Um ataque sanduíche explora a ordenação em torno da negociação de outro usuário, normalmente em um formador automatizado de mercado. O atacante abre uma posição antes da transação-alvo e a desfaz depois, buscando capturar o movimento de preço criado por ela. A execução pode ser pior para o alvo do que seria sem essas negociações ao redor.
Por que a sequência importa
No caso de uma compra-alvo, uma compra anterior pode elevar o preço do pool. O usuário compra em condições menos favoráveis, e o atacante vende depois. A rentabilidade real depende de liquidez, tamanhos, ordem e custos; o sucesso não é garantido.
Essa é uma forma de MEV. Ela difere de simplesmente arbitrar uma diferença de preço existente, e uma execução ruim, sozinha, não prova um ataque. Movimentos normais de preço e o impacto da própria negociação também podem piorar o resultado.
Limites e medidas de proteção
Um requisito de recebimento mínimo ou uma tolerância menor à derrapagem pode limitar a deterioração aceita. Se as condições não forem atendidas, a execução pode ser revertida e ainda consumir taxas de rede.
Envio privado ou mecanismos alternativos podem reduzir a exposição ao monitoramento público de ordens, mas introduzem premissas sobre intermediários e tratamento. Nenhuma configuração elimina todo risco de ordenação ou garante que uma negociação seja executada.