什么是“三明治攻击”？它对 DeFi 交易者有何影响？

了解三明治攻击的机制

1. 当恶意行为者在受害者交易之前和之后在去中心化交易所进行交易时，就会发生三明治攻击。这种操纵利用了区块链交易的公共性质和内存池的透明度。

2. 攻击者监控 Uniswap 或 SushiSwap 等自动做市商 (AMM) 平台上的大额买入或卖出订单的待处理交易。当他们检测到一笔相当大的交易时，他们会在交易之前执行买入订单以抬高价格。

3. 一旦受害者的交易以虚高的价格执行，攻击者就会立即出售其头寸，从合并交易量造成的暂时价格飙升中获利。

4. 该序列有效地将目标交易“夹在”攻击者策略的两条腿之间，通过提前交易和反向交易技术提取价值。

5. 整个过程依赖于精确的计时和燃气费操纵来确保交易排序，通常使用直接与以太坊执行层交互的机器人。

流动性和滑点如何导致剥削

1. 在自动做市商中，资产价格是根据流动性池内的准备金率通过算法确定的。由于这些数学公式，大额交易本质上会导致滑点。

2. 攻击者通过自己的交易暂时放大这种可预测的价格影响。通过在大规模掉期之前增加需求，他们将价格推高。

3. 受害者最终为代币支付的费用高于预期，而攻击者在交易后出售时将差价捕获为利润。

4. 流动性较低的资金池尤其容易受到攻击，因为即使是中等规模的交易也能显着改变价格，使其成为三明治攻击的主要目标。

5. 用户界面中的高滑点容差设置进一步导致此类漏洞，因为交易者在不知不觉中允许执行价格出现更大偏差。

开放交易环境中 DeFi 用户面临的风险

1. 由于能够缓解这些风险的先进工具的使用有限，零售交易者受到的影响尤为严重。他们通常缺乏实时监控功能并依赖默认的钱包配置。

2. 通过标准点对点网络广播的交易在内存池中保持可见数秒，为攻击者提供了充足的时间进行分析和反应。

3. 使用集中式中继或不受保护的 RPC 端点会增加风险，因为第三方可能会提取数据或优先考虑某些交易以获取利润。

4. 涉及代币互换、限价订单或流动性挖矿提款的智能合约交互，如果没有得到适当保护，将成为潜在的利用切入点。

5. 即使是经验丰富的用户，在不诉诸私有交易方法或专门的路由协议的情况下，也面临着避免这些攻击的挑战。

常见问题解答

是什么使得交易容易被夹在中间？当交易涉及去中心化交易所上的大量交换并且在内存池中可见时，交易就会变得脆弱。低流动性货币对和高滑点设置会增加敏感性。

所有区块链都会发生三明治攻击吗？是的，任何支持无需许可交易和透明内存池的区块链（例如以太坊、币安智能链或 Polygon）都容易受到三明治攻击，尤其是在 MEV（矿工可提取价值）机器人运行的情况下。

是否有工具可以防止三明治攻击？一些钱包和交易平台提供私人交易路由、flashbots集成或MEV保护层，以保护交易免受公共内存池的影响，从而降低抢先交易的风险。

去中心化交易所对三明治攻击造成的损失负责吗？不会，大多数 DeFi 平台不承担因市场操纵造成的财务损失的责任。用户有责任了解交易风险并采取保护措施。