mev

Согласно отчету CoinDesk, специально созданная для токенизации финансовых активов реального мира блокчейн второго уровня Robinhood Chain оценивает систему сортировки сделок, позволяющую пользователям платить за приоритетную обработку определенных сделок. Эта технология разработана поставщиком инфраструктуры Robinhood Chain, компанией Arbitrum. Осведомленные источники сообщают, что ранее представленная Arbitrum технология платной сортировки сделок Time Boost могла предоставить пользователям преимущество в 200 миллисекунд, но была заменена новой моделью Priority Gas Auctions 24 сентября, которая позволяет трейдерам платить более высокие сборы для приоритетной обработки отдельных сделок. Именно эту новую версию оценивает Robinhood Chain.В настоящее время Robinhood Chain использует стратегию сортировки сделок по принципу "первый пришел - первый обслужен" и еще не применяет первоначальное приложение Time Boost от Arbitrum. С момента запуска совместимой с Ethereum сети в июле, Robinhood Chain быстро набирает популярность и вошла в десятку лучших блокчейнов по общему заблокированному капиталу. Традиционный брокерский бизнес Robinhood долгое время получал прибыль через "платежи за поток заказов", когда маркет-мейкеры платят брокерам за право маршрутизации клиентских заказов.Механизм действия платного приоритета сделок на блокчейне отличается, он предоставляет трейдерам преимущество за счет ускорения обработки сделок, помогая профессиональным учреждениям конкурировать за мимолетные торговые возможности.

Предложение по управлению Aptos #206 находится на голосовании, предлагается включить полный режим ChunkyDKG V1 и функцию encrypted_transactions. Этот механизм будет поддерживать зашифрованные транзакции через распределенное генерирование ключей, скрывая их содержимое до того, как транзакция войдет в консенсусный порядок, а затем совместно расшифровывается валидаторами, что помогает снизить риски фронт-раннинга и MEV.Голосование по предложению завершится 6 октября, в настоящее время доля голосов "за" близка к 100%, но явка составляет всего 2,69%, что не достигло требуемого кворума в 24,8%.

Соучредитель и главный операционный директор кросс-цепочного торгового платформы Relay Джейсон Майер сообщил, что команда обнаружила проблему с Relay API в эти выходные, которая будет раскрывать информацию о ожидающих транзакциях до выполнения сделки. Поисковики MEV использовали состояние ожидающего маршрута для вывода цепочечных путей и совершали сделки до выполнения заказов, что привело к ухудшению цен для пользователей, торгующих через Relay.Эта активность происходила с 12 по 26 сентября, в основном сосредоточенная с 23 по 26 сентября. Поисковики получили около 136 000 долларов прибыли, около 5600 пользователей пострадали, медианное влияние составило 11,88 долларов. Relay выплатит 50 000 долларов вознаграждения Outputlayer за сообщение об этой проблеме и автоматически компенсирует пострадавшим пользователям, без необходимости подачи заявки, средства будут отправлены напрямую в кошельки, общая сумма компенсаций составит около 312 000 долларов.Джейсон Майер отметил, что MEV может возникать через открытые пулы памяти, вывод деталей заказов, злонамеренное участие в аукционах или пробелы в данных между поставщиками услуг. Защита единственного элемента торгового пути недостаточна. Он заявил, что команда продолжит улучшать качество исполнения и конфиденциальность всего торгового пути и призвал исследователей безопасности сообщать о найденных уязвимостях.

Slipstream V3 от Aerodrome запущен, вводя протокольные внутренние MEV аукционы в AMM с централизованной ликвидностью, распределяя ценность, полученную от сэндвич-ботов и арбитражников, между активными поставщиками ликвидности и держателями sAERO. Протокол ожидает, что связанные доходы могут достигать десятков миллионов долларов.В этой версии также введены динамические ставки, которые автоматически увеличиваются при усилении рыночной волатильности, и сохраняется дизайн централизованной ликвидности Uniswap V3, при этом капитализация может быть в 4000 раз эффективнее традиционного AMM.Aero планирует интегрировать Aerodrome на Base с Velodrome на Optimism в единый токен AERO и запустить его на основной сети Ethereum во втором квартале 2026 года; Aero Lite уже запустил Slipstream пул на Arc от Circle, а Dromos Labs разрабатывает возврат сборов на уровне пула и варианты KYC для институциональных клиентов.

Согласно отчету CoinDesk, злоумышленник использовал уязвимость проверки прав контракта Multicall, авторизованного мультиподписным кошельком Safe, пытаясь вывести около 2900 монет rsETH (примерно 7,8 миллиона долларов), но автоматический торговый бот yoink обнаружил эту транзакцию в открытом торговом пуле, заплатив около 47 тысяч долларов комиссии для приоритета выполнения, перехватив 2882 монеты rsETH и переведя их на другой адрес.BlockSec, Blockaid, SlowMist и AstraSec подтвердили, что уязвимость возникла в компонентах, авторизованных пользователем, а не в основном контракте Safe. Эмитент rsETH Kelp DAO уже приостановил адрес получения на 24 часа.

На Ethereum MEV-робот под названием Yoink провел фронт-ран по атаке на уязвимость кошелька Safe, PeckShield назвал это событие атакой на сумму около 7,81 миллиона долларов в rsETH. Записи в блокчейне показывают, что сделка Yoink получила 2,900 rsETH и отправила 2,882.37 rsETH на адрес 0xC70f00CD7E461686b04B0E912E309becA8b80ea0, текущий баланс которого составляет 2,882.36740883 rsETH.Та же сделка также отправила 17.63 rsETH в Uniswap v4 Pool Manager, который отправил 18.95 ETH на контракт Yoink, который затем передал 18.93 ETH строителю блока. Сделка Yoink и оригинальная атакующая сделка обе попали в блок Ethereum 25980525, сделка Yoink находится на первом месте в блоке, оригинальная сделка была отменена, что соответствует оценке фронт-рана со стороны исследователей безопасности.BlockSec приписывает уязвимость недостаткам проверки полномочий в контракте исполнителя, связанном с активированными модулями Safe, вызовы, контролируемые злоумышленником, могут выполняться через доверенного исполнителя. Blockaid сообщает, что злоумышленник использовал публичные многократные вызовы keeper, чтобы направить пользовательский модуль ликвидности Uniswap v4 в созданный злоумышленником хук-пул, который затем распаковал aEthrsETH в rsETH.

Соучредитель Arbitrum Стивен Голдфедер и соучредитель Solana Толи обсуждают комиссии за транзакции в сети, защиту от MEV и модель единого сортировщика.Стивен заявил, что нельзя сравнивать только поверхностные комиссии. Arbitrum One и Robinhood Chain активно предотвращают фронт-раннинг и большую часть вредного MEV, в то время как некоторые цепочки, которые утверждают, что у них более низкие комиссии, имеют более высокие затраты на MEV, включая фронт-раннинг против розничных инвесторов. Он отметил, что предпочел бы заранее платить четкие сборы, чем нести скрытые потери из-за более низких комиссий, такие как фронт-раннинг и атаки сэндвичем.Толи же возразил, что текущая спреда Arbitrum менее выгодна, а комиссии выше. Только его 10% доля от комиссий уже превышает стоимость потерь от атак сэндвичем, по его оценкам, примерно в 10 раз, не учитывая влияние спреда. Он подчеркнул: "Единый сортировщик, стремящийся максимизировать ценность для акционеров, никогда не сможет превзойти неконтролируемую конкуренцию."

Венчурная компания a16z crypto опубликовала статью, в которой отмечается, что пропускная способность блокчейна за пять лет увеличилась более чем в 100 раз, и некоторые производственные системы теперь могут обрабатывать десятки тысяч транзакций в секунду. В статье говорится, что пропускная способность сама по себе не может объяснить, когда транзакции будут завершены; финансовые рынки нуждаются в предсказуемости, включая гарантии или защиту от цензуры, а также гарантии сортировки, чтобы транзакции завершались вовремя и проводились по правилам, которые участники могут понять заранее.В статье утверждается, что устойчивость означает отсутствие единого оператора, контролирующего доступ, исследователи a16z вводят концепцию Strong Chain Quality, резервируя блок-пространство, чтобы эффективные транзакции имели несколько маршрутов для входа. Правила сортировки должны быть четкими, например, приоритетные сборы или правила местоположения, чтобы избежать MEV и получить справедливую цену по времени. Кроме того, необходимо реализовать конфиденциальность до выполнения через шифрование, скрывая намерения до окончательного включения, чтобы рынок можно было проверять без предварительного просмотра неисполненных заказов в реальном времени.

Команда исследований LayerZero совместно с Oblivious Labs и исследователями Университета Карнеги-Меллона опубликовала статью, в которой предложен новый механизм автоматического маркет-мейкинга под названием OTTER, направленный на повышение устойчивости к максимальной извлекаемой ценности (MEV).OTTER использует механизм массовой ликвидации, аналогичный аукционам VCG, что делает честное сообщение трейдерами оценок и бюджетов доминирующей стратегией и ослабляет способность строителей блоков извлекать прибыль через сортировку транзакций, атаки с подменой или внедрение ложных ставок.

Сообщение ChainCatcher, управляемый JaredfromSubway.eth, робот для атак сэндвичей с марта 2023 года извлек в общей сложности 117007 ETH, что по текущему курсу составляет около 295 миллионов долларов. В июне 2026 года анонимные злоумышленники развернули 66 контрактов поддельных токенов, используя автоматическую торговую логику этого робота, украли как минимум 7.5 миллионов долларов в ETH и стейблкоинах и перевели средства в Tornado Cash, связанные активы до сих пор не были возвращены.Атака сэндвичем является одной из форм максимальной извлекаемой ценности (MEV): робот отслеживает крупные сделки в публичном мемпуле Ethereum, покупает перед целевой сделкой и продает после того, как сделка поднимает цену, извлекая прибыль из разницы в цене. Основной контракт этого робота на 28 августа получил в общей сложности 117007 ETH.Строительство блоков MEV-Boost обрабатывается небольшим числом участников, relay.ultrasound.money, Titan Relay и bloXroute контролируют реле, которые за 24-часовой период в общей сложности пересылают около 85% до 88% соответствующих блоков; строители Titan самостоятельно собирают 50.3% блоков. Ежемесячные извлечения атак сэндвичем снизились с примерно 10 миллионов долларов в конце 2024 года до примерно 2.5 миллионов долларов в октябре 2025 года.

Сообщение от ChainCatcher, по данным мониторинга GoPlus, пользователь на цепочке Base потерял 500 000 USDC из-за фишинговой атаки. Злоумышленник, обменяв украденные средства на WETH, не установил защиту от проскальзывания в скрипте, что привело к маршрутизации в почти безликвидный пул Uniswap V4 WETH/USDC, в результате чего 500 000 USDC были обменены только на 67.9 ETH (стоимостью 129 000 долларов), из которых 370 000 долларов были заработаны MEV-роботом.Этот MEV-робот заплатил всего 0.03 USDC, чтобы опередить эту сделку, но при этом заплатил 3.5 ETH за газ. Затем жертва отправила на адрес злоумышленника и MEV сообщение в цепочке, заявив, что идентифицировала злоумышленника и готова заплатить 10% вознаграждения за возврат средств.

ChainCatcher сообщает, что по данным мониторинга PeckShield, злоумышленник, контролирующий адрес 0x920d...9708, украл около 500 тысяч USDC из кошелька жертвы на цепочке Base 0x3a53...0B5c.Однако в процессе последующего обмена USDC на ETH злоумышленник не установил достаточную защиту от проскальзывания, и сделка была перехвачена MEV-роботом для арбитража. В итоге злоумышленник получил лишь около 67 WETH, стоимостью примерно 129 тысяч долларов, потеряв более 75% украденных средств.

Сообщение ChainCatcher, согласно мониторингу Onchain Lens, злоумышленник MEV-робота "JaredFromSubway" перевел 2000 ETH (3.44 миллиона долларов) через Tornado Cash, продал 1422 ETH и получил 2.446 миллиона DAI, в настоящее время осталось всего 5 ETH (8630 долларов).

Сообщение ChainCatcher, члены руководства Фонда Эфириума (EF), оператор CSA Aerugo опубликовали систематическое изложение миссии EF. Aerugo заявил, что основной задачей EF является обеспечение того, чтобы Эфириум стал и продолжал оставаться действительно разрешительным автономным инфраструктурным решением: устойчивым к цензуре, захвату, с открытым исходным кодом, конфиденциальным и безопасным, способным поддерживать масштабируемую координацию без доверенных посредников.Он подчеркнул, что основное внимание EF сосредоточено на устранении рисков извлечения и захвата, которые могут возникнуть на уровне протокола Эфириума, особенно на двух основных вызовах: проблеме MEV (максимально извлекаемой ценности) и недостатке конфиденциальности по умолчанию. Aerugo описал MEV как "главное поле битвы следующей войны криптопанков" и отметил, что "публичный реестр без серьезной конфиденциальности по умолчанию является инфраструктурой мониторинга с гарантиями расчетов".Кроме того, в будущем EF планирует перенести часть своей работы за пределы фонда через разделение, но будет придерживаться строгих стандартов внешнего финансирования. Недавние увольнения некоторых сотрудников являются нормальной институциональной корректировкой, EF будет решать эти вопросы с достоинством и не будет делать кадровые проблемы публичными.

Сообщение ChainCatcher, известный адрес MEV Bot ae13 на блокчейне опубликовал информацию о вознаграждении для белых хакеров, заявив: "Если в течение 48 часов на этот адрес будет возвращено 2,150 эфиров, мы готовы выплатить 50% вознаграждения; в противном случае мы примем все возможные юридические и правоохранительные меры для привлечения к ответственности."Ранее сообщалось, что известный MEV бот Jaredfromsubway.eth (ae13), долгое время активно работающий в сети Ethereum, стал жертвой хакеров, использовавших уязвимость автоматизированной системы, в результате чего он понес убытки более 75 миллионов долларов.

Сообщение ChainCatcher, согласно мониторингу аналитиков блокчейна, известный MEV-робот Ethereum JaredFromSubway подвергся атаке, в результате которой он потерял около 7,5 миллиона долларов. Злоумышленник, создав ложные MEV-арбитражные пути, заставил робота автоматически сгенерировать авторизацию токенов и, пока авторизация не была отменена, использовал открытую авторизацию для перевода WETH, USDC и USDT из контракта робота, в конечном итоге средства попали в кошелек злоумышленника. Анализ показывает, что эта атака не является традиционной фишинг-атакой или уязвимостью смарт-контракта, а представляет собой целенаправленное использование механизма автоматического выполнения робота.

Согласно сообщениям ChainCatcher, по данным мониторинга от PaiDun, один Ethereum MEV робот случайно перевел 167 ETH (примерно 300 тысяч долларов) случайному пользователю.

According to CoinDesk, Ethereum co-founder Vitalik Buterin was subjected to a sandwich attack by the well-known MEV bot jaredfromsubway.eth while conducting a small token exchange.On-chain data shows that Buterin exchanged 26,544 XDB tokens worth approximately $3.86 for 0.00197 ETH (about $4.56) in block 24993038. The bot then called approximately $1.14 million WETH to manipulate prices between SushiSwap and Uniswap V2 to complete the sandwich attack, resulting in an actual loss for the bot after deducting a gas fee of $5.14.