How do I know if I'm being sandwich attacked on a DEX, and what does it look like in my transaction?

A sandwich attack occurs when your swap receives significantly worse pricing than expected, with your transaction surrounded by two attacker transactions in the same block. Check your transaction on a block explorer: if you see an unfamiliar token swap transaction immediately before yours (buying the token you want) and another immediately after (selling it), you've likely been sandwich attacked. The attacker's transactions will show profits that directly correspond to your losses through the artificially inflated price they created.

What wallet or DEX settings can protect me from sandwich attacks?

Use DEXs with MEV protection features like 1inch Fusion, CoW Swap, or MEV-aware routers that hide your transaction intent from the public mempool until execution. Set strict slippage limits (typically 0.5-1% for established pairs) to reject transactions where price impact exceeds your tolerance, which will cancel your swap if attackers inflate prices too much. Consider using private mempools like Flashbots Protect or MEV-Blocker, which route your transaction through encrypted channels instead of the public mempool where attackers monitor it.

Can I get my money back if I've been sandwich attacked, and who can I report this to?

Unfortunately, sandwich attacks cannot be reversed once confirmed on the blockchain—cryptocurrency transactions are immutable once executed. You can report the attacker's wallet address to blockchain security firms like Chainalysis or Elliptic, and document the attack with block explorer records for your tax records, but law enforcement rarely intervenes in individual MEV extraction cases. Focus instead on preventing future attacks by implementing the protective measures described above before your next trades.

Which DEXs and cryptocurrencies are most vulnerable to sandwich attacks?

Major DEXs like Uniswap v2, SushiSwap, and PancakeSwap on Ethereum and other high-traffic blockchains are heavily targeted because their transparent mempools and high transaction volumes create profitable attack opportunities. Any token pair with significant liquidity and price volatility is vulnerable, but attackers particularly target large swaps (over $10,000) in less-liquid token pairs where their front-running transactions create the most dramatic price impact. Ethereum mainnet experiences the most sandwich attacks due to high MEV incentives, though attacks are increasing on Polygon, Arbitrum, and other Layer 2 networks.

Is sandwich attack risk something I just have to accept, or are there emerging solutions?

Sandwich attack risk is not inevitable—Ethereum's upcoming Pectra upgrade and MEV-resistant protocols like Espresso Systems are developing solutions to encrypt mempools and reduce attack feasibility at the protocol level. In the near term, your best defense is routing trades through MEV-protection services, using DEXs with batch auction systems like CoW Swap that hide transaction ordering, or splitting large orders into smaller transactions across different time periods to reduce the profit incentive for attackers. Many institutional traders and experienced DeFi users now treat MEV protection as a standard cost of trading, similar to gas fees.

مرتفعمتوسط الخسارة: $2,000المدة المعتادة: 1 day

هجمات ساندويتش MEV: شرح احتيال تداول العملات المشفرة

تمثل هجمات القيمة القابلة للاستخراج القصوى (MEV) على شكل ساندويتش شكلاً متطورًا من الاحتيال في العملات المشفرة حيث يراقب المهاجمون المعاملات المعلقة في تجمع الذاكرة (mempool) للبلوكشين ويقومون بإدخال معاملات خاصة بهم بشكل استراتيجي لتحقيق الربح على حساب الضحية. عندما يرسل المتداول معاملة لتبديل الرموز على بورصة لامركزية، يضع المهاجم معاملة قبلها (تنفيذ مسبق) لشراء نفس الرمز، مما يرفع سعره، ثم يضع معاملة أخرى بعد صفقة الضحية (تنفيذ لاحق) ليبيع بالسعر المرتفع. ينتهي الأمر بالضحية بدفع مبلغ أكبر بكثير مقابل رموزه أو استلام عدد أقل من الرموز، مع خسائر تتراوح عادة بين ١٨٧٥ إلى ١٨٧٥٠ درهم إماراتي لكل هجوم. وفقًا لشركة تحليل البلوكشين Flashbots، تجاوز استخراج MEV ٢.٢ مليار درهم إماراتي في عام ٢٠٢٣ وحده، مع استحواذ هجمات الساندويتش على حوالي ٧٠٪ من جميع خسائر MEV. تستغل هذه الهجمات الطبيعة الشفافة لتقنية البلوكشين حيث تكون جميع المعاملات المعلقة مرئية في تجمع الذاكرة قبل التنفيذ، مما يخلق نافذة ضعف يستغلها المهاجمون بشكل منهجي باستخدام روبوتات متطورة تعمل على بنى تحتية عالية الأداء.

الأساليب الشائعة كيف تتعرّف عليه كيف تحمي نفسك أمثلة حقيقية الأسئلة الشائعة أين تبلّغ

الأساليب الشائعة

•مراقبة تجمع الذاكرة للمعاملات الكبيرة لتبديل الرموز، وتحديد الفرص المربحة حيث يكون تأثير السعر كبيرًا وسهل الاستغلال.
•نشر روبوتات تنفيذ مسبق تنفذ المعاملات في نفس الكتلة قبل معاملة الضحية، مما يرفع أسعار الرموز بشكل مصطنع لتعظيم ضرر الانزلاق السعري.
•تنفيذ معاملات تنفيذ لاحق فور تسوية تبديل الضحية، لالتقاط أرباح إضافية عن طريق بيع الرموز المرتفعة السعر في ذروتها.
•استخدام تجمعات ذاكرة خاصة أو خدمات مدفوعة مثل MEV-Relay للحصول على وصول حصري للمعاملات المعلقة قبل ظهورها علنًا، لضمان أولوية التنفيذ.
•استهداف ضحايا بمعاملات كبيرة (أكثر من ٣٧٥٠٠ درهم إماراتي) وإعدادات تحمل انزلاق سعري منخفضة، حيث تولد هذه فرص استخراج MEV أعلى.
•تمويه معاملات هجوم الساندويتش باستخدام عقود ذكية معقدة وجسور رموز لإخفاء نمط الهجوم وتجنب الكشف بواسطة أدوات مراقبة الأمان.

كيف تتعرّف عليه

تنفيذ تبديل الرموز بسعر أسوأ بكثير من السعر المقتبس، مع انزلاق سعري يتجاوز تقلبات السوق الطبيعية (فرق أكثر من ٥٪ بشكل غير متوقع).
تفاصيل المعاملة تظهر عدة معاملات من عناوين غير مألوفة تشتري نفس الرمز مباشرة قبل تبديلك، ثم تبيع فورًا بعده، في نفس الكتلة.
تلاحظ أن معاملتك مجمعة مع تبديلات مماثلة أخرى في نفس كتلة البلوكشين، جميعها تعاني من أنماط تدهور سعرية متطابقة.
تبقى معاملتك المعلقة غير مؤكدة لفترة طويلة بشكل غير معتاد بينما تنفذ معاملات أخرى في تجمع الذاكرة بسرعة أكبر، مما يشير إلى تلاعب متعمد في الترتيب.
مستكشفو البلوكشين يظهرون معاملتك محاطة بين تداولين آخرين من نفس العنوان، مع تدفق الأرباح إلى عنوان لا تعرفه.
تستلم عددًا أقل من الرموز مما توقعت رغم استقرار سعر زوج الرموز في الفترة بين تقديم معاملتك وتأكيدها.

كيف تحمي نفسك

حدد حدود انزلاق سعري صارمة (١-٢٪) في إعدادات البورصة اللامركزية، بحيث تفشل المعاملات تلقائيًا إذا ساءت شروط السعر عن الحد المقبول لديك.
استخدم خدمات حماية MEV مثل Flashbots Protect أو بروتوكولات مقاومة MEV مثل CoW Swap التي تنفذ التبديلات عبر مزادات مجمعة بدلاً من ترتيب تجمع الذاكرة الشفاف.
قسّم مشتريات الرموز الكبيرة إلى عدة معاملات أصغر في أوقات مختلفة بدلاً من معاملة واحدة كبيرة، مما يقلل فرص استخراج MEV للمهاجمين.
استخدم نقاط وصول خاصة أو RPC مقاومة لـ MEV تخفي معاملاتك المعلقة عن تجمع الذاكرة العام حتى لحظة التنفيذ.
فعّل تجمعات ذاكرة مشفرة عند توفرها، والتي تخفي تفاصيل المعاملات عن المشاركين الآخرين في الشبكة حتى يتم إنتاج الكتلة وتأكيدها.
ابحث واستخدم بروتوكولات بورصات لامركزية مصممة خصيصًا لمقاومة MEV، مثل التشفير العتبي أو البنى المعتمدة على النية، بدلاً من صانعي السوق التقليديين ذوي المنتج الثابت.

أمثلة حقيقية

أرسل متداول عملات مشفرة معاملة لشراء ٥٠ إيثريوم من عملة بديلة متوسطة القيمة عبر Uniswap بسعر مقتبس ٣.٦٧ درهم إماراتي لكل رمز. يكتشف روبوت مهاجم هذه المعاملة المعلقة في تجمع الذاكرة ويرسل فورًا معاملة لشراء مليون رمز من نفس العملة. تنفذ معاملة الضحية بسعر ٤.٢ درهم لكل رمز بسبب تأثير السعر، مما يكلفه ٢٧٥٠ درهم إضافية. ثم يبيع المهاجم رموزه بسعر ٤.٠٨ درهم، محققًا ربحًا قدره ٤٤٠٠ درهم بينما يخسر الضحية بسبب الانزلاق السعري.

قرر مشارك في التمويل اللامركزي تبديل ١١٠٠٠ درهم من USDC لشراء رمز جديد يُطلق على بورصة لامركزية ذات سيولة منخفضة. قبل تنفيذ معاملته، يشتري روبوت هجوم ساندويتش الرموز عبر نفس مسار التبديل. يستلم الضحية ٣٠٪ أقل من الرموز المتوقعة بسبب الأسعار المرتفعة مصطنعًا. بعد تأكيد معاملة الضحية، يبيع الروبوت موقعه بسعر الذروة، مستخرجًا ٦٦٧ درهم أرباحًا مباشرة من انزلاق الضحية.

ينفذ متداول مؤسسي تبديل رموز بقيمة ١٨٧٥٠٠ درهم خلال ساعات غير ذروة على بورصة لامركزية، معتقدًا أن انخفاض ازدحام الشبكة سيقلل من تعرضه لهجمات MEV. مع ذلك، يراقب مشغلو روبوتات MEV المعاملات الكبيرة بنشاط بغض النظر عن الوقت، ويستخرج هجوم ساندويتش قيمة قدرها ١٣١٧٥ درهم. تبدو معاملة المتداول طبيعية من وجهة نظره، لكن تحليل البلوكشين يكشف أنه دفع أسعارًا أعلى بكثير من السوق الفوري بسبب الهجوم.

الأسئلة الشائعة

كيف أعرف إذا كنت أتعرض لهجوم الساندويتش على منصة تداول لامركزية (DEX)، وكيف يظهر ذلك في معاملتي؟

يحدث هجوم الساندويتش عندما تحصل عملية التبادل الخاصة بك على تسعير أسوأ بكثير مما هو متوقع، مع وجود معاملتين للمهاجم تحيطان بمعاملتك في نفس الكتلة. تحقق من معاملتك على مستكشف الكتل: إذا رأيت معاملة تبديل رموز غير مألوفة مباشرة قبل معاملتك (تشتري الرمز الذي تريده) وأخرى مباشرة بعدها (تبيع الرمز)، فمن المحتمل أنك تعرضت لهجوم ساندويتش. ستظهر معاملات المهاجم أرباحًا تتوافق مباشرة مع خسائرك من خلال السعر المرتفع بشكل مصطنع الذي أنشأه.

ما هي إعدادات المحفظة أو منصة التداول اللامركزية التي يمكن أن تحميني من هجمات الساندويتش؟

استخدم منصات تداول لامركزية توفر ميزات حماية من MEV مثل 1inch Fusion، CoW Swap، أو الموجهات الواعية بـ MEV التي تخفي نية معاملتك عن الميمبول العام حتى التنفيذ. قم بتعيين حدود انزلاق صارمة (عادة 0.5-1% للأزواج المعروفة) لرفض المعاملات التي يتجاوز فيها تأثير السعر تحملك، مما سيُلغي تبادلك إذا قام المهاجمون بتضخيم الأسعار بشكل مفرط. فكر في استخدام ميمبولات خاصة مثل Flashbots Protect أو MEV-Blocker، التي توجه معاملتك عبر قنوات مشفرة بدلاً من الميمبول العام حيث يراقبها المهاجمون.

هل يمكنني استرداد أموالي إذا تعرضت لهجوم ساندويتش، ولمن يمكنني الإبلاغ عن ذلك؟

للأسف، لا يمكن عكس هجمات الساندويتش بمجرد تأكيدها على البلوكشين—فالمعاملات المشفرة لا يمكن تغييرها بعد تنفيذها. يمكنك الإبلاغ عن عنوان محفظة المهاجم لشركات أمن البلوكشين مثل Chainalysis أو Elliptic، وتوثيق الهجوم بسجلات مستكشف الكتل لسجلاتك الضريبية، لكن نادراً ما تتدخل الجهات الأمنية في حالات استخراج MEV الفردية. ركز بدلاً من ذلك على منع الهجمات المستقبلية من خلال تنفيذ التدابير الوقائية المذكورة أعلاه قبل تداولاتك القادمة.

ما هي منصات التداول اللامركزية والعملات المشفرة الأكثر عرضة لهجمات الساندويتش؟

تستهدف منصات التداول اللامركزية الكبرى مثل Uniswap v2، SushiSwap، وPancakeSwap على إيثيريوم وسلاسل الكتل ذات الحركة العالية بشكل كبير لأن ميمبولاتها الشفافة وحجم معاملاتها الكبير تخلق فرص هجوم مربحة. أي زوج رموز ذو سيولة كبيرة وتقلب سعري معرض للخطر، لكن المهاجمين يستهدفون بشكل خاص التبادلات الكبيرة (أكثر من 10,000 دولار) في أزواج رموز أقل سيولة حيث تخلق معاملات التقديم الخاصة بهم أكبر تأثير سعري درامي. تشهد شبكة إيثيريوم الرئيسية أكبر عدد من هجمات الساندويتش بسبب الحوافز العالية لـ MEV، رغم أن الهجمات تتزايد على بوليجون، أربيتريم، وشبكات الطبقة الثانية الأخرى.

هل يجب أن أقبل بخطر هجوم الساندويتش، أم أن هناك حلولاً ناشئة؟

خطر هجوم الساندويتش ليس حتمياً—ترقية Pectra القادمة لإيثيريوم وبروتوكولات مقاومة لـ MEV مثل Espresso Systems تطور حلولاً لتشفير الميمبول وتقليل إمكانية الهجوم على مستوى البروتوكول. على المدى القريب، أفضل دفاع لك هو توجيه التداولات عبر خدمات حماية MEV، واستخدام منصات تداول لامركزية بنظم مزادات مجمعة مثل CoW Swap التي تخفي ترتيب المعاملات، أو تقسيم الطلبات الكبيرة إلى معاملات أصغر موزعة على فترات زمنية مختلفة لتقليل حافز الربح للمهاجمين. يعامل العديد من المتداولين المؤسساتيين ومستخدمي التمويل اللامركزي ذوي الخبرة الآن حماية MEV كتكلفة قياسية للتداول، مشابهة لرسوم الغاز.

أين تبلّغ — الدول العربية

القنوات الرسمية في منطقتك للإبلاغ عن هذا الاحتيال.

هيئة تنظيم الاتصالات السعودية

إبلاغ

بلاغات الاتصالات والاحتيال الرقمي في المملكة العربية السعودية.

1933 زيارة →

الإمارات - عقاب

الجرائم الإلكترونية

منصة شرطة دبي للإبلاغ عن الجرائم الإلكترونية.

زيارة →

مصر - الإدارة العامة لمكافحة جرائم الإنترنت

الجرائم الإلكترونية

الإدارة العامة لمكافحة جرائم الحاسبات والشبكات بوزارة الداخلية المصرية.

108 زيارة →

AECERT (الإمارات)

إبلاغ

الفريق الوطني للاستجابة لطوارئ الحاسب الآلي.

زيارة →

Authoritative Resources

Recognized government and official anti-fraud bodies with guidance on this scam type.

FBI IC3 — Internet Crime Complaint CenterUS CFTC — Commodity Futures Trading CommissionUS SEC — Investor.govUS FTC — Consumer Advice on ScamsUS

هل تعتقد أنك واجهت هذا الاحتيال؟

How to cite this guide

Use this when referencing ScamLens content in articles, research, AI responses, or social media.

According to ScamLens (scamlens.org), هجمات ساندويتش mev: شرح احتيال تداول العملات المشفرة is described at https://scamlens.org/ar/encyclopedia/mev-sandwich-attack.

https://scamlens.org/ar/encyclopedia/mev-sandwich-attack

ابدأ من هنا

فحص الأمان

الاستخبارات

الأدوات والتقارير

الخدمات المميزة

الإضافة وAPI