Estudo estima US$ 29,7 milhões em ataques de sandwich na Solana, 96% deles no Pump.fun

A Bitquery, provedor de dados de blockchain, estimou em US$ 29,7 milhões o bruto extraído por bots de sandwich em operações na Solana ao longo de 11 meses, antes de descontar custos. A investigação, que cobre apenas trocas bem-sucedidas, vai de 30 de outubro de 2025 a 7 de outubro de 2026.

Foram 6.850.144 ataques, feitos por 2.545 carteiras de bots e atingindo 2.154.994 carteiras distintas. Os endereços não representam um número de pessoas: operações de outros bots responderam por 39% do bruto estimado. A curva de lançamento do Pump.fun e a corretora PumpSwap concentraram 96% dos ataques detectados.

No ataque de sandwich, o bot compra antes e vende depois da troca de outro trader, elevando o preço do pool. O comprador intermediário recebe menos tokens, e o custo chega a ele pela execução, mesmo com a troca concluída com sucesso.

Entre as operações roteadas pelo agregador Jupiter através dessas duas venues, as que aceitavam slippage de 20% a 50% foram sandwicheadas 14 vezes mais vezes que as que aceitavam menos de 3%. A relação não é uniforme em todos os intervalos: as operações com tolerância abaixo de 0,5% foram atacadas com mais frequência que as de 1% a 3%, e as de 50% ou mais foram atacadas menos vezes que as de 20% a 50%. A comparação é observacional e o Jupiter respondeu por apenas uma parte pequena das operações de vítimas na investigação.

O número de US$ 29,7 milhões valora o SOL no minuto de cada ataque e não mede lucro líquido. Numa amostra separada de 63 ataques, os bots mantiveram 68% do bruto agregado e 18 operaram com prejuízo depois dos custos. A Bitquery também aponta inconsistência no registro das taxas de venda do Pump.fun, o que afeta a estimativa bruta em cerca de 3%, e admite lacunas na cobertura de corretoras e blocos. O estudo ressalva que registros em blockchain não comprovam que um bot viu a ordem antes de ela ser executada e que algumas carteiras contadas podem ser traders rápidos.