Bot tấn công sandwich khét tiếng nhất của Ethereum đã nhắm mục tiêu vào một giao dịch của người đồng sáng lập mạng lưới Vitalik Buterin vào ngày 30 tháng 4, sử dụng khối lượng giao dịch hơn 1,1 triệu USD để chạy trước một giao dịch hoán đổi trị giá chưa đầy 5 USD. Sự cố này một cách trớ trêu đã làm nổi bật sự phổ biến của vấn đề Giá trị có thể chiết xuất tối đa (MEV) mà chính Buterin đã tích cực vận động để khắc phục.
Cuộc tấn công được thực hiện bởi một bot được xác định trên chuỗi là JaredfromSubway.eth, cho thấy bản chất công nghiệp hóa và tự động hóa của MEV trên Ethereum. CoinDesk lưu ý: "Các vị thần MEV không phân biệt đối xử", chỉ ra sự trớ trêu khi người tạo ra mạng lưới lại trở thành nạn nhân của chính lỗ hổng mà ông đang cố gắng loại bỏ khỏi lộ trình năm 2026 của giao thức.
Dữ liệu blockchain cho thấy Buterin đã hoán đổi 26.544 mã thông báo DigitalBits (XDB), trị giá khoảng 3,86 USD, lấy 0,00197 Ether (ETH). Bot đã phát hiện giao dịch đang chờ xử lý trong mempool công khai và thực hiện một cuộc tấn công sandwich cổ điển, đặt lệnh mua lớn trước giao dịch của Buterin và lệnh bán ngay sau đó. Để làm điều này, nó đã di chuyển khoảng 1,14 triệu USD Wrapped ETH (WETH) qua các nhóm thanh khoản trên Uniswap V2 và SushiSwap, tạm thời thao túng giá XDB. Giao dịch của Buterin dễ bị tổn thương vì nó được gửi với thông số trượt giá (slippage) bằng 0, cho phép giao dịch hoán đổi thực hiện ở bất kỳ mức giá nào.
Mặc dù triển khai nguồn vốn lớn, cuộc tấn công mang lại lợi nhuận gần như bằng không cho bot, vốn cuối cùng đã mất tiền sau khi trả 5,14 USD phí gas, theo phân tích trên chuỗi. Sự kiện này chứng minh rằng các bot này không ngừng quét mọi giao dịch để tìm kiếm cơ hội, dù có lãi hay không. JaredfromSubway.eth đã trở nên nổi tiếng trong cơn sốt meme coin năm 2023 và được báo cáo là đã chiết xuất hơn 7 triệu USD từ người dùng qua hàng trăm nghìn giao dịch. MEV, cho phép các nhà sản xuất khối thu lợi bằng cách sắp xếp lại các giao dịch, đã trở thành một loại thuế ẩn đối với người dùng, với các cuộc tấn công sandwich chiếm hơn 51% trong số hơn 1,2 tỷ USD được chiết xuất trên Ethereum cho đến nay. Buterin đã ủng hộ các mempool được mã hóa để bảo vệ các giao dịch đang chờ xử lý khỏi các bot săn mồi như vậy.
Bài viết này chỉ nhằm mục đích cung cấp thông tin và không cấu thành lời khuyên đầu tư.