Ataques Sandwich MEV: Fraude em Negociação de Criptomoedas Explicada

Táticas comuns

• • Monitorar o mempool em busca de grandes transações de troca de tokens, identificando oportunidades lucrativas onde o impacto de preço será significativo e fácil de explorar.
• • Implantar bots de front-running que executam transações no mesmo bloco antes da transação da vítima, inflando artificialmente os preços dos tokens para maximizar o dano por slippage.
• • Executar transações de back-running imediatamente após o swap da vítima ser concluído, capturando lucro adicional vendendo posições de tokens inflacionadas nos preços máximos.
• • Usar mempools privados ou serviços pagos como MEV-Relay para ganhar acesso exclusivo a transações pendentes antes delas aparecerem publicamente, garantindo prioridade de execução.
• • Visar vítimas com grandes montantes de transação (acima de $10.000) e configurações de baixa tolerância a slippage, já que estas geram maiores oportunidades de extração de MEV.
• • Disfarçar transações de ataque sandwich usando contratos inteligentes complexos e pontes de tokens para obscurecer o padrão de ataque e evitar detecção por ferramentas de monitoramento de segurança.

Como identificar

• Seu swap de token é executado a um preço significativamente pior do que o valor cotado, com slippage muito superior à volatilidade normal do mercado (diferença inesperada superior a 5%).
• Detalhes da transação mostram múltiplas transações de endereços desconhecidos comprando o mesmo token imediatamente antes de seu swap, depois vendendo imediatamente depois, no mesmo bloco.
• Você nota que sua transação é agrupada com outros swaps similares no mesmo bloco da blockchain, todos experimentando padrões idênticos de deterioração de preço.
• Sua transação pendente permanece não confirmada por um tempo inusitadamente longo enquanto outras transações no mempool são executadas muito mais rapidamente, sugerindo manipulação deliberada de ordem.
• Exploradores de blockchain mostram sua transação sanduichada entre dois outros trades do mesmo endereço, com lucros fluindo para um endereço que você não reconhece.
• Você recebe menos tokens do que esperado apesar do preço do par de tokens permanecer estável no tempo entre sua submissão de transação e confirmação.

Como se proteger

• Defina limites rigorosos de slippage (1-2%) nas configurações de sua bolsa descentralizada, para que as transações falhem automaticamente se as condições de preço piorarem além de seu limite aceitável.
• Use serviços de proteção contra MEV como Flashbots Protect ou protocolos resistentes a MEV como CoW Swap que executam swaps via leilões em lote em vez de ordenação de mempool transparente.
• Divida grandes compras de tokens em múltiplas transações menores em diferentes momentos em vez de uma única transação grande, reduzindo a oportunidade de extração de MEV para atacantes.
• Use relays privados ou RPCs (endpoints de chamada de procedimento remoto) resistentes a MEV que ocultam suas transações pendentes do mempool público até o momento da execução.
• Habilite mempools criptografados quando disponíveis, que ocultam detalhes de transação de outros participantes da rede até o bloco ser produzido e confirmado.
• Pesquise e use protocolos DEX especificamente projetados com resistência a MEV, como Criptografia Limiar ou arquiteturas baseadas em Intenção, em vez de criadores de mercado de produto constante padrão.

Casos reais

Perguntas frequentes

Onde denunciar — Portugal / Brasil

Canais oficiais na sua região para denunciar este golpe.