Bitquery menemukan bot sandwich meraup sekitar 29,7 juta dolar AS dari transaksi Solana sebelum biaya

Penyedia data blockchain Bitquery menemukan bot sandwich meraup sekitar 29,7 juta dolar AS sebelum biaya dari transaksi Solana selama periode 11 bulan. Bitquery menemukan 96% serangan yang terdeteksi terjadi di kurva peluncuran platform memecoin Pump.fun dan bursa PumpSwap. Investigasi itu mencakup pertukaran yang berhasil antara 30 Oktober 2025 dan 7 Oktober 2026. Bitquery menghitung 6.850.144 serangan oleh 2.545 dompet bot yang berdampak pada 2.154.994 dompet berbeda. Alamat-alamat tersebut bukan jumlah orang secara individual. Transaksi bot lain menyumbang 39% dari perkiraan pendapatan bruto.

Serangan sandwich dilakukan dengan menempatkan pembelian dan penjualan oleh bot di sekitar pertukaran milik trader lain. Pembelian pertama bot menaikkan harga di pool, sehingga pembeli yang bertransaksi di antaranya menerima lebih sedikit token. Bot kemudian menjual pada harga yang lebih tinggi. Trader menanggung biayanya melalui eksekusi transaksi, bahkan ketika pertukaran berhasil diselesaikan.

Bitquery menemukan transaksi yang diarahkan melalui Jupiter di kurva peluncuran Pump.fun atau PumpSwap dengan toleransi slippage 20%-50% terkena serangan sandwich 14 kali lebih sering daripada transaksi dengan toleransi di bawah 3%. Toleransi slippage menentukan seberapa jauh harga eksekusi boleh berbeda dari kuotasi. Dokumentasi Jupiter menjelaskan keluaran minimum yang dapat diterima setelah toleransi tersebut diterapkan. Pergerakan harga yang melampaui batas dapat menyebabkan pertukaran gagal. Batas yang lebih lebar memungkinkan harga eksekusi yang lebih buruk, sehingga trader harus memilih antara menyelesaikan transaksi yang volatil dan membatasi konsesi harga yang diterima.

Tingkat serangan yang diamati tidak meningkat secara merata pada setiap pengaturan slippage yang lebih lebar. Transaksi dengan toleransi di bawah 0,5% lebih sering diserang daripada transaksi dengan toleransi 1%-3%. Transaksi dalam kelompok 50% atau lebih jarang diserang daripada transaksi dalam kelompok 20%-50%. Perbandingan ini bersifat observasional dan hanya mencakup rute Jupiter melalui kurva peluncuran Pump.fun atau PumpSwap. Jupiter hanya menangani sebagian kecil dari seluruh transaksi korban dalam investigasi tersebut.

Estimasi 29,7 juta dolar AS itu menilai SOL berdasarkan harganya pada menit terjadinya setiap serangan dan tidak mengukur laba bersih. Sampel biaya terpisah Bitquery yang mencakup 63 serangan menemukan bahwa bot mempertahankan 68% dari total hasil bruto. Sampel tersebut mencakup 18 serangan yang merugi setelah biaya. Sampel itu tidak menunjukkan pendapatan bersih untuk keseluruhan periode. Bitquery juga menemukan pencatatan biaya penjualan Pump.fun yang tidak konsisten, yang memengaruhi estimasi bruto sekitar 3%.

Bitquery menggunakan pola perdagangan berulang untuk mengidentifikasi bot. Bitquery mengecualikan transaksi pulang-pergi yang dimulai dalam 10 slot pertama sebuah token. Bitquery melaporkan adanya celah dalam cakupan bursa dan blok. Catatan blockchain tidak dapat membuktikan bahwa bot melihat pesanan sebelumnya. Sejumlah dompet yang memenuhi kriteria mungkin milik trader cepat.

Batas slippage mengatur harga yang bersedia diterima trader. Pracetak riset terpisah yang diajukan pada 23 September 2026 mengkaji alur pesanan terlindungi di enam blockchain. Alur pesanan terlindungi berarti transaksi yang dimaksudkan untuk dilindungi dari front-running. Para penulis pracetak itu menemukan pola sandwich yang berlangsung di berbagai transaksi dan blok. Mereka menyimpulkan bahwa perlindungan tersebut dapat memberikan jaminan yang lebih lemah daripada yang diharapkan pengguna.