Los bots que ejecutaron ataques de tipo sándwich en la red Solana extrajeron aproximadamente 29,7 millones de dólares brutos durante un periodo de 11 meses, según una estimación de Bitquery. El 96% de los ataques detectados se concentró en la curva de lanzamiento de Pump.fun y en su exchange PumpSwap, dos de los principales puntos de negociación de memecoins en el ecosistema.
El análisis cubre operaciones realizadas entre el 30 de octubre de 2025 y el 7 de octubre de 2026. Bitquery identificó 6.850.144 ataques exitosos, ejecutados por 2.545 carteras asociadas a bots y con impacto sobre 2.154.994 carteras distintas.
Estas direcciones no equivalen necesariamente a personas o entidades individuales. De hecho, las operaciones de otros bots representaron el 39% de la extracción bruta estimada. La firma de análisis blockchain advierte además de que los registros de la cadena no pueden demostrar por sí solos que un bot viera una orden antes de actuar: algunas de las carteras que cumplen los patrones analizados podrían corresponder a operadores que simplemente negocian a gran velocidad.
Cómo funciona el ataque de tipo sándwich
En este tipo de estrategia, el bot coloca una compra justo antes de la operación de otro usuario y una venta inmediatamente después. La primera orden eleva el precio dentro del pool de liquidez. Cuando se ejecuta la operación intercalada, el usuario recibe menos tokens de los que habría obtenido sin esa presión adicional. El bot vende después a un precio superior.
El coste para el operador afectado se refleja en la ejecución de la operación, aunque el intercambio llegue a completarse. La diferencia depende, entre otros factores, de la tolerancia al deslizamiento que el usuario haya permitido.
En las operaciones enviadas a través del agregador Jupiter hacia la curva de lanzamiento de Pump.fun o PumpSwap, las transacciones con una tolerancia de deslizamiento del 20% al 50% sufrieron estos ataques 14 veces más que aquellas con una tolerancia inferior al 3%, según Bitquery.
La tolerancia al deslizamiento fija cuánto puede alejarse la ejecución de la cotización inicial. Un límite más amplio facilita que la operación se complete en mercados volátiles, pero también acepta una desviación de precio mayor. La relación observada no fue uniforme en todos los tramos: las operaciones con una tolerancia inferior al 0,5% fueron atacadas con más frecuencia que las situadas entre el 1% y el 3%, mientras que las que superaban el 50% registraron una tasa inferior a las del intervalo del 20% al 50%.
Una estimación bruta, no un beneficio neto
Los 29,7 millones de dólares no representan el beneficio final de los bots. Bitquery valoró cada operación utilizando el precio de SOL en el minuto en que se produjo el ataque y no calculó el resultado neto de todo el periodo.
Como referencia, la firma examinó por separado una muestra de 63 ataques para analizar las comisiones. En ese conjunto, los bots conservaron el 68% de los ingresos brutos agregados, aunque 18 operaciones terminaron con pérdidas una vez descontados los costes. Bitquery subraya que esta muestra no permite extrapolar los beneficios netos al conjunto de los 11 meses.
La estimación también está condicionada por la forma en que Pump.fun registra sus comisiones de venta. Según el informe, existen inconsistencias en ese registro que afectan al cálculo bruto en aproximadamente un 3%. Además, el análisis excluyó los viajes de ida y vuelta que comenzaban dentro de los primeros 10 espacios de bloque de un token y reconoce lagunas en la cobertura de exchanges y bloques.
El hallazgo se suma a un debate más amplio sobre la protección frente a la anticipación de órdenes. Un estudio preliminar presentado el 23 de septiembre de 2026 analizó el flujo de órdenes protegido —transacciones diseñadas para dificultar el front-running— en seis cadenas de bloques. Sus autores observaron patrones de ataques de tipo sándwich que se extendían entre operaciones y bloques, y concluyeron que estas protecciones pueden ofrecer garantías más débiles de lo que esperan los usuarios.
