最近,Solana基金會發現多名驗證者參與了「三明治攻擊」行為,於是果斷將他們從委託計畫中開除。被開除的驗證者達30多人,其中許多是俄羅斯運營商。由於Solana沒有原生內存池,這些驗證者主動添加私有內存池,以謀取利益。
MEV(最大可提取價值)機器人攻擊在DeFi中很常見,例如前跑攻擊、三明治攻擊等。近日,Solana基金會因為一群驗證節點運營商參與了「三明治攻擊」而將他們從委託計劃中移除。這是在公鏈上少見的因MEV等套利問題遭執法而剔除節點資格的案件。
三明治攻擊是指攻擊者通過在交易前後設置訂單來操縱價格,確保自己從中獲利,同時導致散戶投資者獲得最差的交易價格。
Solana基金會行動果斷,踢出了30多名驗證者。Solana驗證者關係主管Tim Garcia在Discord宣布移除從事惡意行為的驗證者,這些行為包括參與私有內存池進行三明治攻擊交易或以其他方式傷害Solana用戶。Garcia強調,這些驗證者違反了Solana基金會的規則,因此雖保留驗證者身份,卻喪失了驗證Solana區塊鏈上交易的獎勵資格。
被發現進行三明治攻擊的驗證者是因參與允許該攻擊發生的Mempools(內存池)。攻擊者通過監控即將進行的交易來執行三明治攻擊。Solana基金會的這一行動雖被指中心化,對整個Solana網路的影響有限。
Solana基金會目標移除的32家運營商僅總共擁有150萬枚SOL,佔基金會管理代幣委託計畫的比例很小,僅0.5%,因此取消對這些驗證者的委託不會對網路的整體運作造成重大影響。對於MEV惡意行為在以太坊等EVM鏈上是默認合法行為,Solana基金會的行動在這方面相對強硬。