Jito Labsの共同創業者buffalu氏は、クライアントチームやバリデーターによるオーダーフロー・オークション(OFA)の採用拡大と並行して、Solana上のオンチェーン・フロントランニングや新たなサンドイッチ攻撃がここ数カ月で増加していると述べた。Foresight Newsによると、Solanaエコシステムの複数の参加者やアプリケーションが、この問題をJitoに提起していた。
buffalu氏は、OFAについて、バリデーターがユーザーのトランザクションを優先処理のためにサードパーティのサーチャーへ渡し、その収益を参加者間で分配するプライベートメンプールだと説明した。同氏は、Solanaのステーキング済みトークンの30%から40%が、現在何らかの形でOFAに関与していると推定した。
同氏によると、プロバイダーのKYCやフロントランニング対策は信頼に依存しており、違反が発覚するのは、ユーザーが取り返しのつかない損失を被った後であることが多い。例として、サーチャーへの監督が不十分だったOFAプロバイダーを挙げた。その結果、複数のアプリケーションで数週間にわたりサンドイッチ攻撃が発生したが、被害を受けたユーザーへの補償はなかった。
Buffaluは、バリデータに対し、クライアントがユーザーの取引データへの優先アクセスを第三者に与えているかどうかを確認するよう促した。また、ステーキング参加者は委任先を選ぶ際、リターンだけでなく取引の実行品質も考慮すべきだと述べた。Jitoはサンドイッチ攻撃を受け、2024年3月に公開メンプールサービスを終了した。
