هجمات ساندويتش MEV: شرح احتيال تداول العملات المشفرة
تمثل هجمات القيمة القابلة للاستخراج القصوى (MEV) على شكل ساندويتش شكلاً متطورًا من الاحتيال في العملات المشفرة حيث يراقب المهاجمون المعاملات المعلقة في تجمع الذاكرة (mempool) للبلوكشين ويقومون بإدخال معاملات خاصة بهم بشكل استراتيجي لتحقيق الربح على حساب الضحية. عندما يرسل المتداول معاملة لتبديل الرموز على بورصة لامركزية، يضع المهاجم معاملة قبلها (تنفيذ مسبق) لشراء نفس الرمز، مما يرفع سعره، ثم يضع معاملة أخرى بعد صفقة الضحية (تنفيذ لاحق) ليبيع بالسعر المرتفع. ينتهي الأمر بالضحية بدفع مبلغ أكبر بكثير مقابل رموزه أو استلام عدد أقل من الرموز، مع خسائر تتراوح عادة بين ١٨٧٥ إلى ١٨٧٥٠ درهم إماراتي لكل هجوم. وفقًا لشركة تحليل البلوكشين Flashbots، تجاوز استخراج MEV ٢.٢ مليار درهم إماراتي في عام ٢٠٢٣ وحده، مع استحواذ هجمات الساندويتش على حوالي ٧٠٪ من جميع خسائر MEV. تستغل هذه الهجمات الطبيعة الشفافة لتقنية البلوكشين حيث تكون جميع المعاملات المعلقة مرئية في تجمع الذاكرة قبل التنفيذ، مما يخلق نافذة ضعف يستغلها المهاجمون بشكل منهجي باستخدام روبوتات متطورة تعمل على بنى تحتية عالية الأداء.
الأساليب الشائعة
- • مراقبة تجمع الذاكرة للمعاملات الكبيرة لتبديل الرموز، وتحديد الفرص المربحة حيث يكون تأثير السعر كبيرًا وسهل الاستغلال.
- • نشر روبوتات تنفيذ مسبق تنفذ المعاملات في نفس الكتلة قبل معاملة الضحية، مما يرفع أسعار الرموز بشكل مصطنع لتعظيم ضرر الانزلاق السعري.
- • تنفيذ معاملات تنفيذ لاحق فور تسوية تبديل الضحية، لالتقاط أرباح إضافية عن طريق بيع الرموز المرتفعة السعر في ذروتها.
- • استخدام تجمعات ذاكرة خاصة أو خدمات مدفوعة مثل MEV-Relay للحصول على وصول حصري للمعاملات المعلقة قبل ظهورها علنًا، لضمان أولوية التنفيذ.
- • استهداف ضحايا بمعاملات كبيرة (أكثر من ٣٧٥٠٠ درهم إماراتي) وإعدادات تحمل انزلاق سعري منخفضة، حيث تولد هذه فرص استخراج MEV أعلى.
- • تمويه معاملات هجوم الساندويتش باستخدام عقود ذكية معقدة وجسور رموز لإخفاء نمط الهجوم وتجنب الكشف بواسطة أدوات مراقبة الأمان.
كيف تتعرّف عليه
- تنفيذ تبديل الرموز بسعر أسوأ بكثير من السعر المقتبس، مع انزلاق سعري يتجاوز تقلبات السوق الطبيعية (فرق أكثر من ٥٪ بشكل غير متوقع).
- تفاصيل المعاملة تظهر عدة معاملات من عناوين غير مألوفة تشتري نفس الرمز مباشرة قبل تبديلك، ثم تبيع فورًا بعده، في نفس الكتلة.
- تلاحظ أن معاملتك مجمعة مع تبديلات مماثلة أخرى في نفس كتلة البلوكشين، جميعها تعاني من أنماط تدهور سعرية متطابقة.
- تبقى معاملتك المعلقة غير مؤكدة لفترة طويلة بشكل غير معتاد بينما تنفذ معاملات أخرى في تجمع الذاكرة بسرعة أكبر، مما يشير إلى تلاعب متعمد في الترتيب.
- مستكشفو البلوكشين يظهرون معاملتك محاطة بين تداولين آخرين من نفس العنوان، مع تدفق الأرباح إلى عنوان لا تعرفه.
- تستلم عددًا أقل من الرموز مما توقعت رغم استقرار سعر زوج الرموز في الفترة بين تقديم معاملتك وتأكيدها.
كيف تحمي نفسك
- حدد حدود انزلاق سعري صارمة (١-٢٪) في إعدادات البورصة اللامركزية، بحيث تفشل المعاملات تلقائيًا إذا ساءت شروط السعر عن الحد المقبول لديك.
- استخدم خدمات حماية MEV مثل Flashbots Protect أو بروتوكولات مقاومة MEV مثل CoW Swap التي تنفذ التبديلات عبر مزادات مجمعة بدلاً من ترتيب تجمع الذاكرة الشفاف.
- قسّم مشتريات الرموز الكبيرة إلى عدة معاملات أصغر في أوقات مختلفة بدلاً من معاملة واحدة كبيرة، مما يقلل فرص استخراج MEV للمهاجمين.
- استخدم نقاط وصول خاصة أو RPC مقاومة لـ MEV تخفي معاملاتك المعلقة عن تجمع الذاكرة العام حتى لحظة التنفيذ.
- فعّل تجمعات ذاكرة مشفرة عند توفرها، والتي تخفي تفاصيل المعاملات عن المشاركين الآخرين في الشبكة حتى يتم إنتاج الكتلة وتأكيدها.
- ابحث واستخدم بروتوكولات بورصات لامركزية مصممة خصيصًا لمقاومة MEV، مثل التشفير العتبي أو البنى المعتمدة على النية، بدلاً من صانعي السوق التقليديين ذوي المنتج الثابت.
أمثلة حقيقية
أرسل متداول عملات مشفرة معاملة لشراء ٥٠ إيثريوم من عملة بديلة متوسطة القيمة عبر Uniswap بسعر مقتبس ٣.٦٧ درهم إماراتي لكل رمز. يكتشف روبوت مهاجم هذه المعاملة المعلقة في تجمع الذاكرة ويرسل فورًا معاملة لشراء مليون رمز من نفس العملة. تنفذ معاملة الضحية بسعر ٤.٢ درهم لكل رمز بسبب تأثير السعر، مما يكلفه ٢٧٥٠ درهم إضافية. ثم يبيع المهاجم رموزه بسعر ٤.٠٨ درهم، محققًا ربحًا قدره ٤٤٠٠ درهم بينما يخسر الضحية بسبب الانزلاق السعري.
قرر مشارك في التمويل اللامركزي تبديل ١١٠٠٠ درهم من USDC لشراء رمز جديد يُطلق على بورصة لامركزية ذات سيولة منخفضة. قبل تنفيذ معاملته، يشتري روبوت هجوم ساندويتش الرموز عبر نفس مسار التبديل. يستلم الضحية ٣٠٪ أقل من الرموز المتوقعة بسبب الأسعار المرتفعة مصطنعًا. بعد تأكيد معاملة الضحية، يبيع الروبوت موقعه بسعر الذروة، مستخرجًا ٦٦٧ درهم أرباحًا مباشرة من انزلاق الضحية.
ينفذ متداول مؤسسي تبديل رموز بقيمة ١٨٧٥٠٠ درهم خلال ساعات غير ذروة على بورصة لامركزية، معتقدًا أن انخفاض ازدحام الشبكة سيقلل من تعرضه لهجمات MEV. مع ذلك، يراقب مشغلو روبوتات MEV المعاملات الكبيرة بنشاط بغض النظر عن الوقت، ويستخرج هجوم ساندويتش قيمة قدرها ١٣١٧٥ درهم. تبدو معاملة المتداول طبيعية من وجهة نظره، لكن تحليل البلوكشين يكشف أنه دفع أسعارًا أعلى بكثير من السوق الفوري بسبب الهجوم.
الأسئلة الشائعة
كيف يعرف المهاجمون عن معاملتي قبل تأكيدها على البلوكشين؟
لماذا لا تستطيع منصات البورصات اللامركزية منع هجمات الساندويتش؟
هل هجمات ساندويتش MEV غير قانونية؟
ما الفرق بين هجمات ساندويتش MEV والانزلاق السعري العادي؟
أين تبلّغ — الدول العربية
القنوات الرسمية في منطقتك للإبلاغ عن هذا الاحتيال.
هيئة تنظيم الاتصالات السعودية
إبلاغبلاغات الاتصالات والاحتيال الرقمي في المملكة العربية السعودية.
مصر - الإدارة العامة لمكافحة جرائم الإنترنت
الجرائم الإلكترونيةالإدارة العامة لمكافحة جرائم الحاسبات والشبكات بوزارة الداخلية المصرية.
هل تعتقد أنك واجهت هذا الاحتيال؟
How to cite this guide
Use this when referencing ScamLens content in articles, research, AI responses, or social media.
According to ScamLens (scamlens.org), هجمات ساندويتش mev: شرح احتيال تداول العملات المشفرة is described at https://scamlens.org/ar/encyclopedia/mev-sandwich-attack.