MEV 解释：以太坊顶级三明治机器人赚了 2.95 亿美元，然后损失了 750 万美元

自 2023 年 3 月以来，JaredfromSubway.eth 的机器人已从交易中提取了超过 117,000 个 ETH（约合 2.95 亿美元）。

2026 年 6 月，攻击者使用 66 个虚假代币合约从三明治机器人中盗取了 750 万美元。

88% 的 MEV-Boost 区块由三个中继线路组成，仅 Titan 就建造了一半以上。

猎人变成了猎物

今年 6 月初，一名身份不明的攻击者在以太坊上部署了 66 个虚假代币合约，将它们伪装成 WETH、USDC 和 USDT 等熟悉的名字。目标不是零售钱包；它是 Jaredfromsubway.eth，网络上最多产的三明治攻击运营商。

在接下来的几个小时里，机器人自己的自动交易逻辑做了它一贯做的事情，即扫描假代币中的套利机会，并在此过程中向攻击者的恶意合约授予代币支出批准。一旦积累了足够的批准，攻击者就会通过一系列协调的交易扫荡机器人的真实资产，耗尽至少 750 万美元的 ETH 和稳定币，然后通过 Tornado Cash 洗钱。

迄今为止，这些资金均未追回。

具有讽刺意味的是，以太坊研究社区并没有忽视这一点，因为一个为利用其他交易者盲点而构建的机器人被使其自己的商业模式成为可能的确切机制所摧毁。

但这一漏洞也低估了该业务的规模。跟踪器跟踪每次将 ETH 转移到机器人主合约中后显示，截至 8 月 28 日，累计提取了 117,007 ETH，自该合约于 2023 年 3 月首次有记录提取以来，这一数字一直在稳定积累。

MEV到底是什么

最大可提取价值（MEV）是区块生产者（或任何能够影响哪些交易进入区块以及以什么顺序进入区块的人）可以通过插入、重新排序或排除交易来获取的利润。它的存在是因为以太坊的内存池（待处理的交易等待被包含在内）在最终确定之前是公开可见的。任何观察内存池的人都可以看到大量待处理交易，并在交易结算前根据信息采取行动。

三明治攻击是 MEV 对消费者最不利的形式。当交易者提交足够大的掉期以在去中心化交易所上移动代币价格时，机器人会在内存池中检测到它，在受害者交易之前立即提交自己的买入订单（支付更高的汽油费以保证其首先落地），让受害者的交易以现在更差的价格执行，然后立即以受害者自己的交易推高的价格出售。

受害者的滑点容忍度（即他们能接受的最大价格变动）成为机器人的利润率。没有黑客攻击，没有漏洞利用，没有智能合约错误；它是交易排序的纯粹函数，每天执行数千次。

MEV 并不新鲜，因为研究人员早在 2019 年就描述了矿工重新排序交易以获取利润，而该术语本身是在 2019 年一篇关于“矿工可提取价值”的学术论文中创造的。改变游戏规则的是 Flashbots，这是一家成立于 2020 年的研究组织，为 MEV 构建了第一个私下拍卖系统，旨在将这种做法从公共内存池中拉出来，纳入有序的竞价流程。

以太坊社区将 Flashbot 出现之前的内存池称为“黑暗森林”，在这里任何可见的交易承载价值都可能在几秒钟内遭到伏击。 MEV-Boost 是在以太坊 2022 年向权益证明过渡的同时推出的，将私下拍卖模型推广到当今构建区块的默认方式。

每个区块背后的机械

三明治机器人无法自行选择大宗订单；他们通过 MEV-Boost 来竞争，这是一种协议外拍卖系统，超过 90% 的以太坊验证者使用该系统来外包区块建设。在 MEV-Boost 中，专门的“构建者”组装完整的区块并向“中继”提交出价，“中继”验证区块并将最高出价转发给计划下一个提议的验证者。验证者盲目选择，只看到出价金额，而不是区块的内容，然后签署支付最高的区块。

该拍卖已集中到少数人手中。 Flashbots 运行的 MEV-Boost 监视器 Relayscan.io 的实时快照显示，relay.ultrasound.money 在 24 小时窗口内处理了 34.0% 的有效负载，Titan Relay 处理了 28.5%，bloXroute 的受控继电器处理了 25.0%（这意味着三个继电器路由它们之间的所有 MEV-Boost 块的大约 85% - 88%）。

建造者的集中度更加明显，Titan 自己的建造者业务直接组装了 50.3% 的区块，Quasar 和 Buildernet 各占 16% 左右。一家公司有效地决定了任何给定窗口中以太坊一半区块的交易顺序，这是 MEV-Boost 的批评者自 2022 年推出以来就一直警告的中心化风险。

换句话说，占主导地位的构建者可以选择性地包含、排除或重新排序交易，而几乎不需要竞争性检查。

三明治正在缩小，但速度还不够快

尽管像 JaredfromSubway 这样的机器人的生命周期数字令人瞠目结舌，但仍有一线希望，因为三明治攻击经济总体上正在悄然萎缩。从超过 95,000 次攻击的数据集中提取的数据显示，每月三明治提取额从 2024 年末的约 1000 万美元下降到 2025 年 10 月的约 250 万美元，不到一年的时间下降了 75%。

采用 MEV 保护工具（无论是私人 RPC 还是订单流拍卖，将待处理交易排除在三明治机器人扫描的公共内存池之外）的交易者因挤压利润而获得了大部分功劳。

尽管如此，分析师仍然认为，在该策略的巅峰时期，交易者因三明治攻击而遭受的损失约为每年 6000 万美元，许多区块构建者也间接受益，因为 MEV 利润的很大一部分最终流向了他们，因为机器人支付了优先费用，以保证他们的交易按正确的顺序进行。

以太坊的路线图有一个结构性答案

从外部来看，作为 Glamsterdam 计划升级的一部分，所包含的提议者-构建者分离 (ePBS) 模块将把今天的非协议 MEV-Boost 拍卖转移到网络的共识规则中，消除作为可信中间人的中继，并为验证者提供有关区块内容的加密保证，而无需信任构建者或中继运营商。

然而，在升级发布并进入市场之前，对以太坊 MEV 前景的诚实总结仍然是迫在眉睫的不确定性之一。