大量令牌的交易更有可能提高價格。
• 低流動性池：流動性較低的令牌更容易受到價格操縱的影響。
• 受歡迎的令牌：由於更大的利潤潛力，具有較高交易量的代幣更有可能成為目標。

防止三明治攻擊

雖然完全防止三明治攻擊是一個挑戰，但用戶可以採用幾種策略來最大程度地降低其風險：

• 將分散的交換與反跑步措施一起使用：一些DEX實施機制來減少前跑的影響。
• 大型交易：將大型交易分為較小的交易可能會使攻擊者更難預測和操縱價格。
• 使用交易批處理：某些平台使用戶可以將多個交易批量合併在一起，從而使攻擊者更難針對單個交易。
• 監視汽油價格：設定較高的汽油價格可以幫助確保您的交易更快地處理，從而減少攻擊者前進的窗口。

三明治攻擊的真實例子

在各種Fefi平台中觀察到了三明治攻擊。一個值得注意的例子發生在UNISWAP上，其中攻擊者通過夾有大型交易來顯著獲利。攻擊者監視了Mempool，確定了一個令牌的大買入訂單，並執行了前運行的交易，以較低的價格購買令牌。受害者的交易提高了令牌的價格後，攻擊者以更高的價格出售了令牌，從而使差異銷售。

另一個例子涉及流動性低的令牌，攻擊者使用三明治攻擊來操縱少數令牌的價格和利潤。攻擊者的前運行交易購買了代幣，導致價格上漲，而後運行交易以誇大的價格出售了令牌，從而贏得了攻擊者的利潤。

三明治攻擊對DEFI的影響

三明治攻擊對Defi平台的完整性和公平性構成了重大挑戰。他們可以侵蝕對這些系統的信任，因為用戶可能會覺得他們的交易正在不公平地操縱。此外，這些攻擊可能會導致交易成本增加，因為用戶可能需要支付更高的汽油費以確保其交易迅速處理並避免前進。

三明治攻擊的普遍性也強調了在Defi平台內採取更好的安全措施的必要性。開發人員正在開發解決方案，例如交易訂購公平性和改善Mempool隱私，以減輕這些攻擊的風險。但是，在廣泛實施這些解決方案之前，用戶必須保持警惕並採取措施保護自己。

常見問題

問：三明治攻擊可以完全防止嗎？

答：雖然很難完全防止三明治攻擊，但用戶可以採取措施來最大程度地降低風險，例如使用具有反式運行措施的DEX並分解大型交易。

問：攻擊者如何確定三明治攻擊的潛在目標？

答：攻擊者監視了可能會提高令牌價格的大型交易的大型交易。他們尋找高交易價值，低流動性池和流行的令牌。

問：三明治攻擊對DEFI平台的後果是什麼？

答：三明治攻擊可以侵蝕對Defi平台的信任，增加交易成本，並強調需要更好的安全措施來保護用戶。

問：是否正在進行緩解三明治攻擊的努力？

答：是的，開發人員正在開發解決方案，例如交易訂購公平性和改善Mempool隱私，以降低三明治攻擊的風險。