Ataques Sandwich MEV: Fraude en Operaciones Criptográficas Explicado
Los ataques sandwich de Valor Máximo Extraíble (MEV) representan una forma sofisticada de fraude en criptomonedas donde los atacantes observan transacciones pendientes en el mempool de blockchain e insertan estratégicamente sus propias transacciones para obtener ganancias a costa de la víctima. Cuando un operador envía una transacción para intercambiar tokens en un intercambio descentralizado, el atacante coloca una transacción antes (front-run) para comprar el mismo token, aumentando su precio, luego coloca otra transacción después de la operación de la víctima (back-run) para vender al precio inflado. La víctima termina pagando significativamente más por sus tokens o recibiendo menos tokens a cambio, con pérdidas típicamente entre €450 y €4.500 por ataque. Según la firma de análisis blockchain Flashbots, la extracción de MEV superó €550 millones solo en 2023, con ataques sandwich representando aproximadamente el 70% de todas las pérdidas relacionadas con MEV. Estos ataques explotan la naturaleza transparente de la tecnología blockchain donde todas las transacciones pendientes son visibles en el mempool antes de su ejecución, creando una ventana vulnerable que los atacantes explotan sistemáticamente usando bots sofisticados ejecutándose en infraestructura de alto rendimiento.
Common Tactics
- • Monitorear el mempool para detectar grandes transacciones de intercambio de tokens, identificando oportunidades rentables donde el impacto de precio será significativo y fácil de explotar.
- • Desplegar bots de front-running que ejecuten transacciones en el mismo bloque antes de la transacción de la víctima, inflando artificialmente los precios de tokens para maximizar el daño por slippage.
- • Ejecutar transacciones de back-running inmediatamente después de que se liquide el intercambio de la víctima, capturando ganancias adicionales vendiendo posiciones de tokens infladas a precios máximos.
- • Utilizar mempools privados o servicios pagos como MEV-Relay para obtener acceso exclusivo a transacciones pendientes antes de que aparezcan públicamente, asegurando prioridad de ejecución.
- • Dirigirse a víctimas con montos de transacción grandes (más de €8.900) y configuraciones de tolerancia de slippage bajo, ya que estos generan mayores oportunidades de extracción de MEV.
- • Disfrazar transacciones de ataque sandwich usando contratos inteligentes complejos y puentes de tokens para oscurecer el patrón de ataque y evitar detección por herramientas de monitoreo de seguridad.
How to Identify
- Tu intercambio de tokens se ejecuta a un precio significativamente peor que el monto cotizado, con slippage muy superior a la volatilidad normal del mercado (diferencia inesperada superior al 5%).
- Los detalles de la transacción muestran múltiples transacciones de direcciones desconocidas comprando el mismo token inmediatamente antes de tu intercambio, luego vendiendo inmediatamente después, en el mismo bloque.
- Observas que tu transacción se agrupa con otros intercambios similares en el mismo bloque blockchain, todos experimentando patrones idénticos de deterioro de precios.
- Tu transacción pendiente permanece sin confirmar por un tiempo inusualmente largo mientras otras transacciones en el mempool se ejecutan mucho más rápido, sugiriendo manipulación deliberada del orden.
- Los exploradores de blockchain muestran tu transacción sándwich entre otras dos operaciones de la misma dirección, con ganancias fluyendo a una dirección que no reconoces.
- Recibes menos tokens de lo esperado a pesar de que el precio del par de tokens permanece estable entre el envío de tu transacción y su confirmación.
How to Protect Yourself
- Establece límites de slippage estrictos (1-2%) en tu configuración de intercambio descentralizado, para que las transacciones fallen automáticamente si las condiciones de precio empeoran más allá de tu umbral aceptable.
- Utiliza servicios protegidos contra MEV como Flashbots Protect o protocolos resistentes a MEV como CoW Swap que ejecutan intercambios mediante subastas por lotes en lugar de orden de mempool transparente.
- Divide grandes compras de tokens en múltiples transacciones más pequeñas en diferentes momentos en lugar de una transacción grande, reduciendo la oportunidad de extracción de MEV para los atacantes.
- Utiliza relevos privados o RPC resistentes a MEV (puntos finales de llamadas de procedimiento remoto) que oculten tus transacciones pendientes del mempool público hasta el momento de la ejecución.
- Habilita mempools cifrados cuando estén disponibles, que oculten los detalles de las transacciones de otros participantes de la red hasta que se produzca y confirme el bloque.
- Investiga y utiliza protocolos DEX específicamente diseñados con resistencia a MEV, como Cifrado de Umbral o arquitecturas basadas en intenciones, en lugar de creadores de mercado de producto constante estándar.
Real-World Examples
Un operador de criptomonedas envía una transacción para comprar 50 ETH de una altcoin de capitalización media a través de Uniswap a un precio cotizado de €0,89 por token. El bot de un atacante detecta esta transacción pendiente en el mempool e inmediatamente envía una transacción comprando 1.000.000 del mismo token. La transacción de la víctima se ejecuta a €1,02 por token debido al impacto del precio, costándole €6.650 adicionales. El atacante luego vende sus tokens a €0,99, ganando €10.700 mientras la víctima pierde dinero en slippage.
Un participante de finanzas descentralizadas decide intercambiar €2.700 de USDC por un nuevo token que se lanza en un DEX con baja liquidez. Antes de que su transacción se ejecute, un bot de ataque sandwich compra tokens usando la misma ruta de intercambio. La víctima recibe 30% menos tokens de lo esperado debido a precios artificialmente inflados. Después de que se confirme la transacción de la víctima, el bot vende su posición al precio máximo, extrayendo €405 en ganancias directamente del slippage de la víctima.
Un operador institucional utiliza un intercambio descentralizado para ejecutar un intercambio de tokens de €44.600 durante horas de poco movimiento, creyendo que la reducción de la congestión de la red minimizaría la exposición a MEV. Sin embargo, los operadores de bots MEV monitorean activamente grandes transacciones independientemente de la hora, y un ataque sandwich extrae €1.880 en valor. La transacción del operador parece ejecutarse normalmente desde su perspectiva, pero el análisis de blockchain revela que pagaron significativamente por encima de los precios del mercado spot debido al ataque.