最新链上数据显示，MEV相关攻击每月波及以太坊网络上的成百上千名交易者，持续造成数百万美元的资金损失。
所谓可提取最大价值（MEV），是指区块提议者或建设者通过调整交易执行顺序，从普通用户处获取的经济利益。其中最具破坏性的形式是“三明治攻击”——攻击者在目标交易前后分别插入自己的买卖指令，人为制造价格波动，使受害者以不利价格成交，而攻击者则从中套利价差。由于以太坊拥有高度活跃的去中心化交易所生态及开放的区块构建市场，其订单流极易被MEV搜索者捕获，因此成为MEV活动最集中的公链。
本文由Cointelegraph Research联合数据平台Intrinsic Phi独家发布，基于覆盖2024年11月至2025年10月、总计超9.5万次三明治攻击的完整链上数据集，深入剖析当前MEV格局演变趋势。
研究发现：尽管三明治攻击的整体收益增速明显放缓，但对散户交易者的威胁并未实质性减弱。此类攻击每年仍导致约6000万美元的用户损失，不过其中大部分价值以Gas费形式流入区块建设者手中；攻击者的实际净收益率仅维持在约5%左右。值得关注的是，近四成的三明治攻击发生在低波动性流动性池中，这意味着即便是在稳定币兑ETH、主流封装资产（如wBTC、stETH）等看似安全的交易场景下，用户仍可能遭遇严重滑点。另一方面，攻击频率的回落也可能反映出更多交易者正主动启用MEV防护工具。
但问题尚未根本解决——目前尚无统一、标准化的链上机制保障用户免受夹击。围绕是否应在以太坊协议层原生集成MEV保护功能的讨论日益升温。我们在近期专题中已探讨了多项前沿方案，包括Shutter Network提出的门限加密技术，以及支持批量交易加密的升级版阈值加密架构。
2025年以太坊三明治攻击现状
进入2025年，三明治攻击的单次收益与总收益均显著下滑。尽管DEX月度交易量从一季度的约650亿美元攀升至三季度逾1000亿美元，但单月攻击总收益却从2024年底接近100万美元，跌至2025年10月的约25万美元。
扣除Gas成本后，2025年三明治攻击的平均月度净利润约为26万美元。但该数值受到2025年1月一次极端案例干扰——当月单次攻击获利超80万美元，大幅拉高了整体均值。
与此同时，攻击频次依旧居高不下，全年稳定维持在每月6万至9万次区间。数据显示，约70%的三明治行为可追溯至一个名为“jaredfromsubway.eth”的知名MEV搜索者。其最新版v2机器人已部署更复杂的多目标策略，最多可同步针对四位受害者。该机器人甚至会在领先与尾随交易之间插入一笔中间交易，进一步扭曲市场价格，加剧后续受害者的成交偏差；此外，它还能通过动态增减特定资金池的流动性来操控资产价格。
三明治攻击主要瞄准哪些交易对？
统计显示，约38%的攻击集中于低波动性资产池，涵盖稳定币、ETH、主流封装比特币（如wBTC）及LST类代币（如stETH、rETH）。尤为值得注意的是，约12%的三明治攻击最终落地于稳定币之间的兑换交易——这类操作本应具备极低滑点，却意外成为高风险目标，暴露出底层机制的潜在脆弱性。除稳定资产外，交易热度最高的非稳定币配对为Meme币MANA/WETH。自7月以来，Jared持续对该池发起高频攻击，在65次三明治操作中累计获利近1.9万美元。
利润压缩倒逼三明治机器人转向“以量取胜”
当前三明治机器人赛道已高度内卷，随着单次收益持续走低，大量参与者被迫退出。截至2025年10月，以太坊上共监测到515个不同地址运行过三明治策略；但在任意典型月份中，真正执行有效攻击的机器人数量仅略超百个。
单次攻击平均净利润已跌破3.5美元。仅有六位攻击者全年累计盈利突破1万美元，凸显该细分领域持续盈利门槛之高。2025年，约三分之一的活跃三明治机器人处于盈亏平衡区间（-10至+10美元），另有近三成录得净亏损。高昂的Gas成本、滑点预估偏差及链上竞争白热化，使得微薄利润难以覆盖运营误差，稍有不慎即陷亏损。
数据印证，Jared的策略目前仍具最强盈利能力。其核心逻辑在于“广撒网、抓小鱼”，不放过任何可识别的夹击机会，哪怕单次仅带来几美分收益。2025年多数时段，Gas费用占单次攻击收入比例较低，支撑了这一高频低利模式的可持续性。不过该策略亦非稳赚不赔——2025年4月，Jared机器人整体利润率曾达-20%，折合当月亏损约1.2万美元。
