Attaques Sandwich MEV : Comprendre la Fraude dans le Trading Crypto

Tactiques courantes

• • Surveiller le mempool pour détecter les grandes transactions d’échange de tokens, en identifiant les opportunités rentables où l’impact sur le prix sera significatif et facile à exploiter.
• • Déployer des bots de front-running qui exécutent des transactions dans le même bloc avant celle de la victime, gonflant artificiellement les prix des tokens pour maximiser les pertes dues au slippage.
• • Exécuter des transactions de back-running immédiatement après la finalisation de l’échange de la victime, capturant un profit supplémentaire en vendant les tokens gonflés à leur prix maximal.
• • Utiliser des mempools privés ou des services payants comme MEV-Relay pour obtenir un accès exclusif aux transactions en attente avant qu’elles ne soient publiquement visibles, garantissant une priorité d’exécution.
• • Cibler les victimes avec des montants de transaction élevés (plus de 10 000 $) et des paramètres de tolérance au slippage faibles, car cela génère des opportunités d’extraction MEV plus importantes.
• • Dissimuler les transactions d’attaque sandwich en utilisant des contrats intelligents complexes et des ponts de tokens pour masquer le schéma d’attaque et éviter la détection par les outils de surveillance de sécurité.

Comment l'identifier

• Votre échange de tokens s’exécute à un prix nettement moins favorable que celui annoncé, avec un slippage dépassant largement la volatilité normale du marché (plus de 5 % de différence inattendue).
• Les détails de la transaction montrent plusieurs transactions provenant d’adresses inconnues achetant le même token juste avant votre échange, puis vendant immédiatement après, dans le même bloc.
• Vous remarquez que votre transaction est regroupée avec d’autres échanges similaires dans le même bloc blockchain, tous présentant des schémas identiques de dégradation du prix.
• Votre transaction en attente reste non confirmée anormalement longtemps alors que d’autres transactions dans le mempool s’exécutent beaucoup plus rapidement, suggérant une manipulation délibérée de l’ordre.
• Les explorateurs blockchain montrent votre transaction prise en sandwich entre deux autres échanges provenant de la même adresse, avec des profits allant vers une adresse que vous ne reconnaissez pas.
• Vous recevez moins de tokens que prévu malgré une stabilité apparente du prix de la paire de tokens entre la soumission et la confirmation de votre transaction.

Comment se protéger

• Fixez des limites strictes de slippage (1-2 %) dans les paramètres de votre plateforme décentralisée, afin que les transactions échouent automatiquement si les conditions de prix se dégradent au-delà de votre seuil acceptable.
• Utilisez des services protecteurs contre le MEV comme Flashbots Protect ou des protocoles résistants au MEV tels que CoW Swap qui exécutent les échanges via des enchères groupées plutôt que par l’ordre transparent du mempool.
• Divisez les achats importants de tokens en plusieurs transactions plus petites à différents moments plutôt qu’en une seule grosse transaction, réduisant ainsi les opportunités d’extraction MEV pour les attaquants.
• Utilisez des relais privés ou des RPC résistants au MEV (points d’accès à distance) qui cachent vos transactions en attente du mempool public jusqu’au moment de l’exécution.
• Activez les mempools chiffrés lorsque disponibles, qui dissimulent les détails des transactions aux autres participants du réseau jusqu’à la production et la confirmation du bloc.
• Recherchez et utilisez des protocoles DEX spécifiquement conçus avec une résistance au MEV, tels que le chiffrement par seuil ou les architectures basées sur l’intention, plutôt que les teneurs de marché à produit constant classiques.

Cas réels

Questions fréquentes

Où signaler — France

Canaux officiels de votre région pour signaler cette escroquerie.