MEV 샌드위치 공격: 암호화폐 거래 사기 설명

주요 수법

• • 메모리풀을 모니터링하여 큰 토큰 스왑 거래를 찾고, 가격 영향이 상당하며 악용하기 쉬운 수익성 있는 기회를 식별합니다.
• • 피해자의 거래 전에 동일한 블록에서 거래를 실행하여 토큰 가격을 인위적으로 올리고 슬리페이지 손상을 최대화하는 프론트러닝 봇을 배치합니다.
• • 피해자의 스왑이 결정된 직후에 백러닝 거래를 실행하여 최고 가격에서 인상된 토큰 포지션을 판매함으로써 추가 수익을 확보합니다.
• • MEV-Relay와 같은 프라이빗 메모리풀 또는 유료 서비스를 사용하여 보류 중인 거래에 대한 독점적 접근을 확보하고 실행 우선순위를 보장합니다.
• • 거래 금액이 큰 피해자(10,000달러 이상)와 슬리페이지 허용도 설정이 낮은 피해자를 대상으로 하며, 이는 더 높은 MEV 추출 기회를 생성합니다.
• • 복잡한 스마트 계약과 토큰 브릿지를 사용하여 샌드위치 공격 거래를 위장하고 보안 모니터링 도구의 탐지를 피합니다.

식별 방법

• 토큰 스왑이 인용된 금액보다 훨씬 더 안 좋은 가격으로 실행되며, 슬리페이지가 일반적인 시장 변동성을 훨씬 초과합니다(예상치 못한 5% 이상 차이).
• 거래 세부 정보에 피해자의 스왑 바로 전에 동일한 토큰을 구매하고 바로 후에 판매하는 익숙하지 않은 주소의 여러 거래가 동일한 블록에 나타납니다.
• 피해자의 거래가 동일한 블록에서 다른 유사한 스왑들과 함께 그룹화되어 있고, 모두 동일한 가격 악화 패턴을 경험하는 것을 발견합니다.
• 피해자의 보류 중인 거래가 메모리풀의 다른 거래들이 훨씬 더 빠르게 실행되는 동안 비정상적으로 오래 확인되지 않으며, 이는 의도적인 순서 조작을 시사합니다.
• 블록체인 탐색기에 피해자의 거래가 동일한 주소의 다른 두 거래 사이에 끼어 있는 것으로 나타나며, 수익이 인식하지 못하는 주소로 흐릅니다.
• 거래 제출과 확인 사이의 시간에 토큰 쌍 가격이 안정적으로 유지되었음에도 불구하고 예상보다 더 적은 토큰을 받습니다.

자신을 보호하는 법

• 탈중앙화 거래소 설정에서 엄격한 슬리페이지 제한(1-2%)을 설정하여 가격 조건이 수용 가능한 임계값을 초과하여 악화되면 거래가 자동으로 실패하도록 합니다.
• Flashbots Protect 또는 CoW Swap과 같은 MEV 저항 프로토콜과 같이 투명한 메모리풀 순서 대신 배치 경매를 통해 스왑을 실행하는 MEV 보호 서비스를 사용합니다.
• 큰 토큰 구매를 한 번의 큰 거래가 아닌 다양한 시간에 여러 개의 작은 거래로 분할하여 공격자의 MEV 추출 기회를 줄입니다.
• 거래 실행 시점까지 보류 중인 거래를 공개 메모리풀에서 숨기는 프라이빗 릴레이 또는 MEV 저항 RPC(원격 프로시저 호출 끝점)를 사용합니다.
• 사용 가능한 경우 암호화된 메모리풀을 활성화하여 블록이 생성되고 확인될 때까지 네트워크 참여자들로부터 거래 세부 정보를 숨깁니다.
• 표준 상수 곱 시장 조성자가 아닌 임계값 암호화 또는 의도 기반 아키텍처와 같은 MEV 저항으로 특별히 설계된 DEX 프로토콜을 조사하고 사용합니다.

실제 사례

자주 묻는 질문

신고 채널 — 대한민국

귀하의 지역에서 이 사기를 신고할 수 있는 공식 채널.