当前位置：首页 > 区块链技术 > 加密货币三明治攻击详细介绍

什么是加密货币三明治攻击？工作原理、类型及防范方法

2026-09-11 14:30:28 | 来源： | 作者：佚名
三明治攻击是去中心化交易所常见的恶意手段，攻击者通过在受害者兑换订单前后插单，人为拉高价格后迅速卖出，导致用户高价接盘,本文详解其原理、类型，并介绍控制滑点、选择深池子等实用防范方法，帮助交易者规避此类风险

去中心化交易所 （DEX） 为加密货币交易者提供了众多机会和独特优势。与此同时，这些平台通常会吸引恶意行为者，意图造成伤害，以牺牲毫无戒心的交易者为代价赚取收益。虽然在讨论去中心化交易平台上的独特威胁时经常提到地毯拉力和快速借贷攻击，但另一种恶意攻击 - 三明治攻击 - 的关注度要低得多。

在最标准的三明治攻击形式中，具有邪恶动机的交易者在区块链上识别一个待处理的掉期交易，并在目标交易前后下两个订单，以操纵资产价格。罪魁祸首的目标是在预期价格上涨前买入资产，然后在价格上涨后迅速卖出。攻击的受害者最终以上涨的价格购买了资产，然后看不见其价格暴跌。

三明治攻击虽然比去中心化金融 （DeFi） 领域的其他安全漏洞公开程度更低，但对于成为这些漏洞受害者的交易者来说，这种攻击仍然是毁灭性的。如果交易者不知道自己受到此类攻击，可能会迅速损失大量资金并被淘汰，尤其是在攻击阶段主动下单时。

好消息是，交易者可以采取多种措施，最大限度地降低攻击者早餐三明治“充值”的可能性。在本文中，我们将详细介绍三明治攻击、其两个主要品种以及避免它们的主要方式。

关键要点：

  • 三明治攻击是 DEX 平台的一种常见漏洞，攻击者会围绕受害者的兑换订单进行两笔（一种变化，三种）交易，意图操纵资产价格和收益，而牺牲受害者的利益。
  • 保护自己免受三明治攻击的主要方式包括控制可接受的滑点率、使用更大的兑换池、支付更高的矿工费以及使用中心化交易平台 （CEX）。

什么是加密货币三明治攻击？工作原理、类型及防范方法

什么是加密货币三明治攻击？

夹层攻击是一种在 DEX 平台进行的恶意交易，攻击者通过这种交易识别待处理的掉期操作，并在目标交易之前和之后分别下单，以操纵资产价格。 恶意交易者通过同时进行前轮和后轮交易来“抛出”待处理交易，因此得名。他们的目标是以更低的价格买入毫无戒心的交易者选择的资产，然后在其回头交易后立即卖出。

由于三明治攻击，受害者以与预期执行价格相比上涨的价格买入资产。回溯交易后，资产价格下跌，受害人的资产价值低于他们支付的资产价值。根据受害者的交易量和活动，三明治攻击或一系列三明治攻击造成的损失可能会造成毁灭性损失。这些攻击在 DEX 上非常常见，尽管其覆盖率低于其他形式的漏洞利用，例如快速借贷攻击。

三明治攻击可视为套利交易的一种形式。然而，与其他形式的套利不同，这些攻击会直接伤害成为其受害者的交易者。三明治攻击者在受害者交易前后故意操纵价格，以赚取收益，费用由受害者承担。因此，除了恶意操纵市场外，这些攻击也不例外，在 DeFi 社区受到广泛谴责。

从技术上讲，由于区块链的公开性质，去中心化交易平台可能会发生三明治攻击。每个公共区块链都会将其待处理交易保留在 Mempool 区域，在交易最终写入区块链的永久记录分类账之前，Mempool 是等待交易的空间。攻击者正在积极寻找能够为这些漏洞带来巨大潜力的交易。

三明治攻击如何运作？

让我们来思考一下在实践中，典型的三明治攻击是如何发生的。 

假设交易者决定在基于自动做市商 （AMM） 的 DEX 上下单，将 USDT 兑换为 ETH。一名三明治攻击者将受害者的交易置于待处理列表中，并迅速下达 ETH 买单，试图先执行自己的前线交易。由于区块链技术的性质，攻击者可以通过多种方式实现这一目标（例如，支付更高的矿工费来提高自己的交易优先级）。攻击者首先执行自己的交易，即可利用 ETH 的更低价格。由于买入订单，交易池中的 ETH 价格上涨。

因此，当受害者将 USDT 兑换为 ETH 的订单通过时，实际执行价格与预期价格不同，ETH 现在成本更高，因此受害者以虚高的价格获得资产。罪魁祸首还安排了另一笔交易，将在受害者交易后迅速执行。在这笔回撤交易中，罪魁祸首以上涨的价格卖出 ETH，并瓜分收益。由于卖出交易，ETH的价格下跌，受害者现在拥有的资产价值低于他们支付的资产价值。

三明治攻击类型

流动性 Taker 与 Taker

三明治攻击主要有两种类型。最常见的是 Taker 与 Taker 场景。通常情况下，三明治攻击者使用 AMM 流动性资金池进行攻击。在 Taker 与 Taker 场景中，对资金池执行掉期操作，设置如上所述，恶意 Taker 试图通过围绕受害者订单进行前轮交易和后轮交易来操纵资产价格。

流动性提供商与 Taker

攻击者还以流动性提供商的身份修改了标准三明治攻击。在流动性 Taker 使用两笔交易进行攻击时，攻击者在流动性提供商与 Taker 模式下执行三笔订单。

在第一个订单中，罪魁祸首将兑换资金池中的流动性作为一种先行方式，提高了受害者订单的滑点率。 在第二笔交易中，他们通过添加流动性来恢复初始资金池余额，从而执行回程方法。最后，他们将目标资产兑换为 ETH 和 USDT，使其恢复为攻击前的资产余额。

通过在 Taker 交易前移除流动性，流动性提供商无需支付佣金（通常由所有流动性提供商分担）。这意味着由于滑点增加，持仓者需要支付更多费用，而流动性提供商则保持佣金的削减。

防范三明治攻击

一些 DEX 平台（例如 1inch）正在采取保护措施，通过引入在线轴中不可见的交易来防范三明治攻击。一些平台还保护用户免受 MEV（最大可提取价值）机器人的攻击，而 MEV 是一种经常用于三明治攻击的机器人。但是，任何 DeFi 交易者也应自行采取预防措施，以最大限度地降低成为这些攻击受害者的风险。下面，我们列出了一些主动方法，避免资金成为恶意攻击中多汁的三明治。

设置低滑点

滑点率是指去中心化协议上掉期交易的预期成本与实际成本之间的差异。许多 DEX 平台都支持您为兑换交易设置可接受的滑点率。积极使用此选项，因为价格滑点在三明治攻击中占主导地位（特别是在流动性提供商与 Taker 变化中）。

使用更大的流动性资金池

流动性资金池越大，受三明治攻击影响越小，资金就越充裕。您使用的资金池越小，三明治攻击造成的价格波动就越明显，更极端的价格波动将意味着一件非常令人不快的事情：这些攻击造成的损失越大。 

但请注意，三明治攻击者对 Uniswap （UNI） 和 SushiSwap （SUSHI） 等大型 DEX 最为活跃。 因此，平台的规模平台与特定资金池的流动性量关系不大。三明治攻击者喜欢大型 DEX 的低流动性资金池。因此，不要被平台庞大的行业足迹或声誉所欺骗。密切关注您感兴趣的资金池中通常可用的实际流动性水平。

DEX 聚合商在多个流动性资金池之间分配单笔交易可能会有所帮助，这可以通过降低单个资金池成为目标的可能性来减轻三明治攻击的影响。此外，由于 DEX 聚合商的目标是实现更高效的交易，因此使用 DEX 聚合商时滑点越小。

支付更高的矿工费

三明治攻击者进行邪恶交易的主要方式之一是在区块链上支付更高的矿工费。通过这样做，他们通常会确保（尽管从不保证）在受害者交易前执行其前线交易。您可以支付更高的矿工矿工费，在执行恶意前线订单之前处理您的交易，从而降低遭受这些攻击的脆弱性。

使用集中交易所

包括 Bybit 在内的中心化交易所 （CEX） 不会受到夹层攻击，因为此类攻击是 DEX 独有的。 虽然上述措施可以最大限度地降低（尽管从未消除）此类攻击的风险，但在 CEX 上进行交易是完全避免成为三明治攻击者牺牲品的唯一可靠方式。

结语

三明治攻击利用区块链上交易订单的固有异步性质。虽然与抢先借贷攻击相比不那么引人注目，但它们在 DEX 和成本交易者中无处不在。幸运的是，有几种方法可以最大限度地减少这些攻击的潜在威胁。通过严格控制滑点率、使用更大的流动性资金池、支付更高的矿工费来提升订单优先级，以及使用 CEX 平台，您可以显着降低成为三明治攻击受害者的风险。

到此这篇关于什么是加密货币三明治攻击？工作原理、类型及防范方法的文章就介绍到这了,更多相关加密货币三明治攻击详细介绍内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！

你可能感兴趣的文章

币圈快讯

  • MeliusResearch将闪迪公司目标价从3600美元下调至2600美元

    2026-10-30 18:52
    10月30日，MeliusResearch将闪迪公司目标价从3600美元下调至2600美元。

  • 美国银行将苹果从其美股首选名单中移除。

    2026-10-30 18:40
    10月30日，美国银行将苹果从其美股首选名单中移除。

  • Aave拟削减V3与V4借贷上限移除约38亿美元未使用借款额度

    2026-10-30 18:32
    10月30日，据Aave治理论坛，风险服务商LlamaRisk提议下调AaveV3共27个储备的借款上限（borrowcap）和AaveV4共6条信贷额度的提取上限（drawcap），新上限约为攻击前借款额的1.02倍。此前因10月29日币安热钱包事件，Aave已冻结V3和V4储备。调整将移除V3约37亿美元、V4约1.3亿美元的未使用额度。以V3Core为例，WETH借款上限由240万枚降至179万枚，USDT和USDC分别降至25.6亿和22.7亿。LlamaRisk表示，攻击者仍持有大量ETH、稳定币和治理代币，市场解冻后可能迅速建立大额仓位。上述调整将在分阶段解冻前通过RiskSteward流程执行，GHO储备不在本次调整范围内。

  • 长鑫科技：拟以10亿元-20亿元回购公司股份

    2026-10-30 18:26
    长鑫科技公告，拟以10亿元-20亿元通过集中竞价交易方式回购公司股份，回购价格不超过72.69元/股，资金来源为自有或自筹资金。回购股份拟用于股权激励或员工持股计划，以及注销并减少注册资本，其中用于前者的股份约占实际回购总量的50%且不高于该比例，用于注销的股份不低于50%。方案尚需提交股东会审议，实施期限为股东会审议通过之日起12个月内，且需在公司股票上市满6个月后方可实施。

  • 长鑫科技：前三季度营收2690.24亿元同比增738.51%

    2026-10-30 18:22
    10月30日，长鑫科技公告称，2026年第三季度实现营业收入1187.14亿元，同比增长613.18%，环比增长19.30%；归属于上市公司股东的净利润544.35亿元，环比增长3.01%；扣非净利润552.37亿元，同比增长4070.56%，环比增长5.31%。2026年前三季度实现营业收入2690.24亿元，同比增长738.51%；归属于上市公司股东的净利润1320.40亿元；扣非净利润1340.30亿元。前三季度研发投入110.71亿元，同比增长73.03%，基于第六代技术平台开发的DRAM产品已完成工程样片验证。
    • 查看更多

最新资讯

更多

区块链百科