mev

クロスチェーン取引プラットフォーム Relay の共同創設者兼最高執行責任者 Jason Maier は、チームが今週末に Relay API に問題があることを発見し、取引実行前に未処理の取引情報が露出することを発表しました。MEV 検索者は未処理のルーティング状態を利用してオンチェーンパスを推測し、注文実行前に先行取引を行い、Relay を通じて取引を行ったユーザーの成立価格が悪化しました。この活動は 9 月 12 日から 9 月 26 日にかけて発生し、主に 9 月 23 日から 26 日に集中していました。検索者はこの中で約 13.6 万ドルの利益を得ており、約 5600 名のユーザーが影響を受け、その影響の中央値は 11.88 ドルです。Relay はこの問題を報告した Outputlayer に 5 万ドルの報酬を支払い、影響を受けたユーザーには自動的に補償を行い、申請は不要で、資金は直接ウォレットに送信され、補償総額は約 31.2 万ドルです。Jason Maier は、MEV は公開メモリプール、注文の詳細推測、悪意のある入札参加者やサービスプロバイダー間のデータギャップなどの方法で発生する可能性があると述べ、取引パスを保護するための単一の手段では不十分であると指摘しました。彼はチームが取引全体の実行品質とプライバシーを向上させ続けると述べ、セキュリティ研究者に脆弱性を発見した際には報告するよう呼びかけました。

AerodromeのSlipstream V3がオンラインになりました。集中流動性AMMにプロトコルレベルの内部MEVオークションを導入し、サンドイッチボットやアービトラージャーが得た価値をアクティブな流動性提供者とsAERO保有者に分配します。プロトコルは関連収入が数千万ドルに達することを見込んでいます。このバージョンでは動的料金も導入され、市場の変動が激しくなると自動的に料金が引き上げられ、Uniswap V3の集中流動性設計を踏襲し、資本効率は従来のAMMの4000倍に達する可能性があります。AeroはBase上のAerodromeとOptimism上のVelodromeを統合し、単一のAEROトークンとして2026年第2四半期にEthereumメインネットに上线する計画です。Aero LiteはCircleのArc上でSlipstreamプールを立ち上げ、Dromos Labsは機関顧客向けにプールレベルの手数料還元とKYCオプションを開発しています。

CoinDesk の報道によると、攻撃者は Safe のマルチシグウォレットが承認した Multicall コントラクトの権限検証の欠陥を利用し、約 2900 枚の rsETH（約 780 万ドル）を転送しようとしましたが、自動取引ボットの yoink が公開取引プールでその取引を発見し、約 4.7 万ドルの手数料を支払って先に成立させ、2882 枚の rsETH を捕獲し、別のアドレスに転送しました。BlockSec、Blockaid、慢雾、AstraSec は、脆弱性がユーザーが自ら承認したコンポーネントに起因するものであり、Safe のコアコントラクトにはないことを確認しました。rsETH の発行元である Kelp DAO は、受取アドレスに対して 24 時間の停止を実施しました。

イーサリアム上の Yoink という MEV ボットが Safe ウォレットに対する脆弱性攻撃を先取りして取引を行い、PeckShield はこの事件を約 781 万ドルの rsETH 攻撃と称しています。チェーン上の記録によると、Yoink の取引は 2,900 rsETH を受け取り、アドレス 0xC70f00CD7E461686b04B0E912E309becA8b80ea0 に 2,882.37 rsETH を送信しました。このアドレスの現在の残高は 2,882.36740883 rsETH です。同じ取引は Uniswap v4 プールマネージャーに 17.63 rsETH を送信し、そのプールは Yoink コントラクトに 18.95 ETH を送信しました。後者は 18.93 ETH をブロックビルダーに転送しました。Yoink の取引と元の攻撃取引は、イーサリアムブロック 25980525 に記録されており、Yoink の取引はブロックの最初に位置し、元の取引は実行がロールバックされ、安全研究者の先取り取引の判断と一致しています。BlockSec はこの脆弱性を、既に有効化された Safe モジュールに関連する実行者コントラクトにおける権限チェックの欠陥に起因するとしています。攻撃者が制御する呼び出しは、信頼された実行者を通じて実行可能です。Blockaid は、攻撃者が公開された keeper のマルチコールを利用し、カスタム Uniswap v4 流動性モジュールを攻撃者が作成したフックプールに誘導し、そのフックが aEthrsETH を rsETH にデコンパイルしたと述べています。

Arbitrumの共同創設者であるSteven GoldfederとSolanaの共同創設者であるTolyは、オンチェーン取引手数料、MEV防護、単一ソーターのモデルについて議論を交わしました。Stevenは、表面的な手数料だけを比較することはできないと述べました。Arbitrum OneとRobinhood Chainは、先行取引やほとんどの有害なMEVを積極的に防ぐ一方で、手数料が低いと主張する一部のチェーンでは、個人投資家に対する先行取引を含むより高いMEVコストが存在すると言います。彼は、低い手数料のために先行取引やサンドイッチ攻撃などの隠れた損失を被るよりも、明確な費用を事前に支払う方が良いと述べました。Tolyは反論し、Arbitrumの現在の売買スプレッドはより不利で、手数料も高いと指摘しました。手数料からの10%の取り分を基点に換算すると、そのコストはサンドイッチ攻撃の損失率を超えており、彼の推定では約10倍で、スプレッドの影響はまだ考慮されていないと述べました。彼は、「株主価値の最大化を追求する単一ソーターは、許可のない競争に勝つことは決してできない」と強調しました。

リスク投資機関 a16z crypto が発表した記事によると、ブロックチェーンのスループットは5年以内に100倍以上増加し、一部の生産システムでは毎秒数万件の取引を処理できるようになっています。記事は、スループットだけでは取引がいつ実行されるかを説明できず、金融市場には予測可能性が必要であり、保証や検閲耐性を含むこと、そして取引が時間通りに実行され、参加者が事前に理解できるルールの下で行われることを求めています。記事は、レジリエンスは単一のオペレーターがアクセスを制御しないことを意味すると述べ、a16z の研究者は Strong Chain Quality の概念を導入し、有効な取引が複数のルートで入るためにブロックスペースを予約することを提案しています。ソートルールは明確でなければならず、優先手数料や場所のルールのように、MEVを回避し、公平な価格の時間優先を得るために必要です。また、暗号を通じて実行前のプライバシーを実現し、最終的に組み込まれるまで意図を隠す必要があり、市場は監査可能で未実行の注文のリアルタイムプレビューがないことが求められます。

LayerZero 研究チームは Oblivious Labs とカーネギーメロン大学の研究者と共同で論文を発表し、OTTER と呼ばれる新しい自動マーケットメカニズムを提案しました。これは最大抽出価値（MEV）に対する抵抗力を高めることを目的としています。OTTER は VCG オークションに似たバルク清算メカニズムを通じて、トレーダーが評価と予算を正確に報告することを優位戦略とし、ブロック構築者が取引の順序付け、クリンチ攻撃、または虚偽の入札を注入して利益を得る能力を弱めます。

JaredfromSubway.eth が運営するサンドイッチ攻撃ロボットは、2023年3月以来累計で117007枚のETHを抽出し、現在の価格で約2.95億ドルに相当します。2026年6月、匿名の攻撃者は66の偽トークン契約を展開し、このロボットの自動取引ロジックを利用して少なくとも750万ドルのETHとステーブルコインを盗み、資金をTornado Cashに移しました。関連資産は現在も回収されていません。サンドイッチ攻撃は最大可抽出価値（MEV）の一形態であり、ロボットはイーサリアムの公開メモリプール内の大口取引を監視し、ターゲット取引の前に購入し、取引によって価格が上昇した後に売却することで、価格差から利益を抽出します。このロボットの主要契約は、8月28日までに累計で117007枚のETHを受け取っています。MEV-Boostのブロック構築は少数の参加者によって集中処理され、relay.ultrasound.money、Titan Relay、bloXrouteの監視中継は、24時間のウィンドウ内で約85%から88%の関連ブロックを合計して転送しています。Titanのビルダーは50.3%のブロックを独立して組み立てています。サンドイッチ攻撃の月間抽出額は、2024年末の約1000万ドルから2025年10月の約250万ドルに減少しました。

GoPlusの監視によると、Baseチェーン上のあるユーザーがフィッシング攻撃により50万USDCを失いました。攻撃者は不正に得た資金をWETHに交換する際、スクリプトにスリッページ保護が設定されていなかったため、流動性がほとんどないUniswap V4のWETH/USDCプールにルーティングされ、50万USDCがわずか67.9ETH（価値12.9万ドル）にしか交換されませんでした。そのうち37万ドルがMEVボットに奪われました。このMEVボットはわずか0.03USDCを支払ってその取引を先取りしましたが、そのために3.5ETHのガス代を支払いました。その後、被害者は攻撃者とMEVアドレスにオンチェーンメッセージを送り、攻撃者の身元を特定したことを伝え、10%の報酬を支払って返金を要求する意向を示しました。

PeckShield の監視によると、攻撃者が制御するアドレス 0x920d...9708 が Base チェーンの被害者ウォレット 0x3a53...0B5c から約 50 万枚の USDC を盗みました。しかし、攻撃者はその後 USDC を ETH に交換する過程で、十分なスリッページ保護を設定しなかったため、取引が MEV ボットによってアービトラージされ、最終的に攻撃者は約 67 枚の WETH を得ただけで、価値は約 12.9 万ドルで、盗んだ資金の 75% 以上を失いました。

Onchain Lens の監視によると、MEV ロボット「JaredFromSubway」の攻撃者は Tornado Cash を通じて 2000 枚の ETH（344 万ドル）を移転し、1422 枚の ETH を売却して 244.6 万枚の DAI を得ました。現在、残りは 5 枚の ETH（8630 ドル）です。

イーサリアム財団（EF）の管理層メンバーであるCSAオペレーターのAerugoは、EFの使命について体系的に説明しました。Aerugoは、EFの核心的な使命はイーサリアムが真に許可のない自律的なインフラストラクチャーとして存在し続けることを確保することであると述べました：検閲に対抗し、捕獲に対抗し、オープンソースで、プライバシーがあり、安全であり、大規模な信頼不要の仲介者による調整を支えることができるとしています。彼は、EFの作業の重点は、プロトコル層におけるイーサリアムの抽出性と捕獲リスクを排除することにあると強調しました。特に、MEV（最大可抽出価値）問題とプライバシーのデフォルト欠如という二つの核心的な課題です。AerugoはMEVを「次の暗号パンク戦争の主要な戦場」と表現し、「真剣なプライバシーのデフォルトがない公共台帳は、決済保証を伴う監視インフラストラクチャーである」と指摘しました。さらに、EFは将来的に一部の作業を分割して財団から移行させる予定ですが、外部資金に対しては厳格な基準を維持します。最近の一部の人員離職は正常な機関調整に属し、EFは尊厳を持って対処し、人事問題を公にすることはありません。

知名 MEV Bot アドレス ae13 は、チェーン上でハッカーにホワイトハット報酬情報を発表し、「48時間以内にこのアドレスに2,150枚のイーサリアムを返還すれば、50%のホワイトハット報酬を支払います。そうでなければ、あらゆる法的および執行手段を講じて責任を追及します。」と述べました。以前の報道によると、長期間にわたりイーサリアムネットワークで活躍している知名 MEV ロボット Jaredfromsubway.eth（ae13）がハッカーによって自動実行システムの脆弱性を利用され、7500万ドル以上の損失を被りました。

チェーン上のアナリストの監視によると、イーサリアムの有名なMEVロボットJaredFromSubwayが攻撃を受け、約750万ドルの損失を被りました。攻撃者は虚偽のMEVアービトラージパスを構築し、ロボットに自動的にトークンの承認を生成させ、承認が撤回されない状態でオープン承認を利用してロボット契約からWETH、USDC、USDTを移転させ、資金は最終的に攻撃者のウォレットアドレスに流れました。分析によると、今回の攻撃は従来のフィッシングやスマートコントラクトの脆弱性ではなく、ロボットの自動実行メカニズムに対する特定の利用です。

派盾の監視によると、あるイーサリアム MEV ロボットが偶然にもランダムなユーザーに 167 ETH（約 30 万ドル相当）を送金しました。

CoinDesk の報道によると、イーサリアムの共同創設者である Vitalik Buterin が小額のトークン交換を行っている際に、著名な MEV ロボット jaredfromsubway.eth によるサンドイッチ攻撃を受けました。オンチェーンデータによると、Buterin はブロック 24993038 で約 3.86 ドル相当の 26,544 枚の XDB トークンを 0.00197 枚の ETH（約 4.56 ドル）に交換し、その後ロボットは約 114 万ドルの WETH を使用して SushiSwap と Uniswap V2 の間で価格を操作し、挟み撃ちを完了しました。5.14 ドルのガス代を差し引いた後、このロボットの攻撃は実際には損失を出しました。

SolanaFloor は X プラットフォームで、ある疑わしい MEV ボットが Meteora の ANB プールに対して MEV 型のプール価格操作攻撃を行い、1 回の取引で 0.22 ドルの USDC を 69.6 万ドルの USDC に変換したと発表しました。ANB トークンは 99% 下落しました。

CoinDesk の報道によると、Flare はガバナンス提案を発表し、最大抽出可能価値（MEV）をプロトコル層に取り込む計画を立て、新たに設立されたエンティティ FIRE が収益の還流と FLR トークンの買い戻し、焼却を担当することになっています。提案には三段階のブロック構築の再構築が含まれています。まず、Flare Entity がブロック構築者を指定し、次に Flare Confidential Compute を導入して公開監査を実現し、最終的には構築者と提案者を統合し、元の検証者は検証役に転換されます。提案は同時に FLR の年インフレ率を 5% から 3% に引き下げ、年間ハードキャップを 50 億枚から 30 億枚に減少させ、基礎ガス料金を 1,200 gwei に引き上げ、年間の焼却量を 3 億枚に増加させることを見込んでいます。これらの措置はネットワークの経済モデルを最適化し、プロトコルの透明性と安全性を向上させることを目的としています。