Solana ghi nhận 6,85 triệu vụ tấn công sandwich, tổng doanh thu trước chi phí ước tính 29,7 triệu USD

Trong 11 tháng, 6.850.144 vụ tấn công sandwich trên Solana (SOL) được phát hiện, với tổng doanh thu trước khi trừ chi phí ước tính 29,7 triệu USD (khoảng 398 tỷ won). 96% số vụ xảy ra trên đường cong ra mắt token của Pump.fun hoặc sàn giao dịch riêng PumpSwap.

Công ty dữ liệu blockchain Bitquery đưa ra kết quả này sau khi phân tích giao dịch Solana. Có 2.545 ví được dùng để tấn công và 2.154.994 ví bị ảnh hưởng. Số lượng ví không đồng nghĩa với số người thực tế.

Tấn công sandwich là cách bot mua token ngay trước giao dịch hoán đổi của người dùng, đẩy giá trong pool giao dịch lên rồi bán sau khi giao dịch của người dùng được thực hiện. Dù giao dịch thành công, người dùng vẫn có thể mua hoặc bán token ở mức giá bất lợi hơn dự kiến. Bitquery nhận diện các vụ tấn công dựa trên thứ tự giao dịch và những mẫu lặp lại.

Các vụ tấn công tập trung tại một số địa điểm giao dịch. Trong tổng số vụ được ghi nhận, 96% xảy ra trên đường cong ra mắt token của Pump.fun hoặc PumpSwap. Đường cong ra mắt là cơ chế xác định giá khi token mới bắt đầu được giao dịch.

Mức dung sai trượt giá cũng tạo ra khác biệt. Trong các giao dịch liên quan đến Pump.fun mà Bitquery khảo sát, những giao dịch hoán đổi qua Jupiter tại hai địa điểm nói trên với mức dung sai 20–50% bị tấn công thường xuyên gấp 14 lần so với giao dịch có mức dung sai dưới 3%. Quan sát này chỉ giới hạn ở tuyến giao dịch qua Jupiter và hai địa điểm đó.

Trượt giá là mức chênh lệch được chấp nhận giữa giá dự kiến khi đặt lệnh và giá thực tế lúc khớp lệnh. Tăng mức dung sai có thể giảm khả năng giao dịch thất bại do biến động giá, nhưng cũng có thể khiến giao dịch được thực hiện ở mức giá bất lợi hơn. Tài liệu dành cho nhà phát triển của Jupiter giải thích rằng thanh khoản và trạng thái pool giao dịch có thể thay đổi giữa thời điểm nhận báo giá và khi giao dịch được xử lý trên chuỗi.

Con số 29,7 triệu USD là ước tính tổng doanh thu trước chi phí, không phải lợi nhuận ròng. Bitquery cho biết trong một khảo sát riêng gồm 63 vụ tấn công, các bot giữ lại 68% tổng doanh thu sau khi loại trừ phí và tiền tip. Trong mẫu khảo sát, 18 vụ bị lỗ sau khi trừ chi phí.

Không thể dùng riêng kết quả mẫu này để xác định lợi nhuận ròng trong toàn bộ 11 tháng. Bitquery cho biết sai lệch trong dữ liệu phí của Pump.fun có thể ảnh hưởng khoảng 3% đến ước tính tổng doanh thu, đồng thời dữ liệu từ sàn giao dịch và dữ liệu khối cũng có một số khoảng trống.

Phương pháp phân tích cũng có giới hạn. Bitquery suy đoán bot dựa trên các mẫu giao dịch lặp lại và loại khỏi thống kê những giao dịch mua rồi bán bắt đầu trong 10 slot đầu tiên sau khi token ra mắt. Dữ liệu trên chuỗi không thể chứng minh bot đã nhìn thấy lệnh của người dùng trước đó; một số ví bị phát hiện cũng có thể thuộc về những người tham gia thông thường giao dịch nhanh, công ty cho biết.