Sandwich-angrep og Ethereum-kontrakter
En enkelt Ethereum-kontrakt har hentet inn mer enn 117 000 ETH, tilsvarende omtrent $295 millioner til dagens priser, ved å utføre sandwich-angrep på andre tradere siden mars 2023. I juni snudde en anonym angriper botens egen spillbok mot den, noe som resulterte i et tap på $7.5 millioner.
Falske token-kontrakter
I juni distribuerte en uidentifisert angriper 66 falske token-kontrakter på Ethereum, og ga dem navn som lignet kjente tokens som WETH, USDC og USDT. Målet var ikke en detaljhandelslommebok; det var Jaredfromsubway.eth, den mest aktive operatøren av sandwich-angrep på nettverket.
I løpet av de påfølgende timene gjorde botens automatiserte handelslogikk det den alltid gjør, nemlig å skanne etter arbitrage-muligheter i de falske tokenene, og i prosessen ga den token-bruksgodkjenninger til angriperens ondsinnede kontrakter. Når nok godkjenninger var samlet, tappet angriperen botens reelle beholdninger i en koordinert sekvens av transaksjoner, og stjal minst $7.5 millioner i ETH og stablecoins før han hvitvasket inntektene gjennom Tornado Cash. Ingen av disse midlene har blitt gjenopprettet til dags dato.
Maximal Extractable Value (MEV)
Maximal Extractable Value (MEV) er profitten en blokkprodusent (eller hvem som helst som kan påvirke hvilke transaksjoner som havner i en blokk og i hvilken rekkefølge) kan fange ved å sette inn, omorganisere eller ekskludere transaksjoner. Det eksisterer fordi Ethereums mempool, hvor ventende transaksjoner venter på å bli inkludert, er offentlig synlig før den er endelig.
Et sandwich-angrep er MEVs mest forbrukerfiendtlige form. Når en trader sender inn en swap stor nok til å flytte prisen på en token på en desentralisert børs, oppdager en bot det i mempoolen, sender inn sin egen kjøpsordre umiddelbart før offerets transaksjon (og betaler en høyere gassavgift for å sikre at den kommer først), lar offerets handel utføre til den nå dårligere prisen, og selger deretter umiddelbart inn i prisen som offerets egen handel presset opp.
Utviklingen av MEV-Boost
Det som endret spillet var Flashbots, en forskningsorganisasjon grunnlagt i 2020 som utviklet det første private auksjonssystemet for MEV, med mål om å trekke praksisen ut av den offentlige mempoolen og inn i en ordnet budprosess. Ethereums samfunn ga det pre-Flashbots-mempoolen kallenavnet «den mørke skogen», et sted hvor enhver synlig transaksjon som bærer verdi kunne bli overfalt innen sekunder.
MEV-Boost, lansert sammen med Ethereums overgang til proof-of-stake i 2022, generaliserte den private auksjonsmodellen til den standard måten blokkene bygges i dag. Sandwich-boter får ikke velge blokkrekkefølge på egen hånd; de konkurrerer om det gjennom MEV-Boost, det utenfor-protokoll auksjonssystemet som mer enn 90% av Ethereums validatorer bruker for å outsource blokkonstruksjon.
Sentralisering og risiko
Byggerkonsentrasjonen er mer markant med Titans egen byggeroperasjon som setter sammen 50.3% av blokkene direkte, med Quasar og Buildernet hver rundt 16%. Et enkelt selskap bestemmer effektivt transaksjonsrekkefølgen for halvparten av Ethereums blokker i et gitt vindu, noe som utgjør en sentraliseringsrisiko som kritikere av MEV-Boost har advart om siden lanseringen i 2022.
Konklusjon
Til tross for de oppsiktsvekkende livstidsnumrene rundt botene som JaredfromSubway, er det en sølvfôr, ettersom sandwich-angrepøkonomien kollektivt har blitt stille deflatert. Data hentet fra et datasett med mer enn 95 000 angrep viser månedlige sandwich-uttak som har falt fra omtrent $10 millioner sent i 2024 til omtrent $2.5 millioner i oktober 2025, en nedgang på 75% på under ett år.
Fra utsiden ser det inn, vil den innskrevne proposer-builder separasjonsmodulen (ePBS), som er en del av den planlagte Glamsterdam-oppgraderingen, flytte dagens utenfor-protokoll MEV-Boost auksjon inn i nettverkets konsensusregler, fjerne relays som betrodde mellomledd og gi validatorer kryptografiske garantier om blokkinnhold uten å måtte stole på en bygger eller relay-operatør.
Imidlertid, inntil den oppgraderingen blir sendt og kommer ut på markedet, er den ærlige oppsummeringen av Ethereums MEV-landskap fortsatt en av truende usikkerhet. Hackere stjal $3.4 milliarder i kryptovaluta i 2025 og toppet $1 milliard igjen i første halvdel av 2026.
