エイベックス・ホエールのスリップ事故！なぜ一つの取引で5,000万ドル近くが一瞬にして蒸発したのか？

まず、ボットは被害者からの巨額の購入を検知する。この取引はパブリックメモリプールに公開され、フラッシュボットプロテクトのようなプライベートRPCによって保護されていません。被害者は流動性の低いプールでAAVEを購入し、大きな価格ショックを受けます。

ステップ2、フロントラン：ボットはモルフォから約2900万ETHのフラッシュローンを担保不要で交渉する。そして、被害者が取引を終える前に、同じプールでAAVEを購入し、価格を押し上げる。当時、市場価格は111～120ドル程度だったが、ロボット操作後、プール内の価格は瞬時に154,000ドルという大げさな水準まで高騰した。これは、プールの深さが十分でなく、大量購入によって価格カーブが歪んでしまうためだった。

上の写真にあるように、これは典型的なサンドイッチ攻撃の視覚化である。ロボットが最初に購入し、被害者がさらに購入するように価格をつり上げる。

第3ステップでは、被害者が取引を成立させる。被害者の注文が実行され、非常に高い値段で買わされる。ユーザーは何万ものAAVEを手にするはずだったが、結局324しか手にできなかった。スリッページの許容範囲が高すぎるため、この取引が成立しなかったのだ。

ステップ4、バック・ラン：ロボットは購入したAAVEを即座にプールに売り戻し、被害者が生み出した「高い流動性」を利用する。フラッシュローンを返済した後の純利益は数百万ドルになる。ブロックビルダーはトランザクションを並べ替えることができるため、すべてのプロセスは同じブロック内で行われる（Reordering Within Blocks）。イーサネットは12秒ごとにブロックを生成し、そのブロックが有効である限り、ビルダーは自由に順序を決めることができる。これにより、MEVロボットは犠牲者をピンポイントで特定することができる。

なぜフラッシュ・クレジットはアンプなのか？フラッシュ・クレジットを使えば、ロボットは資本を使わず、非常に低いリスクで運用することができる。しかし、市場の非対称性を増幅することにもなる。一般ユーザーは気づかないが、ロボットは24時間365日メモリープールをスキャンしているのだ。参考文献によれば、これは有毒なMEVの教科書的なケースである。 CoWスワップはMEV耐性と表示されているが、それでもルーティング・エラーから安全ではない。

実際の市場では、MEV裁定取引は必ずしも悪意あるものではない。価格の乖離を修正することもあるが、ユーザーにとっては見えない税金であることが多い。多くの人がMEVを無視するのは、表面的にはDeFi取引が株式アプリのように単純で、メモリープールの透明性に伴うリスクを無視しているからだ。