論文の概要: No Place to Hide: An Analysis on Protected Order Flow Sandwich Attacks
- arxiv url: http://arxiv.org/abs/2609.28115v1
- Date: Wed, 23 Sep 2026 13:45:10 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-09-25 00:05:18.049495
- Title: No Place to Hide: An Analysis on Protected Order Flow Sandwich Attacks
- Title(参考訳): サンドウィッチ攻撃から身を守る場所はない(動画あり)
- Abstract要約: フロントランニングは長い間、レイテンシーの公共のメムプールに悩まされ、「ダーク・フォレスト」のニックネームで呼ばれてきた。
これに対して、ブロックチェーンエコシステムは、敵からのトランザクションを保護するために、プライベートRPCとネイティブプロテクションに依存しています。
6つのブロックチェーンにまたがる保護された注文フローに対するサンドイッチ攻撃を3年ぶりに測定した。
- 参考スコア(独自算出の注目度): 3.5092033811591166
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: Front-running has long plagued Ethereum's public mempool, earning it the nickname of a "dark forest", where predators lurk for profitable transactions. In response, Ethereum and other blockchain ecosystems increasingly rely on private RPCs and native protections to shield transactions from adversaries, which we refer to as protected order flow. Yet the effectiveness of these mechanisms in preventing front-running, and what trust assumptions they entail, remain poorly understood. In this work, we conduct the first longitudinal, three-year measurement study of sandwich attacks against protected order flow across six blockchains: Ethereum, Solana, Tron, Base, Arbitrum, and Monad. We introduce detection heuristics that capture wide attacks, both within and across blocks, and filter on bot behavior to distinguish sandwiches from legitimate trading activity. We identify 28.0 million sandwich attacks on Solana, 38,567 on Tron, 30,607 on Ethereum, and 1,889 on Base against transactions intended to be protected from front-running. Reorged blocks expose a further 2,875 Ethereum victims. Unlike conventional public-mempool sandwiches, these attacks rarely occur tightly around their victims and, outside Solana, are carried out by a small number of entities. Our analysis uncovers exposures at every layer: validator- and application-level exposure on Solana, order-flow auctions and reorged blocks on Ethereum, first-come-first-served ordering that fails to prevent latency-based front-running on Tron, and both an RPC bug that exposes pending transactions and predictable victim behavior on Base. These findings show that existing front-running protections can provide substantially weaker guarantees than users expect, highlighting the need for stronger end-to-end defenses against sandwich attacks.
- Abstract(参考訳): フロントランはイーサリアムの公共のメムプールを悩ませてきたが、これは「ダーク・フォレスト」というニックネームで呼ばれ、捕食者が利益のある取引をうろついている。
これに対してEthereumや他のブロックチェーンエコシステムは、敵からのトランザクションを保護するために、プライベートRPCやネイティブ保護をますます依存しています。
しかし、フロントランの防止におけるこれらのメカニズムの有効性、そして彼らが必要とする信頼の前提は、いまだに理解されていない。
本研究では、Ethereum、Solana、Tron、Base、Arbitrum、Monadの6つのブロックチェーンにわたる保護された注文フローに対するサンドイッチ攻撃を3年ぶりに測定した。
ブロック内とブロック内の両方で広範囲の攻撃を捕捉する検出ヒューリスティックスを導入し、正しい取引活動とサンドイッチを区別するためにボットの動作をフィルタリングする。
我々は、Solanaに対する280万件のサンドイッチ攻撃、Tronでの38,567件、Ethereumでの30,607件、およびBaseでの1,889件を、フロントランから保護されたトランザクションに対して特定する。
再構築されたブロックは、さらに2,875人のEthereum犠牲者を公開する。
従来の公共のメムプール・サンドイッチとは異なり、これらの攻撃は犠牲者の周りで厳しく発生することは滅多になく、ソラナ以外では少数の団体が実施している。
私たちの分析では、Solanaのバリデータとアプリケーションレベルの露光、Ethereumのオーダーフローオークションと再編成ブロック、Tronのレイテンシベースのフロントエンドの回避に失敗するファーストカムファーストサービスオーダ、保留中のトランザクションとBaseの予測可能な犠牲者の振る舞いを公開するRPCバグなど、すべてのレイヤでの露光が明らかになった。
これらの結果から,既存のフロントランニング保護は,サンドイッチ攻撃に対するエンド・ツー・エンド・エンド・ディフェンスの必要性を強調し,ユーザが期待するよりもはるかに弱い保証を提供する可能性が示唆された。
関連論文リスト
- TwinGate: Stateful Defense against Decompositional Jailbreaks in Untraceable Traffic via Asymmetric Contrastive Learning [60.68349524623048]
分解されたジェイルブレイクは、大きな言語モデルにとって重大な脅威となる。
我々はステートフルなデュアルエンコーダ防御フレームワークであるTwinGateを紹介する。
我々は、8600の異なる悪意のある意図にまたがる360万以上の命令の包括的なデータセットを構築した。
論文 参考訳(メタデータ) (2026-04-30T13:44:01Z) - TrapSuffix: Proactive Defense Against Adversarial Suffixes in Jailbreaking [52.72486831074384]
サフィックスベースのジェイルブレイク攻撃は、敵のサフィックス、すなわち短いトークンシーケンスを付加し、LLMを安全でない出力にステアリングする。
提案するTrapSuffixは,推論パイプラインを変更することなく,トラップアラインな動作をベースモデルに注入する,軽量な微調整手法である。
様々なサフィックスベースのジェイルブレイク設定で、TrapSuffixは平均攻撃成功率を0.01%以下に下げ、平均追跡成功率87.9%を達成する。
論文 参考訳(メタデータ) (2026-02-06T11:43:56Z) - How to Serve Your Sandwich? MEV Attacks in Private L2 Mempools [0.0]
民間メムプールのロールアップにおけるサンドイッチ攻撃の可能性, 収益性, および有病率について検討した。
以上の結果から, サンドイッチはL1では有益でありながら稀であり, 収益性に乏しく, プライベート・メムプールのロールアップにはほとんど欠如していることが示唆された。
論文 参考訳(メタデータ) (2026-01-27T13:00:33Z) - One Token Embedding Is Enough to Deadlock Your Large Reasoning Model [91.48868589442837]
我々は, LRMの生成制御フローをハイジャックする資源枯渇手法であるDeadlock Attackを提案する。
提案手法は4つの先進LEMにおいて100%の攻撃成功率を達成する。
論文 参考訳(メタデータ) (2025-10-12T07:42:57Z) - Demystifying Private Transactions and Their Impact in PoW and PoS Ethereum [43.548299433042835]
パブリックピアツーピア(P2P)ネットワークブロードキャストを回避するために使用される特別なトランザクションタイプであるプライベートトランザクションは、ほとんど探索されていない。
我々は15.5ヶ月のProof-of-Work(PoW)データセットで14,810,392のプライベートトランザクションと15.5ヶ月のProof-of-Stake(PoS)データセットで30,062,232のプライベートトランザクションからなる大規模データセットを分析した。
論文 参考訳(メタデータ) (2025-03-30T16:45:18Z) - Model Supply Chain Poisoning: Backdooring Pre-trained Models via Embedding Indistinguishability [61.549465258257115]
そこで我々は,PTMに埋め込まれたバックドアをモデルサプライチェーンに効率的に移動させる,新しい,より厳しいバックドア攻撃であるTransTrojを提案する。
実験の結果,本手法はSOTAタスク非依存のバックドア攻撃より有意に優れていた。
論文 参考訳(メタデータ) (2024-01-29T04:35:48Z) - FRAD: Front-Running Attacks Detection on Ethereum using Ternary
Classification Model [3.929929061618338]
独自のセキュリティ脅威であるフロントランニング攻撃は、ブロックチェーントランザクションの整合性に重大な課題を生じさせる。
これらの攻撃シナリオでは、悪意のあるアクターが他のユーザのトランザクションアクティビティを監視し、より高い手数料で自身のトランザクションを戦略的に送信する。
第三次分類モデルを用いたFRAD(Front-Running Attacks Detection)という新しい検出手法を提案する。
実験により,Multilayer Perceptron (MLP)分類器は前走攻撃の検出において最高の性能を示し,精度84.59%,F1スコア84.60%を達成した。
論文 参考訳(メタデータ) (2023-11-24T14:42:29Z) - FIRST: FrontrunnIng Resilient Smart ConTracts [3.5061201620029876]
いくつかのケースでは、本質的に透明で規制されていない暗号通貨の性質は、これらのアプリケーションのユーザに対する検証可能な攻撃につながる。
そのような攻撃の1つは、悪意のあるエンティティが現在処理されていない金融トランザクションの知識を活用する、フロントランニングである。
本稿では,最前線攻撃を防ぐフレームワークであるFIRSTを提案し,暗号プロトコルを用いて構築する。
論文 参考訳(メタデータ) (2022-04-02T23:30:13Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。