Ein Sandwich-Angriffs-Bot, der von JaredfromSubway.eth betrieben wird, hat seit März 2023 117.007 ETH extrahiert, was bei aktuellen Preisen etwa 295 Millionen US-Dollar entspricht. Laut ChainCatcher hat ein anonymer Angreifer im Juni 2026 66 gefälschte Token-Vertragsverträge eingesetzt und die automatisierte Handelslogik des Bots verwendet, um mindestens 7,5 Millionen US-Dollar in ETH und Stablecoins zu stehlen; die Gelder wurden an Tornado Cash gesendet und sind bislang noch nicht zurückerlangt worden.

Sandwich-Angriffe sind eine Form maximal ausbeutbaren Werts, auch MEV (Maximal Extractable Value), bei der Bots große, ausstehende Ethereum-Transaktionen im öffentlichen Mempool überwachen, vor dem Zielhandel kaufen und verkaufen, nachdem der Preis gestiegen ist, um die Preisspanne einzufangen. Der Hauptvertrag des Bots hatte sich am 28. August 117.007 ETH zugeführt.

MEV-Boost-Blockbuilding bleibt bei einer kleinen Zahl von Teilnehmern stark konzentriert. Relay.ultrasound.money, Titan Relay und regulierte Relays von bloXroute haben etwa 85% bis 88% der zugehörigen Blöcke innerhalb eines 24-Stunden-Zeitraums weitergeleitet, während Titans Builder unabhängig 50,3% der Blöcke zusammengestellt haben. Die monatliche Extraktion bei Sandwich-Angriffen ist von etwa 10 Millionen US-Dollar Ende 2024 auf etwa 2,5 Millionen US-Dollar im Oktober 2025 gesunken.