최근 한 사용자가 유니스왑 v3에서 22만 1천 달러 상당의 USDC를 USDT로 스왑하려다 21만 6천 달러를 잃는 샌드위치 공격을 당했다.

해당 사용자는 유니스왑 v3의 USDC와 USDT로 구성된 3,500만 달러 규모의 유동성 풀에서 스왑을 시도했다. 그러나 MEV 봇이 거래를 앞서 실행하여 모든 USDC 유동성을 제거한 후, 사용자의 거래가 실행되자 다시 유동성을 추가하는 방식으로 공격을 수행했다. 이 과정에서 공격자는 블록 빌더인 'bobTheBuilder'에게 20만 달러를 지불하고, 8천 달러의 이익을 챙겼다.

MEV는 블록체인 네트워크에서 채굴자나 검증인이 특정 거래 순서를 조작하여 얻을 수 있는 최대 이익을 의미한다. 샌드위치 공격은 공격자가 타겟 거래 앞뒤로 자신의 거래를 배치하여 가격 변동을 유도하고, 이를 통해 이익을 취하는 방식이다.

이번 사건에 대해 유니스왑은 '해당 거래는 유니스왑의 인터페이스가 아닌, 이전 버전의 스왑 라우터를 통해 발생한 것으로 보인다. 사용자는 오래된 인터페이스 또는 봇을 사용했을 가능성이 크다'고 발표했다.