По данным блокчейн-провайдера Bitquery, за 11 месяцев боты-сэндвичи заработали около 29,7 млн долларов до вычета расходов на торговых операциях в сети Solana. Исследование выявило 96% атак на кривую запуска мемкоин-платформы Pump.fun и ее биржу PumpSwap.
В ходе расследования, охватывающего успешные обмены, было зафиксировано 6 850 144 атаки с использованием 2 545 кошельков ботов, затронувших 2 154 994 уникальных кошелька в период с 30 октября 2025 года по 7 октября 2026 года. Эти адреса не отражают количество отдельных пользователей: на долю других ботов пришлось 39% от предполагаемого валового дохода.
Сэндвич-атака заключается в том, что бот размещает свою покупку и продажу вокруг сделки другого трейдера. Первая покупка повышает цену в пуле; промежуточный покупатель получает меньше токенов, а бот продает по более высокой цене. Расходы ложатся на трейдера через исполнение сделки, даже если обмен завершается успешно.
Широкое проскальзывание указывало на большую подверженность
Среди сделок, отправленных через маршрутизатор обмена Jupiter по кривой запуска Pump.fun или PumpSwap, сделки с проскальзыванием в 20–50% подвергались сэндвич-атакам в 14 раз чаще, чем сделки с проскальзыванием менее 3%, установил Bitquery.
Допуск проскальзывания определяет, насколько исполнение может отклониться от котировки. В документации Jupiter описан минимально допустимый результат после применения этого допуска. Изменение цены за пределами лимита может привести к сбою обмена; более широкий лимит допускает худшее исполнение. Это создает компромисс между завершением волатильной сделки и ограничением ценовой уступки.
Наблюдаемые уровни атак не росли равномерно с каждым расширением настроек. Сделки с допуском менее 0,5% подвергались атакам чаще, чем сделки с допуском 1–3%, в то время как диапазон 50% и более подвергался атакам реже, чем диапазон 20–50%.
Сравнение проскальзывания является наблюдательным и охватывает маршруты Jupiter через кривую запуска Pump.fun или PumpSwap. Jupiter обрабатывал лишь небольшую долю всех пострадавших сделок в рамках расследования.
Оценка в 29,7 млн долларов основана на стоимости SOL на момент каждой атаки и не измеряет чистую прибыль. В отдельной выборке из 63 комиссий за атаки, проведенной Bitquery, боты сохранили 68% совокупного валового дохода, а 18 атак оказались убыточными после вычета расходов. Эта выборка не устанавливает чистую прибыль за весь период. В отчете также отмечаются несоответствия в записи комиссий за продажи на Pump.fun, что влияет на валовую оценку примерно на 3%.
Bitquery использовал повторяющиеся торговые паттерны для идентификации ботов, исключил сделки, начинающиеся в первых 10 слотах токена, и сообщает о пробелах в покрытии бирж и блоков. Записи в блокчейне не могут доказать, что бот видел ордер заранее, и некоторые подходящие кошельки могут принадлежать быстрым трейдерам.
Лимиты проскальзывания определяют цену, которую трейдер готов принять. Отдельный исследовательский препринт, поданный 23 сентября 2026 года, изучал защищенный поток ордеров, то есть транзакции, предназначенные для защиты от опережающего исполнения (front-running), на шести блокчейнах. Авторы обнаружили сэндвич-паттерны, распространяющиеся на сделки и блоки, и пришли к выводу, что такие защиты могут предоставлять более слабые гарантии, чем ожидают пользователи.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Liam 'Akiba' Wright
