Các cuộc tấn công bot MEV (Giá trị có thể trích xuất tối đa) rất phổ biến trong DeFi, chẳng hạn như các cuộc tấn công chạy trước và tấn công bánh sandwich. Gần đây, Solana Foundation đã loại bỏ một nhóm người vận hành nút xác thực khỏi chương trình ủy quyền của mình do họ tham gia vào "các cuộc tấn công bánh sandwich"." Đây là trường hợp hiếm hoi về việc tiêu chuẩn nút bị thu hồi do các vấn đề chênh lệch giá như MEV trên chuỗi công khai.
Cuộc tấn công sandwich xảy ra khi kẻ tấn công đặt lệnh trước và sau giao dịch để thao túng giá, đảm bảo lợi nhuận cho chính họ trong khi khiến các nhà đầu tư bán lẻ phải nhận mức giá tồi tệ nhất có thể.
Solana Foundation loại bỏ hơn 30 trình xác thực
Tim Garcia, Giám đốc Quan hệ Người xác thực của Solana, gần đây đã thông báo trên Discord rằng những người xác nhận độc hại sẽ bị xóa khỏi chương trình ủy quyền. Các hoạt động độc hại này bao gồm việc tham gia vào nhóm bộ nhớ riêng để thực hiện các giao dịch tấn công sandwich hoặc gây hại cho người dùng Solana. Garcia nhấn mạnh:
Bất kỳ ai bị phát hiện tham gia vào các hoạt động như vậy sẽ bị từ chối khỏi chương trình và mọi SOL được ủy quyền từ Tổ chức sẽ bị thu hồi ngay lập tức và vĩnh viễn.
Lưu ý: Chương trình ủy quyền của Solana Foundation cho phép chủ sở hữu SOL chuyển quyền đặt cược của họ cho nhóm đặt cược hoặc trình xác thực, giảm gánh nặng cho người xác thực trong việc nắm giữ số lượng lớn mã thông báo.
Các trình xác thực liên quan đến các cuộc tấn công bánh sandwich đã sử dụng Mempools (nhóm bộ nhớ) cho phép các cuộc tấn công này xảy ra. Mempool là nơi các nút xác thực lưu trữ các giao dịch chưa được blockchain xác nhận. Những kẻ tấn công có thể theo dõi các giao dịch sắp tới để thực hiện các cuộc tấn công sandwich.
Những người xác thực này đã vi phạm các quy tắc của Solana Foundation khi tham gia vào các cuộc tấn công này. Các quy tắc cấm người xác nhận tham gia vào các hoạt động độc hại. Mặc dù những người xác thực này vẫn giữ trạng thái người xác thực nhưng họ không còn đủ điều kiện nhận phần thưởng khi xác thực các giao dịch trên chuỗi khối Solana.
Theo CoinDesk, tổng cộng hơn 30 trình xác nhận đã bị xóa khỏi chương trình ủy quyền của Solana Foundation và nhiều nhà điều hành là người Nga.
Hoạt động của Solana Foundation có quá tập trung không? Nó có ảnh hưởng đến hoạt động của Solana không?
Mert Mumtaz, người đồng sáng lập Helius, nhà cung cấp cuộc gọi thủ tục từ xa Solana, đã giải thích trên X về vấn đề các nhà khai thác nút tìm cách kiếm lợi nhuận từ người dùng bán lẻ. Anh ta tuyên bố rằng các cuộc tấn công bằng bánh sandwich ban đầu không thể thực hiện được đối với Solana vì khách hàng không có nhóm bộ nhớ. Do đó, một số người tham gia đã chủ động thêm nhóm bộ nhớ riêng vào trình xác thực của họ để thực hiện các cuộc tấn công sandwich và kiếm lợi nhuận từ Solana.
Đáp lại những lo ngại của cộng đồng về việc tập trung hóa, Mumtaz trả lời:
Các nhà khai thác nút này vẫn có thể hoạt động tự do trên mạng vì Solana là mạng không được phép; họ sẽ không nhận được trợ cấp từ Tổ chức.
Ngoài ra, việc loại bỏ các trình xác thực tham gia vào các cuộc tấn công sandwich này có tác động hạn chế đến toàn bộ mạng Solana. Quỹ Solana chỉ ủy quyền mã thông báo cho những người xác thực có ít hơn 16% tổng số tiền đặt cược. Hơn nữa, CoinDesk trích dẫn các nguồn chỉ ra rằng 32 nhà khai thác được nhắm mục tiêu chỉ nắm giữ tổng cộng 1,5 triệu SOL, chiếm một tỷ lệ nhỏ trong chương trình ủy quyền mã thông báo của Tổ chức ở mức chỉ 0,5%. Do đó, việc thu hồi ủy quyền của những người xác thực này sẽ không ảnh hưởng đáng kể đến hoạt động chung của mạng.
Tuy nhiên, điều đáng chú ý là các hoạt động độc hại MEV tương tự được coi là hành vi pháp lý mặc định trên Ethereum và các chuỗi EVM khác. Mặc dù bị một số người trong cộng đồng Ethereum chỉ trích, nhưng phần lớn nó được coi là một tội ác cần thiết trong thời gian ngắn, với các kế hoạch giải quyết nó thông qua các kiến trúc trong tương lai như sharding.