案例：三明治攻击——你的滑点就是别人的利润

发生了什么

用户在 DEX 设置 3% 滑点买某代币→MEV 机器人检测到这笔 pending 交易→先于你买入抬高价格→你的交易执行后立刻卖出——你在毫秒内被”夹”走 1-2% 的价值。

攻击方式

①监控公开内存池中的 pending 交易；②计算有利可图的滑点空间；③用更高 gas 费”插队”——先买、后卖，你的交易被夹在中间（三明治由此得名）。

骗子如何建立信任

不需要——这不是骗局，是在协议规则内的套利。你的交易暴露在公开内存池，任何人都可见可利用。

用户在哪一步被骗

设置了过高的滑点容忍度——3% 的滑点给了机器人 1-2% 的利润空间。0.5% 可能导致交易失败，3% 则必定被夹。

链上发生什么

三笔交易在同一区块内按顺序执行：Bot买入（gas更高）→用户买入（价格已被抬高）→Bot卖出（实现利润）。全部记录在区块浏览器可查。

损失

单笔损失通常为交易额的 0.5-2.5%（取决于滑点设置）。高频交易者累计损失可观。

如何提前发现

交易后查看区块浏览器：同一区块内你的交易前后有相同地址的买卖=被夹。预防性设置：合理滑点（0.1-0.5%）、大额分批、使用支持私有池的前端。

应该如何处理

无法追回（链上合法）。预防是唯一路径：降低滑点 + 私有交易提交 + 聚合器优化路由。

来源

• Ethereum.org：Security · 访问于 2026-10-02
• Scam Sniffer · 访问于 2026-10-02

更新日志

• 2026-10-02：首次发布。