mev

ChainCatcher 消息，Solana 落地服务分析平台 Circular 创始人 Ben 发文称，其认为交易终端 Axiom 通过误导性的“验证者贿赂”（validator bribes）向交易者收取费用，并将相关资金路由至 HelloMoon 旗下落地服务 Lunar。Ben 表示，自 4 月以来，Axiom 交易者向 Lunar 支付的贿赂约为 5570 万美元，但最新 30 天分析显示，仅约 1% 可追溯至额外的链上验证者激励，并询问 Axiom 是否从该小费收入中分成。Circular 称，其根据链上支付流重建了 2026 年 4 月 26 日至 10 月 19 日 Lunar 与 Axiom 相关的活动：期间 Lunar 收到 530,166 SOL 贿赂，按其引用的 105 美元/SOL 计价约为 5567 万美元，对应 1.89 亿笔成功支付 Lunar 贿赂的 Axiom 交易。最近 30 天内，4500 万笔 Axiom 交易向 Lunar 付款，占成功 Axiom 交易的 80.6%；Lunar 收取 138,964 SOL，约合 1459 万美元，其中最多约 1,579 SOL 被归因为额外链上验证者激励，占比 1.14%。Ben 还列举 9 月 26 日与 10 月 7 日的链上案例，并称自己按 Axiom 界面建议支付贿赂后，可识别的额外优先费提升约为支付给 Lunar 金额的 1%。他表示，Axiom 控制交易路由与费用推荐，并已在 GitHub 公布其关联的 Lunar 地址供核验。上述内容为 Circular 方面的链上统计与个人判断，帖文亦称相关比例不排除其他服务成本或链下支付，且其对平台分成比例的估计并非已追踪到的对 Axiom 付款。

ChainCatcher 消息，据 Aptos 官方消息，Aptos 主网已正式上线加密内存池（Encrypted Mempool）功能。用户可选择在区块最终确定前对待处理交易进行加密，交易调用函数及输入内容在执行前保持加密状态，发送者地址与手续费信息仍对外可见。 该功能主要面向机构（避免大额订单提前暴露意图）、交易者（降低 MEV 套利风险）及 AI 智能体（确保交易输入在执行前保持私密）。

ChainCatcher 消息，据 CoinDesk 报道，专为代币化现实世界金融资产打造的 Layer 2 区块链 Robinhood Chain 正在评估一套交易排序系统，允许用户支付费用以优先处理特定交易。该技术由 Robinhood Chain 的基础设施提供商 Arbitrum 开发。知情人士称，Arbitrum 此前推出的付费交易排序技术 Time Boost 可为用户提供 200 毫秒的优先排序优势，但已于 9 月 24 日被新的 Priority Gas Auctions 模式取代，后者允许交易者支付更高费用使单笔交易优先处理。Robinhood Chain 正在评估的正是这一新版本。目前 Robinhood Chain 采用先到先得的交易排序策略，尚未使用 Arbitrum 最初的 Time Boost 应用。自 7 月上线以太坊兼容网络以来，Robinhood Chain 热度快速上升，已进入按总锁仓价值排名的区块链前十。Robinhood 的传统经纪业务长期通过“订单流付费”获利，即做市商向经纪商付费以获取客户订单的路由权。链上付费交易优先权的作用机制有所不同，它通过加快交易处理速度为交易者带来优势，帮助专业机构争夺转瞬即逝的交易机会。

ChainCatcher 消息，Aptos 治理提案 #206 正在投票，拟启用 ChunkyDKG V1 完整模式及 encrypted_transactions 功能。该机制将通过分布式密钥生成支持加密交易，在交易进入共识排序前隐藏其内容，并在之后由验证者协作解密，有助于降低抢跑及 MEV 风险。 提案投票将于 10 月 6 日结束，目前赞成票占比接近 100%，但投票率仅 2.69%，尚未达到 24.8% 的法定人数要求。

ChainCatcher 消息，跨链交易平台 Relay 联合创始人兼首席运营官 Jason Maier 发文称，团队于本周末发现 Relay API 存在问题，会在交易执行前暴露待处理交易信息。MEV 搜索者利用待处理路由状态推断链上路径，并在订单执行前抢先交易，导致通过 Relay 交易的用户成交价格变差。该活动发生于 9 月 12 日至 9 月 26 日，主要集中在 9 月 23 日至 26 日。搜索者从中获取约 13.6 万美元利润，约 5600 名用户受影响，影响中位数为 11.88 美元。Relay 将向报告该问题的 Outputlayer 支付 5 万美元赏金，并向受影响用户自动发放赔偿，无需申请，资金将直接发送至钱包，赔偿总额约 31.2 万美元。Jason Maier 表示，MEV 可通过公开内存池、订单细节推断、恶意参与拍卖或服务商之间的数据缺口等方式出现，保护交易路径的单一环节并不足够。他称团队将继续提升交易全路径的执行质量与隐私，并呼吁安全研究人员在发现漏洞后进行报告。

ChainCatcher 消息，Aerodrome 的 Slipstream V3 已上线，在集中流动性 AMM 中引入协议级内部 MEV 拍卖，将三明治机器人和套利者获取的价值分配给活跃流动性提供者与 sAERO 持币者，协议预计相关收入可达数千万美元。 该版本还引入动态费率，市场波动加剧时自动上调费用，并沿用 Uniswap V3 集中流动性设计，资本效率最高可达传统 AMM 的 4000 倍。 Aero 计划将 Base 上的 Aerodrome 与 Optimism 上的 Velodrome 整合为单一 AERO 代币，并于 2026 年第二季度上线以太坊主网；Aero Lite 已在 Circle 的 Arc 上线 Slipstream 池，Dromos Labs 正为机构客户开发池级费用返还与 KYC 选项。

ChainCatcher 消息，据 CoinDesk 报道，一名攻击者利用 Safe 多签钱包所授权 Multicall 合约的权限校验缺陷，试图转走约 2900 枚 rsETH（约 780 万美元），但自动交易机器人 yoink 在公开交易池中发现该笔交易，支付约 4.7 万美元手续费抢先成交，截获 2882 枚 rsETH 并转入另一地址。BlockSec、Blockaid、慢雾与 AstraSec 均确认漏洞出在用户自行授权的组件，而非 Safe 核心合约。rsETH 发行方 Kelp DAO 已对接收地址实施 24 小时暂停。

ChainCatcher 消息，以太坊上名为 Yoink 的 MEV 机器人抢先交易了一起针对 Safe 钱包的漏洞攻击，PeckShield 称该事件为约 781 万美元的 rsETH 攻击。链上记录显示，Yoink 交易收到 2,900 rsETH，并向地址 0xC70f00CD7E461686b04B0E912E309becA8b80ea0 发送了 2,882.37 rsETH，该地址当前余额为 2,882.36740883 rsETH。同一笔交易还向 Uniswap v4 Pool Manager 发送了 17.63 rsETH，该池向 Yoink 合约发送了 18.95 ETH，后者将 18.93 ETH 转给区块构建者。Yoink 交易与原始攻击交易均落在以太坊区块 25980525 中，Yoink 交易位于区块首位，原始交易执行回滚，与安全研究人员的抢先交易判断一致。BlockSec 将漏洞归因于与已启用 Safe 模块关联的执行器合约存在授权检查缺陷，攻击者控制的调用可通过受信任执行器执行。Blockaid 表示，攻击者利用公开 keeper 多重调用，将自定义 Uniswap v4 流动性模块引导至攻击者创建的挂钩池，挂钩随后将 aEthrsETH 解包为 rsETH。

ChainCatcher 消息，Arbitrum 联合创始人 Steven Goldfeder 与 Solana 联合创始人 Toly 围绕链上交易费用、MEV 防护及单一排序器模式展开争论。 Steven 表示，不能仅比较表面手续费。Arbitrum One 和 Robinhood Chain 会主动防范抢跑及大部分有害 MEV，而部分宣称手续费更低的链，存在更高的 MEV 成本，包括针对散户的抢跑。他表示，宁愿预先支付明确的费用，也不愿为了较低手续费而承担抢跑、三明治攻击等隐性损失。 Toly 则反驳称，Arbitrum 目前的买卖价差更不利，手续费也更高。仅其从手续费中抽取的 10% 分成，折算成基点后的成本就已超过三明治攻击损耗率，据其估算约为后者的 10 倍，且尚未计入价差影响。他强调：“一个追求股东价值最大化的单一排序器，永远无法胜过无需许可的竞争。”

ChainCatcher 消息，风险投资机构 a16z crypto 发布文章指出，区块链吞吐量在五年内增长超过 100 倍，部分生产系统现可每秒处理数万笔交易。文章表示，吞吐量单独并不能说明交易何时落地，金融市场需要可预测性，包括纳入保证或抗审查，以及排序保证，使交易按时落地并在参与者可提前理解的规则下进行。文章称，韧性意味着无单一运营者控制访问，a16z 研究人员引入 Strong Chain Quality 概念，预留区块空间使有效交易有多条路线进入。排序规则必须明确，如优先费或场所规则，以避免 MEV 并获得公平价格时间优先。此外，需通过加密实现执行前隐私，隐藏意图直至纳入最终，市场可审计而无未执行订单实时预览。

ChainCatcher 消息，LayerZero 研究团队联合 Oblivious Labs 与卡内基梅隆大学研究人员发布论文，提出一种名为 OTTER 的新型自动做市商机制，旨在提升对最大可提取价值（MEV）的抵抗能力。OTTER 通过类似 VCG 拍卖的批量清算机制，使交易者如实报告估值和预算成为占优策略，并削弱区块构建者通过交易排序、夹子攻击或注入虚假出价获利的能力。

ChainCatcher 消息，JaredfromSubway.eth 运营的三明治攻击机器人自 2023 年 3 月以来累计提取 117007 枚 ETH，按当前价格计算约合 2.95 亿美元。2026 年 6 月，匿名攻击者部署 66 个仿冒代币合约，利用该机器人的自动交易逻辑盗走至少 750 万美元 ETH 和稳定币，并将资金转入 Tornado Cash，相关资产目前尚未追回。三明治攻击属于最大可提取价值（MEV）的一种形式：机器人监测以太坊公开内存池中的大额交易，在目标交易前买入，并在交易推高价格后卖出，从价差中提取收益。该机器人主要合约截至 8 月 28 日累计收到 117007 枚 ETH。MEV-Boost 区块构建由少数参与者集中处理，relay.ultrasound.money、Titan Relay 和 bloXroute 监管中继在 24 小时窗口内合计转发约 85% 至 88% 的相关区块；Titan 的构建器独立组装 50.3% 的区块。三明治攻击月度提取额已从 2024 年末约 1000 万美元降至 2025 年 10 月约 250 万美元。

ChainCatcher 消息，据 GoPlus 监测，Base 链上一名用户因钓鱼攻击损失 50 万枚 USDC，攻击者将赃款兑换 WETH 时因脚本未设滑点保护，路由至几乎无流动性的 Uniswap V4 WETH/USDC 池，导致 50 万 USDC 仅兑换到 67.9 枚 ETH（价值 12.9 万美元），其中 37 万美元被 MEV 机器人赚走。该 MEV 机器人仅支付 0.03 枚 USDC 即抢跑该交易，但为此支付了 3.5 枚 ETH 的 Gas 费。随后受害者向攻击者和 MEV 地址发送链上消息，称已定位到攻击者身份，愿支付 10% 赏金请求退款。

ChainCatcher 消息，据 PeckShield 监测，攻击者控制地址 0x920d...9708 从 Base 链受害者钱包 0x3a53...0B5c 中盗取约 50 万枚 USDC。 然而，攻击者在后续将 USDC 兑换为 ETH 的过程中，因未设置足够的滑点保护，交易被 MEV 机器人夹击套利，最终攻击者仅获得约 67 枚 WETH，价值约 12.9 万美元，损失逾 75% 的盗取资金。

ChainCatcher 消息，据 Onchain Lens 监测，MEV 机器人 “JaredFromSubway” 的攻击者通过 Tornado Cash 转移 2000 枚 ETH（344 万美元），卖出 1422 枚 ETH 获得 244.6 万枚 DAI，目前仅剩 5 枚 ETH（8630 美元）。

ChainCatcher 消息，以太坊基金会（EF）管理层成员、CSA Operator Aerugo 发文对 EF 的使命进行了系统性阐述。Aerugo 表示，EF 的核心使命是确保以太坊成为、并持续作为真正无许可的自主权基础设施：抗审查、抗捕获、开源、私密且安全，能够支撑大规模无需信任中介的协调。 他强调，EF 的工作重点在于消除以太坊在协议层可能出现的提取性与捕获风险，特别是 MEV（最大可提取价值）问题和隐私默认缺失两大核心挑战。Aerugo 将 MEV 描述为“下一场密码朋克战争的主要战场”，并指出“没有严肃隐私默认的公共账本就是带有结算保证的监控基础设施”。 此外，EF 未来将把部分工作通过分拆方式移出基金会，但会对外部资助保持严格标准。近期部分人员离职属于正常机构调整，EF 将以有尊严的方式处理，不会将人事问题公开化。

ChainCatcher 消息，知名 MEV Bot 地址 ae13 于链上向黑客发布白帽赏金信息表示，“若在 48 小时内向该地址返还 2,150 枚以太坊，我们愿意支付 50% 的白帽赏金；否则我们将采取一切可行的法律及执法手段追责。”此前报道，长期活跃于以太坊网络的知名 MEV 机器人 Jaredfromsubway.eth（ae13）遭黑客利用自动执行系统漏洞攻击，损失超过 7,500 万美元。

ChainCatcher 消息，据链上分析师监测，以太坊知名 MEV 机器人 JaredFromSubway 遭受攻击，损失约 750 万美元。攻击者通过构造虚假的 MEV 套利路径，诱导机器人自动生成代币授权，并在授权未被撤销的情况下，利用开放授权从机器人合约中转移 WETH、USDC 及 USDT，资金最终流向攻击者钱包地址。分析指出，此次攻击并非传统钓鱼或智能合约漏洞，而是针对机器人自动化执行机制的定向利用。