什麼是對區塊鏈的三明治攻擊？

三明治攻擊利用了DEX上的區塊鏈交易訂單，並使用前跑和後運行來操縱價格並從價格差異中獲利。

2025/04/12 07:00

三明治攻擊是一種在加密貨幣空間中利用區塊鏈交易順序的一種利用。這種類型的攻擊在使用自動做市商（AMM）模型的分散交易所（DEX）中尤其普遍。在三明治攻擊中，攻擊者從戰略上將其交易圍繞受害者的交易進行，以操縱價格差異的價格和利潤。本文將深入研究三明治攻擊的機制，如何執行以及對區塊鏈生態系統的潛在影響。

了解三明治攻擊的機制

三明治攻擊涉及三項關鍵交易：前運行交易，受害者的交易和後運行交易。攻擊者首先確定了區塊鏈上的大型待處理交易，通常是DEX上的交易。然後，他們在受害者交易之前將前進交易以較低的價格購買相同的資產。受害人的交易執行後，攻擊者將後運行交易以更高的價格出售資產，從價格操縱中獲利。

三明治攻擊的成功取決於攻擊者預測受害者交易對市場價格的影響的能力。通過策略性地進行交易，攻擊者可以創建臨時價格飆升或下降，他們可以利用這些價格賺錢。由於區塊鏈交易的性質，這種操作是可能的，在該交易的性質中，礦工根據附著的氣費用交易優先級。

如何執行三明治攻擊

為了執行三明治攻擊，攻擊者遵循一系列步驟，其中涉及監視區塊鍊和戰略性進行交易。這是該過程的詳細分解：

• 監視區塊鏈：攻擊者使用專用軟件來監視MEMPOOL，這是等待在區塊鏈上確認的待處理交易的池。他們尋找可能會對市場價格產生重大影響的大型交易。

• 確定受害者的交易：一旦確定了合適的交易，攻擊者就會分析其對市場的潛在影響。他們計算出受害者交易將導致的預期價格變化。

• 進行前交易：然後，攻擊者創建了一項交易，以購買與受害者的交易相同的資產，但價格較低。他們附有更高的汽油費，以確保在受害者交易之前處理此交易。

• 執行受害者的交易：接下來處理受害者的交易，導致市場預期的價格變化。

• 進行後運行交易：最後，攻擊者將交易以更高的價格出售資產。該交易還優先考慮高氣費，以確保受害者交易後立即處理。

三明治攻擊對區塊鏈生態系統的影響

三明治攻擊可能會對區塊鏈生態系統產生重大影響，尤其是對分散交流的影響。當用戶試圖通過將較高的汽油費用在交易中附加到攻擊者時，它們可能會增加交易成本。這可能會導致效率較低，更昂貴的交易環境。

此外，三明治攻擊可以侵蝕分散平台的信任。如果用戶認為交易容易受到操縱的影響，則可能會對DEX進行交易。這可能導致流動性和交易量減少，這可能會進一步影響生態系統的整體健康狀況。

減輕三明治攻擊

可以採用幾種策略來減輕三明治攻擊的風險。一種方法是實施交易批處理，其中將多個交易分組和處理在一起。這可以使攻擊者更難預測和操縱交易順序。

另一個策略是使用氣價隨機化，其中隨機調整了交易中的氣價。這可能使攻擊者更難預測處理交易的順序，從而降低了前運行和後運行交易的有效性。

提高交易速度也可以幫助減輕三明治攻擊。通過減少提交和確認之間的時間，攻擊者操縱交易順序的機會之窗可以最小化。

三明治攻擊的真實例子

在加密貨幣空間中有幾個顯著的三明治攻擊實例。一個例子發生在UNISWAP DEX上，其中攻擊者利用了大型貿易來執行三明治攻擊，從而獲得了巨大的利潤。攻擊者監視了孟買，確定了大型待處理的貿易，並從戰略上放置了交易，以操縱價格差異的價格和利潤。

另一個例子涉及Sushiswap Dex ，其中使用三明治攻擊來利用大量的流動性提供交易。攻擊者進行了一項前運行交易，以較低的價格購買相同的資產，然後進行後運行交易以更高的價格出售，從臨時價格操縱中獲利。

區塊鏈技術在三明治攻擊中的作用

區塊鏈技術在實現三明治攻擊方面起著至關重要的作用。區塊鏈交易的透明度和不變性使攻擊者可以監視Mempool並確定潛在的操縱目標。區塊鍊網絡的分散性質也意味著沒有中央權力可以進行干預和防止此類攻擊。

但是，區塊鏈技術還提供了緩解三明治攻擊的潛在解決方案。智能合約可以設計為包括檢測和防止前後交易的機制。此外，第2層縮放解決方案的開發可以幫助提高交易處理速度，從而減少攻擊者的機會之窗。

常見問題

問：三明治攻擊可以完全防止嗎？

答：雖然完全防止三明治攻擊是具有挑戰性的，但是各種策略，例如交易批處理，汽油價格隨機化和提高交易處理速度，可以大大減輕其影響。

問：三明治攻擊是非法的嗎？

答：三明治攻擊的合法性因管轄範圍而異。在某些地區，它們可能被認為是一種市場操縱形式，並且可能採取法律行動。但是，區塊鍊網絡的分散性質使執法變得複雜。

問：用戶如何保護自己免受三明治攻擊？

答：用戶可以通過使用實施反法規措施的分散交易所來保護自己，將隨機的汽油價格附加到交易中，並對攻擊者可能針對的大型交易保持謹慎。

問：礦工在三明治攻擊中扮演什麼角色？

答：礦工在三明治攻擊中起著至關重要的作用，因為他們根據附加的汽油費用交易優先考慮交易。攻擊者通過將較高的汽油費用在其前運行和後運行的交易中附加來利用這一點，以確保按期望的順序處理它們。