揭露 DeFi 跨链三明治攻击：让墙壁都有听觉
计算工程、金融与科学
2025-11-20 v1
摘要
跨链互操作性是现代区块链基础设施的核心组件，使资产在多个区块链生态系统之间实现无缝转移和可组合化应用。然而，跨链消息的透明性不慎会暴露敏感交易信息，为对手提供操纵或前置交易的机会。本文调查针对基于流动性池的跨链桥协议的跨链三明治攻击。我们发现了一个关键漏洞，攻击者可利用源链上发布的事件，获取目的链上交易细节，这些细节在目的链 mempool 中出现之前便已知情。这种信息优势使攻击者能够策略性地放置前置和后置交易，确保其前置交易始终优先于现有监控目的链 mempool 的 MEV 机器人。此外，现有的三明治攻击防御对这一新型跨链变体无效。为量化此威胁，我们使用 Symbiosis 协议自 2025 年 8 月 10 日至 10 月 10 日的两个月跨链交易数据和量身定制的启发式检测模型进行实证研究。我们的分析识别了累计获利超过 527 万美元的攻击，相当于总桥接 volume 的 1.28%。
引用
@article{arxiv.2511.15245,
title = {The Walls Have Ears: Unveiling Cross-Chain Sandwich Attacks in DeFi},
author = {Chuanlei Li and Zhicheng Sun and Jing Xin Yuu and Xuechao Wang},
journal= {arXiv preprint arXiv:2511.15245},
year = {2025}
}