Атаки сендвічів на Solana повертаються: пріоритетні внески перетворюються на "внески захисту," і налагоджується "темний цикл" на ланцюжку

3/26/2025, 12:58:12 AM
Середній
БезпекаSolana
Через аналіз даних та кейсів ця стаття розкриває, як атаки на сендвічі перетворилися з "партизанської війни" на "збірну збиранку," і як спотворення механізму пріоритетної комісії погіршує навантаження користувачів та кризи довіри.

У міру того, як екосистема Solana переживає зниження обсягу транзакцій через згасаючу тенденцію MEME, поширюється більш підступна криза. Останнім часом багато користувачів у спільноті скаржаться на те, що навіть після сплати пріоритетних зборів (чайових) вони все одно часто стають жертвами сендвіч-атак. Деякі вузли-валідатори навіть звинувачують в участі в цих атаках. Цей феномен викриває глибоко вкорінену проблему в екосистемі Solana — MEV (максимальна видобувна цінність) перетворився з технічної вразливості на інструмент систематичного збирання врожаю.

Дані показують, що дохід від нападу на один сендвіч зріс з 30 мільйонів доларів за два місяці до 287 мільйонів доларів за шість місяців. Тим часом користувачам доводиться вибирати між тим, щоб бути «сендвічем» або платити вищі «захисні внески». За цією кризою стоїть потрійна загроза: пакетування інтересів валідатора, спотворення механізму пріоритетної плати та розпад довіри користувачів.

Атаки сендвічів індустріалізувалися: від партизанської війни до збирання на конвеєрі

Раніше PANews провела глибоке розслідування MEV на ланцюгу Solana, розкривши найбільш відомого бота атаки сендвічем на той час, який заробив понад $30 мільйонів прибутку протягом двох місяців (пов'язане читання:Найбільший атакувальник сендвічів Солани заробляє 570 000 доларів на день після того, як "захопив" 30 мільйонів за 2 місяці, спровокувавши громадське обурення

Через місяці ситуація лише погіршилася. Атаки на Solana сендвічами не були стримані громадськими обуреннями або засвідченнями ЗМІ. Натомість нападники прийняли нові методи та більш масштабні матриці нападів.

Наприклад, адреса Ai4zqY7gjyAPhtUsGnCfabM5oHcZLt3htjpSoUKvxkkt, яка була активною до 15 листопада 2024 року, згенерувала приблизно 287 мільйонів доларів прибутку за шість місяців, згідно зі статистикою PANews.

Методи атаки також еволюціонували. Щоб уникнути виявлення, боти атаки-сендвічі на Solana зараз використовують більший пакет адрес і виконують атаки програмно. Один такий програмний продукт з 77 адресами виконав 429,000 транзакцій (всі можна вважати атаками) до 12 березня. Припускаючи, що кожна атака вимагає дві транзакції, ця програма виконала 215,000 атак.

Ще одна адреса, 4vJfp62jEzcYFnQ11oBJDgj6ZFrdEwcBBpoadNTpEWys, здійснила 210 000 атак за останній місяць, переказуючи приблизно $1.6 мільйона на біржі, з середньою прибутком $7.6 за транзакцію.

Насправді кількість щоденних атак на сендвічі значно перевищує те, що було помітно шість місяців тому. Однак точна статистика недоступна через відсутність комплексних даних.

Дилема пріоритетних комісій: від "Комісій за прискорення" до "Комісій за захист"

Посилюються атаки, користувачі намагаються зменшити ризики, використовуючи торгові боти або збільшуючи пріоритетні комісії. Однак механізм пріоритетної комісії був спотворений - перетворившись з інструменту для покращення ефективності транзакцій на фактичний «он-чейн податок», додатково обтяжуючи користувачів.

Бенефіціарами є валідаторні вузли, які отримують прибуток від доходу MEV.

Пропозиція SIMD-0228, що зараз обговорюється, спрямована на зменшення доходів від ставок вузлів. Однак це базується на припущенні, що поточний дохід від MEV достатній для підтримки плати цих вузлів.

Це створює злий коло: атаки сендвічів змушують користувачів платити пріоритетні винагороди, що збільшує дохід вузлів, і деякі вузли беруть участь в атаках сендвічів. Ця взаємопов'язана система робить атаки сендвічів найбільш вигідною моделлю прибутку на Solana.

Користувачі стикаються з моторошним вибором: втратити основний капітал через атаки-сендвічі або платити вищі пріоритетні комісії.

Під час бикових ринків ця темна гра часто не помічається, оскільки користувачі фокусуються на ефектах багатства та серйозних випадках вимагання. Жертви сендвіч-атак або масштабних вилучень RUG часто залишаються перед фактом своїх втрат, тоді як нападники спокійно сидять і збирають прибуток.

Зменшення обсягу транзакцій змінює моделі атак: від «пакетування» до «переповзання в черзі»

Проте ця логіка змінюється зі зниженням ринку. Згідно соціальних медіа обговорень та дослідження PANews, виконання ефективної атаки-сендвіча не є дешевим.

Основна вартість виникає з потреби нападника розгорнути кілька вузлів перевірки глобально, щоб вставляти транзакції у потрібний момент. Розгортання повного кластера вузлів атаки може коштувати мільйони доларів.

Поки ці витрати забезпечують стабільний потік доходів від атак, вони також створюють тиск з прибутками і збитками для атакуючих бутербродів. При падінні обсягів транзакцій на ланцюгу, падають і доходи атакуючих. Це призводить до зростання конкуренції серед атакуючих, і ті, хто пропонують вищі пріоритетні комісії, ймовірно, захоплюють більший частку ринку.

В результаті транзакції без пріоритетних комісій все частіше не можуть відповідати цілям атакувальників. Це призвело до випадків, коли навіть транзакції з пріоритетними комісіями все ще стають об'єктом атак.

Наприклад, у одній транзакції жертва заплатила пріоритетну комісію у розмірі 0,000075 SOL, яка раніше була безпечною від атак. Однак атакувальник-сендвіч заплатив вищу комісію у розмірі 0,0044 SOL. У цій транзакції користувач намагався провести угоду на суму близько 5 SOL, але атакувальник забрав 0,08 SOL.

Фактично, розслідування кількох атак на транзакції показують, що користувачі, які сплатили менше 0,001 SOL у пріоритетних комісійних винагородах, часто ставали об'єктом атак.

Методи атаки також змінилися. Раніше атакувальники-сендвічі використовували пакетні транзакції, упаковуючи разом транзакції з непріоритетними комісіями та розташовуючи їх у будь-якому порядку. Тепер, оскільки більшість користувачів платить певну пріоритетну комісію, атакувальники прийняли підхід без пакування, ініціюючи дві незалежні транзакції до та після цільової транзакції. У результаті сума пріоритетної комісії стала критичним фактором.

Узагальнюючи, еволюція атак на сендвічі на Solana перейшла від уникнення пакетних атак за допомогою оплати пріоритетних комісій до потрапляння в сендвіч, якщо пріоритетна комісія недостатня.

Для користувачів вибір не полягає в тому, чи платити пріоритетну комісію, а в тому, чи платити достатньо. Це створює зловісний коло: користувачам постійно потрібно збільшувати пріоритетні комісії, щоб захистити себе, тоді як вузли покладаються на ці комісії, щоб зберігати свій рівень доходу.

Витік даних вузла поглиблює виклики екосистеми

Проте цей процес ґрунтується на критичній передумові: вузол, який веде блок, повинен співпрацювати з атакуючими сендвічами, розголошуючи дані, дозволяючи атакуючим заздалегідь ідентифікувати транзакції з перевагою плати за пріоритет. З 27 лютого засновник Pepe boost закликав посадовців Solana вирішити цю проблему на платформі X. Крім того, співзасновник GMGN та PinkPunkBot висловили подібні засади в соціальних мережах. На 13 березня посадовці Solana не відповіли.

До 10 березня щоденна пріоритетна плата на Solana впала до приблизно 14 000 SOL, що становить 92% від піку у січні в 183 000 SOL.

Кількість активних адрес на Solana також знизилася до 2,14 мільйона, що на 75% менше від піку в 8,78 мільйона. У вже зменшуючомуся ринку дозволити продовжувати атаки-сендвічі - це все одно, що вбити курку, яка несе золоті яйця, додатково відштовхуючи користувачів від екосистеми Solana.

Змагання серед громадських ланцюгів не стосується лише числа TPS; воно також залежить від того, чи можуть учасники екосистеми встановити стійку вартісну згоду. Зі зниженням обсягів транзакцій і скороченням прибутку від пріоритетних комісій Солана стикається з складною дилемою: якщо групи інтересів MEV продовжуватимуть вичерпувати активи користувачів, мережева активність, побудована за останній рік за допомогою MEME, може ніколи не повернутися. Перерибництво залишить ставок порожнім.

Застереження:

  1. Ця стаття публікується з [ PANews]. Авторське право належить оригінальному автору [Френк]. Якщо у вас є які-небудь зауваження до перепублікації, будь ласка, зв'яжіться Gate Навчитисякоманда, команда якнайшвидше вирішить це відповідно до відповідних процедур.
  2. Відмова від відповідальності: Погляди та думки, висловлені в цій статті, представляють лише особисті погляди автора і не становлять жодних інвестиційних порад.
  3. Інші мовні версії статті перекладені командою Gate Learn і не згадуються в Gate, перекладений матеріал не може бути відтворений, поширений або узят за основу.

Поділіться

Криптокалендар

Оновлення проекту
Etherex запустить токен REX 6 серпня.
REX
22.27%
2025-08-06
Рідкісний день розробників та управління в Лас-Вегасі
Cardano проведе Рідкісний День Розробників і Управління в Лас-Вегасі з 6 по 7 серпня, з майстер-класами, хакатонами та панельними дискусіями, зосередженими на технічному розвитку та темах управління.
ADA
-3.44%
2025-08-06
Блокчейн.Rio у Ріо-де-Жанейро
Stellar візьме участь у конференції Blockchain.Rio, яка запланована в Ріо-де-Жанейро з 5 по 7 серпня. Програма включатиме ключові виступи та панельні дискусії за участю представників екосистеми Stellar у співпраці з партнерами Cheesecake Labs та NearX.
XLM
-3.18%
2025-08-06
Вебінар
Circle оголосила про проведення вебінару Executive Insights під назвою "Ера GENIUS Act починається", запланованого на 7 серпня 2025 року о 14:00 UTC. У сесії буде розглянуто наслідки нещодавно прийнятого закону GENIUS Act — першої федеральної регуляторної рамки для платіжних стейблкоїнів у Сполучених Штатах. Обговорення, яке проведуть Дант Диспарт і Кері Тен з Circle, зосередиться на тому, як це законодавство вплине на інновації у сфері цифрових активів, регуляторну ясність та лідерство США у глобальній фінансовій інфраструктурі.
USDC
-0.03%
2025-08-06
АМА на Х
Ankr проведе AMA в X 7 серпня о 16:00 UTC, зосередившись на роботі DogeOS зі створення прикладного рівня для DOGE.
ANKR
-3.23%
2025-08-06

Статті на тему

Спрощений стейкінг Solana: Повний посібник зі стейкінгу SOL
Початківець

Спрощений стейкінг Solana: Повний посібник зі стейкінгу SOL

Ця стаття надає докладне введення до механізму стейкінгу Solana (SOL), включаючи мету стейкінгу, процес, джерела винагород, та як валідатори заробляють прибуток. Стейкінг не лише надає винагороди користувачам, але й підвищує безпеку та децентралізацію мережі.
12/23/2024, 3:09:03 AM
Топ-10 торгових інструментів в Крипто
Середній

Топ-10 торгових інструментів в Крипто

Світ криптовалют постійно розвивається, регулярно з'являються нові інструменти та платформи. Дізнайтеся про найкращі інструменти криптовалют для покращення вашого торговельного досвіду. Від управління портфелем та аналізу ринку до відстеження в реальному часі та платформ мем-монет, дізнайтеся, як ці інструменти можуть допомогти вам приймати обґрунтовані рішення, оптимізувати стратегії та бути впереду на динамічному криптовалютному ринку.
11/28/2024, 5:39:59 AM
Дослідження Smart Agent Hub: Sonic SVM та його масштабний фреймворк HyperGrid
Середній

Дослідження Smart Agent Hub: Sonic SVM та його масштабний фреймворк HyperGrid

Хаб інтелектуального агента побудований на базі каркасу Sonic HyperGrid, який використовує напівавтономний багатосітковий підхід. Це не лише забезпечує сумісність з основною мережею Solana, але також надає розробникам більшу гнучкість та можливості оптимізації продуктивності, особливо для високопродуктивних додатків, таких як геймінг.
2/21/2025, 4:49:42 AM
Аналіз екосистеми Sonic SVM
Початківець

Аналіз екосистеми Sonic SVM

Sonic SVM - перша атомізована віртуальна машина мережі Layer 2 в екосистемі Solana, спрямована на оптимізацію ігор та високочастотних інтерактивних додатків. Вона забезпечує високоефективне, економічне середовище транзакцій. Розроблена Mirror World Labs з фінансуванням у розмірі 16 мільйонів доларів, її екосистема включає інфраструктуру HyperGrid, фреймворк розробки Rush ECS та ігрову платформу SonicX, на яку вже заведено кілька ігрових проектів. Sonic SVM призначена для підвищення масової участі у гральній галузі Web3 та перетворення майбутнього блокчейн-ігор.
2/8/2025, 1:56:18 AM
Огляд мобільних телефонів та апаратного забезпечення Web3
Початківець

Огляд мобільних телефонів та апаратного забезпечення Web3

Протягом останніх двох років концепція Web3 здобула широку увагу, з'явилося безліч застосувань. Однак існує проблема зв'язку між Web3 та користувачами через відсутність зручних та безпечних точок доступу. При входженні в нову еру Інтернету надання користувачам більш плавного досвіду стає нагальною проблемою для вирішення.
11/13/2024, 8:34:25 AM
Solana, SUI, Aptos: потенційні вбивці Ethereum - огляд їхньої продуктивності в 2024 році
Середній

Solana, SUI, Aptos: потенційні вбивці Ethereum - огляд їхньої продуктивності в 2024 році

Ethereum, яка утримує другу за величиною частку ринку криптовалют після Bitcoin, продовжує зіткнення з проблемами, пов'язаними з масштабованістю та швидкістю транзакцій. У цій статті обговорюється, як Solana, SUI та Aptos вийшли на ринок як потужні конкуренти у 2024 році, пропонуючи інноваційні рішення та позиціонуючись як життєздатні альтернативи Ethereum в еволюції блокчейн-екосистеми.
12/26/2024, 9:22:48 AM
Розпочати зараз
Зареєструйтеся та отримайте ваучер на
$100
!