最近加密市场遭遇轮番「血洗」，Solana 在 meme 币热潮退去后价格没涨不说，用户还在社群媒体上扎堆吐槽自己「被夹」了。

X 用户 @btc_798 称在 Solana 链上买入 $GANG 代币后，该代币价格暴涨 100 倍，随后卖出持仓。然而，由于路由服务选择了流动性极低的 Raydium 交易池（仅 100 SOL），而非更优的 Orca 池（4000 SOL），卖出价格远低于市场现价，导致交易者少赚约 1000 SOL。 「SOL 的防夹节点自己都开始做恶」。 @PinkPunkBotCN 也提到，怀疑近期被夹现像是节点故意在「割用户」。

GMGN 连结 @haze0x 也特别发提醒大家：「SOL 链上的 MEV 设施出现问题，夹子开始了。

针对这些现象，加密分析师 @PepeBoost888指出，近期部分 Jito 验证者存在泄露资料给夹子的情况，导致防夹交易的资料被夹子提前获取。根据 @solstatz 统计，仅 3 月 15 日，Raydium 报告 10633 次攻击，共流失 916.63 SOL；Pump Fun 报告 1770 次攻击，共流失 314.85 SOL。

问题出在哪里？

其实「被夹」不是第一次在 Solana 出现了。 「被夹」即三明治攻击，是常见的 MEV（最大可提取价值）策略，也是 AMM 市场中普遍存在的问题。在这种攻击中，机器人会在交易被打包（Bundle）进区块之前就侦测到这笔交易，然后先于交易执行买单，把价格推高；然后在交易完成后，立刻下一个卖单，赚取差价。这让用户被迫以更高的价格买到了代币，而机器人则轻松获利。虽然本质上，MEV 并非毫无价值，它能透过优先费用等机制能防止垃圾邮件攻击（Scam Attack），有助于维护区块链网路的稳定。然而，但 Solana 似乎因为机制问题，为三明治攻击留下了漏洞。

Solana 上的 MEV 原本并不起眼，直到 Jito 推出了 MEV 奖励协议后才崭露头角。如今，已有超 66% 的验证者采用了 Jito-Solana 用户端，它允许用户透过支付「小费」（Tip）让验证者优先打包，同时 Jito 也运行了一个记忆体池（Mempool），却也因此让三明治攻击者得以监听用户交易。虽然 Jito 在 2024 年 3 月关闭了 Mempool 试图减少此类攻击，但 MEV 机器人仍能透过运行 RPC 节点继续监听交易，攻击行为并未停歇。

2024 年 6 月，Solana 基金会验证者关系负责人 Tim Garcia 在 Discord 上宣布决定采取强硬措施，剔除超过 30 个参与三明治攻击的验证者节点试图遏制这一问题，但这一行动并未彻底解决攻击频发。以臭名昭著的「arsc」机器人为例，它曾在 2 个月的时间内盈利超 3000 万美元，该 MEV 机器人在基金会行动后仍持续透过三明治攻击赚取可观利润。攻击者迅速适应了网路的变化，可能透过运行自己的 RPC 节点绕过了限制，继续监听并抢跑用户交易。

相关阅读：《2 个月狂赚 3000 万美元，Solana 上「不喜欢三明治」为何不适合使用 Solana>dp>

。使用者普遍反映，即便支付了 Tips，也无法完全避免被三明治攻击「夹击」。这与过去的情况高度相似，攻击者利用 Solana 的高交易处理速度和相对可预测的交易排序，持续锁定目标交易。

和以太坊上「被夹」有什么不同？

其实「被夹」这事儿，在区块链世界里并不稀奇，以太坊也是饱受三明治攻击之苦。 Solana 上的三明治攻击之所以成为顽疾，与其网路设计和运作机制密切相关，而这些特性与以太坊大不相同。

在以太坊上，MEV 的来源主要与未处理交易的可见性有关。由于存在共享的 Mempool，任何人都可以窥见那些等待上链的交易资讯。这就像在一个公开的市场中提前知道了哪些货物即将被抢购。于是，精明的交易者可以利用这一「先见之明」，透过套利或重新排序交易来获利，攻击者可以多花点 Gas 费抢占交易顺序，利用费用竞争来实施攻击。

相较之下，Solana 没有设定 Mempool，这表示未处理交易的资讯并不像以太坊那样公开摆在台面上，取得这些资讯的难度陡增。但是对于验证者而言，机会依然存在。验证者负责处理某一轮交易，在这个过程中，能清楚看到哪些交易尚未被打包上链。这时，验证者就拥有了一张隐密的「王牌」：可以像以太坊上的玩家一样，悄悄进行「三明治攻击」，从中获利。但这个优势是私有的，只有「作恶」的验证者自己知道，其他验证者无从得知。

在应对三明治攻击方面，以太坊和 Solana 的措施效果差异明显。以太坊透过 MEV-Boost 系统将交易排序外包给专业建构者，限制了验证者操控交易顺序的能力，有效降低了攻击发生率。相较之下，Solana 的 Jito 系统虽尝试类似机制，但攻击者仍可钻空子，利用私有节点绕过限制。可以说，以太坊的 MEV-Boost 成功约束了验证者的行为，而 Solana 的 Jito 系统在遏制攻击方面却显得有点力不从心。

此外，Solana 和以太坊的网路结构也决定了防范难度的高低。 Solana 只有约 2000 个验证者，权力相对集中，少数恶意节点就可能影响交易顺序，为攻击者提供了可乘之机。而以太坊拥有超过 50 万个验证者，网路高度去中心化，攻击者难以操控足够的节点来实施攻击，成为天然的防护屏障。

相关阅读：《对话 Solana 节点：谁在靠著 memecoin「闷声发大财」？ 》

总而言之，Solana 速度快但集中，攻击者用私有节点钻空子，Jito 系统又拦不住。而以太坊靠费用竞争和 MEV-Boost，再加上分散结构，防范更到位。 Solana 想解决问题，得优化机制、分散权力才行。

如何避免「被夹」？

在 Solana 机制尚未做出改变之前，使用者了解如何在交易中有效防范三明治攻击，就显得至关重要了。

加密分析师 @PepeBoost888 提示，要判断自己的交易是否被恶意验证者打包导致遭受三明治攻击，可以通过以下方式核查：首先在 Solscan 区块链浏览器中点击对应交易的区块编号，进入区块详情页面后找到\”Leader\”字段，查看节点打包该字段的验证者负责详情。目前部分作恶验证者已被社群举报并在 Solscan 平台标注了风险提示，用户也可将验证者地址与 @0xsucxub 维护的公开作恶节点清单进行交叉比对以确认风险。

对于 “P 小将们”来说，在链上冲土时减量时首要原则是避免滑点狗时变化。若使用 AMM 进行交易，应主动开启防 MEV 保护功能，该机制透过混淆交易路径和延迟广播等技术手段，能显著降低交易被恶意节点监听并实施夹击攻击的可能性。

相关阅读：《GMGN 联创教你如何成为合格的 P 小将》

“被夹钟。但是如果「被夹」变成常态，Solana 的口碑可能会受影响。毕竟，它一直被捧为「以太坊杀手」，靠的就是高速性能和使用者体验。要是用户觉得这条高速路过路费、打包费、保护费各种乱象屡禁不止，那谁还愿意走呢？尤其是在 DeFi 这些关键领域，信任是最高的成本。

原文连结