JaredfromSubway.ethが運用するサンドイッチ攻撃ボットは、2023年3月に初めて抽出が記録されてから8月28日までの間に、約2億9500万ドル相当となる11万7007ETHを抽出した。2026年6月には、正体不明の攻撃者がWETH、USDC、USDTに似せた66件の偽トークンコントラクトを展開し、ボットにトークン支出を承認させたうえで、少なくとも750万ドル相当のETHとステーブルコインを流出させた。犯人は資金をTornado Cash経由で送金しており、資金は回収されていない。この事件は、サンドイッチボットがイーサリアムの公開されたメンプールを悪用し、標的取引の前後に取引を入れることで、被害者のスリッページを利益に変える仕組みを浮き彫りにした。イーサリアムのバリデーターの90%以上がブロック構築の外部委託に利用するMEV-Boostでは、集中も続いている。24時間のスナップショットでは、relay.ultrasound.money、Titan Relay、bloXrouteの規制対象リレーが、それぞれペイロードの34.0%、28.5%、25.0%を処理し、Titanのビルダーはブロックの50.3%を構築した。サンドイッチ取引による月間の抽出額は、2024年後半の約1000万ドルから2025年10月には約250万ドルへと減少し、75%落ち込んだ。一方、トレーダーの年間損失のピークは約6000万ドルと推定されている。イーサリアムが計画するGlamsterdamアップグレードには、プロトコルに組み込まれたプロポーザー・ビルダー分離（ePBS）が含まれており、MEV-Boostのオークションをプロトコル内に移し、信頼できる仲介者としてのリレーをなくすことになる。