mev

Theo báo cáo của CoinDesk, chuỗi khối Layer 2 Robinhood Chain được thiết kế đặc biệt cho việc mã hóa tài sản tài chính thực tế đang đánh giá một hệ thống sắp xếp giao dịch cho phép người dùng trả phí để ưu tiên xử lý các giao dịch cụ thể. Công nghệ này được phát triển bởi nhà cung cấp cơ sở hạ tầng của Robinhood Chain là Arbitrum. Những người có thông tin cho biết, công nghệ sắp xếp giao dịch trả phí Time Boost mà Arbitrum đã ra mắt trước đó có thể cung cấp cho người dùng lợi thế ưu tiên 200 mili giây, nhưng đã bị thay thế vào ngày 24 tháng 9 bởi mô hình Priority Gas Auctions mới, cho phép các nhà giao dịch trả phí cao hơn để một giao dịch cụ thể được xử lý ưu tiên. Robinhood Chain đang đánh giá phiên bản mới này.Hiện tại, Robinhood Chain áp dụng chiến lược sắp xếp giao dịch theo nguyên tắc "đến trước phục vụ trước", chưa sử dụng ứng dụng Time Boost ban đầu của Arbitrum. Kể từ khi ra mắt mạng tương thích Ethereum vào tháng 7, Robinhood Chain đã nhanh chóng tăng nhiệt, đã lọt vào top 10 chuỗi khối theo giá trị tổng khoá. Doanh nghiệp môi giới truyền thống của Robinhood lâu nay đã kiếm lợi nhuận thông qua "thanh toán dòng đơn hàng", tức là các nhà tạo lập thị trường trả phí cho các nhà môi giới để có quyền định tuyến đơn hàng của khách hàng.Cơ chế hoạt động của quyền ưu tiên giao dịch trả phí trên chuỗi có sự khác biệt, nó mang lại lợi thế cho các nhà giao dịch bằng cách tăng tốc độ xử lý giao dịch, giúp các tổ chức chuyên nghiệp tranh giành những cơ hội giao dịch thoáng qua.

Aptos đề xuất quản trị #206 đang bỏ phiếu, dự kiến sẽ kích hoạt chế độ đầy đủ ChunkyDKG V1 và tính năng encrypted_transactions. Cơ chế này sẽ hỗ trợ giao dịch mã hóa thông qua việc tạo khóa phân tán, ẩn nội dung của giao dịch trước khi nó vào thứ tự đồng thuận, và sau đó được các xác thực viên hợp tác giải mã, giúp giảm thiểu rủi ro chạy trước và MEV.Bỏ phiếu đề xuất sẽ kết thúc vào ngày 6 tháng 10, hiện tại tỷ lệ phiếu ủng hộ gần 100%, nhưng tỷ lệ tham gia chỉ đạt 2.69%, vẫn chưa đạt yêu cầu số lượng tối thiểu 24.8%.

Người đồng sáng lập và Giám đốc điều hành của nền tảng giao dịch chéo Relay, Jason Maier, đã đăng bài viết cho biết, đội ngũ đã phát hiện ra vấn đề với Relay API vào cuối tuần này, sẽ tiết lộ thông tin giao dịch đang chờ xử lý trước khi thực hiện giao dịch. Các nhà tìm kiếm MEV đã lợi dụng trạng thái định tuyến đang chờ xử lý để suy luận đường đi trên chuỗi và thực hiện giao dịch trước khi đơn hàng được thực hiện, dẫn đến giá giao dịch của người dùng qua Relay bị giảm.Hoạt động này diễn ra từ ngày 12 tháng 9 đến ngày 26 tháng 9, chủ yếu tập trung vào khoảng thời gian từ ngày 23 đến 26 tháng 9. Các nhà tìm kiếm đã thu được khoảng 136.000 đô la lợi nhuận, khoảng 5.600 người dùng bị ảnh hưởng, với mức ảnh hưởng trung bình là 11,88 đô la. Relay sẽ trả 50.000 đô la tiền thưởng cho Outputlayer, đơn vị đã báo cáo vấn đề này, và sẽ tự động bồi thường cho người dùng bị ảnh hưởng mà không cần phải đăng ký, tiền sẽ được gửi trực tiếp vào ví, tổng số tiền bồi thường khoảng 312.000 đô la.Jason Maier cho biết, MEV có thể xuất hiện thông qua việc công khai bộ nhớ, suy luận chi tiết đơn hàng, tham gia đấu giá ác ý hoặc khoảng trống dữ liệu giữa các nhà cung cấp dịch vụ, việc bảo vệ từng khâu trong đường đi giao dịch là không đủ. Ông cho biết đội ngũ sẽ tiếp tục nâng cao chất lượng thực hiện và quyền riêng tư của toàn bộ đường đi giao dịch, và kêu gọi các nhà nghiên cứu an ninh báo cáo khi phát hiện lỗ hổng.

Slipstream V3 của Aerodrome đã ra mắt, giới thiệu đấu giá MEV nội bộ cấp giao thức trong AMM tập trung thanh khoản, phân phối giá trị mà robot sandwich và nhà đầu tư chênh lệch thu được cho các nhà cung cấp thanh khoản tích cực và người nắm giữ sAERO, dự kiến doanh thu liên quan có thể đạt hàng chục triệu đô la.Phiên bản này cũng giới thiệu tỷ lệ phí động, tự động điều chỉnh phí khi thị trường biến động mạnh, và tiếp tục áp dụng thiết kế thanh khoản tập trung của Uniswap V3, hiệu quả vốn có thể đạt tới 4000 lần so với AMM truyền thống.Aero dự định tích hợp Aerodrome trên Base với Velodrome trên Optimism thành một mã thông báo AERO duy nhất, và sẽ ra mắt trên mạng chính Ethereum vào quý 2 năm 2026; Aero Lite đã ra mắt Slipstream pool trên Arc của Circle, Dromos Labs đang phát triển các tùy chọn hoàn trả phí cấp pool và KYC cho khách hàng tổ chức.

Theo báo cáo của CoinDesk, một kẻ tấn công đã lợi dụng lỗ hổng xác thực quyền hạn của hợp đồng Multicall được ủy quyền bởi ví đa chữ ký Safe, cố gắng chuyển đi khoảng 2900 đồng rsETH (khoảng 7.8 triệu USD), nhưng robot giao dịch tự động yoink đã phát hiện giao dịch này trong bể giao dịch công khai, đã trả khoảng 47,000 USD phí giao dịch để thực hiện giao dịch trước, chặn lại 2882 đồng rsETH và chuyển vào một địa chỉ khác.BlockSec, Blockaid, Slow Mist và AstraSec đều xác nhận lỗ hổng xuất phát từ các thành phần do người dùng tự ủy quyền, chứ không phải từ hợp đồng cốt lõi của Safe. Đơn vị phát hành rsETH Kelp DAO đã thực hiện tạm ngừng 24 giờ đối với địa chỉ nhận.

Một robot MEV có tên là Yoink trên Ethereum đã thực hiện giao dịch trước một cuộc tấn công khai thác lỗ hổng nhắm vào ví Safe, PeckShield cho biết sự kiện này có giá trị khoảng 7.81 triệu USD trong cuộc tấn công rsETH. Hồ sơ trên chuỗi cho thấy giao dịch của Yoink nhận được 2,900 rsETH và đã gửi 2,882.37 rsETH đến địa chỉ 0xC70f00CD7E461686b04B0E912E309becA8b80ea0, địa chỉ này hiện có số dư là 2,882.36740883 rsETH.Cùng một giao dịch cũng đã gửi 17.63 rsETH đến Uniswap v4 Pool Manager, hồ bơi này đã gửi 18.95 ETH đến hợp đồng Yoink, sau đó hợp đồng này đã chuyển 18.93 ETH cho người xây dựng khối. Giao dịch của Yoink và giao dịch tấn công ban đầu đều nằm trong khối Ethereum 25980525, giao dịch của Yoink đứng ở vị trí đầu tiên trong khối, giao dịch ban đầu đã bị hoàn tác, phù hợp với đánh giá giao dịch trước của các nhà nghiên cứu an ninh.BlockSec đã quy trách nhiệm cho lỗ hổng này do có thiếu sót trong kiểm tra ủy quyền của hợp đồng thực thi liên quan đến các mô-đun Safe đã được kích hoạt, các cuộc gọi do kẻ tấn công kiểm soát có thể được thực hiện thông qua các thực thi đáng tin cậy. Blockaid cho biết, kẻ tấn công đã lợi dụng các cuộc gọi đa dạng keeper công khai, dẫn hướng mô-đun thanh khoản Uniswap v4 tùy chỉnh đến hồ bơi liên kết mà kẻ tấn công đã tạo ra, sau đó hồ bơi này đã giải nén aEthrsETH thành rsETH.

Người đồng sáng lập Arbitrum, Steven Goldfeder, và người đồng sáng lập Solana, Toly, đã tranh luận về phí giao dịch trên chuỗi, bảo vệ MEV và mô hình bộ sắp xếp đơn.Steven cho biết, không thể chỉ so sánh phí bề mặt. Arbitrum One và Robinhood Chain sẽ chủ động ngăn chặn việc chạy trước và hầu hết các MEV có hại, trong khi một số chuỗi tuyên bố có phí thấp hơn lại có chi phí MEV cao hơn, bao gồm cả việc chạy trước đối với nhà đầu tư nhỏ lẻ. Ông cho biết, thà trả trước một khoản phí rõ ràng còn hơn là phải chịu đựng những tổn thất tiềm ẩn như chạy trước hay tấn công sandwich chỉ để có phí thấp hơn.Toly đã phản bác rằng, chênh lệch giá mua và bán hiện tại của Arbitrum là bất lợi hơn, và phí cũng cao hơn. Chỉ riêng khoản chia 10% từ phí mà họ thu được, tính ra theo điểm cơ bản đã vượt quá tỷ lệ tổn thất do tấn công sandwich, theo ước tính của ông, khoảng gấp 10 lần, và chưa tính đến ảnh hưởng của chênh lệch giá. Ông nhấn mạnh: "Một bộ sắp xếp đơn theo đuổi tối đa hóa giá trị cổ đông sẽ không bao giờ có thể vượt qua sự cạnh tranh không cần giấy phép."

Công ty đầu tư mạo hiểm a16z crypto đã phát hành một bài viết chỉ ra rằng, thông lượng blockchain đã tăng hơn 100 lần trong vòng năm năm, một số hệ thống sản xuất hiện có thể xử lý hàng chục nghìn giao dịch mỗi giây. Bài viết cho biết, thông lượng một mình không thể giải thích khi nào giao dịch sẽ được thực hiện, thị trường tài chính cần tính dự đoán, bao gồm cả việc đưa vào bảo đảm hoặc chống kiểm duyệt, cũng như bảo đảm thứ tự, để giao dịch diễn ra đúng thời gian và theo các quy tắc mà người tham gia có thể hiểu trước.Bài viết cho rằng, tính kiên cường có nghĩa là không có một nhà điều hành đơn lẻ nào kiểm soát quyền truy cập, các nhà nghiên cứu của a16z đã giới thiệu khái niệm Chất lượng Chuỗi Mạnh, dành không gian khối để các giao dịch hiệu quả có nhiều lộ trình vào. Các quy tắc sắp xếp phải rõ ràng, chẳng hạn như phí ưu tiên hoặc quy tắc địa điểm, để tránh MEV và đạt được giá công bằng theo thời gian ưu tiên. Ngoài ra, cần phải thực hiện quyền riêng tư trước khi thực thi thông qua mã hóa, ẩn ý định cho đến khi được đưa vào cuối cùng, thị trường có thể được kiểm toán mà không có đơn đặt hàng chưa thực hiện được xem trước theo thời gian thực.

Nhóm nghiên cứu LayerZero hợp tác với Oblivious Labs và các nhà nghiên cứu từ Đại học Carnegie Mellon đã công bố một bài báo, đề xuất một cơ chế tạo thị trường tự động mới có tên là OTTER, nhằm nâng cao khả năng chống lại giá trị có thể rút ra tối đa (MEV).OTTER thông qua cơ chế thanh lý hàng loạt tương tự như đấu giá VCG, khiến cho các nhà giao dịch báo cáo giá trị và ngân sách một cách trung thực trở thành chiến lược ưu việt, đồng thời làm suy yếu khả năng kiếm lợi nhuận của các nhà xây dựng khối thông qua việc sắp xếp giao dịch, tấn công kẹp hoặc tiêm giá thầu giả.

ChainCatcher tin tức, JaredfromSubway.eth điều hành robot tấn công sandwich đã tích lũy rút 117007 ETH kể từ tháng 3 năm 2023, tương đương khoảng 295 triệu USD theo giá hiện tại. Vào tháng 6 năm 2026, các kẻ tấn công ẩn danh đã triển khai 66 hợp đồng token giả mạo, lợi dụng logic giao dịch tự động của robot để đánh cắp ít nhất 7.5 triệu USD ETH và stablecoin, và chuyển tiền vào Tornado Cash, các tài sản liên quan hiện vẫn chưa được thu hồi.Tấn công sandwich thuộc một hình thức của giá trị có thể rút tối đa (MEV): robot theo dõi các giao dịch lớn trong bộ nhớ công khai của Ethereum, mua vào trước giao dịch mục tiêu, và bán ra sau khi giao dịch đẩy giá lên, từ chênh lệch giá mà thu lợi. Hợp đồng chính của robot tính đến ngày 28 tháng 8 đã nhận tổng cộng 117007 ETH.Xây dựng khối MEV-Boost được xử lý tập trung bởi một số ít người tham gia, relay.ultrasound.money, Titan Relay và bloXroute giám sát các relay đã chuyển tiếp khoảng 85% đến 88% các khối liên quan trong khoảng thời gian 24 giờ; bộ xây dựng của Titan độc lập lắp ráp 50.3% các khối. Số tiền rút hàng tháng từ tấn công sandwich đã giảm từ khoảng 10 triệu USD vào cuối năm 2024 xuống còn khoảng 2.5 triệu USD vào tháng 10 năm 2025.

Tin tức từ ChainCatcher, theo giám sát của GoPlus, một người dùng trên chuỗi Base đã mất 500.000 USDC do cuộc tấn công lừa đảo. Kẻ tấn công đã đổi tiền bẩn thành WETH nhưng do kịch bản không thiết lập bảo vệ trượt giá, đã chuyển đến hồ bơi Uniswap V4 WETH/USDC gần như không có thanh khoản, dẫn đến việc 500.000 USDC chỉ đổi được 67.9 ETH (trị giá 129.000 đô la Mỹ), trong đó 370.000 đô la Mỹ đã bị robot MEV lấy đi.Robot MEV này chỉ trả 0.03 USDC để chạy trước giao dịch đó, nhưng đã phải trả 3.5 ETH phí Gas cho việc này. Sau đó, nạn nhân đã gửi tin nhắn trên chuỗi đến kẻ tấn công và địa chỉ MEV, cho biết đã xác định được danh tính của kẻ tấn công và sẵn sàng trả 10% tiền thưởng để yêu cầu hoàn tiền.

ChainCatcher thông báo, theo dõi từ PeckShield, địa chỉ mà kẻ tấn công kiểm soát 0x920d...9708 đã đánh cắp khoảng 500.000 USDC từ ví nạn nhân trên chuỗi Base 0x3a53...0B5c.Tuy nhiên, trong quá trình kẻ tấn công đổi USDC sang ETH sau đó, do không thiết lập đủ bảo vệ trượt giá, giao dịch đã bị robot MEV chèn ép để kiếm lợi, cuối cùng kẻ tấn công chỉ thu được khoảng 67 WETH, trị giá khoảng 129.000 đô la, mất hơn 75% số tiền đã đánh cắp.

Theo thông tin từ ChainCatcher, theo dõi của Onchain Lens, kẻ tấn công MEV bot "JaredFromSubway" đã chuyển 2000 ETH (344 triệu USD) qua Tornado Cash, bán 1422 ETH để nhận được 244.6 triệu DAI, hiện chỉ còn lại 5 ETH (8630 USD).

Tin tức từ ChainCatcher, thành viên ban lãnh đạo Quỹ Ethereum (EF), điều hành viên CSA Aerugo đã công bố một cách hệ thống về sứ mệnh của EF. Aerugo cho biết, sứ mệnh cốt lõi của EF là đảm bảo Ethereum trở thành và tiếp tục là một cơ sở hạ tầng tự trị thực sự không cần giấy phép: chống kiểm duyệt, chống bị chiếm đoạt, mã nguồn mở, riêng tư và an toàn, có khả năng hỗ trợ sự phối hợp quy mô lớn mà không cần trung gian đáng tin cậy.Ông nhấn mạnh rằng, trọng tâm công việc của EF là loại bỏ các rủi ro chiếm đoạt và khai thác có thể xảy ra ở tầng giao thức của Ethereum, đặc biệt là hai thách thức cốt lõi là vấn đề MEV (Giá trị có thể khai thác tối đa) và sự thiếu hụt mặc định về quyền riêng tư. Aerugo mô tả MEV là "chiến trường chính của cuộc chiến mã hóa tiếp theo" và chỉ ra rằng "một sổ cái công cộng không có quyền riêng tư nghiêm túc là một cơ sở hạ tầng giám sát có bảo đảm thanh toán".Ngoài ra, EF trong tương lai sẽ chuyển một phần công việc ra khỏi quỹ thông qua việc tách rời, nhưng sẽ duy trì tiêu chuẩn nghiêm ngặt đối với tài trợ bên ngoài. Việc một số nhân viên rời bỏ gần đây là điều chỉnh tổ chức bình thường, EF sẽ xử lý một cách có phẩm giá và sẽ không công khai hóa các vấn đề nhân sự.

Tin tức từ ChainCatcher, địa chỉ MEV Bot nổi tiếng ae13 đã công bố thông tin thưởng trắng cho hacker trên chuỗi, "Nếu trong vòng 48 giờ, địa chỉ này được hoàn trả 2,150 Ether, chúng tôi sẵn sàng trả 50% tiền thưởng trắng; nếu không, chúng tôi sẽ thực hiện mọi biện pháp pháp lý và thực thi có thể để truy cứu trách nhiệm."Trước đó, có báo cáo rằng, một robot MEV nổi tiếng hoạt động lâu dài trên mạng Ethereum là Jaredfromsubway.eth (ae13) đã bị hacker lợi dụng lỗ hổng của hệ thống thực thi tự động để tấn công, gây thiệt hại hơn 75 triệu đô la.

Tin tức từ ChainCatcher, theo phân tích của các nhà phân tích trên chuỗi, robot MEV nổi tiếng trên Ethereum là JaredFromSubway đã bị tấn công, thiệt hại khoảng 7,5 triệu USD. Kẻ tấn công đã tạo ra các đường arbitrage MEV giả mạo, dụ dỗ robot tự động tạo ra quyền cấp token, và trong trường hợp quyền cấp chưa bị thu hồi, đã lợi dụng quyền cấp mở để chuyển WETH, USDC và USDT từ hợp đồng robot, cuối cùng số tiền chảy vào địa chỉ ví của kẻ tấn công. Phân tích chỉ ra rằng, cuộc tấn công này không phải là lừa đảo truyền thống hay lỗ hổng hợp đồng thông minh, mà là sự khai thác có định hướng vào cơ chế thực thi tự động của robot.

Tin tức từ ChainCatcher, theo dõi bởi PaiDun, một robot MEV Ethereum vừa bất ngờ chuyển 167 ETH (trị giá khoảng 300.000 đô la) cho một người dùng ngẫu nhiên.

According to CoinDesk, Ethereum co-founder Vitalik Buterin was subjected to a sandwich attack by the well-known MEV bot jaredfromsubway.eth while conducting a small token exchange.On-chain data shows that Buterin exchanged 26,544 XDB tokens worth approximately $3.86 for 0.00197 ETH (about $4.56) in block 24993038. The bot then called approximately $1.14 million WETH to manipulate prices between SushiSwap and Uniswap V2 to complete the sandwich attack, resulting in an actual loss for the bot after deducting a gas fee of $5.14.