Bitquery zählt 6,85 Millionen Sandwich-Attacken auf Solana
Bitquery zählt 6.850.144 Sandwich-Attacken auf Solana vom 30. Oktober 2025 bis zum 7. Oktober 2026. Brutto 309.010 SOL, nach Bitquery 29,7 Mio. US-Dollar vor Kosten. 96 Prozent betreffen Pump.fun.
6,85 Millionen Angriffe in elf Monaten
Bitquery zählt 6.850.144 Sandwich-Attacken auf Solana. Das Fenster läuft vom 30. Oktober 2025 bis zum 7. Oktober 2026. 2.545 Bot-Wallets haben dabei 2.154.994 Wallets erwischt.
Der Bruttoertrag liegt bei 309.010 SOL. Bitquery setzt dafür 29,7 Mio. US-Dollar an, zum SOL-Preis in der Minute jedes Angriffs, vor Gebühren und Tips. 96 Prozent der Angriffe liegen auf der Launch-Kurve von Pump.fun oder auf PumpSwap.
Hinweis: Dies ist Berichterstattung, keine Anlageberatung. Pump.fun, PumpSwap und Jupiter stehen hier, weil die Trades über ihre Programme liefen. Ein Vorwurf gegen die Firmen ist das nicht.
| Kennzahl | Wert |
|---|---|
| Zeitraum | 30. Oktober 2025 bis 7. Oktober 2026 |
| Sandwich-Attacken | 6.850.144 |
| Bot-Wallets | 2.545 |
| Betroffene Wallets | 2.154.994 |
| Bruttoertrag | 309.010 SOL (29,7 Mio. US-Dollar) |
| Anteil Launch-Kurve oder PumpSwap | 96 Prozent |
| Tageszahl November und Dezember 2025 | etwa 3.400 |
| Tageszahl September 2026 | 51.900 |
Die Beträge in US-Dollar setzt Bitquery zum SOL-Preis der jeweiligen Minute an. Gebühren der Handelsplätze, Netzwerkgebühren und Tips sind davon noch nicht abgezogen.
Was als Sandwich zählt
Eine Bot-Wallet kauft ein Token in einem Pool und verkauft kurz darauf 99 bis 101 Prozent davon im selben Pool. Dazwischen kauft eine andere Wallet dasselbe Token, zu einem schlechteren Preis und im Umfang von mindestens 1 Prozent des Bot-Kaufs. Der Rundlauf passt in drei Validator-Runden hintereinander, etwa fünf Sekunden.
Die mittlere Wallet macht selbst keinen solchen Rundlauf. Als Bot zählt eine Wallet erst ab 100 solcher Rundläufe. Die Schwelle liegt bei mindestens 60 Prozent Gewinn unter den Rundläufen und bei mindestens einem Viertel aller Swaps.
Rundläufe in den ersten zehn Slots eines neuen Tokens lässt Bitquery weg und wertet sie als Sniping. Davon zählt Bitquery 3,2 Millionen, mit 44,3 Mio. US-Dollar für die Bots, außerhalb der Sandwich-Summe.
Die Grundregeln stehen in der Studie „No Place to Hide“ vom 23. September 2026. Beteiligt sind Forschende der ETH Zürich, der Universität Lissabon, von Flashbots und von Category Labs. Den Zusatz zu den ersten zehn Slots setzt Bitquery selbst.
Die Auswertung nutzt 10,7 Milliarden erfolgreiche Swaps aus den Aufzeichnungen von Bitquery. Die Pools sind Pump.fun, PumpSwap, Raydium, Meteora, Orca und weitere. 78 Fälle hat Bitquery an einem öffentlichen Node geprüft. Reihenfolge, Beträge und Pool stimmten.
In der Studie fällt der Tagesdurchschnitt nach den Streichungen von Validatoren im Oktober 2025 auf 20.663. Bitquery kommt für November 2025 bis Juni 2026 mit denselben Regeln auf 20.700 am Tag.
Über den Studienzeitraum vom 1. Juli 2023 bis zum 30. Juni 2026 nennt die Studie 28,0 Millionen Sandwich-Attacken auf Solana. Fenster und Filter sind dort andere.
Pump.fun, Slippage, anderer Bot-Handel
Im November und Dezember 2025 lagen die Angriffe bei etwa 3.400 am Tag. Im September 2026 waren es 51.900, rund das 15-Fache. Der Median eines einzelnen Sandwiches lag bei 2,33 US-Dollar.
Jeder zehnte Fall brachte dem Bot mehr als 12 US-Dollar. Bei Jupiter-Swaps in Coins von Pump.fun landeten Trades mit 20 bis 50 Prozent Slippage 14-mal so oft in einem Sandwich wie Trades unter 3 Prozent. Über alle Coins hinweg ist der Abstand größer, weil enge Grenzen meist in andere Pools gehen.
39 Prozent des Bruttoertrags kamen aus Trades anderer Bots, etwa von Snipern. Die übrigen 18,1 Mio. US-Dollar stammen nach Bitquery aus den anderen Wallets.
In einer Stichprobe von 63 Angriffen behielten die Bots nach Gebühren und Tips 68 Prozent des Bruttos. 18 der 63 Fälle machten nach den Kosten Verlust. Eine Vollerhebung ist das nicht.
Bei Sandwiches mit genau einem Opfer hat Bitquery den Verlust der Opfer nachgerechnet. Auf PumpSwap lag er beim 1,3-Fachen des Bot-Ertrags, auf der Launch-Kurve beim 1,2-Fachen.
Nur 6 Prozent der Sandwiches kaufen und verkaufen im selben Slot. Die Studie beschreibt die Markierung jitodontfront so: Sie verhindert, dass im selben Jito-Bundle eine andere Transaktion vor der eigenen liegt. Nach den Validator-Streichungen im Oktober 2025 verlagerten sich die Angriffe auf Abläufe über mehrere Slots.
Bundles und Slippage erklärt der Beitrag MEV auf Solana. Die Zahlen in dieser Meldung stammen von Bitquery. Die zehn Wallets mit dem höchsten Bruttoertrag kommen auf 13 Prozent der Summe.
Die oberen 1.000 der 2.545 Wallets kommen auf 95 Prozent. Aktiv war die Hälfte der Bot-Wallets an höchstens sieben Tagen.
Grenzen der Zählung
Bitquery nennt die Summe eine Untergrenze. HumidiFi und Tessera V fehlen in den Aufzeichnungen, dazu etwa 1,6 Prozent der Blöcke. Wallets, die solche Rundläufe nur nebenbei machen, bleiben draußen.
Eine Schätzung aus Stichprobentagen setzt Angriffe und Bruttoertrag dann ungefähr auf das Doppelte. Den Bruttoertrag setzt Bitquery in dieser Schätzung auf 58,6 bis 63,5 Mio. US-Dollar.
Im selben Fenster hat Bitquery Address Poisoning und gescheiterte Swaps getrennt gezählt.
Was zu beobachten ist
- Der Betrag von 29,7 Mio. US-Dollar ist brutto. Netto nach Gebühren und Tips liegt nur für 63 Angriffe vor
- HumidiFi, Tessera V und etwa 1,6 Prozent der Blöcke fehlen in dieser Zählung
- Die Untersuchung endet am 7. Oktober 2026
Quellen
- Bitquery — Sandwich-Attacken auf Solana, On-Chain-Zahlen geprüft am 11. Oktober 2026
- Heimbach, Solmaz, Öz, Ferreira Torres — No Place to Hide, 23. September 2026
- SOLANA·HUB — MEV auf Solana · Address Poisoning · Gescheiterte Swaps