來自 EigenPhi 的獨家數據顯示，以太坊上的三明治攻擊已經減少

2025-12-04 15:22:30

最大可提取價值 (MEV)，指的是區塊建造者透過操縱交易排序，從用戶那裡攫取的經濟價值。最具破壞性的 MEV 類型是三明治攻擊，攻擊者同時對受害者的兌換進行前置與後置攻擊。這讓受害者獲得次優的成交價格，而攻擊者則獲取價差。大多數 MEV 活動發生在以太坊上，因為其 DEX 活躍度高，且區塊建造市場開放，訂單流對搜尋者透明。

本文中，Cointelegraph Research 基於數據平台 EigenPhi 獨家提供的超過 95,000 筆三明治攻擊數據集，提供 2024 年 11 月至 2025 年 10 月期間的三明治活動洞察。

我們的研究顯示，儘管三明治提取活動放緩，普通用戶面臨的風險仍然存在。雖然這些攻擊每年為交易者帶來約 $60 百萬的損失，區塊建造者則主要透過 gas 費用攫取這些價值。攻擊者的利潤率僅為 5%。約有 40% 的三明治攻擊發生於低波動性資池，顯示即使是在通常被認為安全的兌換中，交易者也可能遭遇嚴重滑點。然而，提取活動的減少也可能表明越來越多交易者開始使用 MEV 保護工具。

但問題遠未解決，因為目前沒有統一機制保護用戶兌換免受三明治攻擊。對於是否要在以太坊協議層引入原生 MEV 保護，業內討論日益激烈。我們近期的文章探討了針對這一問題的技術創新，特別是 Shutter 的門檻加密與批次門檻加密。

2025 年以太坊三明治攻擊現狀

2025 年，三明治提取活動驟降，即使月度 DEX 交易量從第一季的約 $65 億美元上升到第三季的遠超 $100 億美元。三明治攻擊的月度提取金額，從 2024 年底近 $10 百萬美元降至 2025 年 10 月的約 250 萬美元。 2025 年，三明治攻擊活動在扣除 gas 成本後的月均淨利約 26 萬美元。但這一數字因 2025 年 1 月出現單一異常值而被拉高，當時有一次三明治攻擊獲利超過 80 萬美元。

然而，攻擊次數依然居高不下，整個期間每月穩定維持在 60,000 至 90,000 起。約 70% 的三明治攻擊由單一實體 Jared (jaredfromsubway.eth) 操作，他是最知名的 MEV 搜尋者之一。Jared 的 v2 機器人近期開始採用複雜策略，一次可針對多達四名受害者。該機器人有時會在前置與後置交易之間插入一筆中心交易，進一步推動後續受害者的兌換價格。Jared 亦可藉由調整資池流動性來操縱價格。

## 三明治攻擊者鎖定哪些交易對？

數據顯示，約 38% 攻擊目標為低波動性資池，包括穩定幣、包裹資產與 LSTs（以太幣和比特幣的流動質押代幣 (liquid staking tokens)）。值得注意的是，約 12% 的三明治攻擊發生於穩定幣兌換，這在意想不到的地方帶來滑點風險，尤其具破壞性。除穩定幣與包裹資產外，交易最活躍的代幣為與 WETH 配對的迷因幣 MANYU。自 7 月以來，Jared 持續鎖定此資池，透過 65 次三明治攻擊提取近 19,000 美元。

## 盈利收窄後，數量成為 MEV 機器人關鍵

三明治機器人競爭激烈，隨著利潤下滑，活躍機器人數量減少。2025 年 10 月，共有 515 個不同機器人在以太坊運作。但典型月份中，僅有 100 多個獨立三明治機器人執行交易。

每次三明治攻擊的平均利潤極低，僅略高於 3 美元。僅有六名攻擊者總利潤超過 10,000 美元，顯示該領域穩定獲利的道路日益狹窄。2025 年大約三分之一活躍三明治機器人處於損益兩平 ( -$10 to $10 )，約 30% 則錄得淨虧損。由於競爭激烈、機會有限、滑點與 gas 成本估算錯誤，機器人經常蒙受損失。利潤空間過薄，無法吸收這些誤差。

數據顯示，Jared 的策略目前最為盈利。他以數量為優先，捕捉大部分三明治機會，包括許多僅賺幾分錢的小額機會。2025 年大部分時間，gas 成本相對於每次攻擊收入處於低位，令該模式比以往更可行。但 Jared 仍偶有虧損。2025 年 4 月，其利潤率為負 20%，虧損約 12,000 美元。

本文不包含投資建議或推薦。任何投資與交易行為均涉及風險，讀者應自行研究並作出決策。本文僅供一般資訊參考，無意成為且不應被視為法律、稅務、投資、金融或其他建議。本文所表達之觀點僅代表作者個人立場，並不一定代表或反映 Cointelegraph 之觀點。Cointelegraph 不認可本文內容或提及的任何產品。讀者應於採取任何與本文提及產品或公司相關行動前自行研究，並對其決策承擔全部責任。儘管我們致力於提供準確及時資訊，Cointelegraph 不保證本文資訊的準確性、完整性或可靠性。本文可能包含帶有風險與不確定性的前瞻性陳述。Cointelegraph 對因依賴本文資訊而產生的任何損失或損害不承擔責任。