Jito banna 15 validator aggiuntivi dopo l'emergere di attacchi sandwich diffusi

Jito, uno dei principali fornitori di block building e liquid staking, ha bandito altri 15 validatori per prove di attacchi sandwich. Un recente rapporto ha mostrato che il riordinamento delle transazioni stava ancora avvenendo e fino al 6% dei blocchi proposti dai validatori conteneva attacchi sandwich. 

Jito, uno dei principali servizi di block building e liquid staking, ha bandito altri 15 validatori dal ricevere JitoSOL. Il bando è avvenuto dopo un recente rapporto che i validatori eseguivano ancora attacchi sandwich, front-running i trader di Solana. 

Jito ha risposto a un recente rapporto su vari tipi di attacchi sandwich, che ha portato a un'altra ondata di bandi ai validatori. 

In risposta al recente rapporto @0xGhostLogs sul sandwiching, il Comitato Blacklist di JitoSOL ha bandito altri 15 validatori dal ricevere stake JitoSOL.

Dove fai lo staking conta.

🛡️

— Jito (@jito_sol) Ottobre 22, 2025

In precedenza, Jito ha anche combattuto contro validatori disonesti che si affidavano a block building disonesto e front-running delle transazioni. 

L'ultimo problema con le proposte di block disoneste è stato scoperto dai ricercatori on-chain di 0xGhostLogs. Hanno scoperto transazioni anomale in 23 validatori, che si affidavano a pool di staking da Marinade e Jito. Sei di quei validatori hanno anche ricevuto sussidi dalla Solana Foundation. 

Quando proponevano un nuovo blocco come leader, oltre il 6% degli slot leader conteneva attacchi sandwich, mirando ai trade al dettaglio. 

Alcuni validatori avevano fino al 12,3% dei blocchi proposti contenenti attacchi sandwich ampi. Gli attacchi sandwich ampi continuano su Solana, con un stimato 222.272 vittime. 

I block builder usano attacchi MEV più sofisticati

I validatori sono passati ad attacchi front-running più sofisticati. In precedenza, gli attacchi avvenivano in singoli slot leader e venivano rilevati prontamente. 

I validatori poi sono passati ad attacchi multi-slot, noti anche come attacchi sandwich ampi. I ricercatori hanno notato che il 93% degli attacchi proveniva da quello che viene definito un 'wide sandwich', dove le transazioni front-running e back-running non erano nello stesso blocco proposto. 

1) Ghost spiega: Attacchi Sandwich Ampio (con sito web aggiornato alla fine)

Abbiamo esaminato un anno completo di trade su Solana e abbiamo scoperto che i sandwich ampi (multi-slot) hanno estratto 529.000 SOL.

I sandwich ampi ora rappresentano il 93% di tutti i sandwich pic.twitter.com/XWbVWYyAqE

— Ghost (@0xGhostLogs) Ottobre 15, 2025

Questo tipo di attacco ha estratto da 30K a 60K SOL al mese, con un record di 87.000 SOL a gennaio 2025. 

In questo tipo di attacco, un leader di slot che propone blocchi può riordinare le transazioni ed evitare il rilevamento. Con l'aumento dell'attività DEX, gli attacchi sandwich stanno minando la fiducia nell'uso di Solana come piattaforma per i trade al dettaglio. 

Gli attaccanti aspettano anche transazioni di alto valore, che possono essere visibili nei mempools privati. Poi, possono iniettare le loro transazioni, causando perdite per il trader originale. 

Gli utenti di Axiom, Bloom e Photon sono stati i più colpiti

La fonte principale dell'attacco era i mempools privati e le liste di transazioni in arrivo, che venivano condivise tra i validatori. 

Qualsiasi entità può candidarsi per proporre blocchi Solana e diventare un validatore, con strumenti di governance limitati per evitare comportamenti disonesti. I validatori apparentemente hanno colluso in alcuni casi, mirando ad app specifiche di Solana. 

Circa il 70% del SOL estratto proveniva da utenti della piattaforma di trading Axiom, seguiti da Bloom e Photon. La maggior parte degli attacchi sandwich genera meno di 1 dollaro, ma alcuni portano a perdite fino a 10.000 dollari. Nel complesso, alcuni attaccanti pagano fino a 10 SOL in commissioni giornaliere per transazioni prioritarie e mance. 

I trader di meme coin sono stati i più colpiti, aggiungendo ulteriore volatilità alle attività appena lanciate e ai meme a bassa capitalizzazione. Gli utenti di aggregator e portafogli sono stati relativamente non colpiti, a causa di un diverso flusso di ordini e routing.