ตลาดคริปโตได้รับผลกระทบจากการนองเลือดหลายครั้งในช่วงนี้ ไม่เพียงแต่ราคาของ Solana จะไม่เพิ่มขึ้นหลังจากที่กระแสความนิยมของเหรียญมีมเริ่มลดลงเท่านั้น แต่ผู้ใช้ยังบ่นในโซเชียลมีเดียว่าเหรียญเหล่านี้ถูก "บีบ"

ผู้ใช้ X ชื่อ @btc_798 กล่าวว่าหลังจากซื้อโทเค็น $GANG บนเครือข่าย Solana แล้ว ราคาโทเค็นก็พุ่งสูงขึ้น 100 เท่า จากนั้นเขาก็ขายสินทรัพย์ที่เขาถือครองไป อย่างไรก็ตาม เนื่องจากบริการกำหนดเส้นทางเลือกกลุ่มการซื้อขาย Raydium ที่มีสภาพคล่องต่ำมาก (เพียง 100 SOL) แทนที่จะเป็นกลุ่ม Orca ที่เหมาะสมกว่า (4000 SOL) ราคาขายจึงต่ำกว่าราคาตลาดปัจจุบันมาก ทำให้ผู้ซื้อขายขาดทุนประมาณ 1000 SOL "โหนดต่อต้านการบีบของ SOL เองก็เริ่มทำสิ่งชั่วร้ายแล้ว" @PinkPunkBotCN ยังกล่าวด้วยว่าเขาสงสัยว่าปรากฏการณ์การล็อคเมื่อเร็ว ๆ นี้เป็นผลมาจากโหนดที่จงใจ "ตัดผู้ใช้"

ผู้ร่วมก่อตั้ง GMGN อย่าง @haze0x ได้โพสต์ข้อความพิเศษเพื่อเตือนทุกคนว่า: "มีปัญหาเกี่ยวกับสิ่งอำนวยความสะดวกของ MEV บนเครือข่าย SOL และตัวหนีบก็เริ่มที่จะทำงานผิดปกติ"

เพื่อตอบสนองต่อปรากฏการณ์เหล่านี้ นักวิเคราะห์ด้านคริปโต @PepeBoost888ได้ชี้ให้เห็นว่าตัวตรวจสอบ Jito บางรายได้รั่วไหลข้อมูลไปยังตัวหนีบเมื่อไม่นานนี้ ส่งผลให้ตัวหนีบได้รับข้อมูลธุรกรรมต่อต้านตัวหนีบไว้ล่วงหน้า ตามรายงานของ @solstatz เฉพาะในวันที่ 15 มีนาคมเพียงวันเดียว Raydium รายงานการโจมตี 10,633 ครั้ง โดยสูญเสีย SOL ทั้งหมด 916.63 ส่วน Pump Fun รายงานการโจมตี 1,770 ครั้ง โดยสูญเสีย SOL ทั้งหมด 314.85

ปัญหาอยู่ตรงไหน?

อันที่จริง นี่ไม่ใช่ครั้งแรกที่ “ถูกกักขัง” ปรากฏขึ้นในโซลานา “การถูกแซนวิช” เป็นการโจมตีแบบแซนวิช ซึ่งเป็นกลยุทธ์ MEV (มูลค่าที่สกัดได้สูงสุด) ทั่วไป และเป็นปัญหาทั่วไปในตลาด AMM ในการโจมตีครั้งนี้ หุ่นยนต์จะตรวจจับธุรกรรมก่อนที่จะถูกมัดเข้าในบล็อก จากนั้นจึงดำเนินการสั่งซื้อก่อนทำธุรกรรม เพื่อดันราคาให้สูงขึ้น จากนั้นเมื่อธุรกรรมเสร็จสมบูรณ์แล้ว มันจะวางคำสั่งขายทันทีเพื่อรับส่วนต่าง การกระทำดังกล่าวทำให้ผู้ใช้ต้องซื้อโทเค็นในราคาที่สูงขึ้น ในขณะที่บอตก็สามารถทำกำไรได้อย่างง่ายดาย แม้ว่า MEV จะไม่ไร้ค่าโดยพื้นฐาน แต่สามารถป้องกันการโจมตีสแปมได้ผ่านกลไกต่างๆ เช่น ค่าธรรมเนียมพิเศษ ช่วยรักษาเสถียรภาพของเครือข่ายบล็อคเชน อย่างไรก็ตาม โซลานาดูเหมือนจะทิ้งช่องว่างให้กับการโจมตีแบบแซนด์วิชเนื่องจากปัญหาทางกลไก

MEV บนโซลานานั้นไม่เด่นชัดในตอนแรกจนกระทั่ง Jito เปิดตัวโปรโตคอลรางวัล MEV ปัจจุบัน ผู้ตรวจสอบความถูกต้องมากกว่า 66% ได้นำไคลเอนต์ Jito-Solana มาใช้ ซึ่งอนุญาตให้ผู้ใช้จ่าย "ทิป" เพื่อให้ผู้ตรวจสอบความถูกต้องสามารถแพ็คก่อนได้ ในเวลาเดียวกัน Jito ยังรันพูลหน่วยความจำ (Mempool) อีกด้วย แต่สิ่งนี้ยังทำให้ผู้โจมตีแบบแซนวิชสามารถดักฟังธุรกรรมของผู้ใช้ได้อีกด้วย แม้ว่า Jito จะปิด Mempool ในเดือนมีนาคม 2024 เพื่อพยายามลดการโจมตีดังกล่าว แต่หุ่นยนต์ MEV ยังคงสามารถตรวจสอบธุรกรรมต่อไปได้โดยการรันโหนด RPC และการโจมตียังไม่หยุดลง

ในเดือนมิถุนายน 2024 Tim Garcia หัวหน้าฝ่ายความสัมพันธ์ผู้ตรวจสอบที่ Solana Foundation ได้ประกาศบน Discord ว่าเขาได้ตัดสินใจที่จะใช้มาตรการที่เข้มงวดเพื่อลบโหนดผู้ตรวจสอบมากกว่า 30 โหนดที่เกี่ยวข้องกับการโจมตีแบบแซนวิช เพื่อพยายามควบคุมปัญหานี้ แต่การดำเนินการนี้ไม่ได้แก้ไขปัญหาการโจมตีที่เกิดขึ้นบ่อยครั้งได้อย่างสมบูรณ์ ยกตัวอย่างหุ่นยนต์ "arsc" ที่มีชื่อเสียงโด่งดัง ซึ่งครั้งหนึ่งเคยทำกำไรได้มากกว่า 30 ล้านเหรียญสหรัฐภายใน 2 เดือน หุ่นยนต์ MEV ตัวนี้ยังคงทำกำไรได้อย่างต่อเนื่องผ่านการโจมตีแบบแซนวิชหลังจากที่มูลนิธิได้ดำเนินการ ผู้โจมตีปรับตัวเข้ากับการเปลี่ยนแปลงในเครือข่ายได้อย่างรวดเร็ว และอาจหลีกเลี่ยงข้อจำกัดได้โดยการรันโหนด RPC ของตนเองเพื่อรับฟังและดำเนินการธุรกรรมของผู้ใช้ล่วงหน้าต่อไป

การอ่านที่เกี่ยวข้อง: "ทำเงินได้ 30 ล้านเหรียญใน 2 เดือน เหตุใด "การโจมตีแบบแซนวิช" ในโซลานาจึงเกิดขึ้นอย่างต่อเนื่อง"

ปัจจุบัน การโจมตีแบบแซนวิชยังคงเป็นปัญหาที่แก้ไม่ตกในโซลานา โดยทั่วไปผู้ใช้รายงานว่าแม้ว่าพวกเขาจะจ่ายทิป แต่พวกเขาก็ไม่สามารถหลีกเลี่ยงการถูก "โจมตีแบบแซนวิช" ได้อย่างสมบูรณ์ เหตุการณ์นี้คล้ายคลึงกันมากกับเหตุการณ์ในอดีตที่ผู้โจมตีใช้ประโยชน์จากความเร็วในการประมวลผลธุรกรรมที่สูงของ Solana และการสั่งธุรกรรมที่ค่อนข้างคาดเดาได้เพื่อกำหนดเป้าหมายธุรกรรมอย่างสม่ำเสมอ

ความแตกต่างระหว่างสิ่งนี้กับการถูก “บีบ” บน Ethereum คืออะไร? ในความเป็นจริง การถูก “แซนวิช” ไม่ใช่เรื่องแปลกในโลกของบล็อคเชน Ethereum ก็ได้รับผลกระทบจากการโจมตีแบบแซนวิชเช่นกัน เหตุผลที่การโจมตีแบบแซนวิชบน Solana กลายเป็นปัญหาที่แก้ยากนั้นมีความเกี่ยวข้องอย่างใกล้ชิดกับการออกแบบเครือข่ายและกลไกการทำงาน ซึ่งแตกต่างจาก Ethereum มาก

บน Ethereum แหล่งที่มาของ MEV ส่วนใหญ่เกี่ยวข้องกับการมองเห็นธุรกรรมที่ไม่ได้รับการประมวลผล เนื่องจากมี Mempool ที่ใช้ร่วมกัน ใครๆ ก็สามารถมองเห็นธุรกรรมต่างๆ ที่กำลังรอการวางบนเครือข่ายได้ มันเหมือนกับการรู้ล่วงหน้าว่าสินค้าไหนที่จะถูกซื้อไปในตลาดเปิด ผลลัพธ์ที่ได้คือ ผู้ค้าที่ชาญฉลาดสามารถใช้ "การมองการณ์ไกล" นี้เพื่อทำกำไรจากการเก็งกำไรหรือการสั่งธุรกรรมใหม่ ในขณะที่ผู้โจมตีสามารถใช้ค่าธรรมเนียมก๊าซมากขึ้นเพื่อยึดคำสั่งธุรกรรม และใช้การแข่งขันค่าธรรมเนียมเพื่อดำเนินการโจมตี

ในทางตรงกันข้าม Solana ไม่มี Mempool ซึ่งหมายความว่าข้อมูลเกี่ยวกับธุรกรรมที่ไม่ได้รับการประมวลผลจะไม่เปิดเผยต่อสาธารณะเช่นเดียวกับ Ethereum ซึ่งทำให้การได้รับข้อมูลนี้ทำได้ยากยิ่งขึ้นมาก แต่โอกาสยังคงมีไว้สำหรับผู้ตรวจสอบ ผู้ตรวจสอบมีหน้าที่รับผิดชอบในการประมวลผลธุรกรรมรอบหนึ่ง ในระหว่างกระบวนการนี้ ผู้ตรวจสอบจะสามารถมองเห็นธุรกรรมที่ยังไม่ได้ถูกบรรจุลงในระบบได้อย่างชัดเจน ณ จุดนี้ ผู้ตรวจสอบมีไพ่เด็ดลับ: มันสามารถดำเนินการ "การโจมตีแบบแซนวิช" ได้อย่างเงียบๆ เช่นเดียวกับผู้เล่นบน Ethereum และสร้างกำไรจากมันได้ แต่ข้อดีนี้ถือเป็นแบบส่วนตัว และมีเพียงผู้ตรวจสอบที่เป็น "ผู้ชั่วร้าย" เท่านั้นที่รู้เรื่องนี้ และผู้ตรวจสอบรายอื่นไม่มีทางรู้ได้เลย

เมื่อต้องตอบสนองต่อการโจมตีแบบแซนวิช ประสิทธิภาพของมาตรการที่ Ethereum และ Solana ใช้จะแตกต่างกันอย่างมาก Ethereum จ้างผู้สร้างมืออาชีพให้ดำเนินการจัดเรียงธุรกรรมผ่านระบบ MEV-Boost ซึ่งจำกัดความสามารถของผู้ตรวจสอบในการจัดการลำดับธุรกรรม และลดการเกิดการโจมตีได้อย่างมีประสิทธิภาพ ในทางตรงกันข้าม ถึงแม้ว่าระบบ Jito ของ Solana จะพยายามใช้กลไกที่คล้ายกัน แต่ผู้โจมตียังสามารถใช้ช่องโหว่และใช้โหนดส่วนตัวเพื่อหลีกเลี่ยงข้อจำกัดได้ อาจกล่าวได้ว่า MEV-Boost ของ Ethereum สามารถจำกัดพฤติกรรมของผู้ตรวจสอบได้สำเร็จ ขณะที่ระบบ Jito ของ Solana ดูเหมือนว่าจะไม่มีประสิทธิภาพในการควบคุมการโจมตี

นอกจากนี้โครงสร้างเครือข่ายของ Solana และ Ethereum ยังกำหนดความยากในการป้องกันอีกด้วย Solana มีผู้ตรวจสอบเพียงประมาณ 2,000 ราย และพลังงานก็กระจุกตัวกันค่อนข้างมาก โหนดที่เป็นอันตรายจำนวนเล็กน้อยอาจส่งผลกระทบต่อลำดับธุรกรรม ทำให้ผู้โจมตีมีโอกาสเกิดขึ้นได้ Ethereum มีผู้ตรวจสอบมากกว่า 500,000 ราย และเครือข่ายมีการกระจายอำนาจในระดับสูง ทำให้ผู้โจมตียากที่จะควบคุมโหนดที่เพียงพอสำหรับดำเนินการโจมตี จึงก่อให้เกิดเกราะป้องกันตามธรรมชาติ

การอ่านที่เกี่ยวข้อง: "บทสนทนากับ Solana Node: ใครสร้างโชคลาภโดยเงียบๆ ด้วย memecoin? 》

พูดสั้นๆ ก็คือ Solana นั้นรวดเร็วแต่รวมศูนย์ ผู้โจมตีจะใช้โหนดส่วนตัวเพื่อโจมตีช่องโหว่ และระบบ Jito ก็ไม่สามารถหยุดพวกเขาได้ Ethereum พึ่งพาการแข่งขันค่าธรรมเนียมและ MEV-Boost ควบคู่ไปกับโครงสร้างแบบกระจายอำนาจเพื่อให้การป้องกันที่ดีขึ้น หากโซลานาต้องการแก้ไขปัญหานี้ จำเป็นต้องปรับปรุงกลไกและกระจายอำนาจ

จะหลีกเลี่ยงการถูก “บีบ” ได้อย่างไร? ก่อนที่จะเปลี่ยนกลไก Solana สิ่งสำคัญคือผู้ใช้ต้องเข้าใจถึงวิธีการป้องกันการโจมตีแบบแซนวิชในธุรกรรมอย่างมีประสิทธิภาพ นักวิเคราะห์คริปโต @PepeBoost888 แนะนำว่าหากต้องการตรวจสอบว่าธุรกรรมของคุณถูกแพ็คเกจโดยผู้ตรวจสอบที่เป็นอันตรายและก่อให้เกิดการโจมตีแบบแซนวิชหรือไม่ คุณสามารถตรวจสอบได้ดังต่อไปนี้: ขั้นแรก ให้คลิกที่หมายเลขบล็อกของธุรกรรมที่เกี่ยวข้องในเบราว์เซอร์บล็อคเชน Solscan เข้าไปที่หน้ารายละเอียดบล็อก ค้นหาช่อง "ผู้นำ" แล้วตรวจสอบข้อมูลโหนดผู้ตรวจสอบที่รับผิดชอบในแพ็คเกจบล็อก ในปัจจุบัน ชุมชนได้รายงานผู้ตรวจสอบที่เป็นอันตรายบางรายและทำเครื่องหมายคำเตือนความเสี่ยงไว้บนแพลตฟอร์ม Solscan ผู้ใช้ยังสามารถตรวจสอบที่อยู่ของผู้ตรวจสอบกับรายการโหนดที่เป็นอันตรายสาธารณะที่ดูแลโดย @0xsucxub เพื่อยืนยันความเสี่ยงได้อีกด้วย

สำหรับ “ลูก P” หลักการแรกเมื่อชาร์จสุนัขในพื้นที่บนโซ่คือหลีกเลี่ยงการตั้งสลิปเพจที่สูงเกินไป ขอแนะนำให้ตั้งช่วงสลิปเพจที่เหมาะสมที่ 0.5%-1% ตามความผันผวนของตลาด หากใช้ AMM สำหรับธุรกรรม ควรเปิดใช้งานฟังก์ชันการป้องกัน MEV อย่างจริงจัง กลไกนี้สามารถลดความเป็นไปได้ที่ธุรกรรมจะถูกตรวจสอบและโจมตีโดยโหนดที่เป็นอันตรายได้อย่างมากโดยใช้เทคนิคต่างๆ เช่น การบดบังเส้นทางธุรกรรมและการล่าช้าในการออกอากาศ

การอ่านที่เกี่ยวข้อง: "GMGN Lianchuang สอนให้คุณกลายเป็น P-general ที่มีคุณสมบัติ"

ปรากฏการณ์ "แซนวิช" ส่งเสียงเตือนอีกครั้งสำหรับระบบนิเวศโซลานา นี่ไม่ใช่ปัญหาที่เกิดขึ้นเฉพาะในโซลานาเท่านั้น แต่เป็นความเจ็บปวดที่เครือข่ายสาธารณะทั้งหมดอาจพบเจอระหว่างการเติบโต แต่หากการถูก “บีบ” กลายเป็นเรื่องปกติ ชื่อเสียงของโซลานาอาจได้รับผลกระทบ อย่างไรก็ตาม มันได้รับการยกย่องว่าเป็น "ผู้ฆ่า Ethereum" เนื่องจากประสิทธิภาพความเร็วสูงและประสบการณ์ผู้ใช้ หากผู้ใช้บริการรู้สึกว่าค่าธรรมเนียมทางด่วน ค่าแพ็กเกต และค่าธรรมเนียมการคุ้มครองบนทางหลวงสายนี้พุ่งสูง แล้วใครจะเต็มใจใช้ล่ะ? โดยเฉพาะอย่างยิ่งในพื้นที่สำคัญเช่น DeFi ความน่าเชื่อถือถือเป็นต้นทุนที่สูงที่สุด

ยินดีต้อนรับสู่ชุมชนทางการของ BlockBeats:

กลุ่ม Telegram สมัครสมาชิก: https://t.me/theblockbeats

กลุ่ม Telegram พูดคุย: https://t.me/BlockBeats_App

บัญชี Twitter ทางการ: https://twitter.com/BlockBeatsAsia