mev

ChainCatcher 消息，跨链交易平台 Relay 联合创始人兼首席运营官 Jason Maier 发文称，团队于本周末发现 Relay API 存在问题，会在交易执行前暴露待处理交易信息。MEV 搜索者利用待处理路由状态推断链上路径，并在订单执行前抢先交易，导致通过 Relay 交易的用户成交价格变差。该活动发生于 9 月 12 日至 9 月 26 日，主要集中在 9 月 23 日至 26 日。搜索者从中获取约 13.6 万美元利润，约 5600 名用户受影响，影响中位数为 11.88 美元。Relay 将向报告该问题的 Outputlayer 支付 5 万美元赏金，并向受影响用户自动发放赔偿，无需申请，资金将直接发送至钱包，赔偿总额约 31.2 万美元。Jason Maier 表示，MEV 可通过公开内存池、订单细节推断、恶意参与拍卖或服务商之间的数据缺口等方式出现，保护交易路径的单一环节并不足够。他称团队将继续提升交易全路径的执行质量与隐私，并呼吁安全研究人员在发现漏洞后进行报告。

ChainCatcher 消息，Aerodrome 的 Slipstream V3 已上线，在集中流动性 AMM 中引入协议级内部 MEV 拍卖，将三明治机器人和套利者获取的价值分配给活跃流动性提供者与 sAERO 持币者，协议预计相关收入可达数千万美元。 该版本还引入动态费率，市场波动加剧时自动上调费用，并沿用 Uniswap V3 集中流动性设计，资本效率最高可达传统 AMM 的 4000 倍。 Aero 计划将 Base 上的 Aerodrome 与 Optimism 上的 Velodrome 整合为单一 AERO 代币，并于 2026 年第二季度上线以太坊主网；Aero Lite 已在 Circle 的 Arc 上线 Slipstream 池，Dromos Labs 正为机构客户开发池级费用返还与 KYC 选项。

ChainCatcher 消息，据 CoinDesk 报道，一名攻击者利用 Safe 多签钱包所授权 Multicall 合约的权限校验缺陷，试图转走约 2900 枚 rsETH（约 780 万美元），但自动交易机器人 yoink 在公开交易池中发现该笔交易，支付约 4.7 万美元手续费抢先成交，截获 2882 枚 rsETH 并转入另一地址。BlockSec、Blockaid、慢雾与 AstraSec 均确认漏洞出在用户自行授权的组件，而非 Safe 核心合约。rsETH 发行方 Kelp DAO 已对接收地址实施 24 小时暂停。

ChainCatcher 消息，以太坊上名为 Yoink 的 MEV 机器人抢先交易了一起针对 Safe 钱包的漏洞攻击，PeckShield 称该事件为约 781 万美元的 rsETH 攻击。链上记录显示，Yoink 交易收到 2,900 rsETH，并向地址 0xC70f00CD7E461686b04B0E912E309becA8b80ea0 发送了 2,882.37 rsETH，该地址当前余额为 2,882.36740883 rsETH。同一笔交易还向 Uniswap v4 Pool Manager 发送了 17.63 rsETH，该池向 Yoink 合约发送了 18.95 ETH，后者将 18.93 ETH 转给区块构建者。Yoink 交易与原始攻击交易均落在以太坊区块 25980525 中，Yoink 交易位于区块首位，原始交易执行回滚，与安全研究人员的抢先交易判断一致。BlockSec 将漏洞归因于与已启用 Safe 模块关联的执行器合约存在授权检查缺陷，攻击者控制的调用可通过受信任执行器执行。Blockaid 表示，攻击者利用公开 keeper 多重调用，将自定义 Uniswap v4 流动性模块引导至攻击者创建的挂钩池，挂钩随后将 aEthrsETH 解包为 rsETH。

ChainCatcher 消息，Arbitrum 联合创始人 Steven Goldfeder 与 Solana 联合创始人 Toly 围绕链上交易费用、MEV 防护及单一排序器模式展开争论。 Steven 表示，不能仅比较表面手续费。Arbitrum One 和 Robinhood Chain 会主动防范抢跑及大部分有害 MEV，而部分宣称手续费更低的链，存在更高的 MEV 成本，包括针对散户的抢跑。他表示，宁愿预先支付明确的费用，也不愿为了较低手续费而承担抢跑、三明治攻击等隐性损失。 Toly 则反驳称，Arbitrum 目前的买卖价差更不利，手续费也更高。仅其从手续费中抽取的 10% 分成，折算成基点后的成本就已超过三明治攻击损耗率，据其估算约为后者的 10 倍，且尚未计入价差影响。他强调：“一个追求股东价值最大化的单一排序器，永远无法胜过无需许可的竞争。”

ChainCatcher 消息，风险投资机构 a16z crypto 发布文章指出，区块链吞吐量在五年内增长超过 100 倍，部分生产系统现可每秒处理数万笔交易。文章表示，吞吐量单独并不能说明交易何时落地，金融市场需要可预测性，包括纳入保证或抗审查，以及排序保证，使交易按时落地并在参与者可提前理解的规则下进行。文章称，韧性意味着无单一运营者控制访问，a16z 研究人员引入 Strong Chain Quality 概念，预留区块空间使有效交易有多条路线进入。排序规则必须明确，如优先费或场所规则，以避免 MEV 并获得公平价格时间优先。此外，需通过加密实现执行前隐私，隐藏意图直至纳入最终，市场可审计而无未执行订单实时预览。

ChainCatcher 消息，LayerZero 研究团队联合 Oblivious Labs 与卡内基梅隆大学研究人员发布论文，提出一种名为 OTTER 的新型自动做市商机制，旨在提升对最大可提取价值（MEV）的抵抗能力。OTTER 通过类似 VCG 拍卖的批量清算机制，使交易者如实报告估值和预算成为占优策略，并削弱区块构建者通过交易排序、夹子攻击或注入虚假出价获利的能力。

ChainCatcher 消息，JaredfromSubway.eth 运营的三明治攻击机器人自 2023 年 3 月以来累计提取 117007 枚 ETH，按当前价格计算约合 2.95 亿美元。2026 年 6 月，匿名攻击者部署 66 个仿冒代币合约，利用该机器人的自动交易逻辑盗走至少 750 万美元 ETH 和稳定币，并将资金转入 Tornado Cash，相关资产目前尚未追回。三明治攻击属于最大可提取价值（MEV）的一种形式：机器人监测以太坊公开内存池中的大额交易，在目标交易前买入，并在交易推高价格后卖出，从价差中提取收益。该机器人主要合约截至 8 月 28 日累计收到 117007 枚 ETH。MEV-Boost 区块构建由少数参与者集中处理，relay.ultrasound.money、Titan Relay 和 bloXroute 监管中继在 24 小时窗口内合计转发约 85% 至 88% 的相关区块；Titan 的构建器独立组装 50.3% 的区块。三明治攻击月度提取额已从 2024 年末约 1000 万美元降至 2025 年 10 月约 250 万美元。

ChainCatcher 消息，据 GoPlus 监测，Base 链上一名用户因钓鱼攻击损失 50 万枚 USDC，攻击者将赃款兑换 WETH 时因脚本未设滑点保护，路由至几乎无流动性的 Uniswap V4 WETH/USDC 池，导致 50 万 USDC 仅兑换到 67.9 枚 ETH（价值 12.9 万美元），其中 37 万美元被 MEV 机器人赚走。该 MEV 机器人仅支付 0.03 枚 USDC 即抢跑该交易，但为此支付了 3.5 枚 ETH 的 Gas 费。随后受害者向攻击者和 MEV 地址发送链上消息，称已定位到攻击者身份，愿支付 10% 赏金请求退款。

ChainCatcher 消息，据 PeckShield 监测，攻击者控制地址 0x920d...9708 从 Base 链受害者钱包 0x3a53...0B5c 中盗取约 50 万枚 USDC。 然而，攻击者在后续将 USDC 兑换为 ETH 的过程中，因未设置足够的滑点保护，交易被 MEV 机器人夹击套利，最终攻击者仅获得约 67 枚 WETH，价值约 12.9 万美元，损失逾 75% 的盗取资金。

ChainCatcher 消息，据 Onchain Lens 监测，MEV 机器人 “JaredFromSubway” 的攻击者通过 Tornado Cash 转移 2000 枚 ETH（344 万美元），卖出 1422 枚 ETH 获得 244.6 万枚 DAI，目前仅剩 5 枚 ETH（8630 美元）。

ChainCatcher 消息，以太坊基金会（EF）管理层成员、CSA Operator Aerugo 发文对 EF 的使命进行了系统性阐述。Aerugo 表示，EF 的核心使命是确保以太坊成为、并持续作为真正无许可的自主权基础设施：抗审查、抗捕获、开源、私密且安全，能够支撑大规模无需信任中介的协调。 他强调，EF 的工作重点在于消除以太坊在协议层可能出现的提取性与捕获风险，特别是 MEV（最大可提取价值）问题和隐私默认缺失两大核心挑战。Aerugo 将 MEV 描述为“下一场密码朋克战争的主要战场”，并指出“没有严肃隐私默认的公共账本就是带有结算保证的监控基础设施”。 此外，EF 未来将把部分工作通过分拆方式移出基金会，但会对外部资助保持严格标准。近期部分人员离职属于正常机构调整，EF 将以有尊严的方式处理，不会将人事问题公开化。

ChainCatcher 消息，知名 MEV Bot 地址 ae13 于链上向黑客发布白帽赏金信息表示，“若在 48 小时内向该地址返还 2,150 枚以太坊，我们愿意支付 50% 的白帽赏金；否则我们将采取一切可行的法律及执法手段追责。”此前报道，长期活跃于以太坊网络的知名 MEV 机器人 Jaredfromsubway.eth（ae13）遭黑客利用自动执行系统漏洞攻击，损失超过 7,500 万美元。

ChainCatcher 消息，据链上分析师监测，以太坊知名 MEV 机器人 JaredFromSubway 遭受攻击，损失约 750 万美元。攻击者通过构造虚假的 MEV 套利路径，诱导机器人自动生成代币授权，并在授权未被撤销的情况下，利用开放授权从机器人合约中转移 WETH、USDC 及 USDT，资金最终流向攻击者钱包地址。分析指出，此次攻击并非传统钓鱼或智能合约漏洞，而是针对机器人自动化执行机制的定向利用。

ChainCatcher 消息，据派盾监测，一个以太坊 MEV 机器人刚刚意外地向一名随机用户转了 167 枚 ETH（价值约 30 万美元）。

ChainCatcher 消息，据 CoinDesk 报道，以太坊联合创始人 Vitalik Buterin 在进行一笔小额代币兑换时，遭到知名 MEV 机器人 jaredfromsubway.eth 的三明治攻击。 链上数据显示，Buterin 在区块 24993038 中将价值约 3.86 美元的 26,544 枚 XDB 代币换成 0.00197 枚 ETH（约 4.56 美元），机器人随即调用约 114 万美元 WETH 在 SushiSwap 和 Uniswap V2 之间操纵价格完成夹击，扣除 5.14 美元 gas 费后该机器人此次攻击实际亏损。

ChainCatcher 消息，SolanaFloor 在 X 平台发文表示，某疑似 MEV 机器人通过对 Meteora 的 ANB 池进行 MEV 式池价格操纵攻击，在单笔交易中将 0.22 美元 USDC 转为 69.6 万美元 USDC。ANB 代币下跌 99%。

ChainCatcher 消息，据 CoinDesk 报道，Flare 公布治理提案，计划将最大可提取价值（MEV）捕获至协议层，并由新设实体 FIRE 负责收入回流与 FLR 代币回购、销毁。 方案包括三阶段区块构建重塑：首先由 Flare Entity 指定区块构建者，随后引入 Flare Confidential Compute 实现公开审计，最终将构建者与提议者合并，原验证者转为验证角色。提案同时将 FLR 年通胀率从 5% 降至 3%，年度硬顶由 50 亿枚降至 30 亿枚，基础 Gas 费提升至 1,200 gwei，预计年度销毁量提升至 3 亿枚。上述措施旨在优化网络经济模型，提升协议透明度与安全性。