ما هي تكلفة هجمات الساندويتش على مستخدمي التمويل اللامركزي؟

هجمات الساندويتش ظهرت كواحدة من أخطر الثغرات الأمنية في التمويل اللامركزي (DeFi)، مما يمكّن المهاجمين من سحب القيمة من المستخدمين أثناء عمليات تبادل الرموز. في حالة بارزة في 12 مارس 2025 ، حاول متداول إجراء عملية تبادل بقيمة 220,764 دولار من USDC إلى USDT على منصة Uniswap v3 - وانتهى به الأمر بالحصول على 5,271 دولار فقط بسبب قيام روبوت MEV بتنفيذ هجوم ساندويتش، محققاً أرباحاً تزيد عن 215,500 دولار .

هذه الهجمات ليست نادرة. بين معاملتك الخاصة، تتسلل معاملتان خبيثتان - واحدة قبل المعاملة وأخرى بعدها - من خلال شفافية المِمبول (mempool) للتلاعب بالأسعار. وبحلول الوقت الذي تنفذ فيه صفقتك، يكون المهاجم قد قام بالفعل بتضخيم التكاليف واستنزاف القيمة. يشرح هذا الدليل كيفية عمل هجمات الساندويتش، ويوضح الخسائر المالية الحقيقية (مع البحوث)، والعلامات التي يجب مراقبتها، وأفضل الممارسات للدفاع عن أصولك. الوعي هو خط دفاعك الأول.

ما هي هجمات الساندويتش؟

هجوم الساندويتش هو نوع من استراتيجيات الاستباق في التمويل اللامركزي (DeFi) التي تستغل الفجوة الزمنية بين قيام المستخدم بإرسال معاملة وتأكيد تلك المعاملة على السلسلة. في هجوم الساندويتش النموذجي، يضع المهاجم معاملتين - واحدة قبل وأخرى بعد معاملة المستخدم المستهدف - وبالتالي "يحشرها" بينهما. هذا يسمح للمهاجم بالربح على حساب المستخدم من خلال التلاعب بأسعار الرموز.

كيف تعمل في السياق

تستغل هذه الهجمات المِمبول (mempool)، وهي منطقة الانتظار للمعاملات غير المؤكدة على البلوكتشين. عندما يرسل المستخدم معاملة إلى بروتوكول DeFi (مثل تبادل الرموز على Uniswap)، فإنها تبقى لفترة وجيزة في المِمبول. يراقب المهاجمون هذه المساحة في الوقت الفعلي، محددين المعاملات ذات القيمة العالية مع حدود الانزلاق القابلة للتعديل.

ثم يقوم المهاجم بـ:

1. الاستباق للضحية من خلال وضع أمر شراء، مما يتسبب في ارتفاع سعر الرمز.
2. السماح بتنفيذ صفقة الضحية بالسعر المتضخم.
3. التعقب بأمر بيع، مستفيداً من السعر المرتفع بشكل مصطنع.

تؤدي هذه التقنية إلى حصول المستخدم على رموز أقل من المتوقع بينما يكسب المهاجم الفرق.

وفقاً لأكاديمية CoinMarketCap، تصنف هجمات الساندويتش ضمن استراتيجيات القيمة القابلة للاستخراج من قبل المعدنين (MEV) - وهي استغلالات تستفيد من تحكم المعدنين أو المدققين في ترتيب المعاملات.

هذا الشكل من التلاعب منتشر بشكل خاص في صانعي السوق الآليين (AMMs) مثل Uniswap وSushiSwap وPancakeSwap، حيث تحكم الأسعار صيغ العقود الذكية ويلعب الانزلاق دوراً حاسماً في تنفيذ التداول.

كيف تعمل هجمات الساندويتش

فهم الآليات الداخلية لهجمات الساندويتش هو المفتاح للتعرف عليها وتجنبها. إليك تفصيلاً خطوة بخطوة لكيفية حدوث هجوم ساندويتش نموذجي في بيئة صانع السوق الآلي (AMM) مثل Uniswap:

الخطوة 1: بث معاملة الضحية

يقدم المستخدم معاملة لتبديل الرمز A بالرمز B عبر منصة DeFi. تدخل هذه المعاملة إلى المِمبول، حيث تكون مرئية مؤقتاً قبل إضافتها إلى البلوكتشين.

الخطوة 2: الاستباق من قبل المهاجم

يكتشف فاعل ضار هذه المعاملة المعلقة ويقدم أمر شراء مماثل للرمز B، ولكن برسوم غاز أعلى. هذا يحفز المدققين على تأكيد معاملة المهاجم قبل معاملة الضحية، مما يدفع سعر الرمز للارتفاع.

الخطوة 3: تنفيذ معاملة الضحية

تتم معاملة المستخدم، ولكن الآن بـ سعر أعلى بسبب استباق المهاجم. نتيجة لذلك، يتلقى الضحية رموزاً أقل مما كان متوقعاً، وتكون المبادلة أقل ملاءمة.

الخطوة 4: أمر البيع اللاحق

مباشرة بعد معاملة الضحية، ينفذ المهاجم أمر بيع للرمز B. يستفيد من ارتفاع السعر الذي تسبب فيه للتو، تاركاً الضحية مع صفقة أسوأ وتكاليف انزلاق أعلى.

التكلفة المالية لهجمات السندويتش

بينما قد تبدو هجمات السندويتش كمجرد استغلال تقني بسيط، إلا أنها أدت إلى خسائر مؤكدة بملايين الدولارات ، مما أدى إلى تآكل الثقة والأمان في بروتوكولات التمويل اللامركزي.

دراسة حالة: خسارة 215,000 دولار في ثوانٍ

في 12 مارس 2025، حاول متداول استبدال 220,764 دولار من USDC إلى USDT على منصة Uniswap v3. قام روبوت خبيث بتنفيذ هجوم سندويتش نموذجي - بالشراء قبل وبيع بعد صفقة الضحية مباشرة - محققًا ربحًا قدره 215,500 دولار. وتُرك الضحية بمبلغ 5,271 دولار فقط من USDT.

المصدر: Etherscan

الخسائر المتراكمة واستغلال MEV

وفقًا لـ EigenPhi، وهي منصة بحثية تحلل السلوك على السلسلة، كان هناك:

• أكثر من 72,000 هجوم سندويتش مؤكد
• 1.4 مليون دولار من الأرباح الإجمالية تم استخراجها من الضحايا عبر هذه الاستراتيجيات

حدثت حالة بارزة أخرى في أوائل عام 2024:

• تم سحب 714,000 دولار من ستة مستخدمين في غضون خمس دقائق فقط عبر مجموعة من هجمات السندويتش التي تم تنفيذها عبر منصات تبادل لامركزية متعددة.

هذه الأرقام على الأرجح لا تمثل الحجم الحقيقي للمشكلة، حيث لا يتم تحليل جميع المعاملات لسلوك MEV، والعديد من الضحايا لا يدركون أنهم قد تم استهدافهم.

العلامات الحمراء وعوامل الخطر

لحماية نفسك من هجمات السندويتش، من الضروري التعرف على الظروف التي تجعلك هدفًا محتملاً. بينما لا توجد استراتيجية توفر حصانة كاملة، فإن تجنب السلوكيات عالية المخاطر يمكن أن يقلل بشكل كبير من تعرضك.

1. تحمل انزلاق سعري عالٍ

الانزلاق السعري يشير إلى الفرق بين السعر المتوقع والسعر المنفذ للصفقة. إن تعيين تحمل انزلاق سعري مرتفع (مثل 5% أو أكثر) يمنح المهاجمين نافذة ربح كبيرة. تستخدم العديد من محافظ التمويل اللامركزي انزلاقًا منخفضًا افتراضيًا (حوالي 0.5%)، وهو أكثر أمانًا للتداولات النموذجية.

2. أحجام التداول الكبيرة

عمليات التبادل الكبيرة تجذب المهاجمين لأن حركة السعر تكون أكثر أهمية، مما يوفر هوامش ربح أفضل. يمكن أن يؤدي تقسيم الصفقات الكبيرة إلى أجزاء أصغر إلى تقليل الحافز للهجوم.

3. مجمعات السيولة المنخفضة

التداولات في مجمعات السيولة الضعيفة أكثر عرضة للتلاعب بالأسعار. كلما قلت السيولة المتاحة، كلما كان من الأسهل للمهاجمين تغيير أسعار العملات الرقمية والاستفادة من الانزلاق السعري.

4. رؤية المعاملات المعلقة العامة

نظرًا لأن جميع معاملات إيثيريوم يتم بثها إلى مجموعة المعاملات المعلقة العامة قبل التأكيد، يمكن للروبوتات مسح المعاملات المعلقة بحرية. هذه الشفافية، رغم كونها أساسية لانفتاح البلوكتشين، هي سلاح ذو حدين يمكّن استراتيجيات السندويتش.

5. منصات التبادل اللامركزية المعتمدة على AMM

البروتوكولات التي تستخدم نماذج صانع السوق الآلي—مثل Uniswap وSushiSwap وPancakeSwap—هي الأكثر عرضة للخطر. خوارزميات التسعير الخاصة بها محددة مسبقاً ويمكن التنبؤ بها والتلاعب بها من قبل الروبوتات الذكية.

إن الوعي بهذه العوامل المخاطرة يمكّن المستخدمين من إجراء تداولات أكثر أماناً واستنارة. في الجزء التالي: كيفية حماية نفسك بشكل فعال من الوقوع ضحية.

حماية نفسك من هجمات الساندويتش

بينما تستغل هجمات الساندويتش الطبيعة الشفافة والآلية للتمويل اللامركزي، هناك استراتيجيات استباقية يمكنك تبنيها لتقليل المخاطر بشكل كبير. إليك تقنيات مثبتة يستخدمها المتداولون الواعون بالأمان:

1.خفض تحمل الانزلاق

تقليل تحمل الانزلاق في إعدادات التداول الخاصة بك يقلل من النطاق الذي سيتم فيه تنفيذ المعاملة. بالنسبة لمعظم عمليات التبادل القياسية، يكون الإعداد بين 0.1%–0.5% كافياً. هذا الهامش الضيق يثبط المهاجمين من وضع معاملتك بين معاملتين، حيث يحد من أرباحهم المحتملة.

2.تقسيم المعاملات الكبيرة

إذا كنت تنفذ عملية تبادل عالية القيمة، قسمها إلى عدة معاملات أصغر. هذا يقلل من تأثير السعر ويجعل كل معاملة فردية أقل جاذبية لروبوتات MEV. من المرجح أن تمر المبادلات الصغيرة دون أن تلفت الانتباه.

3.التداول في مجمعات السيولة العالية

اختر المجمعات ذات السيولة العميقة. السيولة الأكبر تخفف من تأثير أي تداول فردي، مما يجعل التلاعب بالأسعار أكثر صعوبة وغير مربح للمهاجمين.

4.استخدام المعاملات الخاصة أو حاجبات MEV

تتيح منصات مثل Flashbots Protect إرسال المعاملات عبر مجمع ذاكرة خاص، مما يحميها من الرؤية العامة وروبوتات MEV. تقدم العديد من المحافظ ومنصات التبادل اللامركزية الآن مفاتيح تبديل لحماية MEV أو تكاملات مع خدمات الترحيل.

5.ضبط رسوم الغاز بعناية

غالباً ما تستغل الروبوتات المعاملات ذات الغاز المنخفض لأنها أسهل في الاستباق. فكر في ضبط رسوم الغاز يدوياً لضمان تأكيد سريع وتجنب الوقوع فريسة لخوارزميات الاستباق.

هذه التقنيات هي أدوات أساسية للتنقل بأمان في التمويل اللامركزي. على الرغم من أنها لا تزيل جميع المخاطر، إلا أنها تجعل تداولاتك أكثر صعوبة في الاستغلال.

الأدوات والحلول على مستوى البروتوكول

بعيداً عن التكتيكات الفردية، يعمل نظام التمويل اللامركزي بنشاط على تخفيف هجمات الساندويتش على مستوى البروتوكول. تهدف العديد من الابتكارات إلى منع استغلال MEV من خلال تغييرات في البنية التحتية وتعزيزات الخصوصية.

1.حماية Flashbots ومجمعات الذاكرة الخاصة

تمكّن حماية Flashbots المستخدمين من إرسال المعاملات عبر مجمع ذاكرة خاص غير مرئي لروبوتات MEV التقليدية. بدلاً من بث المعاملات علناً، يتم تقديمها مباشرة إلى المعدنين أو المدققين عبر ترحيلات موثوقة. هذا يمنع الاستباق وهجمات الساندويتش من خلال إخفاء تفاصيل التداول حتى يتم تضمينها في كتلة.

2.منصات التبادل اللامركزية الواعية بـ MEV

بعض منصات التبادل اللامركزية تدمج الآن حماية MEV في بنيتها. على سبيل المثال:

• يستخدم CoW Swap مزادات الدفعات لمنع هجمات الساندويتش من خلال مطابقة التداولات بشكل جماعي.
• أدوات MEVBlocker تقوم بتصفية معاملات الساندويتش الضارة وإعادة توجيهها.

3.الكشف والمراقبة على السلسلة

تساعد أدوات البحث مثل GasTrace وEigenPhi في تتبع وتحليل نشاط MEV المشبوه. تستخدم هذه الأنظمة الكشف الخوارزمي بمعدلات دقة تتجاوز 96.7% لتحديد السلوك الشبيه بالساندويتش في الوقت الفعلي .

تمثل هذه التقنيات نقطة تحول—تنتقل من الدفاع السلبي إلى الوقاية الاستباقية. مع تبني المزيد من المنصات للبنية التحتية الواعية بـ MEV، يجب أن تنخفض وتيرة وربحية هجمات الساندويتش.

نظرة مستقبلية

سباق التسلح بين مهاجمي MEV ومستخدمي التمويل اللامركزي مستمر، لكن الميزان قد يتحول. هناك عدة تطورات واعدة تعيد تشكيل المشهد:

1.إصلاحات حوافز المدققين

تستكشف إيثيريوم وطبقات الـ Layer 2 طرقاً لإعادة محاذاة حوافز المدققين، مما يثبط المشاركة في استخراج MEV الضار.

2.إعادة تصميم صانع السوق الآلي

تساعد نماذج صانع السوق الآلي الجديدة—مثل السيولة المركزة (Uniswap v3) وأنظمة المزاد الجماعي (CoW Swap)—في تقليل إمكانية التنبؤ وتقليل استغلال الانزلاق.

3.فوائد الطبقة 2 والرولآب

تطور طبقات المستوى الثاني مثل Arbitrum و Optimism أنظمة mempool مغلقة، حيث يتم تجميع المعاملات وتنفيذها مع تعرض عام محدود، مما يقلل من مخاطر الاستباق.

4. كشف التهديدات المعزز بالذكاء الاصطناعي

يتم استخدام التعلم الآلي بشكل متزايد لمراقبة حركة المعاملات في mempool وتحديد تسلسلات المعاملات الشاذة التي تشير إلى هجمات الساندويتش، مما يحسن تنبيهات المستخدم وآليات الحظر على مستوى المنصة.

من المرجح أن تمزج الموجة التالية من الابتكار بين تصميم العقود الذكية، وإخفاء المعاملات، والحوكمة اللامركزية لمواجهة تلاعب MEV بشكل أكثر شمولاً.

أفكار ختامية

تعد هجمات الساندويتش تهديدًا مستمرًا في نظام DeFi البيئي، حيث تستهدف المتداولين غير المتوقعين من خلال تكتيكات استباقية متطورة. ومع ذلك، من خلال فهم كيفية عمل هذه الهجمات، والتعرف على علامات التحذير، واعتماد استراتيجيات وقائية - مثل التحكم في الانزلاق، وتقسيم التداول، واستخدام mempools الخاصة - يمكنك تقليل المخاطر بشكل كبير.

الأهم من ذلك، أن مجتمع DeFi يتحرك. مع تزايد دفاعات المستوى البروتوكولي، وأدوات الكشف، والتدقيق التنظيمي، يبدو المستقبل على المدى الطويل أكثر أمانًا.

اليقظة والشفافية والابتكار هي المفاتيح للدفاع عن DeFi من ظلال استغلال MEV.