درجة ثقة المجتمعموثّق
بوت واحد. 7.5 مليون دولار اختفت. وشبكة إيثريوم لا تزال تفتقر إلى إجابة واضحة حول كيفية حدوث ذلك بهذا الحجم.
البوت المعروف باسم جاردفرومسابواي.إيث سيطر بشكل أساسي على لعبة هجمات الساندويتش على إيثريوم بين نوفمبر 2024 وأكتوبر 2025، حيث شكّل 70% من جميع هذه الهجمات خلال تلك الفترة. هذا ليس خطأً في التقريب — إنها هيمنة. نوع من الحصة السوقية التي، في أي صناعة أخرى، ستثير محادثات مكافحة الاحتكار. هنا، إنها تثير خسائر في المحافظ والكثير من المطورين المحبطين.
هجمات الساندويتش ليست جديدة.
لكن التركيز الشديد لها في يد بوت واحد هو ما يجعل جاردفرومسابواي.إيث مختلفًا. الآليات واضحة إلى حد ما، حتى لو كانت التنفيذ يتطلب مهارة تقنية: يكتشف البوت معاملة معلقة، ويقفز أمامها بأمر شراء، ينتظر حتى يدفع تداول الضحية السعر للأعلى، ثم يبيع فورًا في هذا التحرك. الضحية تحصل على سعر أسوأ. البوت يجني الفارق. كرر ذلك آلاف المرات وستحصل على 7.5 مليون دولار من القيمة المستخرجة.
كيف استحوذ بوت واحد على 70% من نشاط الساندويتش في إيثريوم
لطالما كانت تسلسلات المعاملات في إيثريوم تحتوي على نقاط ضعف. الطريقة التي تجلس بها المعاملات في الميمبول — مرئية علنًا قبل تأكيدها — تخلق نافذة يمكن للبوتات المتطورة استغلالها. كان لدى جاردفرومسابواي.إيث فهم متطور لتلك النوافذ. قدرته على الاستحواذ على 70% من هجمات الساندويتش على مدار عام تقريبًا تشير إلى شيء تم بناؤه بعمق تقني حقيقي، وليس مجرد نص هاوٍ يعمل على جهاز لابتوب في مكان ما.
الهوية وراء البوت لا تزال غامضة. تكنولوجيا البلوكتشين توفر للمشغلين طبقة من عدم الكشف عن الهوية يصعب حقًا كسرها، ومن يبدو أنه بنى جاردفرومسابواي.إيث كان يفهم ذلك جيدًا. لا اسم، لا محفظة عامة مرتبطة بكيان معروف، لا زلات تمكن المجتمع من تحديدها علنًا. من غير الواضح ما إذا كان ذلك سيتغير في أي وقت قريب.
ما هو واضح هو الأضرار المالية. 7.5 مليون دولار مستخرجة من المتداولين الذين ربما لم يعرفوا حتى أنهم كانوا يُهاجمون في الوقت الفعلي. معظم الضحايا لن يروها في تاريخ معاملاتهم على أنها “هجوم” — سيرون فقط سعر تنفيذ أسوأ قليلاً ويتابعون. هذا هو الجزء الخبيث منها. الخسائر منتشرة. موزعة عبر مئات أو آلاف التداولات. لا ضحية واحدة تتعرض لضربة تغير حياتها، لكن الإجمالي هائل.
مطورو إيثريوم يسارعون لإيجاد تدابير مضادة
مجتمع مطوري إيثريوم لا يتجاهل الأمر. المناقشات جارية حول ترقيات محتملة وتغييرات في البروتوكول يمكن أن تقلل من سطح الهجوم للبوتات مثل هذا. لكن لم يتم الإعلان عن حلول محددة بعد، والطبيعة اللامركزية لإيثريوم تجعل من الصعب حقًا تنفيذ إصلاحات شاملة. لا توجد سلطة واحدة يمكنها فقط دفع تصحيح.
بعض المحادثات تركز على تسلسل المعاملات نفسه — ما إذا كانت هناك طرق لتقليل شفافية الميمبول بطرق لا تكسر أشياء أخرى. ربما تتضمن محادثات أخرى ضوابط الانزلاق وأدوات أفضل للمستخدمين النهائيين. لكن التفاصيل لا تزال غير معلنة، ويبدو أن المجتمع في مرحلة التحليل أكثر من مرحلة النشر الآن.
هذا ربما هو المكان الصادق ليكون. الإسراع في إصلاح شيء معقد تقنيًا بهذا الشكل قد يخلق ثغرات جديدة. وركض جاردفرومسابواي.إيث — 70% من جميع هجمات الساندويتش على مدار عام كامل — هو في الواقع بيانات مفيدة. إنه يرسم سطح الهجوم بطريقة لا يمكن للنقاشات النظرية الغامضة أن تفعلها.
بروتوكولات التمويل اللامركزي (DeFi) تعرضت لضربة قوية من هذا النوع من النشاط بشكل عام، وليس فقط من هذا البوت الواحد. لقد أمضت مساحة DeFi الأوسع سنوات في التعامل مع MEV — القيمة القابلة للاستخراج القصوى — كميزة هيكلية لكيفية عمل البلوكتشين العامة. هجمات الساندويتش هي واحدة من الأشكال الأكثر وضوحًا وإضرارًا لاستخراج MEV. جاردفرومسابواي.إيث كان مجرد استثنائي في ذلك.
وهذا ما يجعل رقم 7.5 مليون دولار يستحق الجلوس معه لثانية. إنه ليس مجرد رقم سرقة. إنه مقياس لمقدار القيمة التي يمكن استنزافها بشكل منهجي من المتداولين العاديين بواسطة جهة فاعلة متطورة واحدة تعمل بالكامل ضمن القواعد التقنية للشبكة. لا اختراق. لا استغلال بمعناه التقليدي. مجرد بوت فهم التسلسل أفضل من الجميع.
لا يوجد جدول زمني محدد للإصلاحات. لا مطورون محددون مرتبطون بمقترحات معينة. يواصل المجتمع مراقبة الميمبول.
الأسئلة الشائعة
ما هي هجمة الساندويتش على إيثريوم بالضبط؟
تحدث هجمة الساندويتش عندما يكتشف بوت تداولًا معلقًا في الميمبول، ويضع أمر شراء قبله مباشرة وأمر بيع بعده مباشرة، مستفيدًا من حركة السعر التي يخلقها تداول الضحية نفسه.
كم استخرج جاردفرومسابواي.إيث من خلال هجمات الساندويتش؟
تم ربط البوت باستخراج 7.5 مليون دولار من القيمة من خلال هجمات الساندويتش على إيثريوم، مما يشكل 70% من جميع هذه الهجمات بين نوفمبر 2024 وأكتوبر 2025.
