BNB Chain chứng kiến các cuộc tấn công Sandwich dai dẳng khi người dùng DEX phải đối mặt với các cuộc khai thác đang diễn ra
BNB Smart Chain (BSC) một lần nữa đang phải vật lộn với sự tái diễn của các cuộc tấn công sandwich, một hình thức thao túng thị trường trên chuỗi hiện đã ảnh hưởng đến hơn 120.000 nhà giao dịch trên sàn giao dịch phi tập trung (DEX) chỉ trong tuần qua.
Theo nhà phân tích dữ liệu Hildobby của Dragonfly, sự gia tăng đột biến này trùng với hoạt động giao dịch gia tăng trên mạng và theo xu hướng bắt đầu vào giữa tháng 5.X (trước đây gọi là Twitter).
Khối lượng tấn công đã tăng lên, với hơn 100.000 người dùng bị nhắm mục tiêu trong hai tuần liên tiếp và hơn 1 tỷ đô la trong hoạt động giao dịch liên quan.
Tấn công kiểu sandwich khai thác cấu trúc minh bạch của các giao dịch blockchain.
Trong các cuộc tấn công này, kẻ xấu sẽ xác định một giao dịch đang chờ xử lý trong nhóm bộ nhớ công khai—hay mempool—và thực hiện các giao dịch của riêng chúng trước và sau giao dịch đó.
Điều này làm tăng giá một cách giả tạo của token mục tiêu, cho phép kẻ tấn công mua vào với giá thấp, thổi phồng giá và bán ra với giá cao chỉ trong vài giây, thu lợi nhuận từ chi phí của nạn nhân.
Những khai thác này thường được tự động hóa bằng cách sử dụngBot có giá trị trích xuất tối đa (MEV), được lập trình để quét và sắp xếp lại các giao dịch nhằm đạt được lợi nhuận tối ưu.
Kiến trúc của DEX khiến chúng đặc biệt dễ bị tấn công bởi những chiến thuật như vậy.
Vì tất cả các giao dịch đang chờ xử lý đều được hiển thị công khai trước khi đưa vào khối nên kẻ tấn công có thể trả phí cao hơn để khuyến khích người xác thực hoặc thợ đào ưu tiên và sắp xếp lại các giao dịch theo cách có lợi cho họ.
Mặc dù đây vẫn là vấn đề cấp bách trên BSC, nhưng nó không phải là duy nhất—các mạng lưới như Ethereum và Solana cũng phải đối mặt với những thách thức tương tự.
BSC đã từng chứng kiến mô hình này trước đây.
Vào ngày 1 tháng 12 năm 2024, hơn một phần ba tổng số khối trên chuỗi bao gồm các giao dịch bị ảnh hưởng bởi các cuộc tấn công xen kẽ.
Quy mô của vấn đề được nhấn mạnh bởi các nhà điều hành MEV nổi tiếng như địa chỉ được biết đến là Jaredfromsubway.eth, được báo cáo là đã tạo ra hơn 40 triệu đô la doanh thu—và 6,3 triệu đô la lợi nhuận—chỉ trong vòng chưa đầy ba tháng thông qua các cuộc tấn công xen kẽ.
BNB Chain đã từng xử lý các cuộc tấn công Sandwich trước đây
Đầu năm nay,BNB Chain đã có những bước chủ động để chống lại mối đe dọa ngày càng gia tăng của các cuộc tấn công kiểu sandwich bằng cách giới thiệu tính năng bảo vệ MEV trên nhiều ví chính.
Sáng kiến này cung cấp cho người dùng ba tùy chọn riêng biệt: bảo vệ tự động, thiết lập thủ công hoặc các biện pháp bảo vệ tùy chỉnh dành riêng cho người dùng nâng cao.
Tính năng bảo vệ tự động đã được tích hợp vào các ví được sử dụng rộng rãi như Trust Wallet, Binance Wallet, OKX Wallet, TokenPocket và SafePal, trong khi người dùng các ví khác có thể linh hoạt triển khai bảo vệ theo cách thủ công.
Ban đầu, cách tiếp cận này cho thấy kết quả khả quan.
Từ cuối tháng 3 đến đầu tháng 5 năm 2025, các cuộc tấn công kiểu sandwich vào BNB Chain đã giảm đáng kể, cho thấy các chiến lược giảm thiểu đã có hiệu quả.
Tuy nhiên, khi hoạt động DEX tăng mạnh trở lại vào cuối tháng 5 và đầu tháng 6, thì sự xuất hiện của các cuộc tấn công kiểu sandwich cũng tăng theo, làm dấy lên câu hỏi về độ bền vững của các biện pháp phòng thủ được triển khai trong điều kiện khối lượng lớn.
Điều thú vị là sự gia tăng các cuộc tấn công chỉ có tác động hạn chế đến mạng lưới rộng lớn hơn.
Theo dữ liệu của Dune, BNB Chain đã xử lý khoảng 58,45 triệu giao dịch trong tuần cuối cùng của tháng 5 và con số đáng kinh ngạc là 69 triệu giao dịch trong tuần đầu tiên của tháng 6.
Bất chấp hoạt động mạnh mẽ này, các cuộc tấn công kiểu sandwich chỉ chiếm tỷ lệ tương đối nhỏ: chỉ hơn 776.000 giao dịch bị ảnh hưởng trong tuần đầu tiên của tháng 6 và khoảng 207.000 giao dịch trong tuần trước đó.
Những con số này nhỏ bé so với tổng khối lượng giao dịch, cho thấy rằng mặc dù các cuộc tấn công đã quay trở lại, phạm vi của chúng vẫn còn tương đối hẹp.
Có lẽ đáng chú ý hơn nữa là sự suy giảm mạnh về số lượng bot sandwich đang hoạt động.
Từ đầu tháng 4,Chuỗi BNB đã chứng kiến ít hơn 300 bot như vậy hoạt động hàng tuần—giảm đáng kể so với mức đỉnh điểm gần 9.000 vào giữa tháng 2.
Sự sụt giảm mạnh này cho thấy rằng mặc dù biện pháp bảo vệ MEV có thể không loại bỏ hoàn toàn mối đe dọa, nhưng nó đã nâng cao đáng kể rào cản khai thác.
Khi hoạt động mạng tiếp tục tăng, kiến trúc bảo mật đang phát triển của BNB Chain có thể sẽ lại bị thử nghiệm.
BSC chứng kiến sự gia tăng trong các giao dịch trong bối cảnh tăng trưởng của hệ sinh thái
Sự gia tăng gần đây về khối lượng giao dịch trên BSC phần lớn là do chương trình Binance Alpha được ra mắt vào ngày 20 tháng 5.
Được thiết kế để làm nổi bật các dự án Web3 giai đoạn đầu, sáng kiến này cấp cho người dùng quyền truy cập sớm vào các mã thông báo và airdrop - một động lực hấp dẫn đã nhanh chóng thu hút một làn sóng người tham gia mới vào mạng lưới.
Kết quả là, hoạt động DEX trên BSC đã tăng vọt lên mức cao kỷ lục.
Dữ liệu từ DeFiLlama cho thấy trong 30 ngày qua, BSC đã thống trị tất cả các mạng lưới khác về khối lượng giao dịch DEX, ghi nhận con số ấn tượng là 147,18 tỷ đô la.
Con số này vượt xa Solana, đứng thứ hai với 79,31 tỷ đô la. Trên cơ sở hàng ngày, BSC tiếp tục dẫn đầu với khối lượng giao dịch là 3,63 tỷ đô la, củng cố vị thế là hệ sinh thái DEX năng động nhất trong chu kỳ thị trường hiện tại.
Tác động củaBinance Chương trình Alpha mở rộng ra ngoài khối lượng thô.
Đáng chú ý, BSC đã vượt qua Solana trong giao dịch tiền ảo meme - một lĩnh vực thường được coi là đại diện cho hoạt động đầu cơ và tương tác của người dùng bán lẻ.
Sự thay đổi này nhấn mạnh sức hấp dẫn và phạm vi tiếp cận rộng rãi của sáng kiến đối với cả những nhà giao dịch dày dạn kinh nghiệm và những người mới tham gia tiền điện tử.
Tuy nhiên, sự trỗi dậy nhanh chóng này không phải không có sự hoài nghi.
Một số nhà phân tích cho rằng một phần đáng kể hoạt động giao dịch này có thể bị thổi phồng một cách giả tạo thông qua giao dịch rửa tiền, khi người dùng cố gắng tối đa hóa phần thưởng của họ bằng cách kiếm điểm trong chương trình Alpha.
Nếu đúng như vậy, điều này đặt ra những câu hỏi quan trọng về tính bền vững và tính xác thực củaBSC sự tăng trưởng gần đây của—làm nổi bật sự căng thẳng giữa sự tham gia có động cơ và tiện ích mạng thực sự.