[프라이빗 멤풀 내의 샌드위치 봇과, 암호화 멤풀의 필요성] 플래시봇이 샌드위치 봇 0x841을 예시로 들며, 프라이빗 멤풀이 샌드위치 공격을 막을 수 없음을 지적했습니다. 해당 봇은 하루 약 1,500명의 사용자를 공격 중이지만 거의 포착되지 않고 있습니다. <배경: OFA 확산과 그 이면> 지난 2년간 이더리움에서는 OFA(Order Flow Auction) 채택이 빠르게 늘면서 전통적인 독성 MEV가 크게 감소했습니다. 사용자는 트랜잭션을 프라이빗 멤풀로 보내고, 멤풀 운영자는 사용자의 트랜잭션에 대한 ‘백러닝’ 기회를 서처들에게 경매로 판매합니다. 백러닝 수익의 일부는 사용자나 오더플로우 제공자(e.g. 지갑)에게 돌아가게 되죠. 이때 정보를 제공받은 서처는 엄격하게 백러닝만 가능하게끔 제한됩니다. 일반적으로 프라이빗 멤풀은 서처를 화이트리스팅하거나, 사용자 트랜잭션에 대해 일부 정보만을 제공하는 방식으로 이를 제한하려고 하죠. 이는 중앙화되어있고 암호학적인 보장은 없는, 멤풀 운영자 혹은 빌더의 암묵적인 약속으로 동작하는 형태입니다. 0x841은 이러한 제한을 교묘하게 피해가는 방식으로 샌드위치를 수행하고 있습니다. <0x841의 공격 방식> 0x841은 백런 입찰자인 척하면서 사전 정보를 악용하여 샌드위치 공격을 수행합니다. 1. 사용자가 OFA에 스왑 의도를 전달 2. 0x841은 그 정보를 백러닝 입찰자인 척 열람 3. 사용자 거래 전에 같은 토큰을 별도 트랜잭션으로 매수 (다른 프라이빗 멤풀 활용)