Imagine comprar criptomoedas por 1.000 dólares e descobrir que um programa de computador conseguiu ganhar dinheiro fazendo com que você recebesse menos moedas do que deveria...
Não roubaram sua senha. Não acessaram sua carteira. Também não enviaram um link fraudulento.
Simplesmente aproveitaram o momento exato em que você estava comprando....
Essa técnica se chama Sandwich Attack, e uma pesquisa publicada em 23 de setembro de 2026 revelou algo preocupante: também estavam ocorrendo ataques contra operações que utilizavam mecanismos criados para impedi-los. O estudo se intitula No Place to Hide: An Analysis on Protected Order Flow Sandwich Attacks.
Mas o que é exatamente e como funciona?
IMAGINE ESTA OPERAÇÃO.
Você tem 1.000 $USDT e decide trocá-los por Solana ($SOL ) por meio de uma plataforma descentralizada.
O aplicativo calcula o preço e mostra que você receberia aproximadamente 10 $SOL. É um exemplo para entender o mecanismo, não uma cotação real...
Você confirma a operação e espera que ela seja concluída.
Mas há algo que provavelmente você não sabe...
Em muitas plataformas descentralizadas, os preços dependem de fundos chamados pools de liquidez, onde são mantidas reservas de diferentes criptomoedas para permitir trocas.
Quando alguém compra uma quantidade significativa de um token, modifica essas reservas e pode fazer com que o preço dele aumente.
E é aí que os robôs aparecem.
PRIMEIRO MOVIMENTO: O ROBÔ SE ANTECIPA.
Um programa automatizado consegue antecipar sua operação e compra $SOL antes de você no mesmo pool de liquidez.
A compra dele provoca uma alta no preço.
Quando sua transação finalmente é processada, esses $SOL já custam mais.
SEGUNDO MOVIMENTO: VOCÊ PAGA O PREÇO ALTERADO.
Os 1.000 $USDT são usados para fazer a troca.
Mas, em vez de receber os 10 $SOL que o aplicativo mostrava inicialmente, você acaba recebendo, por exemplo, 9,8 $SOL.
Por que a transação foi executada mesmo assim?
Porque muitas plataformas permitem definir uma margem de variação de preço chamada slippage, ou tolerância ao deslizamento.
Essa margem considera que o mercado pode mudar entre o momento em que você confirma uma compra e o momento em que ela é executada.
Os atacantes buscam justamente aproveitar essa tolerância.
TERCEIRO MOVIMENTO: O ROBÔ VENDE.
Depois que sua compra é executada, o programa vende os $SOL que havia adquirido anteriormente.
Se a manobra for lucrativa, ele consegue vender por um preço mais alto e ficar com a diferença, descontando seus custos.
E agora dá para entender o nome.
POR QUE SE CHAMA SANDWICH ATTACK?
Porque sua operação fica presa entre dois movimentos do atacante, como o recheio de um sanduíche entre duas fatias de pão.
O primeiro movimento é a compra do robô.
No meio está sua transação, que acaba sendo executada a um preço desfavorável.
E, no final, aparece a venda do robô, que busca transformar essa diferença de preço em lucro.
Em termos técnicos, a primeira manobra é chamada de front-running e a segunda, de back-running.
MAS A PESQUISA DE 2026 REVELOU ALGO MUITO MAIS INTERESSANTE...
Com o tempo, diferentes blockchains começaram a implementar mecanismos para dificultar esses ataques.
Alguns sistemas evitam publicar as transações antecipadamente. Outros as enviam por canais privados ou limitam quem pode observá-las antes da execução.
Em teoria, isso dificulta que um robô se antecipe.
No entanto, os pesquisadores descobriram que essas proteções nem sempre eram suficientes....
No Ethereum, encontraram exposição de informações por meio de mecanismos privados de distribuição de ordens e reorganizações de blocos.
Na Solana, identificaram riscos associados a validadores e aplicativos.
Na Tron, observaram ataques compatíveis com robôs que aproveitavam diferenças nos tempos de chegada das transações.
E na Base, detectaram até mesmo um problema técnico que expunha operações pendentes, além de ataques contra comportamentos previsíveis.
AGORA... A PERGUNTA É... DÁ PARA EVITAR?
Não existe garantia absoluta, mas há medidas para reduzir a exposição.
Antes de trocar criptomoedas, confira o preço estimado, a liquidez disponível e a tolerância ao deslizamento.
Evite configurar margens excessivamente altas. Quanto maior a variação que você aceita, maior pode ser o prejuízo se alguém manipular o preço.
Também é recomendável usar plataformas que incluam mecanismos específicos de proteção contra ataques MEV, sem presumir que essas proteções sejam infalíveis.
E AQUI ESTÁ O VERDADEIRO PROBLEMA.
Estamos acostumados a pensar que um golpe digital precisa nos enganar para conseguir uma senha, uma assinatura ou acesso aos nossos dispositivos.
Mas os Sandwich Attacks mostram uma ameaça diferente.
Você pode operar pela sua própria carteira, usar uma plataforma legítima e receber as criptomoedas que comprou.
A transação pode ser totalmente válida... O que não foi necessariamente justo é o preço pelo qual ela foi executada.
O ROBÔ NÃO PRECISA ROUBAR SUAS CRIPTOMOEDAS. ELE PODE FAZER COM QUE VOCÊ RECEBA MENOS E TRANSFORMAR ESSA DIFERENÇA EM LUCRO.
E quando esse mecanismo se repete milhões de vezes, pequenas diferenças de preço podem se transformar em quantias extraordinárias de dinheiro....
A pesquisa deixa uma pergunta que merece atenção: se até mesmo operações projetadas para serem protegidas podem ficar expostas, quanto controle real temos sobre o preço que acabamos pagando?
FONTE
No Place to Hide: An Analysis on Protected Order Flow Sandwich Attacks.
Pesquisadores: Lioba Heimbach, Ozan Solmaz, Burak Öz e Christof Ferreira Torres.
Publicado no arXiv em 23 de setembro de 2026.
https://arxiv.org/abs/2609.28115
#SandwichAttack #MEV #Cibersegurança #Criptomoedas #Blockchain