MEVサンドイッチ攻撃：暗号資産取引詐欺の解説

主な手口

• • メモリプールで大きなトークンスワップトランザクションを監視し、価格への影響が大きく悪用しやすい利益機会を特定します。
• • 被害者のトランザクションの前に同じブロック内でトランザクションを実行するフロントランニングボットを展開し、スリッページの損害を最大化するためにトークン価格を人為的に上昇させます。
• • 被害者のスワップが決済された直後にバックランニングトランザクションを実行し、ピーク価格で上昇したトークンポジションを売却して追加利益を獲得します。
• • プライベートメモリプールまたはMEV-Relayなどの有料サービスを使用して、保留中のトランザクションにパブリック表示前に排他的にアクセスし、実行優先度を確保します。
• • 大額のトランザクション（10,000ドル以上）とスリッページ許容度が低い設定を持つ被害者をターゲットにします。これらはより高いMEV抽出機会を生み出すためです。
• • 複雑なスマートコントラクトとトークンブリッジを使用してサンドイッチ攻撃トランザクションを偽装し、セキュリティ監視ツールによる検出を回避するために攻撃パターンを隠します。

見分け方

• トークンスワップが引用された価格よりも大幅に悪い価格で実行され、スリッページが通常の市場変動をはるかに超えています（予期しない5％以上の差）。
• トランザクション詳細に、あなたのスワップの直前に同じトークンを購入してから直後に売却する、見知らぬアドレスからの複数のトランザクションが同じブロックに表示されます。
• あなたのトランザクションが他の同様のスワップと同じブロックチェーンブロックにグループ化されており、すべてが同一の価格悪化パターンを経験していることに気づきます。
• 保留中のトランザクションが異常に長い間未確認のままで、メモリプール内の他のトランザクションがはるかに速く実行される場合、意図的なトランザクション順序操作を示唆しています。
• ブロックチェーンエクスプローラーがあなたのトランザクションが同じアドレスからの2つの他のトレードに挟まれていることを示し、利益が認識していないアドレスに流れています。
• トランザクション送信から確認までの間にトークンペア価格が安定したままであるにもかかわらず、期待より少ないトークンを受け取ります。

身を守る方法

• 分散型取引所の設定で厳密なスリッページ制限（1～2％）を設定し、価格条件が許容範囲を超えて悪化した場合、トランザクションが自動的に失敗するようにします。
• Flashbots ProtectやCoW Swapなどのメモリプール透明性ではなくバッチオークションを通じてスワップを実行するMEV耐性プロトコルなど、MEV保護サービスを使用します。
• 1つの大きなトランザクションではなく、異なる時間に複数の小さなトランザクションに大きなトークン購入を分割し、攻撃者のMEV抽出機会を減らします。
• プライベートリレーまたはMEV耐性RPC（リモートプロシージャコール）エンドポイントを使用して、ブロックが生成および確認されるまで、保留中のトランザクションをパブリックメモリプールから隠します。
• 利用可能な場合は暗号化メモリプールを有効にします。これはブロックが生成されて確認されるまで、ネットワーク参加者から他の者へのトランザクション詳細を隠します。
• 標準的な定数積分マーケットメーカーではなく、閾値暗号化またはインテント指向アーキテクチャなど、MEV耐性設計の特別なDEXプロトコルを調査して使用します。

実例

よくある質問

通報窓口 — 日本

お住まいの地域でこの詐欺を通報できる公式窓口。