交易所
交易所排行榜
24小时成交排行榜
人气排行榜
资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
新闻
文章
大V快讯
账号安全
资讯收藏
自选币种
我的关注
三明治攻击：利用交易透明度套利的DeFi常见攻击手法
三明治攻击通过在被攻击者的交易前后插入买卖操作，利用内存池的透明性抬高交易成本并从中获利。高滑点容忍度、大额交易及低流动性资金池会显著增加遭受三明治攻击的风险。降低滑点设置、拆分大额交易、使用私有交易路径及MEV拦截器都是有效的防御措施。
什么是三明治攻击？
作为去中心化金融（DeFi）中最常见的前置交易策略，三明治攻击利用用户提交交易到链上确认之间的时间差实施套利。攻击者在受害者交易前后各放置一笔交易，形成"夹击"之势。
具体操作流程：攻击者首先执行买单推高代币价格，受害者交易被迫以虚高价格成交后，攻击者立即卖出套取差价。对用户而言，这不仅导致实际成交成本增加，攻击者获取的利润直接来自用户本金。
这种现象在DeFi领域并不罕见。由于去中心化交易所（DEX）的完全透明性，待处理交易在内存池中公开可见，这种特性恰恰被攻击者利用来操控交易结果。从某种意义上说，三明治攻击如同对DeFi用户征收的隐形税，在每次交易中悄然侵蚀着用户资金。
三明治攻击的运作机制
要识别和防范此类攻击，必须理解其在自动做市商（AMM）环境（如Uniswap）中的运作原理：
1️⃣ 受害者广播交易：用户在DeFi平台提交TokenA兑换TokenB的交换交易，待确认交易进入内存池公开可见。
2️⃣ 攻击者前置交易：恶意行为者侦测到待处理交易后，立即提交更高Gas费的TokenB买单。验证者优先处理该交易导致代币价格被抬高。
3️⃣ 受害者交易执行：用户原始交易最终以被操纵的高价成交，实际获得代币数量低于预期。
4️⃣ 攻击者后置交易：攻击者在受害者交易完成后立即卖出TokenB，锁定利润的同时将高滑点损失转嫁给受害者。
风险特征与预警信号
防范三明治攻击需重点警惕以下高风险场景：
✅ 高滑点容忍度：设置超过5%的滑点容忍度会大幅扩大攻击者的套利空间，建议保持0.5%左右的默认设置。
✅ 大额交易：大额交换产生的价格冲击更易吸引攻击者，拆分交易可有效降低风险。
✅ 低流动性池：薄流动性资金池更容易被操纵价格，建议选择深度充足的交易对。
✅ 内存池公开性：以太坊等公链的待处理交易完全公开，使区块链透明度成为双刃剑。
✅ AMM机制DEX：采用自动做市商机制的交易所（如Uniswap）因其确定性定价公式更易被预测和操控。
防御措施
尽管三明治攻击利用了DeFi系统的透明性，但通过以下策略可显著降低风险：
调节滑点容忍度：将滑点控制在0.1%-0.5%区间可大幅压缩攻击者的利润空间。
拆分大额交易：将大单分解为多个小额订单，能有效减少价格影响和MEV机器人的攻击动机。
选择高流动性池：深度充足的资金池能稀释单笔交易的价格影响，增加攻击难度。
使用隐私交易：通过Flashbots Protect等私有内存池服务可避免交易信息暴露。
优化Gas费设置：适当提高Gas费可加速交易确认，缩短攻击时间窗口。
