За месяц валидатор Solana получил за счёт сэндвич-атак более $13 млн

Дороговизна обслуживания сети Solana заставляет валидаторов просить Фонд о субсидиях или искать иные методы дохода. Так, один из валидаторов Solana и поставщик кластера RPC DeezNode заработал более $13 млн за месяц на сэндвич-атаках против других пользователей SOL.

По сообщению vitorpy, основателя DarkLake, сэндвич-бот DeezNode выполнил 1,55 миллиона транзакций в декабре 2024 года. В итоге прибыль злоумышленника достигла 65,800 SOL, что эквивалентно $13 млн.

Подобные случаи стали результатом решения проблемы злоупотребления MEV за счёт закрытия публичного мемпула Jito. Однако эффект был противоположным, и лишь подстегнул недобросовестных игроков.

Атака MEV-сэндвич в сети Solana предполагает использование злоумышленниками порядка транзакций для получения прибыли в ущерб обычным пользователям. В результате получается, что пользователь всегда получает худшую цену и несёт потери.

Если подробнее, то валидаторы или те, у кого есть доступ к частным мемпулам, размещают две транзакции вокруг транзакции пользователя — одну перед покупкой актива по низкой цене и другую после продажи его по более высокой цене, таким образом «зажимая» торговлю пользователя и повышая транзакционные издержки. В итоге несколько валидаторов получают выгоду, поскольку они контролируют порядок транзакций в системе производства блоков на основе Solana.

Архитектура Solana делает её подходящей для таких атак из-за высокоскоростной обработки транзакций и отсутствия внутрипротокольного мемпула. Из-за этого некоторые валидаторы и поставщики услуг RPC используют частные мемпулы, которые позволяют им видеть транзакции и манипулировать ими до их завершения.

Более того, архитектура Solana затрудняет обнаружение тактик MEV, включая сэндвич-атаки. Тем временем разработчики блокчейнов MultiversX (EGLD), BNB Chain (BNB), Algorand (ALGO) и Cardano (ADA) предпринимают меры для борьбы с такими эксплойтами.