솔라나 '샌드위치 봇', 11개월간 2970만 달러 챙겨… 펌프닷펀 최다 공격

블록체인 데이터 분석 업체 비트쿼리(Bitquery)가 최근 발표한 보고서에 따르면, 솔라나(Solana) 블록체인에서 활동하는 '샌드위치 봇(sandwich bots)'이 지난 11개월간 총 2,970만 달러에 달하는 막대한 수익을 올린 것으로 나타났습니다. 특히, 밈코인(memecoin) 발행 및 거래 플랫폼으로 인기를 얻은 펌프닷펀(Pump.fun)이 이러한 공격의 96%를 차지하며 가장 큰 피해를 입은 것으로 분석되었습니다.

샌드위치 봇은 다른 사용자의 거래를 자신의 거래로 감싸는 방식으로 작동합니다. 먼저 특정 토큰을 매수하여 가격을 올린 후, 사용자가 같은 토큰을 매수하면 더 비싼 가격에 매도하여 차익을 얻는 수법입니다. 이러한 방식은 사용자가 예상했던 가격보다 불리한 가격으로 거래가 체결되도록 만들어, 사실상 사용자의 손실을 유발합니다. 비트쿼리의 분석은 2025년 10월 30일부터 2026년 10월 7일까지 약 11개월간의 거래 데이터를 기반으로 하며, 685만 건 이상의 공격이 2,545개의 봇 지갑을 통해 215만 개 이상의 고유 지갑에 영향을 미쳤다고 밝혔습니다. 여기서 언급된 지갑 수는 개인 사용자를 직접적으로 나타내는 것은 아니며, 다른 봇들의 거래가 전체 수익의 39%를 차지한 점도 고려되었습니다.

보고서는 특히 '슬리피지(slippage)' 허용 범위가 넓을수록 샌드위치 봇 공격에 더 많이 노출된다는 점을 지적했습니다. 슬리피지는 거래 신청 시점과 실제 체결 시점 간의 가격 변동 범위를 의미합니다. 펌프닷펀의 런치 커브(launch curve)와 펌프스왑(PumpSwap) 거래소에서 발생한 거래 중, 20%에서 50%의 슬리피지를 허용한 거래가 3% 미만의 슬리피지를 허용한 거래보다 14배 더 많이 샌드위치 공격을 받은 것으로 나타났습니다. 이는 거래소 이용자들이 가격 변동성에 대한 허용 범위를 넓게 설정할수록, 봇들이 더 큰 폭의 가격 움직임을 이용해 이득을 취하기 쉬워진다는 것을 의미합니다.

물론 모든 넓은 슬리피지 설정이 동일한 비율로 공격을 증가시킨 것은 아닙니다. 0.5% 미만의 슬리피지 허용 범위에서 공격 빈도가 가장 높았으며, 1%에서 3% 사이의 범위도 비슷한 경향을 보였습니다. 흥미롭게도 20%에서 50%의 슬리피지 범주는 50% 이상의 범주보다 공격을 더 자주 받은 것으로 나타났습니다. 이러한 분석은 주로 주피터(Jupiter) 라우터를 통해 펌프닷펀의 런치 커브 또는 펌프스왑으로 전송된 거래를 대상으로 이루어졌으며, 주피터가 전체 피해 거래에서 차지하는 비중은 작다는 점을 감안해야 합니다.

비트쿼리는 이번 분석에서 추정된 2,970만 달러는 각 공격이 발생한 시점의 SOL 가격을 기준으로 한 총수익이며, 순이익을 나타내는 것은 아니라고 명확히 했습니다. 별도의 63건의 수수료 샘플 분석에서는 봇들이 총수익의 68%를 보유했으나, 18건의 거래는 비용을 제외하면 오히려 손실을 보기도 했습니다. 따라서 전체 기간 동안의 봇들의 실제 순이익을 확정하기는 어렵습니다. 또한, 펌프닷펀의 판매 수수료 기록이 일관적이지 않아 총수익 추정치에 약 3%의 오차가 발생할 수 있다는 점도 보고서에 포함되었습니다.

비트쿼리는 반복적인 거래 패턴을 통해 봇을 식별했으며, 토큰이 상장된 후 첫 10개 거래 슬롯에서 시작된 라운드 트립 거래는 제외했습니다. 또한, 거래소 및 블록체인 데이터의 간격으로 인해 일부 분석에 한계가 있을 수 있음을 인정했습니다. 블록체인 기록만으로는 봇이 사전에 주문을 인지했다는 것을 증명할 수 없으며, 일부 봇으로 식별된 지갑이 실제로는 빠른 속도로 거래하는 일반 사용자일 가능성도 배제할 수 없습니다. 이러한 샌드위치 봇 공격은 솔라나 생태계의 투명성과 공정성에 대한 의문을 제기하며, 사용자들의 주의를 요구하고 있습니다. 특히 펌프닷펀과 같이 급성장하는 플랫폼에서 이러한 문제가 빈번하게 발생한다는 점은 해당 플랫폼의 보안 및 사용자 보호 메커니즘 강화 필요성을 시사합니다. 암호화폐 시장의 발전과 함께 이러한 자동화된 공격 방식 또한 진화하고 있으며, 투자자들은 항상 잠재적인 위험을 인지하고 신중하게 거래에 임해야 할 것입니다.