你有没有遇到过这种情况：在去中心化交易所点下兑换，确认后却发现成交价比预估差了一截，而中间似乎有人“插队”赚走了差价？这往往不是普通滑点，而是典型的“三明治攻击”（Sandwich Attack）。交易者提交的交换指令在确认前已暴露在公共内存池中，自动化机器人迅速察觉，并在你的交易前后各插入一笔交易，让你的实际成交价变差，自己则快速获利。这种策略已成为DeFi中讨论最多的MEV形式之一，也让许多用户感到无奈。接下来，小编将为大家详细介绍三明治攻击以及普通交易者可以采取哪些实际措施来降低风险。

什么是三明治攻击?

夹心攻击是一种DeFi交易漏洞，通常发生在使用自动化市场制造商(AMMs)的去中心化交易所上。简单来说，攻击者在记忆池中发现受害者的待处理交易，先在该交易前下单，再在之后下单，并从受害者订单所导致的价格滑点中获利。

结构很简单：

• 攻击者的首笔交易最先出现
• 受害者的交易位于中间
• 攻击者的第二笔交易最后进行

目的是从受害者的价格影响中获利。

例如，假设一名交易者希望在去中心化交易所购买一个代币。如果该订单足够大，将会推高流动性池内该代币的价格。三明治机器人可以检测到待处理的交易，先购买该代币，让受害者的交易推动价格上涨，然后立即售出以获利。

受害者仍完成交易，但价格比攻击者未干预时更差。

这正是使夹心攻击在加密货币中如此重要的原因。它们通常不涉及直接窃·取资金或利用软件漏洞，而是利用交易环境本身。攻击者依赖三个条件：

• 待处理交易的公开可见性
• 在基于AMM的池中可预测的价格走势
• 受害者愿意接受一定程度的滑点

因此，三明治攻击更应被理解为一种交易排序漏洞，而非传统的黑客攻击。

夹心攻击的工作原理

要清楚了解夹心攻击，最好逐步查看其过程。

一名交易者提交了一笔掉期

用户在去中心化交易所上进行交易。例如，他们可能在Uniswap风格的AMM等DeFi平台上将ETH兑换为另一种代币。

在交易最终确认前，该交易通常会停留在一个称为mempool的公共等待区中。这是未加入区块链前可见的待处理交易所在之处。

一个机器人检测到待处理的交易

专用机器人会持续扫描记忆池。它们寻找可能有利可图的交易，特别是：

• 大额交易
• 涉及低流动性代币的交易
• 具有足够滑点容忍度的交易，以为价格波动留出空间

如果机器人估计受害者的交易足以推动市场产生利润，它将立即行动。

攻击者下出第一笔交易

攻击者发送一笔交易，该交易将在受害者的订单之前运行。这通常通过支付较高的网络费用或使用其他方法来获得优先权。

如果受害者正在购买代币，攻击者会先购买。这种预先购买会在受害者的交易处理前推高价格。

受害者的交易以较差的价格运行

现在受害者的交易已运行，但价格已朝不利于他们的方向移动。受害者收到的代币少于预期，或支付的金额多于预期。

交易仍会成功，因为价格波动仍在用户的滑点容忍范围内。

攻击者在受害者离开后退出

当受害者交易进一步推高价格后，攻击者会进行第二笔交易，通常卖出第一步所购入的资产，从而锁定快速收益。

结果如下所示：

• 攻击者低买
• 受害者的交易推高了价格
• 攻击者高价抛售

所有这些都可能在几秒或几毫秒内发生。

一个简单的三明治攻击范例

假设一名用户希望在去中心化交易所上使用ETH购买TokenA。由于TokenA的流动性池不深，较大的订单会显着影响价格。

一个三明治机器人会在记忆池中看到用户的待处理交换指令，并迅速率先发出自己的买单。这笔购买推高了TokenA的价格，随后受害者的原始买单以新的更高价格成交。最后，机器人将刚才买入的代币卖出。

攻击者从较低的购买价格与较高的售价之间的差额中获利。

受害者可能只会注意到他们收到的代币少于预期。对他们来说，这看起来像是普通的滑点。但实际上，价格波动是故意制造出来，以利用他们的交易。

这就是为何套利攻击对一般交易者来说难以察觉的原因。交换仍会完成，界面可能不会显示任何明显可疑的迹象，损失通常隐藏在最终运行价格中。

为何在去中心化金融中会发生三明治攻击

Sandwich攻击变得普遍，因为DeFi创造了让它们得以蓬勃发展的精确条件。

公开交易可见性

在许多区块链上，交易在确认前是可见的。这种透明度有助于网络运作，但也让机器人有时间检查待处理交易并为其制定策略。

在传统金融中，并非每笔待处理订单都会以相同方式对所有竞争对手公开。在去中心化金融中，公开可见性成为了一项特点，也成为了一个弱点。

基于AMM的定价

大多数去中心化交易所并不使用传统的买卖盘，而是依赖自动化市场制造商，根据流动性池中资产的余额来计算代币价格。

当有人下大额买单时，价格上升;当有人下大额卖单时，价格下降。这种波动并非随机，而是遵循资金池的公式，从而使三明治攻击成为可能。

滑点容许范围

用户通常会允许一定程度的滑点，以确保在价格确认前稍有变动时，交易不会失败。这虽然实用，但也为攻击者创造了空间。

如果攻击者在仍处于允许的滑点范围内时推动价格对受害者不利，该交易仍会运行。

速度与自动化

大多数三明治攻击都是由机器人而非人类运行的。机器人可以监控待处理交易、仿真潜在利润，并几乎即时提交优先交易。

这使得套利具有高度可扩展性。一旦该策略被广为知晓，便能自动化应用于大量交易中。

为何三明治攻击至关重要

夹心攻击听起来很技术性，但对日常加密货币交易者有实际影响。它们至关重要，因为用户最终会面临更差的价格，尤其是在大额或低流动性的交易中。长此以往，这会削弱对去中心化金融的信任，并让去中心化交易显得不公平。

他们也指出加密货币市场中一个更大的问题：透明度并不总能带来公平。当待处理交易可见时，速度更快的参与者可以利用这些信息，以牺牲普通用户的利益来获利。

夹心攻击与MEV

套利攻击是MEV(最大可提取价值)最明确的范例之一。MEV指的是通过改变区块中交易的顺序来获取利润。

在三明治攻击中，攻击者通过在受害者之前和之后各下单一笔交易来赚取利润，这使得交易顺序成为主要的盈利来源。

由于这个概念容易理解，夹心攻击成为了解释MEV在DeFi中运作方式的主要范例之一。

历史背景：三明治攻击的兴起

套利攻击并非因单一事件而广为人知，它们是在去中心化金融快速扩张期间通过反复出现的模式逐渐产生的。

早期DeFi增长

随着DeFi在2020年代初迅速发展，Uniswap等去中心化交易所让代币交换变得简单易行。任何人都可以直接从钱包进行交易，而流动性池则让市场无需传统的挂单者即可运作。

这项创新推动了链上交易的爆炸性增长，但也带来了一个弱点：待处理的交易是可见的，而AMM价格会对大额交换做出可预测的反应，这使得机器人能够发现并利用盈利机会。

交易者与研究人员的认可日益增加

随着生态逐渐成熟，交易者开始注意到在较大交换中运行效果异常不佳，尤其是在流动性较低的池中。研究人员和市场观察者开始分析交易模式，并发现这些情况并非随机滑点，而是有组织的攻击。

一旦这个模式被广泛认可，套利交易便从一个技术细节转变为DeFi教育与研究的主要话题。

从机遇型策略转为工业化策略

起初，夹心攻击可能看起来像是孤立的机会主义行为。但随着利润潜力变得更清晰，专门的基础设施应运而生。机器人变得更加复杂，搜索者创建了系统来扫描内存池、仿真交易、计算利润率并争夺优先权。

在那时，夹心攻击已不再只是附带影响，它们已成为一个产业。

夹心攻击的历史范例

由于夹心攻击通常发生在交易层面，它们并不总是以单一知名头条形式呈现。要清楚了解其历史，最有效的方式是通过主要阶段和重复出现的案例。

以太坊和Uniswap在早期的DeFi时代

第一个让夹心攻击广为人知的主要环境是以太坊的DeFi生态，特别是围绕Uniswap等基于AMM的交易所。

随着以太坊基于的交易额增加，较大的交换经常吸引能够监控内存池并在数秒内行动的机器人。研究人员和交易员观察到一个重复的模式：

• 出现了一笔大额待处理的交换
• 一个机器人率先进入
• 受害者的交易以较差的价格运行
• 机器人在之后立即退出

这一阶段具有历史重要性，因为它确立了今日用来解释夹心攻击的经典结构。以太坊的公开内存池，加上基于AMM的交易的普及，使其成为最清晰的早期案例研究。

对许多用户来说，这是他们首次意识到，DeFi中的运行不良可能并非仅仅是随机的市场波动。

专业MEV·搜索者的崛起

随着去中心化金融(DeFi)的成熟，三明治攻击变得更加复杂。原本是机会主义的策略，已转变为由MEV·搜索者进行的专业活动。

这些搜索者专门开发了工具，用于识别有利可图的交易排序机会。他们的系统持续监控内存池，运行仿真以估计待处理交易是否能被有利可图地夹心，并提交经过精心优化手续费的交易。

这一阶段具有历史意义，因为它标志着从孤立的机器人活动转向竞争性且专业化的市场。夹心攻击不再只是随机事件，而成为不断发展的MEV生态中的内核策略。

它也改变了问题的规模。一旦高度优化的搜索者进入该领域，夹心交易变得更加系统化，普通用户更难避免。

竞争机器人之间的气体战

另一个重要的历史阶段出现在多个机器人开始针对同一笔待处理交易时。如果某笔交换看起来特别有利可图，多个搜索者可能会同时尝试对其进行夹心攻击。

这导致了气体战，机器人为争取交易优先权而支付越来越高的费用。这些竞赛展现了三明治机会的极大价值。

历史上，这是一个转折点，因为它表明夹心攻击并非仅是轻微的不便，而是具有足够的经济意义，足以引发专业参与者之间的激烈竞争。

它还揭示了第二层效率低下：不仅受害者被利用，机器人之间的竞争也可能导致网络拥塞和交易成本普遍上升。

超越以太坊

尽管以太坊成为最广为人知的三明治攻击环境，但这种策略并未局限于单一区块链。

随着其他链采用去中心化交易所和基于AMM的交易，类似的漏洞也出现在其他地方。任何具有这些特征的生态都可能成为目标：

• 可见的待处理交易
• 活跃代币交易
• 对订单大小有可预测反应的流动性池
• 愿意接受滑点的用户

这项扩展表明，三明治攻击并非仅限于某个品牌或某个协议，而是某些类型链上市场设计的结构性特征。

这种历史性的转变至关重要，因为它将讨论从责怪单一链，转向认识到DeFi中更广泛的设计问题。

模因币与低流动性代币市场

另一个在模因币市场和新上线的低流动性代币中显着出现的夹心攻击例子。

这些环境对攻击者特别具有吸引力，因为它们通常结合了：

• 浅层流动性
• 高波幅
• 快速零售需求
• 宽松的滑点设置
• 交易者急于创建持仓

在这些条件下，即使是相对较小的预先交易也可能显着影响价格，这使得机器人更容易利用用户。

这一阶段具有历史意义，因为它让夹心攻击成为零售交易员的日常体验。这个问题不再仅限于研究人员或大型DeFi参与者。平均用户在热门代币发行时，若发现成交价格远低于预期，便能直接感受到。

DeFi中三明治攻击的风险与预防措施

• 公共内存池暴露：未确认的交易在确认前通常可见，使机器人有时间侦测并针对交易。
• 高滑点设置：宽松的滑点容许范围会让攻击者有更多空间反向操纵价格，同时仍允许交易完成。
• 低流动性池：流动性薄弱会使价格更容易被操纵，从而增加三明治攻击的风险。
• 隐藏损失：许多交易者只注意到交换成功，却未察觉他们获得的运行价格较差。
• 保护不完整：MEV保护工具可帮助降低风险，但无法完全消除三明治攻击的风险。
• 交易者注意事项：用户可通过保持低滑点、避免流动性不足的池子、分拆大额交换，以及在可用时使用受保护的路由工具来降低风险。

结论

加密货币中的夹心攻击，是交易可见性与运行机制如何影响DeFi实际结果的最清晰范例之一。攻击者在受害者的待处理交易前后各下单一笔，从中获利，而受害者则面临更差的价格。此策略概念简单，实践中极其有效，且与去中心化市场中MEV的兴起密切相关。

本文已探讨了夹心攻击的含义、运作方式、为何影响加密货币交易与市场安全、使夹心攻击成为DeFi中重要议题的历史模式，以及用户应了解的实际防范措施。关键点很明确：成功的交易并不总是公平的交易。在加密货币中，运行品质至关重要。

对于交易员、教育者以及任何希望更深入理解去中心化交易所的人来说，夹心攻击仍是现代去中心化金融中最重要的概念之一。

关于三明治攻击的常见问题解答

1、什么是加密货币中的夹心攻击?

夹心攻击是一种DeFi交易漏洞，攻击者在受害者的待处理交易前后各下单一笔，以从该交易引发的价格波动中获利。

2、为何称为夹心攻击?

这被称为三明治攻击，因为受害者的交易被置于两笔攻击者交易之间，就像两片面包之间的馅料。

3、套娃攻击与前跑交易是否相同?

并不完全正确。前跑通常指在另一笔待处理交易之前放置交易。三明治攻击则是一种更具体的形式，还包括在受害者交易之后进行第二笔交易。

4、夹心攻击通常发生在哪里?

它们最常发生在使用自动化市场制造商的去中心化交易所，特别是在交易可见于公开内存池且代币对流动性有限的情况下。

5、谁最容易受到夹心攻击?

大额交易者、交易低流动性代币的用户、模因币买家以及使用高滑点设置的人通常风险最高。

6、夹心攻击会发生在以太坊以外吗?

是的。它们可能发生在任何可见待处理交易且采用AMM式定价使交易排序有利可图的区块链环境中。

7、用户如何降低夹心攻击的风险?

用户可以通过缩小滑点、避开流动性不足的池子、将大额交易分拆、在可用时使用受保护的路由工具，并更密切关注运行品质来降低风险。

8、套利攻击是否属非法?

法律处理取决于管辖权和案件事实。在大多数加密货币讨论中，三明治攻击被视为市场结构和MEV问题，而非单纯的软件漏洞。

到此这篇关于什么是三明治攻击?运作方式、历史案例与防范指南的文章就介绍到这了,更多相关三明治攻击详细介绍内容请搜索中币网以前的文章或继续浏览下面的相关文章。