모든 게시물

MEV는 단순한 선두 실행 그 이상입니다. 거의 알려지지 않은 공격 유형

blockchainFebruary 10, 2026·#Blockchain

MEV는 단순한 선두주자 그 이상입니다. Tan Phat Digital과 함께 DeFi 생태계에서 조작 봇과 심층 방어 솔루션의 지하 세계를 탐험해보세요.

MEV는 단순한 선두 실행 그 이상입니다. 거의 알려지지 않은 공격 유형

최대 추출 가능 가치(MEV)는 초기 암호화폐 연구 포럼의 이론적 개념에서 현대 블록체인의 기본 구조를 완전히 재편성한 경제적 실체로 발전했습니다. 원래 Miner Extractable Value라고 불리는 MEV는 블록 생산을 제어하는 ​​주체가 자신이 생성한 블록에 트랜잭션을 임의로 포함, 제외 또는 재정렬하여 얻을 수 있는 총 이익을 나타냅니다. 이더리움 네트워크의 작업 증명에서 지분 증명 합의 메커니즘으로의 전환은 MEV를 제거하는 데 실패했을 뿐만 아니라 공급망을 복잡하게 하여 검색자, 빌더, 중계자 및 검증자와 같은 전문 개체의 탄생으로 이어졌습니다.

투명성과 통찰력을 가져오기 위한 노력의 일환입니다. 시장 조사에 따르면 Tan Phat Digital은 선점과 같은 인기 있는 형태를 종종 단순한 수익 창출이라고 부르지만 MEV는 실제로 훨씬 더 복잡한 조작 전략 생태계를 포함한다는 사실을 발견했습니다. 다중 피해자 샌드위치 공격, 차익 거래를 위한 역실행, 강제 청산, 적시 유동성 채굴, 심지어 Time-bandit 또는 Uncle-bandit과 같은 합의 계층을 표적으로 하는 공격과 같은 모호한 변종은 탈중앙화 금융(DeFi) 생태계의 무결성과 안정성에 실존적 위험을 초래합니다.

자세히 보기: MEV란 무엇인가요?

블록 생산 공급망 및 PBS 메커니즘의 진화

MEV의 개발은 트랜잭션이 통합 대기열에서 즉시 처리되지 않고 대기 시간을 거치는 블록체인의 분산 구조와 관련되어 있습니다. "mempool"이라는 임시 버퍼에 있는 기간입니다. 이 공간에서 확인되지 않은 거래는 완전히 공개되어 거래가 공식적으로 블록에 포함되기 전에 행위자가 사용자 의도를 모니터링 및 분석하고 수익 기회를 계산할 수 있습니다.

권한 집중을 최소화하고 채굴자 또는 검증자가 네트워크에 해를 끼치는 복잡한 MEV 전략을 구현하는 것을 방지하기 위해 일반적으로 Flashbots MEV-Boost 소프트웨어를 통해 제안자-빌더 분리(PBS) 아키텍처가 구현되었습니다. 이 모델은 블록 생산을 전문적인 역할로 분해하여 블록 공간에 대한 경매 시장을 만듭니다.

현대 MEV 가치 사슬의 개체

MEV 아키텍처를 이해하려면 이 공급망의 각 참여자를 자세히 살펴봐야 합니다. Tan Phat Digital의 주요 역할은 다음과 같습니다.

  • 검색자: 차익 거래, 샌드위치 또는 청산과 같은 MEV 기회를 찾기 위해 공개 멤풀 및 개인 거래 흐름을 모니터링하는 데 특화되어 있습니다. 빌더/검증자에게 가스 수수료와 뇌물을 공제한 후 특정 순서로 "번들"(거래 묶음)을 구축하여 순이익을 극대화합니다.

  • 빌더: 다양한 검색자로부터 번들을 받아 멤풀의 거래와 결합하여 가장 높은 가치를 지닌 완전한 블록을 생성합니다. 이들의 동기는 검색자로부터 수수료를 받고 유효성 검사기가 자신의 블록을 선택하도록 경쟁하는 것입니다.

  • 릴레이어: 신뢰할 수 있는 중간 노드 역할을 하여 Builder에서 블록을 받고 유효성 검사기로 전달합니다. PBS 생태계의 중립성을 유지하기 위해 검증자가 블록에 서명할 때까지 블록 내용을 비밀로 유지합니다.

  • 검증자: 특정 시간 슬롯(슬롯) 내에 블록을 제안하는 임무를 맡은 개체입니다. 그들은 블록 보상을 극대화하고 MEV 수익을 공유하기 위해 빌더 시장에서 제공하는 가장 높은 입찰가를 가진 블록을 선택합니다.

이 메커니즘은 MEV를 개별 채굴자의 "게릴라" 활동에서 고도로 조직화된 산업으로 변화시켰습니다. 그러나 실제 데이터는 우려스러운 중앙 집중화를 보여줍니다. 2025년 초 현재, beaverbuild, Titan Builder 및 rsync-builder와 같은 주요 빌더가 이더리움 네트워크에서 블록 경매의 대부분을 통제했습니다. Herfindahl-Hirschman Index(HHI)에 따르면 2025년 빌더의 집중도는 The Merge 이전의 채굴자 집중도보다 2.5배 더 높은 것으로 나타났습니다.

백러닝 및 차익거래

백러닝은 봇이 특정 사용자 트랜잭션 직후에 트랜잭션을 배치하여 트랜잭션이 생성하는 상태 변경으로 이익을 얻는 MEV 기술입니다. 구매자의 가격을 상승시켜 직접적으로 해로운 프런트 러닝과 달리 백 러닝은 시장의 균형을 재조정하고 가격 효율성을 보장하는 데 도움이 되기 때문에 MEV의 '더 건강한' 형태로 간주되는 경우가 많습니다.

차익거래 봇의 메커니즘

가장 일반적인 형태의 역러닝은 차익거래입니다. 사용자가 Uniswap과 같은 탈중앙화 거래소(DEX)에서 대규모 스왑 주문을 실행하면 유동성 풀에 있는 해당 쌍의 가격이 다른 거래소에 비해 왜곡됩니다.

차익 거래 봇은 보류 중인 대규모 스왑 주문을 모니터링한 다음 즉시 낮은 가격의 거래소에서 자산을 구매하고 동일한 블록 내의 높은 가격의 거래소에서 판매하는 거래 패키지를 보내는 방식으로 작동합니다. 그들은 최대 가격 영향을 활용하기 위해 거래가 사용자의 스왑 주문 바로 뒤에 있는지 확인합니다. EigenPhi의 데이터에 따르면 차익 거래가 체인 내 총 MEV 거래 수의 대부분을 차지한다는 것을 알 수 있습니다. 2025년 9월 30일 동안 차익거래 봇은 이더리움에서 337만 달러 이상의 수익을 창출했습니다.

참조: 무엇입니까?

샌드위치 공격: 다중 피해자 전략과 Jaredfromsubway의 지배력

샌드위치 공격은 프런트 러닝과 백 러닝을 결합한 정교한 변형으로, 슬리피지 설정으로 인해 사용자가 겪게 되는 가격 편차를 직접적으로 이용하는 공격입니다. 이는 소매 사용자에게 가장 해로운 형태의 MEV로 간주되며 각 거래 주문에서 "숨겨진 세금" 역할을 합니다.

샌드위치 공격의 구조

샌드위치 봇은 블록에서 세 가지 공격 단계를 동시에 실행합니다.

  1. 프런트런: 봇은 사용자의 주문이 실행되기 직전에 사용자가 구매하려는 자산을 구매하여 자산 가격을 상승시킵니다. 높음.

  2. 피해자 거래: 사용자의 주문이 처음에 예상했던 것보다 훨씬 높은 가격에 실행되며 일반적으로 최대 슬리피지 한도에 가깝습니다.

  3. 백런: 사용자의 주문이 완료된 직후 봇은 사용자가 방금 제시한 높은 가격으로 이익을 얻기 위해 1단계에서 구매한 자산을 판매합니다. 생성되었습니다.

Jaredfromsubway.eth 엔터티의 진화

2024년과 2025년에 이더리움의 샌드위치 공격 환경은 모든 공격의 약 70%를 담당하는 jaredfromsubway.eth 엔터티에 의해 지배되었습니다. Jared의 v2 봇은 단순한 모델을 뛰어넘는 기술을 도입했습니다.

  • 다중 피해자 전략: 연속적인 거래 체인에서 최대 4명의 피해자를 동시에 타겟팅할 수 있습니다.

  • 거래 중심: 피해자의 주문 사이에 거래를 배치하여 스왑 비율을 더욱 높이고 백런 주문에 대한 이윤을 확대합니다. 마지막으로.

  • 유동성 조작:시장 깊이를 변경하기 위해 공격 직전에 풀에서 전략적으로 유동성을 추가하거나 인출합니다.

Tan Phat Digital은 Sandwich on Ethereum(2024년 11월~2025년 10월)에 대한 통계를 다음과 같이 정리했습니다.

  • 월별 공격 횟수 월: 60,000~90,000회 공격.

  • 월별 총 순이익(평균): 약 260,000 USD.

  • 공격당 평균 이익: 약 3 USD.

  • 정기적으로 활성화되는 샌드위치 수 봇: 약 100개의 봇.

  • 스테이블 풀(Stablecoin/LST)에 대한 공격률: 약 38%를 차지합니다.

강제 청산(청산) 및 속도 경쟁

Aave 또는 컴파운드와 같은 대출 프로토콜에서 사용자는 안전한 담보 비율을 유지해야 합니다. 자산 가치가 기준치 미만으로 떨어지면 포지션이 청산됩니다. MEV 봇은 청산 보상을 받기 위해 차용인을 대신하여 가장 먼저 상환하기 위한 경쟁에서 가격 오라클과 대출 상태를 면밀히 모니터링합니다.

이 경쟁은 시스템 안정성에 중요하지만 종종 '가스 전쟁'으로 이어집니다. Tan Phat Digital이 기록한 전형적인 예는 2024년 8월 5일에 발생한 '검은 월요일' 이벤트로, 매우 변동성이 큰 시장에서 대규모 청산으로 인해 단일 빌더에게 하루 만에 최대 350만 달러에 달하는 수익이 발생했습니다.

Uniswap V3의 적시 유동성 채굴

Uniswap V3의 중앙 집중식 유동성 모델 탄생으로 장기 유동성에서 거래 수수료를 확보하는 것을 목표로 하는 JIT Liquidity가 탄생했습니다. 공급자(LP). 자본 효율성은 "틱"을 통해 증가합니다. 공식으로 구분된 가격 포인트:

P(i) = 1.0001^i

JIT 봇의 메커니즘에는 다음이 포함됩니다.

  1. 대규모 보류 스왑 주문 감지.

  2. 민팅: 막대한 양의 유동성(최대 수천만 달러) 추가 현재 가격에서 범위가 매우 좁은 가격(1틱)입니다.

  3. 실행: 사용자의 스왑 주문은 주로 봇의 유동성을 기반으로 실행되어 봇이 거래 수수료의 대부분을 징수하는 데 도움이 됩니다.

  4. 소각: 직후, 봇은 이익을 위해 모든 유동성을 인출합니다.

데이터에 따르면 JIT 유동성으로 인해 기존 LP의 수익이 최대 85%까지 희석되어 장기 LP 생태계에 심각한 피해를 줄 수 있습니다.

합의 계층 공격 유형: Time-bandit 및 Uncle-bandit

MEV 보상이 너무 크면 블록체인 합의 메커니즘의 안정성이 직접적으로 위협됩니다.

  • Time-bandit 공격: 검증인이 다음을 시도할 때 발생합니다. 과거 MEV 기회를 빼앗기 위해 기록 블록체인을 재구성(re-org)합니다. MEV 이익이 블록 보상보다 높으면 검증자는 원장을 다시 작성하기 위해 "시간을 되돌릴" 인센티브를 가지게 되어 네트워크의 최종성을 깨뜨립니다.

  • Uncle-bandit 공격: PoW 시대에 인기 있는 공격자는 Uncle 블록(메인 체인이 되지 않는 블록)에서 거래를 추적합니다. 그들은 삼촌 블록에서 성공적인 MEV 거래 패킷을 복사하고 이를 메인 체인의 다음 블록에서 다시 실행하여 적절한 수익을 얻습니다.

가스 골프 전략 및 높은 기술 최적화

Tan Phat Digital에서는 가스 효율성이 MEV 봇의 핵심 경쟁 우위임을 이해합니다. "가스 골프" 기술을 사용하면 바이트 코드 수준의 최적화 덕분에 봇이 더 높은 가스 요금을 지불하고 여전히 수익성을 유지할 수 있습니다.

  • 배니티 주소 사용: 앞에 0이 많은 주소는 호출 데이터의 가스를 절약합니다(각 0바이트는 0이 아닌 바이트의 경우 16가스에 비해 4가스만 비용이 듭니다).

  • 함수 선택기 정렬: 집합이 가장 작은 16진수 값을 가진 (선택기)를 선택하면 EVM이 첫 번째 테스트에서 함수를 찾는 데 도움이 되어 약 22개의 가스를 절약할 수 있습니다.

  • 수학을 비트 이동으로 대체: 곱셈/나눗셈 대신 비트 이동 명령어(shl, shr)를 사용하여 가스를 절약하고 오버플로 검사를 제거합니다.

  • 기계어 코드를 사용합니다. (인라인 어셈블리): 비용이 많이 드는 Solidity 표준 기능을 사용하는 대신 Yul 또는 어셈블리로 직접 코드를 작성하여 메모리를 수동으로 제어합니다.

봇이 자주 사용하는 가스 최적화 기술에 대한 세부 정보는 다음과 같습니다.

  • 스토리지에 새로운 쓰기(SSTORE): 가스 비용은 20,000입니다. 전략: 새 슬롯 생성을 제한하고, 덮어쓰기(5,000가스)를 사용하거나 데이터를 압축합니다.

  • 저장소에서 읽기(SLOAD): 비용은 200~2,100가스입니다. 전략: 저장 변수를 메모리에 캐시합니다(3 가스).

  • 콜 데이터(0이 아닌 바이트): 16 가스가 필요합니다. 전략: 가상 주소를 사용하여 비용을 4가스로 줄입니다.

  • 지수 연산자(EXP): 10가스 비용과 바이트 크기에 따른 수수료가 부과됩니다. 전략: 직접 곱셈($n n n$)을 사용합니다.

비교 분석: Ethereum과 Solana의 MEV

2025년은 두 주요 블록체인 플랫폼 간의 MEV 아키텍처에서 뚜렷한 차이를 나타냅니다.

  • Ethereum(2025): PBS(Proposer-Builder Separation) 사용 건축. 시장은 차익 거래와 복합 샌드위치에 중점을 두고 있습니다. 상위 2명의 빌더가 블록의 90% 이상을 제어할 때 중앙 집중화가 매우 높습니다. 가스 경매(PGA) 및 개인 거래 패키지를 기반으로 한 우선순위 메커니즘.

  • Solana(2025): Jito-Solana 아키텍처를 사용합니다(경매 기반). 시장은 HFT 차익거래와 유동성 저격으로 활기를 띠고 있습니다. 고도로 중앙 집중화되어 있으며 클라이언트 Jito에 의존합니다. 우선순위 메커니즘은 Jito Tips와 우선순위 수수료를 기반으로 하며, 팁은 검증인의 MEV 수익의 60% 이상을 차지합니다.

특별한 사례는 Solana의 Bot E6Y입니다. 이 개체는 네트워크의 전체 샌드위치 공격 규모의 42%를 차지했으며 단 30일 만에 16억 달러 이상의 거래를 수행했습니다.

사용자를 위한 시사점 및 완화 솔루션

MEV를 사용하면 숨겨진 가격 하락, 전체 거래 비용 증가, 높은 주문 실패율 등 직접적인 손실이 발생합니다. 이에 대처하기 위해 Tan Phat Digital은 사용자가 다음 기술 솔루션을 배울 것을 권장합니다.

  • Flashbots Protect: Private RPC Endpoint는 공개 mempool을 피하고 Builder에 직접 트랜잭션을 보내는 데 도움이 됩니다.

  • MEV-Share 및 MEV Blocker: MEV 가치의 일부를 사용자에게 반환(환급)하려는 프로토콜 사용됩니다.

  • 일괄 경매: 주문을 수집하고 CoW 프로토콜과 같이 균일한 가격으로 정산하는 메커니즘으로, 거래 주문으로 인한 부당 이득을 제거합니다.

  • 임계값 암호화: 인증될 때까지 거래 내용을 암호화하여 봇이 사람의 의도를 "훔쳐볼" 수 없게 만드는 기술

MEV 및 시장 조작에 관한 10가지 일반적인 사례 연구

Tan Phat Digital은 MEV 행위자의 힘과 정교함을 보여주는 10가지 일반적인 사례를 편집했습니다.

  1. Jaredfromsubway.eth의 v2 전략:이 기업은 다음을 사용하여 2025년 이더리움 샌드위치 시장의 70%를 지배했습니다. 블록 내 최대 4명의 피해자에 대한 슬리피지를 최적화하는 "중앙 트랜잭션"입니다.  

  2. '블랙 먼데이' 이벤트(2024년 8월 5일): 시장이 급락하자 MEV Builder 0x3b는 일련의 청산 및 가격 차익 거래가 포함된 블록 구축 덕분에 단 하루 만에 1,448 ETH(약 350만 달러)를 모았습니다.  

  3. 살모넬라 역습: 한 개발자가 샌드위치 봇을 함정에 빠뜨리기 위해 가짜 송금 백도어가 있는 "독성" 토큰을 만들었습니다. 그 결과, Searchers의 봇은 시뮬레이션 오류를 깨닫기 전에 100ETH 이상을 소진했습니다.  

  4. Solana의 봇 E6Y: 이 봇은 30일 이내에 16억 달러 이상의 거래를 수행한 것으로 기록되었습니다. 이는 Solana의 전체 샌드위치 공격 규모의 42%를 차지하며 57,400 SOL의 수익을 올렸습니다.  

  5. Peraire-Bueno Brothers 사건: 형제들은 복잡한 샌드위치 기술을 사용하여 Ethereum의 MEV 시스템에서 2,500만 달러를 빼낸 혐의로 기소되었으며, 이로 인해 2025년 말에 세간의 이목을 끄는 연방 형사 사건으로 이어졌습니다.

  6. Flashbots Relay 취약점 악용: 공격자가 거래를 사용했습니다. "허니팟"은 샌드위치 봇을 속여 매우 큰 번들(2,454 WETH)을 극도로 낮은 유동성 풀로 보낸 다음 릴레이의 누출 취약성을 이용하여 봇의 자산을 고갈시킵니다.  

  7. JIT 유동성 피크(2021년 11월): Uniswap V3에 대한 즉각적인 유동성 공격이 주문당 평균 공격 거래 가치가 최대 150만 달러에 달하는 엄청난 규모에 도달한 역사적 기간입니다.  

  8. Friend.tech에 대한 저격: Base 네트워크의 MEV 봇은 멤풀 누출을 사용하여 ETH 전송을 모니터링하고 유명 계정이 플랫폼에 가입하자마자 자동으로 유명 계정의 "키"를 구매하여 즉각적인 가격 인상으로 이익을 얻었습니다.  

  9. Mimecoin 채굴 MANYU/WETH: Jared의 봇은 2025년 7월부터 이 거래 쌍을 지속적으로 표적으로 삼아 65건의 샌드위치 공격을 수행하고 소매 사용자로부터 약 19,000달러의 이익을 추출했습니다.  

  10. 이더리움 재단의 ETH 이체(2024년 8월 26일): 크라켄 거래소로 대량의 ETH를 이체하는 거래로 인해 엄청난 MEV 파동이 발생하여 가스비가 급등하고 가격 균형을 맞추기 위해 차익거래 봇이 기록적인 빈도로 작동했습니다.  

MEV에 관해 자주 묻는 질문(FAQ)

다음은 Tan Phat Digital이 편집한 MEV에 관한 가장 일반적인 15가지 질문을 모아 놓은 것입니다.

  1. 가장 간단한 용어로 MEV란 무엇입니까? MEV는 "숨겨진 세금" 또는 채굴자나 검증자가 거래에서 거래 순서를 조작하여 얻는 추가 추출 가치입니다. 차단하세요.

  2. MEV는 일반 사용자에게 유해합니까?예. 샌드위치 공격과 같은 형태는 최고 가격을 하락시켜야 하기 때문에 사용자가 더 비싸게 사거나 더 싸게 팔도록 직접적으로 유발합니다.

  3. 모든 유형의 MEV는 나쁜 "공격"입니까? 아니요. 차익 거래와 같은 "정상적인" 형태의 MEV는 거래소 간 가격 균형을 유지하는 데 도움이 되며 청산은 대출 프로토콜에서 불량 부채를 방지하는 데 도움이 됩니다.

  4. 샌드위치를 피하려면 어떻게 해야 합니까? 공격? 사용자는 슬리피지를 최대한 낮게 설정하고 Flashbots Protect와 같은 개인 RPC를 사용하여 거래가 공개 멤풀 채굴에 노출되는 것을 방지해야 합니다.

  5. Solana의 MEV가 이더리움과 다른 이유는 무엇입니까? Ethereum은 PBS를 통해 느린 블록 경매장으로 운영되는 반면, Solana는 속도와 Jito의 팁을 기반으로 한 고주파 교환(HFT)에 더 가깝습니다. 메커니즘.

  6. OEV(Oracle Extractable Value)란 무엇입니까? OEV는 대출 포지션 청산 이벤트 중에 종종 발생하는 채굴 지연 또는 가격 오라클의 부정확성으로 인해 얻는 이익입니다.

  7. Flashbots는 MEV 생태계에서 어떤 역할을 합니까? Flashbots는 프라이빗 번들 경매 시장을 창출하여 MEV의 부정적인 영향을 완화하는 것을 목표로 하는 연구 기관입니다.

  8. Time-bandit 공격이란 무엇인가요? 이는 검증인이 의도적으로 블록체인의 기록(re-org)을 "다시 작성"하여 오래된 블록에서 전달된 막대한 MEV 기회를 빼앗는 행위입니다.

  9. Uncle-bandit 공격은 Time-bandit과 어떻게 다릅니까? Uncle-bandit은 모방을 목표로 합니다. (메인 체인이 아닌) "삼촌" 블록의 수익성 있는 거래가 역사 체인을 뒤집는 대신 메인 체인에서 재실행되도록 합니다.

  10. MEV가 비트코인 네트워크에 존재합니까? 예, 하지만 비트코인에는 복잡한 스마트 계약과 이더리움과 같은 대규모 DEX가 없기 때문에 극히 제한적입니다.

  11. "가스 골프" 기술이란 무엇입니까? 이것은 비트코인 네트워크에서 코드를 최적화하는 것입니다. 바이트코드 수준(예: 비트 시프팅 또는 허영 주소 사용)을 통해 트랜잭션이 최소한의 가스를 소비하도록 하여 MEV 봇이 최적의 수수료를 지불하도록 돕습니다. 경쟁사보다 우선순위가 높습니다.  

  12. JIT 유동성은 유동성 공급자(LP)에 어떤 영향을 미치나요? JIT 유동성은 대규모 스왑 직전에 막대한 유동성을 추가하여 거래 수수료를 탈취하여 장기 LP의 이익을 최대 85%까지 희석시킵니다.  

  13. MEV가 합법인가요? 현재 MEV는 여전히 법적 회색 영역에 있습니다. 그러나 MEV를 통해 2,500만 달러를 빼돌린 혐의로 기소된 Peraire-Bueno 형제와 같은 일부 사건은 당국이 개입하기 시작했음을 보여줍니다.

  14. LVR(손실 대 재조정)이란 무엇입니까? LVR은 중앙 집중식 거래소에서 자산의 자체 재조정과 비교하여 LP 손실을 측정하는 지수입니다. 교환. DEX.

  15. MEV 전쟁의 미래는 단일 공격에서 합의 계층 구조 조정 및 강력한 개인정보 보호 기술 적용으로 전환될 것입니다.

    Tan Phat Digital은 전문 사용자 및 기관의 경우 Private RPC와 같은 보호 도구를 채택하고 수익이 있는 거래 흐름에 참여하는 것은 변덕스러운 DeFi 환경에서 자본을 보존하기 위한 더 이상 선택 사항이 아니라 필수 요구 사항이라고 믿습니다. 우리는 가장 발전된 블록체인 보안 지식과 솔루션을 업데이트하는 데 계속해서 귀하와 동행하기 위해 최선을 다하고 있습니다.

공유

댓글

0.0 / 5(0 개의 평가)

댓글을 남기려면 로그인하세요.

아직 댓글이 없습니다. 첫 번째 댓글을 남겨보세요.