MEV est bien plus qu’un simple pionnier : des types d’attaques peu connus

La valeur maximale extractible (MEV) est passée d'un concept théorique issu des premiers forums de recherche sur les cryptomonnaies à une entité économique qui a complètement remodelé la structure fondamentale des blockchains modernes. Initialement appelé Miner Extractable Value, MEV représente le profit total qu'une entité contrôlant la production de blocs peut gagner en incluant, excluant ou réorganisant arbitrairement les transactions dans un bloc qu'elle crée. La transition du mécanisme de consensus de preuve de travail à un mécanisme de consensus de preuve de participation sur le réseau Ethereum a non seulement échoué à éliminer le MEV, mais a également compliqué sa chaîne d'approvisionnement, conduisant à la naissance d'entités spécialisées telles que des chercheurs, des constructeurs, des relais et des validateurs.

Dans un effort pour apporter transparence et perspicacité. marché, Tan Phat Digital a découvert que si les formes populaires telles que le front-running sont souvent qualifiées de simples profits, le MEV englobe en réalité un écosystème beaucoup plus complexe de stratégies de manipulation. Des variantes obscures telles que les attaques sandwich multi-victimes, les back-runnings pour l'arbitrage, les liquidations forcées, l'extraction de liquidités juste à temps et même les attaques ciblant la couche de consensus telles que Time-bandit ou Uncle-bandit posent des risques existentiels pour l'intégrité et la stabilité de l'écosystème de la finance décentralisée (DeFi).

En savoir plus : Qu'est-ce que le MEV ?

L'évolution de la chaîne d'approvisionnement de production de blocs et du mécanisme PBS

Le développement du MEV est lié à la structure décentralisée de la blockchain, où les transactions ne sont pas traitées immédiatement dans une file d'attente unifiée, mais subir une période d'attente dans un tampon temporaire appelé "mempool". Dans cet espace, les transactions non vérifiées sont entièrement publiques, ce qui permet aux acteurs de surveiller et d'analyser l'intention de l'utilisateur et de calculer les opportunités de profit avant que la transaction ne soit officiellement incluse dans le bloc.

Pour minimiser la concentration du pouvoir et empêcher les mineurs ou les validateurs de mettre en œuvre des stratégies MEV complexes qui nuisent au réseau, l'architecture Proposer-Builder Separation (PBS) a été mise en œuvre, généralement via le logiciel Flashbots MEV-Boost. Ce modèle décompose la production de blocs en rôles spécialisés, créant ainsi un marché d'enchères pour l'espace de blocs.

Entités de la chaîne de valeur MEV moderne

Comprendre l'architecture MEV nécessite un examen détaillé de chaque participant de cette chaîne d'approvisionnement. Tan Phat Digital a compilé les principaux rôles comme suit :

• Chercheurs : Se spécialise dans la surveillance des flux de transactions publics et privés pour rechercher des opportunités MEV telles que l'arbitrage, les sandwichs ou les liquidations. Ils construisent des « bundles » (groupes de transactions) dans un ordre spécifique pour maximiser le profit net après déduction des frais de gaz et des pots-de-vin versés au constructeur/validateur.

• Constructeurs : recevez des bundles de nombreux chercheurs différents, en les combinant avec les transactions du mempool pour créer un bloc complet avec la valeur la plus élevée. Leur motivation est de collecter des frais auprès des chercheurs et de concourir pour que leur bloc soit sélectionné par le Validateur.

• Relais : Agissent en tant que nœuds intermédiaires de confiance, recevant les blocs du Constructeur et les transmettant au Validateur. Ils garantissent que le contenu du bloc reste secret jusqu'à ce que le validateur s'engage à signer le bloc pour maintenir la neutralité de l'écosystème PBS.

• Validateurs : Entités chargées de proposer des blocs dans un certain créneau horaire (slot). Ils choisissent le bloc avec l'offre la plus élevée proposée par le marché des constructeurs pour maximiser la récompense du bloc et la part des revenus du MEV.

Ce mécanisme a transformé le MEV d'une activité de « guérilla » de mineurs individuels en une industrie hautement organisée. Cependant, les données actuelles montrent une centralisation alarmante. Début 2025, les principaux constructeurs tels que beaverbuild, Titan Builder et rsync-builder contrôlaient la majorité des enchères de blocs sur le réseau Ethereum. L'indice Herfindahl-Hirschman (HHI) montre que la concentration de constructeurs en 2025 est 2,5 fois supérieure à la concentration de mineurs avant la fusion.

Retour en arrière et arbitrage

Le back-running est une technique MEV dans laquelle un robot place sa transaction immédiatement après une transaction utilisateur spécifique pour profiter du changement d'état créé par la transaction. Contrairement au front-running, qui est directement préjudiciable en faisant monter les prix pour les acheteurs, le back-running est souvent considéré comme une forme de MEV « plus saine » car il contribue à rééquilibrer le marché et à garantir l'efficacité des prix.

Mécanisme des robots d'arbitrage

La forme la plus courante de back-running est l'arbitrage. Lorsqu'un utilisateur exécute un ordre de swap important sur une bourse décentralisée (DEX) comme Uniswap, le prix de cette paire dans le pool de liquidité est asymétrique par rapport aux autres bourses.

Les robots d'arbitrage fonctionnent en surveillant les gros ordres de swap en attente, puis en envoyant immédiatement un package de transaction qui achète l'actif sur la bourse la moins chère et le vend sur la bourse la plus chère au sein du même bloc. Ils s'assurent que leurs transactions se situent juste après l'ordre de swap de l'utilisateur pour profiter d'un impact maximal sur les prix. Les données d'EigenPhi montrent que les transactions d'arbitrage représentent la majorité du nombre total de transactions MEV en chaîne. Sur une période de 30 jours en septembre 2025, les robots d'arbitrage ont généré plus de 3,37 millions de dollars de bénéfices sur Ethereum.

Voir aussi : Qu'est-ce que front-running ?

Attaque sandwich : stratégie multi-victimes et domination de Jaredfromsubway

L'attaque sandwich est une variante sophistiquée qui combine front-running et back-running, ciblant directement l'exploitation des écarts de prix que subissent les utilisateurs en raison des paramètres de glissement. Ceci est considéré comme la forme de MEV la plus nuisible pour les utilisateurs particuliers, agissant comme une « taxe cachée » sur chaque ordre de trading.

Structure d'une attaque sandwich

Un robot sandwich exécute trois étapes d'attaque simultanément dans un bloc :

1. Front-run : Le bot achète l'actif que l'utilisateur a l'intention d'acheter immédiatement avant que l'ordre de l'utilisateur ne soit exécuté, faisant grimper le prix de l'actif. élevé.

2. Échange de victimes : l'ordre de l'utilisateur est exécuté à un prix beaucoup plus élevé que prévu initialement, généralement proche de la limite de glissement maximale.

3. Back-run : Immédiatement après l'exécution de l'ordre de l'utilisateur, le bot vend l'actif acheté à l'étape 1 pour profiter du prix élevé que l'utilisateur vient de créer.

L'évolution de Entité Jaredfromsubway.eth

En 2024 et 2025, le paysage des attaques sandwich sur Ethereum était dominé par l'entité jaredfromsubway.eth, responsable d'environ 70 % de toutes les attaques. Le robot v2 de Jared a introduit des techniques qui vont au-delà des modèles simples :

• Stratégie multi-victimes : Capable de cibler jusqu'à quatre victimes simultanément dans une chaîne continue de transactions.

• Centrer les transactions : Placez une transaction entre les ordres de la victime pour pousser le taux de swap plus loin, élargissant ainsi la marge bénéficiaire pour l'ordre de back-run.

• Liquidité Manipulation :Ajoutez ou retirez stratégiquement des liquidités des pools juste avant une attaque pour modifier la profondeur du marché.

Tan Phat Digital a compilé les statistiques sur Sandwich sur Ethereum (période de novembre 2024 à octobre 2025) comme suit :

• Nombre d'attaques par mois : De 60 000 à 90 000 attaques.

• Bénéfice net mensuel total (moyen) : Environ 260 000 USD.

• Bénéfice moyen par attaque : Environ 3 USD.

• Nombre de robots sandwich régulièrement actifs : Environ 100 bots.

• Taux d'attaque sur les pools stables (Stablecoin/LST) : représente environ 38 %.

Liquidations forcées (Liquidations) et course de vitesse

Dans les protocoles de prêt comme Aave ou Compound, les utilisateurs doivent maintenir un ratio de garantie sûr. Lorsque la valeur de l'actif tombe en dessous du seuil, la position sera liquidée. Les robots MEV surveillent de près les oracles de prix et les statuts des prêts dans une course pour être le premier à effectuer des remboursements au nom des emprunteurs et à recevoir des récompenses de liquidation.

Bien qu'importante pour la stabilité du système, cette course conduit souvent à des « guerres du gaz ». Un exemple typique enregistré par Tan Phat Digital est l'événement du « Lundi noir » du 5 août 2024, lorsqu'un marché très volatil a généré des bénéfices allant jusqu'à 3,5 millions de dollars en une seule journée à un seul constructeur suite à d'énormes liquidations.

Extraction de liquidité juste à temps sur Uniswap V3

La naissance d'un modèle de liquidité centralisé dans Uniswap V3 a créé JIT Liquidity, visant à capturer les frais de négociation des fournisseurs de liquidité à long terme. (LP). L'efficacité du capital est augmentée grâce à des « ticks » - des niveaux de prix séparés par la formule :

P(i) = 1,0001^i

Le mécanisme d'un robot JIT comprend :

1. Détection d'un ordre de swap important en attente.

2. Monnaie : Ajout d'une énorme quantité de liquidité (peut-être jusqu'à des dizaines de millions d'USD) à une fourchette de prix super étroite (1 tick) au prix actuel.

3. Exécution : L'ordre de swap de l'utilisateur est exécuté principalement en fonction de la liquidité du bot, ce qui aide le bot à collecter la majorité des frais de transaction.

4. Burning : Immédiatement après, le bot retire toutes les liquidités pour réaliser un profit.

Les données montrent que la liquidité JIT peut amener les LP existants à diluer les bénéfices jusqu'à 85 %, ce qui entraîne nuire gravement à l'écosystème LP à long terme.

Types d'attaques de couche de consensus : Time-bandit et Oncle-bandit

Lorsque la récompense MEV est trop importante, elle menace directement la stabilité du mécanisme de consensus de la blockchain.

• Attaque de Time-bandit : Se produit lorsque les validateurs tentent de réorganiser (réorganiser) la blockchain historique pour usurper les opportunités MEV passées. Si le profit MEV est supérieur à la récompense du bloc, le validateur est incité à « remonter le temps » pour réécrire le grand livre, brisant ainsi la finalité du réseau.

• Attaque oncle-bandit : Populaires à l'ère PoW, les attaquants suivent les transactions dans les blocs oncle (blocs qui ne deviennent pas la chaîne principale). Ils copient les paquets de transactions MEV réussis du bloc oncle et les réexécutent dans le bloc suivant de la chaîne principale pour générer des bénéfices appropriés.

Stratégie de golf au gaz et optimisation technique élevée

Chez Tan Phat Digital, nous comprenons que l'efficacité du gaz est le principal avantage concurrentiel des robots MEV. La technique "Gas Golfing" permet aux robots de payer des frais de gaz plus élevés tout en restant rentables grâce à des optimisations au niveau du bytecode :

• Utilisation d'adresses personnalisées : Les adresses avec de nombreux zéros non significatifs permettent d'économiser du gaz dans les données d'appel (chaque octet zéro ne coûte que 4 gaz contre 16 gaz pour un octet non nul).

• Tri du sélecteur de fonction : Renommez la fonction de sorte que le set La sélection du (sélecteur) avec la plus petite valeur hexadécimale aide EVM à trouver la fonction lors du premier test, économisant ainsi environ 22 gaz.

• Remplacez les mathématiques par le bitshifting : Utilisez les instructions de décalage de bits (shl, shr) au lieu de la multiplication/division pour économiser du gaz et éliminer les contrôles de débordement.

• Utilisez le code machine (Inline Assembly) : Écrivez le code directement avec Yul ou Assembly pour contrôler la mémoire manuellement. au lieu d'utiliser des fonctions standard coûteuses de Solidity.

Vous trouverez ci-dessous des détails sur les techniques d'optimisation du gaz que les robots utilisent souvent :

• Nouvelle écriture dans le stockage (SSTORE) : coûte 20 000 gaz. Stratégie : limitez la création de nouveaux emplacements, utilisez l'écrasement (5 000 gaz) ou compressez les données.

• Lecture à partir du stockage (SLOAD) : coûte entre 200 et 2 100 gaz. Stratégie : mettre en cache les variables de stockage dans la mémoire (3 gaz).

• Données d'appel (octet différent de zéro) : coûte 16 gaz. Stratégie : utilisez des adresses personnalisées pour réduire le coût à 4 gaz.

• Opérateur d'exponentiation (EXP) : coûte 10 gaz plus des frais basés sur la taille des octets. Stratégie : Utiliser la multiplication directe ($n n n$).

Analyse comparative : MEV sur Ethereum et Solana

L'année 2025 marque une nette différence dans l'architecture MEV entre les deux principales plateformes blockchain :

• Ethereum (2025) : utilise l'architecture PBS (Proposer-Builder Separation). Le marché se concentre sur l’arbitrage et les sandwichs complexes. Centralisation extrêmement élevée lorsque les 2 premiers constructeurs contrôlent plus de 90% des blocs. Mécanisme de priorité basé sur des enchères de gaz (PGA) et des packages de transactions privées.

• Solana (2025) : utilise l'architecture Jito-Solana (basée sur les enchères). Le marché est dynamique avec l’arbitrage HFT et le sniping de liquidité. Fortement centralisé et dépendant du client Jito. Le mécanisme de priorité est basé sur les conseils Jito et les frais prioritaires, dans lesquels les pourboires représentent plus de 60 % des revenus MEV du validateur.

Un cas particulier est le Bot E6Y sur Solana, cette entité a représenté 42 % du volume total des attaques sandwich sur le réseau, effectuant des transactions d'une valeur de plus de 1,6 milliard USD en seulement 30 jours.

Implications et solutions d'atténuation pour les utilisateurs. L'utilisation de MEV entraîne des pertes directes telles qu'un dérapage de prix caché, une augmentation des coûts de transaction globaux et des taux d'échec de commandes élevés. Pour y faire face, Tan Phat Digital recommande aux utilisateurs d'apprendre les solutions technologiques suivantes :

• Flashbots Protect : Le point de terminaison RPC privé permet d'envoyer des transactions directement à Builder, évitant ainsi le pool de mémoire public.

• MEV-Share et MEV Blocker : Protocoles qui cherchent à restituer (rembourser) une partie de la valeur MEV aux utilisateurs utilisés.

• Batch Enchères : Mécanisme permettant de collecter les ordres et de les régler à un prix uniforme comme le protocole CoW, éliminant ainsi les profits tirés des ordres de transaction.

• Chiffrement par seuil : Technologie qui crypte le contenu des transactions jusqu'à ce qu'il soit authentifié, ce qui empêche les robots de « jeter un œil » aux intentions humaines.

10 études de cas typiques sur le MEV et le marché. manipulation

Tan Phat Digital a compilé 10 cas typiques illustrant le pouvoir et la sophistication des acteurs du MEV :

1. La stratégie v2 de Jaredfromsubway.eth :Cette entité a dominé 70 % du marché sandwich sur Ethereum en 2025 en utilisant la "transaction centrale" pour optimiser le glissement pour jusqu'à 4 victimes dans un bloc.  

2. Événement « Black Monday » (5 août 2024) : Lorsque le marché a fortement chuté, MEV Builder 0x3b a collecté 1 448 ETH (environ 3,5 millions USD) en une seule journée grâce à la construction de blocs contenant une série de transactions de liquidation et d'arbitrage de prix.  

3. Contre-attaque de Salmonella : Un développeur a créé un jeton « toxique » avec une fausse porte dérobée de transfert d'argent pour piéger les robots sandwich. En conséquence, le robot des chercheurs a été vidé de plus de 100 ETH avant de se rendre compte de l'erreur de simulation.  

4. Bot E6Y sur Solana : Ce bot aurait effectué des transactions d'une valeur de plus de 1,6 milliard de dollars en 30 jours, représentant 42 % du volume total des attaques sandwich sur Solana et générant 57 400 SOL de revenus.  

5. Affaire Peraire-Bueno Brothers : Les frères ont été inculpés pour avoir prétendument utilisé une technique complexe de sandwich pour exfiltrer 25 millions de dollars du système MEV d'Ethereum, ce qui a conduit à une affaire pénale fédérale très médiatisée fin 2025.

6. Exploitation de la vulnérabilité Flashbots Relay : Un attaquant a utilisé la transaction « pot de miel » pour tromper le sandwich. bot à envoyer un paquet extrêmement volumineux (2 454 WETH) dans un pool de liquidités extrêmement faible, puis à profiter de la vulnérabilité de fuite du relais pour drainer les actifs du bot.  

7. Pic de liquidité JIT (novembre 2021) : une période historique au cours de laquelle les attaques de liquidité instantanées sur Uniswap V3 ont atteint une échelle énorme avec une valeur moyenne de transaction attaquée allant jusqu'à 1,5 million de dollars par commande.  

8. Sniping sur Friend.tech : Les robots MEV sur le réseau Base ont utilisé les fuites de mémoire pour surveiller les transferts ETH et ont automatiquement acheté les « clés » de comptes célèbres dès qu'ils ont rejoint la plateforme, profitant de l'augmentation immédiate des prix.  

9. Mimecoin mining MANYU/WETH : Le robot de Jared a continuellement ciblé cette paire de trading depuis juillet 2025, effectuant 65 attaques sandwich et extrayant près de 19 000 $ de bénéfices auprès des utilisateurs particuliers.  

10. Transfert d'ETH par la Fondation Ethereum (26 août 2024) : Une transaction transférant une grande quantité d'ETH vers la bourse Kraken a provoqué une énorme vague de MEV, provoquant une montée en flèche des frais de gaz et des robots d'arbitrage fonctionnant à une fréquence record pour équilibrer le prix.  

Questions fréquemment posées (FAQ) sur le MEV

Vous trouverez ci-dessous une compilation des 15 questions les plus courantes sur le MEV compilées par Tan Phat Digital :

1. Qu'est-ce que le MEV dans les termes les plus simples ? Le MEV est la « taxe cachée » ou la valeur extra extraite que les mineurs ou les validateurs obtiennent en manipulant l'ordre des transactions dans une transaction. bloquer.

2. Le MEV est-il nocif pour l'utilisateur moyen ?Oui. Des formes telles que les attaques sandwich amènent directement les utilisateurs à acheter plus cher ou à vendre moins cher car ils sont obligés de baisser le prix maximum.

3. Tous les types de MEV sont-ils de mauvaises « attaques » ? Non. Les formes « sensées » de MEV comme l'arbitrage aident à équilibrer les prix sur les bourses, et la liquidation aide à maintenir les protocoles de prêt exempts de créances irrécouvrables.

4. Comment éviter une attaque sandwich ? Les utilisateurs doivent définir dérapage aussi bas que possible et utilisez des RPC privés comme Flashbots Protect pour empêcher les transactions d'être exposées dans le minage public de mémoire.

5. Pourquoi MEV sur Solana est-il différent d'Ethereum ? Ethereum fonctionne comme une maison d'enchères à blocs lents via PBS, tandis que Solana ressemble plus à un échange à haute fréquence (HFT) basé sur la vitesse et le mécanisme de basculement de Jito.

6. Qu'est-ce qu'OEV (Oracle Extractable Valeur) ? OEV est le profit tiré de la latence du minage ou de l'inexactitude des oracles de prix, qui se produisent souvent lors d'événements de liquidation de positions de prêt.

7. Quel rôle les Flashbots jouent-ils dans l'écosystème MEV ? Flashbots est un organisme de recherche qui vise à atténuer les impacts négatifs du MEV en créant un marché d'enchères de lots privés, aidant à protéger les utilisateurs et à maintenir la décentralisation.

8. Qu'est-ce qu'un Time-bandit attaque ? Il s'agit de l'acte d'un validateur « réécrivant » intentionnellement l'histoire de la blockchain (réorganisation) pour usurper les énormes opportunités MEV qui se sont transmises dans les anciens blocs.

9. En quoi l'attaque Oncle-bandit est-elle différente de Time-bandit ? Oncle-bandit vise à copier les transactions rentables des blocs « oncle » (pas dans la chaîne principale) pour les réexécuter dans la chaîne principale, au lieu d'inverser l'historique. chaîne.

10. MEV existe-t-il sur le réseau Bitcoin ? Oui, mais extrêmement limité car Bitcoin n'a pas de contrats intelligents complexes et de grands DEX comme Ethereum.

11. Qu'est-ce que la technique du "Gas Golfing" ? Il s'agit d'optimiser le code au niveau du bytecode (comme le bitshifting ou l'utilisation d'adresses personnalisées) pour que les transactions consomment le moins de gaz possible, aidant ainsi les robots MEV à payer des frais optimaux. Priorité plus élevée que les concurrents.  

12. Comment la liquidité JIT affecte-t-elle les fournisseurs de liquidité (LP) ? La liquidité JIT détourne les frais de transaction en ajoutant massivement des liquidités juste avant un swap important, diluant ainsi les bénéfices à long terme des LP jusqu'à 85 %.  

13. Le MEV est-il légal ? Actuellement, le MEV est toujours dans une zone grise juridique. Cependant, certains cas, comme celui des frères Peraire-Bueno poursuivis pour s'être approprié 25 millions de dollars via MEV, montrent que les autorités commencent à intervenir.

14. Qu'est-ce que le LVR (Loss-Versus-Rebalancing) ? Le LVR est un indice qui mesure les pertes LP par rapport à l'auto-rééquilibrage des actifs sur une bourse centralisée, souvent provoquées par des robots d'arbitrage exploitant des prix obsolètes sur la bourse. DEX.

15. L'avenir de la guerre MEV passera des attaques uniques à la restructuration de la couche de consensus et à l'application de technologies solides de préservation de la vie privée.

    Tan Phat Digital estime que pour les utilisateurs professionnels et les institutions, l'adoption d'outils de protection tels que Private RPC et la participation à des flux de transactions avec des retours ne sont plus une option mais une exigence essentielle pour préserver le capital dans l'environnement volatil de DeFi. Nous nous engageons à continuer à vous accompagner dans la mise à jour des connaissances et des solutions de sécurité blockchain les plus avancées.