新聞 
幣種資訊 
關於我們 
Solana（SOL）在11個月內偵測到685萬144次三明治攻擊，成本扣除前的總收益估計為2970萬美元（約新台幣9億5000萬元）。其中96%的攻擊發生在Pump.fun代幣發行曲線或其自有交易平台PumpSwap。
區塊鏈數據公司Bitquery分析Solana交易後公布上述結果。攻擊涉及2545個錢包，受影響錢包則有215萬4994個；錢包數量不代表實際個人數。
三明治攻擊是指機器人在用戶交換代幣（swap）前先買入，推高交易池價格；待用戶交易成交後，再賣出。即使交易成功，用戶仍可能以比預期更差的價格買進或賣出代幣。Bitquery依據交易順序與重複模式辨識攻擊。
攻擊集中在特定交易場所。全部攻擊中，96%發生於Pump.fun代幣的發行曲線或PumpSwap。發行曲線是新代幣開始交易時用來決定價格的機制。
不同滑點容許幅度也呈現差異。Bitquery檢視的Pump.fun相關交易中，經由Jupiter路由、並在上述兩處交易場所進行的swap，滑點容許幅度為20%至50%的交易，遭攻擊的頻率是容許幅度低於3%交易的14倍。這項比較僅適用於該Jupiter路徑及這兩個交易場所。
滑點是下單時預期價格與實際成交價格之間可接受的差距。提高容許幅度，可能降低因價格波動而交易失敗的機率，但成交價格也可能更不利。Jupiter開發者文件指出，取得報價到交易在鏈上處理期間，流動性與交易池狀態可能發生變化。
2970萬美元是成本扣除前的總收益估值，並非淨利。Bitquery另行檢視63次攻擊，在扣除手續費、提示費等成本後，機器人保留了總收益的68%。樣本中有18次在扣除成本後呈現虧損。
這些樣本結果不足以確定11個月期間的整體淨利。Bitquery表示，Pump.fun手續費紀錄不一致，可能使總收益估值受到約3%的影響，交易所與區塊資料也存在部分缺漏。
分析方法也有其限制。Bitquery依據重複交易模式推定機器人，並排除代幣發行後前10個slot內開始的往返交易。該公司補充，僅憑鏈上紀錄無法證明機器人事先看到了用戶訂單，部分被偵測到的錢包也可能只是快速交易的一般參與者。
留言 0