- A BNB Smart Chain-en újabb hullámban tértek vissza a sandwich típusú támadások, amely csak 2026 nyarán több mint 120 ezer kereskedőt érintett.
- A sandwich támadás lényege, hogy az támadó botok két tranzakcióval közrefogják az áldozat megbízását, és az árvolatilitást kihasználva profitálnak.
- A jelenség azt jelzi, hogy a korábban megkötött informális egyezmények a DEX kereskedők védelméről felbomlottak a BNB Chainen.
A BNB Smart Chain (BSC) ismét sandwich típusú támadások hullámával néz szembe, ami komoly figyelmeztetés lehet a decentralizált tőzsdéken (DEX) kereskedők számára. Csak 2026 nyarán több mint 120 ezer kereskedőt érintett az újabb támadássorozat – derül ki a Dragonfly elemzője, Hildobby adataiból. A jelenség nem új, de a visszatérése azt jelzi, hogy a korábban megkötött informális egyezmények felbomlottak.
Mi az a sandwich támadás?
A sandwich támadás lényege, hogy a támadó két tranzakcióval „közrefogja” az áldozatét. Először egy vételi megbízással felveri az adott token árát a mempoolban – ahol a tranzakciók várakoznak a végrehajtásra –, majd az áldozat drágábban vásárol, végül a támadó azonnal elad magasabb áron, és zsebre teszi a különbséget.
Ezt az eljárást automatizált botok – az úgynevezett MEV (Maximal Extractable Value) botok – végzik, amelyek magasabb tranzakciós díjat ajánlanak fel az érvényesítőknek, hogy elsőbbséget szerezzenek a sorban. Az áldozat mindeközben csak annyit lát, hogy a vártnál rosszabb áron teljesült a kereskedése – és fogalma sincs, miért.
Fontos megjegyezni, hogy ez nem kizárólag BSC-probléma. Az Ethereum hálózatán is régóta ismert jelenség, és az MEV-vita a Bitcoin körül is egyre hangosabb – különösen az Ordinals és a BRC-20 tokenek megjelenése óta, amelyek növelték a Bitcoin mempool zsúfoltságát és ezzel a manipulációra alkalmas ablakot.
Mi történt a „jóindulatú szövetséggel”?
Hildobby kérdése – „what happened to the good will alliance?” – nem véletlen provokáció. A BSC-n korábban informálisan kialakult egy megállapodás a nagyobb MEV-botoperátorok között: nem sandwichelik egymást és visszafogják a kisfelhasználók elleni legsúlyosabb támadásokat. Ez egyfajta önszabályozás volt, amelyet senki sem kötött szerződésbe – és pontosan ezért omlott össze.
Az ilyen egyezmények természete, hogy az első szereplő, aki megszegi, azonnali versenyelőnyre tesz szert. Ha egy bot ismét elkezdi a sandwichelést, a többiek sem maradnak le – és máris visszaáll a korábbi állapot. Ez a játékelméleti csapda magyarázza, miért tér vissza újra és újra ez a probléma.
Mekkora a valós kár?
A 120 ezer érintett kereskedő önmagában is komoly szám, de a tényleges veszteség nehezen becsülhető. Egyetlen sandwichből a haszon sokszor csak néhány centbe kerül az áldozatnak – de millió tranzakciónál ez gyorsan összeadódik. Egyes becslések szerint a BSC-n egyetlen aktívabb bot akár napi több tízezer dollárt is kitermelhet ilyen módszerekkel.
A felhasználók nagy része észre sem veszi a kárt. A slippage – az árcsúszás – természetes jelenségnek tűnhet a DEX-eken, ezért sokan nem is gyanakodnak arra, hogy valaki szándékosan rántotta el az árat alóluk.
Miért épp a BNB Chain a célpont?
A BSC architektúrája több szempontból is kedvez a MEV-botoknak:
- Alacsony tranzakciós díjak: Kis összegű támadásokat is megér futtatni, mert az üzemköltség elenyésző.
- Nyilvános mempool: A tranzakciók várakozási sorában bárki látja a függőben lévő megbízásokat – ez teszi lehetővé a célzott előrefutást.
- Magas DEX-forgalom: A PancakeSwap és más BSC-alapú tőzsdék hatalmas napi volument bonyolítanak, ami bőséges „vadászterületet” jelent.
- Kevesebb technikai tudatosság: A BSC-felhasználók között arányaiban több az újabb, kevésbé tapasztalt kereskedő, aki nem állít be slippage-korlátot.
Az Ethereummal összehasonlítva a BSC validátorkészlete is koncentráltabb, ami elvben lehetővé teszi, hogy egyes szereplők befolyásolják a tranzakciók sorrendjét.
Bitcoin és MEV – összefügg a kettő?
Sokan úgy gondolják, a MEV kizárólag az okosszerződéses hálózatok problémája, és a Bitcoin érintetlen. Ez részben igaz – a Bitcoin nem futtat natív DEX-et, és az egyszerű UTXO-modell kevesebb manipulációs felületet ad. De a helyzet árnyaltabb.
A Bitcoin mempoolja szintén nyilvános. A bányászok szintén rendezhetik saját érdekeik szerint a tranzakciókat – ezt nevezzük OFI-nak (Order Flow Incentive). Az Ordinals-láz és a BRC-20 tokenek megjelenése 2023–2024 óta rendszeresen túlterhelik a mempoolt, és a magas díjakért folyó verseny egyre inkább emlékeztet az Ethereum korai MEV-időszakára.
A különbség az, hogy Bitcoinnál nincs automatizálható sandwichelés a klasszikus értelemben – de a díjprioritás manipulálása, a tranzakciók késleltetése és a célzott blokképítés már most is valós jelenség. Ahogy a Bitcoin Layer 2 megoldások – különösen a Lightning Network mellé épülő újabb protokollok – egyre összetettebbek lesznek, a MEV-szerű kockázatok is nőni fognak.
Mit tehetsz ellene?
Ha DEX-en kereskedsz – legyen az BSC, Ethereum vagy bármely más lánc –, néhány alapvető lépéssel csökkentheted az érintettség kockázatát:
- Állíts be szűk slippage-toleranciát. Az alapértelmezett 0,5–1% sokszor elég, de ha nagyon alacsony, a tranzakció visszautasítódhat – ez frusztráló, de megvéd a súlyos sandwicheléstől.
- Kerüld a csúcsforgalmi időszakokat. Amikor nagy piaci mozgás van, a botok is aktívabbak.
- Használj MEV-védett RPC-t. Az Ethereum esetén például a Flashbots Protect elérhető; BSC-n hasonló megoldások egyelőre korlátozottabbak.
- Fontold meg a limit megbízásokat. Egyes DEX-ek – például a 1inch vagy a CoW Protocol – lehetővé teszik, hogy ne piaci áron, hanem meghatározott árszinten teljesüljön a kereskedés.
- Kisebb tételekben kereskedj. A nagy összegű tranzakciók láthatóbbak és vonzóbbak a botoknak.
Ezek nem tökéletes megoldások, de érdemben csökkenthetik a kockázatot. A DEX-ek fejlesztői oldalán is vannak törekvések – például a titkosított mempool vagy a kötegelt kereskedés –, de ezek vagy kísérleti stádiumban vannak, vagy kompromisszumokkal járnak a decentralizáció terén.
Összefoglalás
A sandwich botok visszatérése a BNB Chainre jó emlékeztető arra, hogy a decentralizált kereskedés korántsem veszélytelen. A 120 ezer érintett kereskedő egyenként talán csak néhány centet veszített – de összességében ez komoly összeg, és a bizalomvesztés ennél is drágább.
Az önszabályozás, mint a „jóindulatú szövetség”, hosszú távon nem tartható fenn – ezt az ösztönzők logikája felülírja. Amíg a nyilvános mempool és a manipulálható tranzakciósorrend adott, a MEV-botok valamilyen formában mindig vissza fognak térni. Ez igaz a BSC-re, az Ethereumra, és egyre inkább – ha más formában is – a Bitcoinra.
A legjobb védekezés egyelőre a tudatosság: értsd meg, hogyan működik az a platform, ahol kereskedsz, és ne bízz vakon az alapértelmezett beállításokban.
Gyakori kérdések
A sandwich támadás egy olyan manipuláció, amely során az támadó botok először felveri az adott token árát, majd az áldozat drágábban vásárol, végül az támadó magasabb áron értékesít. Az áldozat csak azt látja, hogy rosszabb árfolyamon teljesült a kereskedése, anélkül, hogy tudná az igazi okát.
A MEV botok automatizáltan működnek és magasabb tranzakciós díjat ajánlanak fel az érvényesítőknek, hogy elsőbbséget szerezzenek a sorban a mempoolban. Ez lehetővé teszi számára, hogy az áldozat tranzakciója előtt vagy után helyezkedjanak el, és a hálózati késleltetést kihasználva profitálnak.
A kereskedők használhatnak privát mempoolokat, korlátozhatják a csúszást (slippage), és válogathatnak olyan DEX-eket, amelyek szándékosan védekeznek ezek ellen a támadások ellen. Fontos az összeg-limitek beállítása és a minimális elfogadható árfolyam meghatározása is.
Az elemzések szerint a korábban megkötött informális egyezmények a kereskedők védelméről felbomlottak, így az MEV-bot operátorok ismét aktívabban szállnak be az arbitrázsba. A nagyobb profitpotenciál és a csökkent közösségi nyomás újraindította ezt a gyakorlatot.
Nem, a sandwich támadások az összes DEX-en előfordulnak, ahol decentralizált tranzakciók játszódnak le. Az Ethereum, a Polygon és más blockchain hálózatok is hasonló kockázatokkal néznek szembe, de a BNB Chain esetében különösen intenzívvé váltak az elmúlt időszakban.
Mielőtt bármibe pénzt teszel: 12 kérdés
Kétoldalas ellenőrzőlista, amit egy ajánlat vagy egy kiszemelt befektetés mellé tehetsz: költség, kockázat, adózás, és az a kérdés, amit szinte senki nem tesz fel magának. E-mailben küldöm.
