mev

위험 투자 기관 a16z crypto가 발표한 기사에 따르면, 블록체인의 처리량이 5년 내에 100배 이상 증가했으며, 일부 생산 시스템은 현재 초당 수만 건의 거래를 처리할 수 있습니다. 기사에서는 처리량만으로 거래가 언제 이루어지는지를 설명할 수 없으며, 금융 시장은 예측 가능성을 필요로 한다고 언급했습니다. 여기에는 보증 또는 검열 저항을 포함하고, 거래가 제시간에 이루어지도록 하고 참여자가 미리 이해할 수 있는 규칙 하에 진행될 수 있도록 하는 정렬 보장이 필요합니다.기사에서는 회복력이란 단일 운영자가 접근을 제어하지 않는 것을 의미하며, a16z 연구원들은 Strong Chain Quality 개념을 도입하여 유효한 거래가 여러 경로로 들어올 수 있도록 블록 공간을 예약합니다. 정렬 규칙은 명확해야 하며, 우선 수수료 또는 장소 규칙과 같은 방식으로 MEV를 피하고 공정한 가격을 시간 우선으로 확보해야 합니다. 또한, 암호화를 통해 실행 전 프라이버시를 구현하고, 최종적으로 포함될 때까지 의도를 숨겨야 하며, 시장은 실행되지 않은 주문의 실시간 미리보기가 없이 감사 가능해야 합니다.

LayerZero 연구팀은 Oblivious Labs와 카네기 멜론 대학교 연구자들과 협력하여 논문을 발표하였으며, 최대 추출 가치(MEV)에 대한 저항력을 높이기 위한 OTTER라는 새로운 자동 시장 조성자 메커니즘을 제안하였습니다.OTTER는 VCG 경매와 유사한 대량 청산 메커니즘을 통해 거래자들이 실제로 평가 및 예산을 보고하는 것이 우세한 전략이 되도록 하여, 블록 생성자가 거래 정렬, 클립 공격 또는 허위 입찰 주입을 통해 이익을 얻는 능력을 약화시킵니다.

JaredfromSubway.eth 운영의 샌드위치 공격 로봇은 2023년 3월 이후로 총 117007 ETH를 추출했으며, 현재 가격으로 약 2.95억 달러에 해당합니다. 2026년 6월, 익명의 공격자는 66개의 위조 토큰 계약을 배포하여 이 로봇의 자동 거래 논리를 이용해 최소 750만 달러의 ETH와 스테이블코인을 훔치고, 자금을 Tornado Cash로 전송했으며, 관련 자산은 현재까지 회수되지 않았습니다.샌드위치 공격은 최대 추출 가치(MEV)의 한 형태로, 로봇은 이더리움 공개 메모리 풀에서 대규모 거래를 모니터링하고, 목표 거래 전에 매수한 후 거래가 가격을 올린 후 매도하여 가격 차이에서 수익을 추출합니다. 이 로봇의 주요 계약은 8월 28일 기준으로 총 117007 ETH를 수신했습니다.MEV-Boost 블록 구축은 소수의 참여자에 의해 집중적으로 처리되며, relay.ultrasound.money, Titan Relay 및 bloXroute의 중계는 24시간 내에 약 85%에서 88%의 관련 블록을 전송했습니다; Titan의 구축자는 50.3%의 블록을 독립적으로 조립합니다. 샌드위치 공격의 월별 추출액은 2024년 말 약 1000만 달러에서 2025년 10월 약 250만 달러로 감소했습니다.

GoPlus의 모니터링에 따르면, Base 체인에서 한 사용자가 피싱 공격으로 50만 개의 USDC를 잃었습니다. 공격자는 범죄 수익을 WETH로 교환할 때 스크립트에 슬리피지 보호가 설정되지 않아 유동성이 거의 없는 Uniswap V4 WETH/USDC 풀로 라우팅되어 50만 USDC가 단 67.9 ETH(약 12.9만 달러)로 교환되었고, 이 중 37만 달러가 MEV 봇에 의해 가져갔습니다.이 MEV 봇은 단 0.03 USDC를 지불하고 해당 거래를 선점했지만, 이를 위해 3.5 ETH의 가스 요금을 지불했습니다. 이후 피해자는 공격자와 MEV 주소에 체인 상 메시지를 보내 공격자의 신원을 파악했으며, 10%의 보상을 지불하고 환불을 요청하겠다고 밝혔습니다.

PeckShield의 모니터링에 따르면, 공격자가 제어하는 주소 0x920d...9708이 Base 체인의 피해자 지갑 0x3a53...0B5c에서 약 50만 개의 USDC를 도난당했습니다.그러나 공격자는 이후 USDC를 ETH로 교환하는 과정에서 충분한 슬리피지 보호를 설정하지 않아 거래가 MEV 봇에 의해 끼어들어 차익 거래를 당했고, 결국 공격자는 약 67개의 WETH만을 얻었으며, 이는 약 12.9만 달러의 가치로, 도난당한 자금의 75% 이상을 잃게 되었습니다.

Onchain Lens의 모니터링에 따르면, MEV 로봇 "JaredFromSubway"의 공격자는 Tornado Cash를 통해 2000 ETH(344만 달러)를 전송하고, 1422 ETH를 판매하여 244.6만 DAI를 얻었으며, 현재 5 ETH(8630 달러)만 남아 있습니다.

이더리움 재단(EF) 관리층 구성원인 CSA 운영자 Aerugo는 EF의 사명을 체계적으로 설명하는 글을 발표했습니다. Aerugo는 EF의 핵심 사명이 이더리움이 진정한 무허가 자율 권한 인프라로 자리 잡고 지속되도록 하는 것이라고 밝혔습니다: 검열 저항, 포획 저항, 오픈 소스, 개인 정보 보호 및 안전성을 갖추고 있으며, 대규모 신뢰할 필요 없는 중재자의 조정을 지원할 수 있습니다.그는 EF의 작업 초점이 이더리움의 프로토콜 계층에서 발생할 수 있는 추출성과 포획 위험을 제거하는 데 있다고 강조했습니다. 특히 MEV(최대 추출 가치) 문제와 개인 정보 보호 기본 설정 부족이라는 두 가지 핵심 도전 과제를 언급했습니다. Aerugo는 MEV를 "다음 암호 해커 전쟁의 주요 전장"으로 묘사하며, "엄격한 개인 정보 보호 기본 설정이 없는 공공 원장은 결제 보장이 있는 감시 인프라"라고 지적했습니다.또한, EF는 앞으로 일부 작업을 분할하여 재단 외부로 이전할 계획이지만, 외부 자금 지원에 대해서는 엄격한 기준을 유지할 것입니다. 최근 일부 직원의 퇴사는 정상적인 기관 조정의 일환이며, EF는 이를 존엄한 방식으로 처리할 것이며 인사 문제를 공개하지 않을 것입니다.

유명한 MEV Bot 주소 ae13은 체인 상에서 해커에게 화이트 해커 보상 정보를 발표하며, "48시간 이내에 해당 주소로 2,150개의 이더리움을 반환하면 50%의 화이트 해커 보상을 지급하겠다; 그렇지 않으면 모든 가능한 법적 및 집행 수단을 동원하여 책임을 물을 것이다."라고 밝혔다.이전에 보도된 바에 따르면, 이더리움 네트워크에서 오랫동안 활동해온 유명한 MEV 로봇 Jaredfromsubway.eth(ae13)가 해커에 의해 자동 실행 시스템의 취약점을 이용해 공격당해 7,500만 달러 이상의 손실을 입었다.

체인 분석가의 모니터링에 따르면, 이더리움의 유명한 MEV 로봇 JaredFromSubway가 공격을 받아 약 750만 달러의 손실을 입었습니다. 공격자는 허위 MEV 차익 거래 경로를 구성하여 로봇이 자동으로 토큰 승인을 생성하도록 유도하고, 승인이 철회되지 않은 상태에서 개방된 승인을 이용해 로봇 계약에서 WETH, USDC 및 USDT를 이동시켰으며, 자금은 결국 공격자의 지갑 주소로 흘러갔습니다. 분석에 따르면, 이번 공격은 전통적인 피싱이나 스마트 계약의 취약점이 아니라 로봇의 자동화 실행 메커니즘을 겨냥한 정밀한 이용입니다.

파이쉴드 모니터링에 따르면, 한 이더리움 MEV 로봇이 우연히 한 랜덤 사용자에게 167개의 ETH(약 30만 달러 가치)를 전송했습니다.

코인데스크(CoinDesk)에 따르면, 이더리움 공동 창립자 비탈릭 부테린(Vitalik Buterin)이 소액 토큰 교환을 진행하던 중 유명 MEV 로봇 jaredfromsubway.eth의 샌드위치 공격을 받았습니다.온체인 데이터에 따르면, 부테린은 블록 24993038에서 약 3.86 달러 가치의 26,544개의 XDB 토큰을 0.00197 ETH(약 4.56 달러)로 교환했으며, 로봇은 즉시 약 114만 달러의 WETH를 호출하여 스시스왑(SushiSwap)과 유니스왑 V2(Uniswap V2) 간의 가격을 조작하여夹击을 완료했습니다. 5.14 달러의 가스 비용을 제외한 후, 해당 로봇은 이번 공격에서 실제로 손실을 입었습니다.

SolanaFloor는 X 플랫폼에서 특정 의심되는 MEV 로봇이 Meteora의 ANB 풀에 대해 MEV 방식의 풀 가격 조작 공격을 통해 단일 거래에서 0.22 달러 USDC를 69.6 만 달러 USDC로 전환했다고 발표했습니다. ANB 토큰은 99% 하락했습니다.

CoinDesk에 따르면, Flare는 거버넌스 제안을 발표했으며, 최대 추출 가치(MEV)를 프로토콜 레이어에 포착하고 새로운 기관 FIRE가 수익 환수 및 FLR 토큰의 매입과 소각을 담당할 계획이다.이 계획은 세 단계의 블록 구축 재구성을 포함한다: 첫째, Flare Entity가 블록 생성자를 지정하고, 이후 Flare Confidential Compute를 도입하여 공개 감사가 이루어지며, 마지막으로 생성자와 제안자가 통합되고 기존 검증자는 검증 역할로 전환된다. 제안은 또한 FLR의 연간 인플레이션율을 5%에서 3%로 낮추고, 연간 상한을 50억 개에서 30억 개로 줄이며, 기본 가스 요금을 1,200 gwei로 인상하고, 연간 소각량이 3억 개로 증가할 것으로 예상된다. 이러한 조치는 네트워크 경제 모델을 최적화하고 프로토콜의 투명성과 안전성을 향상시키기 위한 것이다.

Polygon은 개인 메모리 풀(Private Mempool)을 출시했다고 발표했습니다. 이는 각 거래를 앞당김 및 클리핑 공격으로부터 보호하는 비공식 거래 제출 포인트입니다.RPC 주소를 해당 개인 포인트로 교체하기만 하면 이 기능을 사용할 수 있으며, 추가 작업은 필요하지 않습니다.

据 TheBlock 报道，由于 10 月份 deUSD 稳定币脱锚事件，触发多个协议的自动清算，导致 MEV Capital 损失超 1000 万美元，公司的管理资产从 15 亿美元的峰值下降了 80%，至约 3 亿美元。Belem Capital 表示，已终止与 MEV Capital 的管理委托，并将该公司的机构资产管理团队内部化，以整合风险和执行框架。

이전에 도난당한 DeFi 실행 엔진 Makina 공식 X 게시물에 따르면, 1월 22일 21:15에 MEV Builder가 SEAL 화이트 해커 안전 항구에 따라 자금을 반환하고 10%의 보상을 공제하여 약 920 ETH(총 1023 ETH 수령)로 반환하였으며, 이는 총 도난액 약 1299 ETH의 일부입니다.자금은 회수된 다중 서명 0xc22F...8AB9으로 전송되었으며, 팀은 나머지를 계속 추적하고 약 276 ETH를 수령한 RocketPool 검증자 주소 0x573D...910E와의 연락을 시도하고 있습니다.

시장 소식에 따르면, MakinaFi 플랫폼이 공격을 받아 해커가 약 1,299개의 ETH를 탈취했으며, 이는 약 413만 달러에 해당합니다. 일부 거래는 MEV 구축자(주소 0xa6c2...)에 의해 선처리되었습니다.탈취된 자금은 현재 두 개의 주소에 각각 보관되어 있습니다: 0xbed2...dE25(약 330만 달러)와 0x573d...910e(약 88만 달러).