当前位置：首页 > 区块链技术 > 加密货币三明治攻击详细介绍

什么是加密货币三明治攻击？工作原理、类型及防范方法

2026-09-11 14:30:28 | 来源： | 作者：佚名
三明治攻击是去中心化交易所常见的恶意手段，攻击者通过在受害者兑换订单前后插单，人为拉高价格后迅速卖出，导致用户高价接盘,本文详解其原理、类型，并介绍控制滑点、选择深池子等实用防范方法，帮助交易者规避此类风险

去中心化交易所 （DEX） 为加密货币交易者提供了众多机会和独特优势。与此同时，这些平台通常会吸引恶意行为者，意图造成伤害，以牺牲毫无戒心的交易者为代价赚取收益。虽然在讨论去中心化交易平台上的独特威胁时经常提到地毯拉力和快速借贷攻击，但另一种恶意攻击 - 三明治攻击 - 的关注度要低得多。

在最标准的三明治攻击形式中，具有邪恶动机的交易者在区块链上识别一个待处理的掉期交易，并在目标交易前后下两个订单，以操纵资产价格。罪魁祸首的目标是在预期价格上涨前买入资产，然后在价格上涨后迅速卖出。攻击的受害者最终以上涨的价格购买了资产，然后看不见其价格暴跌。

三明治攻击虽然比去中心化金融 （DeFi） 领域的其他安全漏洞公开程度更低，但对于成为这些漏洞受害者的交易者来说，这种攻击仍然是毁灭性的。如果交易者不知道自己受到此类攻击，可能会迅速损失大量资金并被淘汰，尤其是在攻击阶段主动下单时。

好消息是，交易者可以采取多种措施，最大限度地降低攻击者早餐三明治“充值”的可能性。在本文中，我们将详细介绍三明治攻击、其两个主要品种以及避免它们的主要方式。

关键要点：

  • 三明治攻击是 DEX 平台的一种常见漏洞，攻击者会围绕受害者的兑换订单进行两笔（一种变化，三种）交易，意图操纵资产价格和收益，而牺牲受害者的利益。
  • 保护自己免受三明治攻击的主要方式包括控制可接受的滑点率、使用更大的兑换池、支付更高的矿工费以及使用中心化交易平台 （CEX）。

什么是加密货币三明治攻击？工作原理、类型及防范方法

什么是加密货币三明治攻击？

夹层攻击是一种在 DEX 平台进行的恶意交易，攻击者通过这种交易识别待处理的掉期操作，并在目标交易之前和之后分别下单，以操纵资产价格。 恶意交易者通过同时进行前轮和后轮交易来“抛出”待处理交易，因此得名。他们的目标是以更低的价格买入毫无戒心的交易者选择的资产，然后在其回头交易后立即卖出。

由于三明治攻击，受害者以与预期执行价格相比上涨的价格买入资产。回溯交易后，资产价格下跌，受害人的资产价值低于他们支付的资产价值。根据受害者的交易量和活动，三明治攻击或一系列三明治攻击造成的损失可能会造成毁灭性损失。这些攻击在 DEX 上非常常见，尽管其覆盖率低于其他形式的漏洞利用，例如快速借贷攻击。

三明治攻击可视为套利交易的一种形式。然而，与其他形式的套利不同，这些攻击会直接伤害成为其受害者的交易者。三明治攻击者在受害者交易前后故意操纵价格，以赚取收益，费用由受害者承担。因此，除了恶意操纵市场外，这些攻击也不例外，在 DeFi 社区受到广泛谴责。

从技术上讲，由于区块链的公开性质，去中心化交易平台可能会发生三明治攻击。每个公共区块链都会将其待处理交易保留在 Mempool 区域，在交易最终写入区块链的永久记录分类账之前，Mempool 是等待交易的空间。攻击者正在积极寻找能够为这些漏洞带来巨大潜力的交易。

三明治攻击如何运作？

让我们来思考一下在实践中，典型的三明治攻击是如何发生的。 

假设交易者决定在基于自动做市商 （AMM） 的 DEX 上下单，将 USDT 兑换为 ETH。一名三明治攻击者将受害者的交易置于待处理列表中，并迅速下达 ETH 买单，试图先执行自己的前线交易。由于区块链技术的性质，攻击者可以通过多种方式实现这一目标（例如，支付更高的矿工费来提高自己的交易优先级）。攻击者首先执行自己的交易，即可利用 ETH 的更低价格。由于买入订单，交易池中的 ETH 价格上涨。

因此，当受害者将 USDT 兑换为 ETH 的订单通过时，实际执行价格与预期价格不同，ETH 现在成本更高，因此受害者以虚高的价格获得资产。罪魁祸首还安排了另一笔交易，将在受害者交易后迅速执行。在这笔回撤交易中，罪魁祸首以上涨的价格卖出 ETH，并瓜分收益。由于卖出交易，ETH的价格下跌，受害者现在拥有的资产价值低于他们支付的资产价值。

三明治攻击类型

流动性 Taker 与 Taker

三明治攻击主要有两种类型。最常见的是 Taker 与 Taker 场景。通常情况下，三明治攻击者使用 AMM 流动性资金池进行攻击。在 Taker 与 Taker 场景中，对资金池执行掉期操作，设置如上所述，恶意 Taker 试图通过围绕受害者订单进行前轮交易和后轮交易来操纵资产价格。

流动性提供商与 Taker

攻击者还以流动性提供商的身份修改了标准三明治攻击。在流动性 Taker 使用两笔交易进行攻击时，攻击者在流动性提供商与 Taker 模式下执行三笔订单。

在第一个订单中，罪魁祸首将兑换资金池中的流动性作为一种先行方式，提高了受害者订单的滑点率。 在第二笔交易中，他们通过添加流动性来恢复初始资金池余额，从而执行回程方法。最后，他们将目标资产兑换为 ETH 和 USDT，使其恢复为攻击前的资产余额。

通过在 Taker 交易前移除流动性，流动性提供商无需支付佣金（通常由所有流动性提供商分担）。这意味着由于滑点增加，持仓者需要支付更多费用，而流动性提供商则保持佣金的削减。

防范三明治攻击

一些 DEX 平台（例如 1inch）正在采取保护措施，通过引入在线轴中不可见的交易来防范三明治攻击。一些平台还保护用户免受 MEV（最大可提取价值）机器人的攻击，而 MEV 是一种经常用于三明治攻击的机器人。但是，任何 DeFi 交易者也应自行采取预防措施，以最大限度地降低成为这些攻击受害者的风险。下面，我们列出了一些主动方法，避免资金成为恶意攻击中多汁的三明治。

设置低滑点

滑点率是指去中心化协议上掉期交易的预期成本与实际成本之间的差异。许多 DEX 平台都支持您为兑换交易设置可接受的滑点率。积极使用此选项，因为价格滑点在三明治攻击中占主导地位（特别是在流动性提供商与 Taker 变化中）。

使用更大的流动性资金池

流动性资金池越大，受三明治攻击影响越小，资金就越充裕。您使用的资金池越小，三明治攻击造成的价格波动就越明显，更极端的价格波动将意味着一件非常令人不快的事情：这些攻击造成的损失越大。 

但请注意，三明治攻击者对 Uniswap （UNI） 和 SushiSwap （SUSHI） 等大型 DEX 最为活跃。 因此，平台的规模平台与特定资金池的流动性量关系不大。三明治攻击者喜欢大型 DEX 的低流动性资金池。因此，不要被平台庞大的行业足迹或声誉所欺骗。密切关注您感兴趣的资金池中通常可用的实际流动性水平。

DEX 聚合商在多个流动性资金池之间分配单笔交易可能会有所帮助，这可以通过降低单个资金池成为目标的可能性来减轻三明治攻击的影响。此外，由于 DEX 聚合商的目标是实现更高效的交易，因此使用 DEX 聚合商时滑点越小。

支付更高的矿工费

三明治攻击者进行邪恶交易的主要方式之一是在区块链上支付更高的矿工费。通过这样做，他们通常会确保（尽管从不保证）在受害者交易前执行其前线交易。您可以支付更高的矿工矿工费，在执行恶意前线订单之前处理您的交易，从而降低遭受这些攻击的脆弱性。

使用集中交易所

包括 Bybit 在内的中心化交易所 （CEX） 不会受到夹层攻击，因为此类攻击是 DEX 独有的。 虽然上述措施可以最大限度地降低（尽管从未消除）此类攻击的风险，但在 CEX 上进行交易是完全避免成为三明治攻击者牺牲品的唯一可靠方式。

结语

三明治攻击利用区块链上交易订单的固有异步性质。虽然与抢先借贷攻击相比不那么引人注目，但它们在 DEX 和成本交易者中无处不在。幸运的是，有几种方法可以最大限度地减少这些攻击的潜在威胁。通过严格控制滑点率、使用更大的流动性资金池、支付更高的矿工费来提升订单优先级，以及使用 CEX 平台，您可以显着降低成为三明治攻击受害者的风险。

到此这篇关于什么是加密货币三明治攻击？工作原理、类型及防范方法的文章就介绍到这了,更多相关加密货币三明治攻击详细介绍内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！

你可能感兴趣的文章

币圈快讯

  • 伊朗最高国家安全委员会秘书：尚未回应美国信函

    2026-11-01 01:45
    11月1日，当地时间31日，伊朗最高国家安全委员会秘书雷扎伊表示，其已阅读美国副总统万斯的来信，但尚未回复。“他们的语气完全变了，这是一个好兆头，表明伊朗人民已经巩固了胜利和权威。”雷扎伊表示，由于该信函没有提出任何具体内容，因此他目前不会发表任何评论。（央视新闻）

  • glassnode：美国现货以太坊ETF已连续23个交易日净流出创上市以来最长连续净流出纪录

    2026-11-01 01:34
    11月1日，glassnode于X平台发文称，ETF投资者正在撤离ETH，美国现货以太坊ETF已连续23个交易日净流出，创下该产品自上市以来最长的连续流出纪录。这反映出传统投资者的需求疲软——他们曾在8月和9月大量买入。**

  • StriveCEO：Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日，StriveCEOMattCole表示，Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱，比特币的跌幅小于他的预期，但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元，较周四攻击开始前下跌约4%。Strive此前披露，截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫，而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调，此次攻击针对的是一家公司的系统，而不是比特币网络本身。对于后续走势，Cole认为市场正处于「早春」式复苏阶段，这一阶段可能再持续6至9个月，价格将逐步上涨，而非迅速冲击新高。他表示，在任何合理的时间跨度内，此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面，2025年Bybit遭15亿美元攻击后，叠加整体市场波动，比特币曾由接近100,000美元回落至约95,000美元，跌幅约5%。另据CNBC援引AnchorageDigital数据，过去加密交易平台遭攻击后，比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为，攻击者可能利用了Binance交易签名流程，其分析发现一笔包含50份签名授权的以太坊交易，匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示，截至周五尚未发现钱包私钥泄露的证据。

  • 鲁比奥：特朗普尚未决定是否恢复对伊朗的打击

    2026-11-01 00:58
    11月1日，美国国务卿鲁比奥周六在一场新闻发布会上表示，美国总统特朗普尚未决定是否恢复对伊朗的军事行动。鲁比奥说，他不清楚由卡塔尔主导、旨在解决美伊敌对状态的谈判是否设有具体时间表。路透社周六早些时候报道称，伊朗官员正在多哈与卡塔尔调解方举行会谈。(金十)

  • 消息人士：欧佩克已原则性达成协议12月维持产量目标不变

    2026-11-01 00:36
    11月1日，消息人士称，欧佩克已原则性达成协议，12月维持产量目标不变。(金十)
    • 查看更多

最新资讯

更多

区块链百科