0,7 lần: Jupiter Ultra có tỷ lệ bị tấn công sandwich thấp hơn

Nghiên cứu cho thấy người dùng Jupiter Ultra có mức độ phơi nhiễm với tấn công sandwich thấp hơn các ứng dụng giao dịch khác, trong bối cảnh 28 triệu vụ tấn công sandwich đã được xác định trên Solana(BTC) trong 3 năm.

Các nhà nghiên cứu từ Category Labs, ETH Zurich, Flashbots và Đại học Lisbon đã công bố ngày 23 tháng 9 kết quả phân tích luồng lệnh được bảo vệ trên Ethereum(ETH), Solana(SOL), Tron, Base, Arbitrum và Monad trong giai đoạn từ ngày 1 tháng 7 năm 2023 đến ngày 30 tháng 6 năm 2026. Nhóm nghiên cứu nhận định ngay cả trong luồng lệnh được bảo vệ, giao dịch vẫn có thể bị lộ thông tin qua một số kênh.

Tấn công sandwich xảy ra khi bot phát hiện giao dịch đang chờ của người dùng, mua ngay trước khi giao dịch được thực hiện rồi bán ngay sau đó. Người dùng phải giao dịch ở mức giá bất lợi, còn kẻ tấn công thu lợi từ chênh lệch giá trước và sau giao dịch.

Nhóm nghiên cứu xác định 28 triệu vụ tấn công sandwich trên Solana. Có 8.631 bot tham gia, với tổng lợi nhuận 383,4 triệu USD (khoảng 519,9 tỷ won) và lợi nhuận ròng sau phí là 345,2 triệu USD (khoảng 468,1 tỷ won).

Các số liệu này chỉ giới hạn trong tiêu chí phát hiện và phạm vi phân tích luồng lệnh được bảo vệ của nhóm nghiên cứu. Vì vậy, không thể mở rộng kết luận thành quy mô tấn công sandwich trên toàn bộ giao dịch Solana.

Sự khác biệt giữa các ứng dụng cũng được ghi nhận. 'Tỷ lệ vượt mức' trong nghiên cứu cho biết người dùng của một ứng dụng bị tấn công thường xuyên hơn mức cơ sở bao nhiêu lần.

Tỷ lệ vượt mức tổng thể của Jupiter Ultra là 0,7 lần, thấp hơn mức cơ sở. Khi chỉ tính các trường hợp có một nạn nhân, tỷ lệ này tăng lên 2,0 lần nhưng vẫn thấp hơn các ứng dụng giao dịch Solana khác.

Axiom có tỷ lệ vượt mức 18,9 lần và Photon là 11,1 lần. BullX và GMGN cũng ghi nhận tỷ lệ trên 10 lần.

Khoảng cách này cho thấy ngay cả khi sử dụng cùng một blockchain, tần suất bị tấn công có thể thay đổi tùy theo nơi gửi lệnh và thời điểm thông tin giao dịch bị lộ. Nghiên cứu cho rằng cấu trúc định tuyến lệnh của ứng dụng có thể liên quan đến mức độ phơi nhiễm của giao dịch người dùng.

Jupiter cho biết Ultra V3 cung cấp tính năng tổng hợp Iris Meta, JupiterZ, ước tính trượt giá động, thực thi dự đoán và hạ tầng truyền giao dịch riêng. Iris so sánh giá từ bộ định tuyến của Jupiter với các nguồn thanh khoản bên ngoài như DFlow, Hashflow và OKX để lựa chọn tuyến giao dịch.

Khi công bố Ultra V3 vào tháng 10 năm 2025, Jupiter cho biết khả năng phòng vệ trước tấn công sandwich đã được cải thiện 34 lần so với các terminal giao dịch cạnh tranh. Đây là chỉ số do Jupiter đưa ra, có phương pháp tính và tiêu chuẩn khác với tỷ lệ vượt mức theo từng ứng dụng trong nghiên cứu lần này.

Ultra V3 cũng giới thiệu ShadowLane, tính năng hỗ trợ thực thi giao dịch riêng tư, cùng khả năng thực thi dự đoán. Tuy nhiên, nhóm nghiên cứu chỉ ra rằng luồng lệnh được bảo vệ không thể ngăn chặn hoàn toàn tấn công sandwich.

Trên Solana, các kênh làm lộ giao dịch được phát hiện ở cả lớp validator và lớp ứng dụng. Phân tích cũng bao gồm các trường hợp bot tấn công chia các bước trước và sau giao dịch qua nhiều tài khoản hoặc thực hiện giao dịch vượt qua ranh giới block.

Mức độ phơi nhiễm của người dùng Jupiter Ultra tương đối thấp trong nghiên cứu này, nhưng điều đó không có nghĩa tấn công sandwich đã bị loại bỏ. Nhóm nghiên cứu cho rằng định tuyến lệnh, thời điểm công khai thông tin giao dịch, cài đặt trượt giá và cấu trúc validator cùng ứng dụng đều tác động đến mức độ phơi nhiễm.