サンドイッチ攻撃.

被害者の保留中スワップの前に買い注文、直後に売り注文を入れて自ら作り出した価格変動から利益を得る MEV の一形態。 サイバーセキュリティの Web3 とブロックチェーン カテゴリに属します。

被害者の保留中スワップの前に買い注文、直後に売り注文を入れて自ら作り出した価格変動から利益を得る MEV の一形態。

サンドイッチ攻撃は Uniswap、SushiSwap、PancakeSwap などの自動マーケットメイカー(AMM)のスワップを狙います。攻撃者は公開メンプール上で価格に大きな影響を与える保留中の大口スワップを発見し、高いガスで先に同じ資産を買い(フロントラン)、価格曲線が動いた後で被害者のスワップが不利な価格で約定し、続いて攻撃者は新しい高値で売って利益確定(バックラン)します。被害者は余計なスリッページを負い、攻撃者はガス代を差し引いた差額を得ます。緩和策には厳しいスリッページ許容値、Flashbots Protect や MEV-Share などのプライベート注文フロー、CoW Swap などのバッチオークション、注文を分割するアグリゲーターの利用があります。

サンドイッチ攻撃 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: AMM サンドイッチ。