โซลานาพบแซนด์วิชโจมตี 6.85 ล้านครั้ง รายได้ก่อนหักต้นทุน 29.7 ล้านดอลลาร์

ตรวจพบการโจมตีแบบแซนด์วิชบนโซลานา(SOL) 6,850,144 ครั้งในช่วง 11 เดือน โดยประเมินรายได้รวมก่อนหักต้นทุนไว้ที่ 29.7 ล้านดอลลาร์ การโจมตีที่ตรวจพบ 96% เกิดบนเส้นโค้งเปิดตัวโทเคนของ Pump.fun หรือ PumpSwap ซึ่งเป็นแพลตฟอร์มซื้อขายของบริษัท

Bitquery บริษัทข้อมูลบล็อกเชน วิเคราะห์ธุรกรรมบนโซลานาและพบว่า มีกระเป๋าเงิน 2,545 ใบที่ใช้ในการโจมตี และมีกระเป๋าเงิน 2,154,994 ใบได้รับผลกระทบ จำนวนกระเป๋าเงินไม่ได้หมายถึงจำนวนบุคคลจริง

การโจมตีแบบแซนด์วิชเกิดขึ้นเมื่อบอตซื้อโทเคนก่อนที่ผู้ใช้จะทำรายการสวอป เพื่อดันราคาในพูลซื้อขายขึ้น จากนั้นจึงขายหลังธุรกรรมของผู้ใช้เสร็จสิ้น แม้ธุรกรรมจะสำเร็จ ผู้ใช้อาจซื้อหรือขายโทเคนได้ในราคาที่เสียเปรียบกว่าที่คาดไว้ Bitquery ระบุการโจมตีจากลำดับธุรกรรมและรูปแบบที่เกิดซ้ำ

การโจมตีกระจุกตัวอยู่ในบางช่องทาง โดย 96% ของทั้งหมดเกิดบนเส้นโค้งเปิดตัวโทเคนของ Pump.fun หรือ PumpSwap เส้นโค้งเปิดตัวเป็นกลไกกำหนดราคาเมื่อโทเคนใหม่เริ่มซื้อขาย

ผลการวิเคราะห์ยังพบความแตกต่างตามระดับสลิปเพจที่ผู้ใช้ยอมรับ ในธุรกรรมที่เกี่ยวข้องกับ Pump.fun ซึ่งผ่าน Jupiter และเกิดบนสองช่องทางดังกล่าว รายการที่ตั้งค่าความคลาดเคลื่อนที่ยอมรับได้ไว้ 20–50% ถูกโจมตีบ่อยกว่ารายการที่ตั้งไว้ต่ำกว่า 3% ถึง 14 เท่า การเปรียบเทียบนี้จำกัดเฉพาะเส้นทางผ่าน Jupiter และช่องทางซื้อขายที่ระบุ

สลิปเพจคือส่วนต่างที่ยอมรับได้ระหว่างราคาที่คาดไว้ตอนส่งคำสั่งกับราคาที่ทำรายการได้จริง การเพิ่มค่าที่ยอมรับได้อาจลดโอกาสที่ธุรกรรมจะล้มเหลวเพราะราคาเปลี่ยน แต่ก็อาจทำให้รายการสำเร็จในราคาที่เสียเปรียบกว่า เอกสารสำหรับนักพัฒนาของ Jupiter ระบุว่าสภาพคล่องและสถานะของพูลซื้อขายอาจเปลี่ยนไประหว่างเวลาที่ได้รับราคาเสนอและเวลาที่ธุรกรรมถูกประมวลผลบนบล็อกเชน

ตัวเลข 29.7 ล้านดอลลาร์เป็นประมาณการรายได้รวมก่อนหักต้นทุน ไม่ใช่กำไรสุทธิ Bitquery ตรวจสอบการโจมตี 63 ครั้งแยกต่างหาก และระบุว่าหลังหักค่าธรรมเนียม ทิป และค่าใช้จ่ายอื่น ๆ แล้ว บอตเก็บรายได้รวมไว้ 68% ในกลุ่มตัวอย่าง 18 ครั้งขาดทุนเมื่อหักต้นทุน

ผลจากกลุ่มตัวอย่างนี้ไม่เพียงพอที่จะยืนยันกำไรสุทธิของการโจมตีทั้งหมดในช่วง 11 เดือน Bitquery ระบุว่าความไม่สอดคล้องของบันทึกค่าธรรมเนียม Pump.fun อาจส่งผลต่อประมาณการรายได้รวมราว 3% และข้อมูลจากตลาดซื้อขายกับบล็อกเชนยังมีบางส่วนที่ขาดหายไป

วิธีวิเคราะห์ก็มีข้อจำกัดเช่นกัน Bitquery ประเมินการทำงานของบอตจากรูปแบบธุรกรรมที่เกิดซ้ำ และไม่นับธุรกรรมซื้อขายไปกลับที่เริ่มภายใน 10 สล็อตแรกหลังเปิดตัวโทเคน บริษัทเสริมว่าข้อมูลบนบล็อกเชนเพียงอย่างเดียวพิสูจน์ไม่ได้ว่าบอตเห็นคำสั่งของผู้ใช้ล่วงหน้า และกระเป๋าเงินบางส่วนที่ตรวจพบอาจเป็นผู้เข้าร่วมทั่วไปที่ซื้อขายอย่างรวดเร็ว