Solana під вогнем: як валідатори саботують мережу зсередини

Мережа Solana стикається з тихою, але руйнівною проблемою. Поки екосистема зростає, група зловмисних валідаторів вдосконалила мистецтво сендвіч-атак, витягуючи цінність з роздрібних трейдерів, не помічаючи цього багатьом.

Числа є тривожними

Недавній аналіз дослідників у ланцюгу виявив масштаб проблеми:

• 23 валідатори захоплені під час виконання атак на перетворення транзакцій
• 6% блоків, що пропонуються містили сандвіч-атаки, спрямовані на роздрібну торгівлю
• Деякі валідатори досягли 12.3% зобов'язаних блоків
• Понад 222,272 жертви зареєстровано в масштабних атаках
• Оцінка видобутку: 30K до 60K SOL щомісяця (рекорд 87K SOL у січні 2025)

Jito, головний постачальник block building, відповів, забанивши ще 15 валідаторів. Але ось що цікаво: це лише верхівка айсберга.

Еволюція злочину в блокчейні

Зловмисники еволюціонували. Вони перейшли від простих атак на одному слоті ( легкі для виявлення ) до складних “широких сандвіч-атак”. У цих випадках фронт-ранінг і бек-ранінг відбуваються в різних блоках, що плутає механізми виявлення.

Результат: 93% атак тепер використовують цю техніку.

Хто платить ціну

Основні жертви:

• Axiom (70% від SOL екстрагованого)
• Bloom та Photon (друге та третє місце)
• Трейдери мем-коінів ( більш уразливі через волатильність )

Деякі атаки викликають збитки менше $1, але деякі досягають $10K за транзакцію. Атакуючі платять до 10 SOL в комісійних щодня, щоб забезпечити свою “прибутковість”.

Чому це проблема для Solana?

Solana займає позицію блокчейну для роздрібних трейдерів. Але якщо 6% блоків скомпрометовані, де ж перевага? Діяльність DEX продовжує зростати, але довіра до транзакцій ерозується.

Найбільш тривожне: будь-хто може стати валідатором з обмеженими інструментами управління для запобігання нечесній поведінці. Дехто з валідаторів, здавалося, координували атаки на конкретні додатки.

Що далі?

Jito посилює бани. Solana Foundation потрібно посилити механізми виявлення. Але тим часом трейдери мем-коінів та користувачі DEX без захисту залишаються легкою здобиччю.

Урок: у децентралізованій екосистемі довіра така ж сильна, як і її найслабше ланка.