ビットクエリ調査、ソラナのサンドイッチボットがコスト控除前に約2970万ドルを抽出

ブロックチェーンデータ提供会社のBitqueryは、11カ月間にソラナの取引からサンドイッチボットがコスト控除前に約2970万ドルを抽出したと明らかにした。検知した攻撃の96%は、ミームコイン・プラットフォームPump.funのローンチカーブと同社の取引所PumpSwapで発生していたという。調査は、2025年10月30日から2026年10月7日までの成功したスワップを対象とした。Bitqueryは、2545のボットウォレットによる攻撃685万144件が、215万4994の異なるウォレットに影響したと集計した。これらのアドレス数は個人の人数を示すものではない。他のボットの取引は、推定総収益の39%を占めた。

サンドイッチ攻撃では、ボットが別のトレーダーによるスワップの前後に売買を入れる。ボットの最初の買い注文がプール価格を押し上げ、その間に取引する買い手が受け取るトークン数を減らす。その後、ボットは上昇した価格で売却する。スワップが正常に完了した場合でも、執行価格を通じてトレーダーがコストを負担する。

Bitqueryによると、Pump.funのローンチカーブまたはPumpSwapを経由するJupiter経由の取引で、スリッページを20～50%に設定した場合、3%未満に設定した場合と比べ、サンドイッチ攻撃を受ける頻度は14倍だった。スリッページ許容度は、約定価格が提示価格からどの程度乖離してよいかを定める。Jupiterの文書では、この許容度を適用した後の最低受取数量が説明されている。価格変動が上限を超えるとスワップが失敗する可能性がある。上限を広げると、より不利な価格での約定が認められるため、価格変動の大きい取引を完了させることと、許容する価格譲歩を抑えることの間にトレードオフが生じる。

観測された攻撃率は、スリッページ設定を広げるたびに一律に上昇したわけではない。許容度0.5%未満の取引は、1～3%の取引よりも高い頻度で攻撃を受けた。許容度50%以上の取引は、20～50%の取引よりも攻撃を受ける頻度が低かった。この比較は観測に基づくもので、Pump.funのローンチカーブまたはPumpSwapを経由するJupiterのルートのみを対象とする。調査対象となった被害取引全体に占めるJupiter経由の取引はわずかだった。

2970万ドルの推計では、各攻撃が発生した時点のSOL価格を用いており、純利益は測定していない。Bitqueryが別途実施した63件の攻撃の手数料サンプルでは、ボットが総売却益の68%を保持していた。このサンプルには、コスト控除後に損失を出した攻撃が18件含まれていた。このサンプルから全期間の純利益を確定することはできない。またBitqueryは、Pump.funの売却手数料の記録に一貫性がなく、総額の推計に約3%の影響があると指摘した。

Bitqueryは、繰り返し見られる取引パターンを用いてボットを特定した。トークンの最初の10スロットで始まる往復取引は除外した。Bitqueryは、取引所とブロックのカバー範囲に欠落があると報告した。ブロックチェーン上の記録から、ボットが事前に注文を見ていたことを証明することはできない。条件を満たすウォレットの一部は、高速取引を行うトレーダーである可能性がある。

スリッページの上限は、トレーダーが許容する価格を定める。これとは別に、2026年9月23日に提出された研究プレプリントは、6つのブロックチェーンにおける保護された注文フローを調査した。保護された注文フローとは、フロントランニングからの保護を目的とする取引を指す。プレプリントの著者らは、複数の取引やブロックにまたがるサンドイッチ攻撃のパターンを確認した。こうした保護策は、利用者が期待するより弱い保証しか提供しない可能性があると結論付けた。