Впервые об успешных атаках «сэндвич-ботов» стало широко известно в 2021 году благодаря исследованию компании Eden Network. С помощью специальных ботов злоумышленник отслеживает переводы в пуле неподтвержденных транзакций в каком-либо из интересующих его блокчейнов. Затем, когда бот находит крупный ордер, который неизбежно приведет к изменению цены актива, он заранее выкупает этот актив по более выгодному курсу, «проталкивая» свою транзакцию перед исходной заявкой трейдера за счет повышенной комиссии. После исполнения ордера и изменения цены злоумышленник продает актив с прибылью. Поскольку все процессы автоматизированы и совершаются практически мгновенно, трейдер не успевает прореагировать или вообще не замечает подвоха.

Всплеск интереса неопытных инвесторов к мемтокенам, а также конкуренция за прибыль только облегчают задачу для «сэндвич-ботов». В частности, бот, названный jaredfromsubway.eth, на данный момент заработал около $1,7 млн, в том числе на операциях с мемтокеном PEPE. Совокупно, за последние два месяца этот «сэндвич-бот» потратил около $7 млн в виде комиссий за выполнение более 180 000 транзакций на опережение сделок. 

Часть криптосообщества воспринимает атаки со стороны «сэндвич-ботов» как неизбежность. Другая же уверена, что это огромная проблема, которая привлекает очень мало внимания со стороны трейдеров и, вероятно, в долгосрочной перспективе приведет к оттоку пользователей.

«Тактика сэндвич-ботов ничем не отличается от операций с опережением — незаконной практики, при которой трейдеры используют инсайдерскую информацию для обхода крупных ордеров на покупку и получения прибыли. Если бы “сэндвич-атаки” считались кражей, как и другие взломы, то они заняли бы второе место по нанесенному ущербу», – заявил журналистам инвестор, пожелавший сохранить анонимность.