El declive de los ataques sandwich en Ethereum: Menos rentabilidad pero alto riesgo persistente en 2025

Un análisis exclusivo de Cointelegraph Research, con datos de EigenPhi, revela que la extracción de valor mediante ataques sandwich en Ethereum se desplomó un 75% en 2025, pasando de casi $10 millones mensuales a fines de 2024 a aproximadamente $2.5 millones en octubre de este año. Sin embargo, el número de ataques se mantuvo consistentemente alto, entre 60,000 y 90,000 mensuales, y el riesgo para los usuarios ordinarios persiste, con pérdidas anuales estimadas en $60 millones. Un solo buscador de MEV, conocido como “Jared”, es responsable de aproximadamente el 70% de toda esta actividad.

Contexto: Entendiendo el MEV y los ataques sandwich

El Maximal Extractable Value (MEV) se refiere al valor económico que puede extraerse mediante la manipulación del orden, inclusión o exclusión de transacciones en un bloque de la blockchain. Un ataque “sandwich” es una de sus formas más comunes, donde un atacante detecta una transacción de intercambio pendiente de un usuario en un DEX.

El atacante coloca su propia transacción justo antes (front-running) para comprar el activo, lo que infla el precio, y otra justo después (back-running) para venderlo a ese precio más alto, obteniendo una ganancia a costa de que la víctima ejecute su swap a un precio peor. Ethereum, con su alto volumen en exchanges descentralizados (DEX) y su mercado abierto para la construcción de bloques, es el principal foco de esta actividad.

El estado de los ataques sandwich en Ethereum (2025)

La paradoja: volumen en alza, extracción en baja

El análisis de Cointelegraph Research, basado en más de 95,000 ataques sandwich, revela una paradoja marcada. Mientras el volumen mensual negociado en DEXs de Ethereum creció de alrededor de $65 mil millones en el primer trimestre de 2025 a más de $100 mil millones en el tercer trimestre, la extracción mensual de valor mediante estos ataques cayó en picado.

El beneficio neto mensual promedio para los atacantes en 2025, después de costos de gas, fue de aproximadamente $260,000, una cifra inflada por un valor atípico de más de $800,000 registrado en enero.

La persistencia del volumen de ataques y el dominio de “Jared”

A pesar del colapso en la rentabilidad, la frecuencia de los ataques no disminuyó al mismo ritmo. El número de ataques sandwich mensuales se mantuvo consistentemente alto, oscilando entre 60,000 y 90,000.

Esta actividad está altamente concentrada: aproximadamente el 70% de todos los ataques sandwich están asociados con un solo buscador de MEV identificado como “Jared” (jaredfromsubway.eth). Su operación, que emplea un bot sofisticado (v2), es capaz de apuntar hasta a cuatro víctimas simultáneamente, utilizando transacciones “centro” y manipulando la liquidez en pools para maximizar su extracción.

Estrategias y objetivos de los atacantes

El sorprendente foco en pools de baja volatilidad

Contrario a la intuición, los atacantes no se centran únicamente en activos volátiles. El 38% de todos los ataques sandwich analizados apuntaron a pools de baja volatilidad que involucran stablecoins, wrappers de activos y Liquid Staking Tokens (LST).

Especialmente preocupante es que el 12% de todos los sandwiches se ejecutaron en intercambios de stablecoins (stable swaps), donde los usuarios esperan un slippage mínimo. Fuera de los activos estables, el par más activo fue MANYU/WETH, un memecoin, donde el bot de Jared extrajo aproximadamente $19,000 en 65 ataques durante el período analizado.

La nueva regla: cantidad sobre rentabilidad por ataque

La rentabilidad por ataque individual se ha comprimido drásticamente. El beneficio promedio por ataque sandwich fue de poco más de $3 en 2025. De los 515 bots distintos identificados operando en octubre, solo alrededor de 100 ejecutan trades en un mes típico, reflejando una competencia feroz.

Solo seis atacantes superaron los $10,000 en ganancias totales en el período, mientras que un tercio operó cerca del punto de equilibrio y otro 30% registró pérdidas netas. La estrategia de Jared ha sido la más exitosa: priorizar el volumen, capturar oportunidades diminutas (ganancias de centavos) y beneficiarse de los bajos costos de gas en la red durante 2025. No obstante, incluso su operación incurre en pérdidas ocasionales, como un margen negativo del 20% registrado en abril de 2025.

Conclusión: Riesgo persistente y futuro de la protección

A pesar de la caída en la rentabilidad extraída, el riesgo para los usuarios de Ethereum sigue siendo significativo, con pérdidas estimadas en $60 millones anuales y un slippage inesperado incluso en pools considerados seguros.

La disminución en la extracción podría indicar una mayor adopción de herramientas de protección MEV por parte de los traders, así como la intensa competencia entre bots. Sin embargo, el problema está lejos de resolverse debido a la falta de un mecanismo unificado de protección.

Esto ha avivado el debate dentro del ecosistema sobre la implementación de protecciones nativas contra el MEV a nivel de protocolo en Ethereum, con propuestas técnicas como la encriptación umbral de Shutter y la Encriptación Umbral por Lotes (Batched Threshold Encryption) exploradas como posibles soluciones a largo plazo.