mev

솔라나 기반 서비스 분석 플랫폼 Circular의 창립자 벤은 거래 단말기 Axiom이 오해를 불러일으키는 "검증자 뇌물"을 통해 거래자에게 수수료를 부과하고 관련 자금을 HelloMoon 소속의 서비스 Lunar로 라우팅한다고 주장했다. 벤은 4월 이후 Axiom 거래자가 Lunar에 지급한 뇌물이 약 5,570만 달러에 달하지만, 최근 30일 분석에 따르면 그 중 약 1%만이 추가적인 체인 상 검증자 인센티브로 추적 가능하다고 밝혔다. 그는 Axiom이 이 팁 수익에서 분배를 받는지 여부를 질문했다.Circular는 체인 상 지불 흐름을 기반으로 2026년 4월 26일부터 10월 19일까지 Lunar와 Axiom 관련 활동을 재구성했다고 밝혔다: 이 기간 동안 Lunar는 530,166 SOL의 뇌물을 받았으며, 그 가치는 인용된 105 달러/SOL 기준으로 약 5,567만 달러에 해당하며, 이는 1.89억 건의 성공적인 Axiom 거래에 대한 Lunar 뇌물에 해당한다. 최근 30일 동안 4,500만 건의 Axiom 거래가 Lunar에 지불했으며, 이는 성공적인 Axiom 거래의 80.6%를 차지한다; Lunar는 138,964 SOL을 수취했으며, 이는 약 1,459만 달러에 해당하고, 그 중 약 1,579 SOL이 추가 체인 상 검증자 인센티브로 귀속되며, 비율은 1.14%이다.벤은 9월 26일과 10월 7일의 체인 상 사례를 나열하며, Axiom 인터페이스의 제안에 따라 뇌물을 지급한 후 인식 가능한 추가 우선 수수료가 Lunar에 지급된 금액의 약 1% 증가했다고 밝혔다. 그는 Axiom이 거래 라우팅과 수수료 추천을 제어하고 있으며, GitHub에 관련된 Lunar 주소를 공개하여 검증할 수 있도록 했다고 말했다. 위 내용은 Circular 측의 체인 상 통계 및 개인 판단이며, 게시물은 관련 비율이 다른 서비스 비용이나 오프체인 지불을 배제하지 않으며, 플랫폼 분배 비율에 대한 추정이 Axiom에 대한 지불을 추적한 것이 아님을 명시하고 있다.

Aptos 공식 소식에 따르면, Aptos 메인넷은 암호화 메모리 풀(Encrypted Mempool) 기능을 공식적으로 출시했습니다. 사용자는 블록이 최종 확정되기 전에 처리 중인 거래를 암호화할 수 있으며, 거래 호출 함수 및 입력 내용은 실행 전에 암호화 상태를 유지하고, 발신자 주소와 수수료 정보는 여전히 외부에 공개됩니다.이 기능은 주로 기관(대량 주문의 의도를 사전에 노출 방지), 거래자(MEV 차익 거래 위험 감소) 및 AI 지능체(거래 입력이 실행 전에 비공개 상태를 유지하도록 보장)를 대상으로 합니다.

코인데스크에 따르면, 현실 세계의 금융 자산을 토큰화하기 위해 설계된 Layer 2 블록체인 로빈후드 체인은 사용자가 특정 거래를 우선 처리하기 위해 수수료를 지불할 수 있는 거래 정렬 시스템을 평가하고 있습니다. 이 기술은 로빈후드 체인의 인프라 제공업체인 아르비트럼에 의해 개발되었습니다. 정보에 정통한 소식통에 따르면, 아르비트럼이 이전에 출시한 유료 거래 정렬 기술인 타임 부스트는 사용자에게 200밀리초의 우선 정렬 이점을 제공했지만, 9월 24일 새로운 우선 가스 경매 모델로 대체되었습니다. 이 모델은 거래자가 더 높은 수수료를 지불하여 단일 거래를 우선 처리할 수 있도록 합니다. 로빈후드 체인이 평가하고 있는 것은 바로 이 새로운 버전입니다.현재 로빈후드 체인은 선착순 거래 정렬 전략을 채택하고 있으며, 아르비트럼의 초기 타임 부스트 애플리케이션은 사용하지 않고 있습니다. 7월에 이더리움 호환 네트워크가 출시된 이후, 로빈후드 체인은 빠르게 인기를 얻어 총 잠금 가치 기준으로 블록체인 상위 10위에 진입했습니다. 로빈후드의 전통적인 중개업무는 오랜 기간 "주문 흐름 수수료"를 통해 수익을 올려왔으며, 이는 시장 조성자가 중개인에게 고객 주문의 라우팅 권한을 얻기 위해 수수료를 지불하는 방식입니다.온체인 유료 거래 우선권의 작동 메커니즘은 다소 다릅니다. 이는 거래 처리 속도를 높여 거래자에게 이점을 제공하고, 전문 기관이 순간적으로 사라지는 거래 기회를 쟁취하는 데 도움을 줍니다.

Aptos 거버넌스 제안 #206이 투표 중이며, ChunkyDKG V1 전체 모드 및 encrypted_transactions 기능을 활성화할 예정입니다. 이 메커니즘은 분산 키 생성을 통해 암호화된 거래를 지원하며, 거래가 합의 정렬에 들어가기 전에 그 내용을 숨기고, 이후 검증자들이 협력하여 복호화하는 방식으로, 선행 거래 및 MEV 위험을 줄이는 데 도움이 됩니다.제안 투표는 10월 6일에 종료되며, 현재 찬성표 비율은 거의 100%에 달하지만, 투표율은 2.69%에 불과하여 24.8%의 법정 인원 요건을 충족하지 못하고 있습니다.

크로스체인 거래 플랫폼 Relay의 공동 창립자이자 최고 운영 책임자인 제이슨 마이어는 팀이 이번 주 주말에 Relay API에 문제가 있음을 발견했으며, 거래 실행 전에 대기 중인 거래 정보를 노출한다고 발표했습니다. MEV 검색자는 대기 중인 라우팅 상태를 이용해 체인 상의 경로를 추론하고, 주문 실행 전에 선행 거래를 하여 Relay를 통해 거래하는 사용자의 거래 가격이 악화되는 결과를 초래했습니다.이 사건은 9월 12일부터 9월 26일 사이에 발생했으며, 주로 9월 23일부터 26일 사이에 집중되었습니다. 검색자는 이로 인해 약 136,000달러의 이익을 얻었고, 약 5,600명의 사용자가 영향을 받았으며, 영향을 받은 중위수는 11.88달러입니다. Relay는 이 문제를 보고한 Outputlayer에 50,000달러의 보상을 지급할 것이며, 영향을 받은 사용자에게는 자동으로 보상이 지급되어 신청할 필요 없이 자금이 지갑으로 직접 전송되며, 보상 총액은 약 312,000달러입니다.제이슨 마이어는 MEV가 공개 메모리 풀, 주문 세부 사항 추론, 악의적인 경매 참여 또는 서비스 제공자 간의 데이터 격차 등을 통해 발생할 수 있으며, 거래 경로를 보호하는 단일 단계만으로는 충분하지 않다고 말했습니다. 그는 팀이 거래 전체 경로의 실행 품질과 프라이버시를 지속적으로 향상시킬 것이며, 보안 연구자들이 취약점을 발견한 후 보고할 것을 촉구했습니다.

Aerodrome의 Slipstream V3가 출시되었습니다. 집중 유동성 AMM에서 프로토콜 수준의 내부 MEV 경매를 도입하여 샌드위치 봇과 차익 거래자가 얻는 가치를 활성 유동성 제공자와 sAERO 보유자에게 분배합니다. 프로토콜은 관련 수익이 수천만 달러에 이를 것으로 예상하고 있습니다.이번 버전은 또한 동적 요금을 도입하여 시장 변동성이 심해질 때 자동으로 수수료를 인상하며, Uniswap V3의 집중 유동성 설계를 그대로 유지하여 자본 효율성이 전통적인 AMM의 4000배에 이를 수 있습니다.Aero는 Base의 Aerodrome과 Optimism의 Velodrome을 단일 AERO 토큰으로 통합할 계획이며, 2026년 2분기에 이더리움 메인넷에 출시할 예정입니다. Aero Lite는 Circle의 Arc에서 Slipstream 풀을 출시하였고, Dromos Labs는 기관 고객을 위해 풀 수준의 수수료 환급 및 KYC 옵션을 개발하고 있습니다.

코인데스크에 따르면, 한 공격자가 Safe 다중 서명 지갑이 승인한 Multicall 계약의 권한 검증 결함을 이용하여 약 2900개의 rsETH(약 780만 달러)를 빼내려 했으나, 자동 거래 로봇 yoink가 공개 거래 풀에서 해당 거래를 발견하고 약 4.7만 달러의 수수료를 지불하여 선행 거래를 성사시켰으며, 2882개의 rsETH를 가로채어 다른 주소로 전송했습니다.BlockSec, Blockaid, 만안 및 AstraSec는 모두 취약점이 사용자가 자율적으로 승인한 구성 요소에 있다고 확인했으며, Safe 핵심 계약이 아닙니다. rsETH 발행사 Kelp DAO는 수신 주소에 대해 24시간 정지를 시행했습니다.

이더리움에서 Yoink라는 MEV 봇이 Safe 지갑을 겨냥한 취약점 공격을 선제적으로 거래했습니다. PeckShield는 이 사건을 약 781만 달러의 rsETH 공격으로 간주했습니다. 체인 기록에 따르면, Yoink 거래는 2,900 rsETH를 수신했으며, 주소 0xC70f00CD7E461686b04B0E912E309becA8b80ea0에 2,882.37 rsETH를 전송했습니다. 해당 주소의 현재 잔액은 2,882.36740883 rsETH입니다.같은 거래는 Uniswap v4 Pool Manager에 17.63 rsETH를 전송했으며, 해당 풀은 Yoink 계약에 18.95 ETH를 전송했습니다. 후자는 18.93 ETH를 블록 생성자에게 전송했습니다. Yoink 거래와 원래 공격 거래는 모두 이더리움 블록 25980525에 포함되었으며, Yoink 거래는 블록의 첫 번째 위치에 있고, 원래 거래는 실행이 롤백되었습니다. 이는 보안 연구원의 선제 거래 판단과 일치합니다.BlockSec는 취약점을 Safe 모듈과 연관된 실행기 계약의 권한 검사 결함으로 귀속시켰습니다. 공격자가 제어하는 호출은 신뢰할 수 있는 실행기를 통해 실행될 수 있습니다. Blockaid는 공격자가 공개 keeper 다중 호출을 이용하여 자신이 만든 훅 풀로 사용자 정의 Uniswap v4 유동성 모듈을 유도했으며, 훅은 이후 aEthrsETH를 rsETH로 언팩했습니다.

Arbitrum 공동 창립자 스티븐 골드페더와 솔라나 공동 창립자 톨리가 체인 상 거래 수수료, MEV 방어 및 단일 정렬기 모델에 대해 논쟁을 벌였습니다.스티븐은 표면적인 수수료만 비교할 수는 없다고 말했습니다. Arbitrum One과 로빈후드 체인은 도주 및 대부분의 유해한 MEV를 적극적으로 방지하며, 일부 수수료가 더 낮다고 주장하는 체인에서는 소액 투자자를 겨냥한 도주와 같은 더 높은 MEV 비용이 존재한다고 언급했습니다. 그는 낮은 수수료를 위해 도주, 샌드위치 공격 등의 숨겨진 손실을 감수하기보다는 명확한 비용을 미리 지불하는 것을 선호한다고 말했습니다.톨리는 반박하며 Arbitrum의 현재 매매 스프레드가 더 불리하고 수수료도 더 높다고 주장했습니다. 그가 수수료에서 가져가는 10% 수수료 분배만으로도 기준 포인트로 환산했을 때 비용이 샌드위치 공격 손실률을 초과하며, 그의 추정에 따르면 약 10배에 달하고 가격 차이 영향을 고려하지 않았다고 강조했습니다. 그는 "주주 가치를 극대화하려는 단일 정렬기는 허가 없는 경쟁을 이길 수 없다"고 강조했습니다.

위험 투자 기관 a16z crypto가 발표한 기사에 따르면, 블록체인의 처리량이 5년 내에 100배 이상 증가했으며, 일부 생산 시스템은 현재 초당 수만 건의 거래를 처리할 수 있습니다. 기사에서는 처리량만으로 거래가 언제 이루어지는지를 설명할 수 없으며, 금융 시장은 예측 가능성을 필요로 한다고 언급했습니다. 여기에는 보증 또는 검열 저항을 포함하고, 거래가 제시간에 이루어지도록 하고 참여자가 미리 이해할 수 있는 규칙 하에 진행될 수 있도록 하는 정렬 보장이 필요합니다.기사에서는 회복력이란 단일 운영자가 접근을 제어하지 않는 것을 의미하며, a16z 연구원들은 Strong Chain Quality 개념을 도입하여 유효한 거래가 여러 경로로 들어올 수 있도록 블록 공간을 예약합니다. 정렬 규칙은 명확해야 하며, 우선 수수료 또는 장소 규칙과 같은 방식으로 MEV를 피하고 공정한 가격을 시간 우선으로 확보해야 합니다. 또한, 암호화를 통해 실행 전 프라이버시를 구현하고, 최종적으로 포함될 때까지 의도를 숨겨야 하며, 시장은 실행되지 않은 주문의 실시간 미리보기가 없이 감사 가능해야 합니다.

LayerZero 연구팀은 Oblivious Labs와 카네기 멜론 대학교 연구자들과 협력하여 논문을 발표하였으며, 최대 추출 가치(MEV)에 대한 저항력을 높이기 위한 OTTER라는 새로운 자동 시장 조성자 메커니즘을 제안하였습니다.OTTER는 VCG 경매와 유사한 대량 청산 메커니즘을 통해 거래자들이 실제로 평가 및 예산을 보고하는 것이 우세한 전략이 되도록 하여, 블록 생성자가 거래 정렬, 클립 공격 또는 허위 입찰 주입을 통해 이익을 얻는 능력을 약화시킵니다.

JaredfromSubway.eth 운영의 샌드위치 공격 로봇은 2023년 3월 이후로 총 117007 ETH를 추출했으며, 현재 가격으로 약 2.95억 달러에 해당합니다. 2026년 6월, 익명의 공격자는 66개의 위조 토큰 계약을 배포하여 이 로봇의 자동 거래 논리를 이용해 최소 750만 달러의 ETH와 스테이블코인을 훔치고, 자금을 Tornado Cash로 전송했으며, 관련 자산은 현재까지 회수되지 않았습니다.샌드위치 공격은 최대 추출 가치(MEV)의 한 형태로, 로봇은 이더리움 공개 메모리 풀에서 대규모 거래를 모니터링하고, 목표 거래 전에 매수한 후 거래가 가격을 올린 후 매도하여 가격 차이에서 수익을 추출합니다. 이 로봇의 주요 계약은 8월 28일 기준으로 총 117007 ETH를 수신했습니다.MEV-Boost 블록 구축은 소수의 참여자에 의해 집중적으로 처리되며, relay.ultrasound.money, Titan Relay 및 bloXroute의 중계는 24시간 내에 약 85%에서 88%의 관련 블록을 전송했습니다; Titan의 구축자는 50.3%의 블록을 독립적으로 조립합니다. 샌드위치 공격의 월별 추출액은 2024년 말 약 1000만 달러에서 2025년 10월 약 250만 달러로 감소했습니다.

GoPlus의 모니터링에 따르면, Base 체인에서 한 사용자가 피싱 공격으로 50만 개의 USDC를 잃었습니다. 공격자는 범죄 수익을 WETH로 교환할 때 스크립트에 슬리피지 보호가 설정되지 않아 유동성이 거의 없는 Uniswap V4 WETH/USDC 풀로 라우팅되어 50만 USDC가 단 67.9 ETH(약 12.9만 달러)로 교환되었고, 이 중 37만 달러가 MEV 봇에 의해 가져갔습니다.이 MEV 봇은 단 0.03 USDC를 지불하고 해당 거래를 선점했지만, 이를 위해 3.5 ETH의 가스 요금을 지불했습니다. 이후 피해자는 공격자와 MEV 주소에 체인 상 메시지를 보내 공격자의 신원을 파악했으며, 10%의 보상을 지불하고 환불을 요청하겠다고 밝혔습니다.

PeckShield의 모니터링에 따르면, 공격자가 제어하는 주소 0x920d...9708이 Base 체인의 피해자 지갑 0x3a53...0B5c에서 약 50만 개의 USDC를 도난당했습니다.그러나 공격자는 이후 USDC를 ETH로 교환하는 과정에서 충분한 슬리피지 보호를 설정하지 않아 거래가 MEV 봇에 의해 끼어들어 차익 거래를 당했고, 결국 공격자는 약 67개의 WETH만을 얻었으며, 이는 약 12.9만 달러의 가치로, 도난당한 자금의 75% 이상을 잃게 되었습니다.

Onchain Lens의 모니터링에 따르면, MEV 로봇 "JaredFromSubway"의 공격자는 Tornado Cash를 통해 2000 ETH(344만 달러)를 전송하고, 1422 ETH를 판매하여 244.6만 DAI를 얻었으며, 현재 5 ETH(8630 달러)만 남아 있습니다.

이더리움 재단(EF) 관리층 구성원인 CSA 운영자 Aerugo는 EF의 사명을 체계적으로 설명하는 글을 발표했습니다. Aerugo는 EF의 핵심 사명이 이더리움이 진정한 무허가 자율 권한 인프라로 자리 잡고 지속되도록 하는 것이라고 밝혔습니다: 검열 저항, 포획 저항, 오픈 소스, 개인 정보 보호 및 안전성을 갖추고 있으며, 대규모 신뢰할 필요 없는 중재자의 조정을 지원할 수 있습니다.그는 EF의 작업 초점이 이더리움의 프로토콜 계층에서 발생할 수 있는 추출성과 포획 위험을 제거하는 데 있다고 강조했습니다. 특히 MEV(최대 추출 가치) 문제와 개인 정보 보호 기본 설정 부족이라는 두 가지 핵심 도전 과제를 언급했습니다. Aerugo는 MEV를 "다음 암호 해커 전쟁의 주요 전장"으로 묘사하며, "엄격한 개인 정보 보호 기본 설정이 없는 공공 원장은 결제 보장이 있는 감시 인프라"라고 지적했습니다.또한, EF는 앞으로 일부 작업을 분할하여 재단 외부로 이전할 계획이지만, 외부 자금 지원에 대해서는 엄격한 기준을 유지할 것입니다. 최근 일부 직원의 퇴사는 정상적인 기관 조정의 일환이며, EF는 이를 존엄한 방식으로 처리할 것이며 인사 문제를 공개하지 않을 것입니다.

유명한 MEV Bot 주소 ae13은 체인 상에서 해커에게 화이트 해커 보상 정보를 발표하며, "48시간 이내에 해당 주소로 2,150개의 이더리움을 반환하면 50%의 화이트 해커 보상을 지급하겠다; 그렇지 않으면 모든 가능한 법적 및 집행 수단을 동원하여 책임을 물을 것이다."라고 밝혔다.이전에 보도된 바에 따르면, 이더리움 네트워크에서 오랫동안 활동해온 유명한 MEV 로봇 Jaredfromsubway.eth(ae13)가 해커에 의해 자동 실행 시스템의 취약점을 이용해 공격당해 7,500만 달러 이상의 손실을 입었다.

체인 분석가의 모니터링에 따르면, 이더리움의 유명한 MEV 로봇 JaredFromSubway가 공격을 받아 약 750만 달러의 손실을 입었습니다. 공격자는 허위 MEV 차익 거래 경로를 구성하여 로봇이 자동으로 토큰 승인을 생성하도록 유도하고, 승인이 철회되지 않은 상태에서 개방된 승인을 이용해 로봇 계약에서 WETH, USDC 및 USDT를 이동시켰으며, 자금은 결국 공격자의 지갑 주소로 흘러갔습니다. 분석에 따르면, 이번 공격은 전통적인 피싱이나 스마트 계약의 취약점이 아니라 로봇의 자동화 실행 메커니즘을 겨냥한 정밀한 이용입니다.