Sandwich-Angriff Schritt für Schritt: Wie MEV-Bots Trades ausnutzen

Definition

Ein Sandwich-Angriff ist eine ausgeklügelte und oft räuberische Form der Maximal Extractable Value (MEV)-Ausnutzung innerhalb des dezentralen Finanzwesens (DeFi). Dabei platziert ein automatisierter Bot strategisch zwei Transaktionen um den ausstehenden Trade eines Nutzers in einer dezentralen Börse (DEX). Die Transaktion des Nutzers wird effektiv zwischen den Kauf- und Verkaufsaufträgen des Angreifers „eingeklemmt“ oder „gesandwicht“, wodurch der Angreifer von der Preiswirkung profitiert, die durch den Trade des Opfers entsteht. Diese Manipulation führt dazu, dass das Opfer einen deutlich schlechteren Ausführungspreis für seinen Swap erhält.

Ein Sandwich-Angriff ist ein MEV-Exploit, bei dem ein Angreifer einen Kaufauftrag vor dem ausstehenden Trade eines Nutzers und einen Verkaufsauftrag danach platziert, um von der durch die Transaktion des Nutzers verursachten Preisbewegung zu profitieren und das Opfer mit einem ungünstigeren Handelsergebnis zurückzulassen.

Kernaussage

Das Kernprinzip eines Sandwich-Angriffs ist die Ausnutzung vorhersehbarer Preisbewegungen, die durch einen großen Trade eines Nutzers auf einem Automated Market Maker (AMM) verursacht werden. Durch ein Front-Running mit einem Kauf und ein Back-Running mit einem Verkauf profitieren MEV-Bots von der temporären Preisverschiebung und entziehen der Transaktion des Opfers effektiv Wert. Dieser Mechanismus verdeutlicht eine grundlegende Schwachstelle in der transparenten und geordneten Natur der Blockchain-Transaktionsverarbeitung, insbesondere in DeFi-Umgebungen, wo die Transaktionsreihenfolge beeinflusst werden kann.

Mechanik

Der Ablauf eines Sandwich-Angriffs entfaltet sich in einer präzisen, mehrstufigen Abfolge, die die öffentliche Sichtbarkeit ausstehender Transaktionen im Mempool einer Blockchain nutzt. Wenn ein Nutzer einen Swap auf einer DEX initiiert, gelangt seine Transaktion zunächst in den Mempool, einen Wartebereich für unbestätigte Transaktionen. MEV-Bots überwachen diesen Mempool ständig und suchen nach großen oder wirkungsvollen Trades, die die Vermögenspreise innerhalb eines Liquiditätspools erheblich verändern könnten.

Nachdem ein geeignetes Ziel identifiziert wurde – typischerweise ein großer Swap in einem Liquiditätspool mit geringer Liquidität, der eine größere Preiswirkung verspricht – führt der Bot seine Strategie aus. Zuerst platziert er einen Front-Running-Kaufauftrag für das Asset, das der Nutzer kaufen möchte. Dieser Kaufauftrag wird mit einer höheren Gasgebühr eingereicht, um sicherzustellen, dass er vor der Transaktion des Opfers innerhalb desselben Blocks verarbeitet wird. Dieser anfängliche Kauf treibt den Preis des Assets nach oben und erzeugt einen künstlichen Preisanstieg, bevor der Trade des Opfers bestätigt wird. Anschließend wird die Transaktion des Opfers zu diesem künstlich erhöhten Preis ausgeführt, was bedeutet, dass es weniger Token erhält, als es unter normalen Marktbedingungen erhalten hätte. Unmittelbar nachdem die Transaktion des Opfers bestätigt wurde, führt der Bot einen Back-Running-Verkaufsauftrag für die gerade erworbenen Token aus. Dieser Verkaufsauftrag nutzt den höheren Preis, der sowohl durch den Front-Run des Bots als auch durch den nachfolgenden Trade des Opfers etabliert wurde, und sichert dem Angreifer einen Gewinn. Die gesamte Sequenz findet innerhalb eines einzigen Blocks statt, was sie zu einem schnellen und effizienten Exploit macht.

Trading-Relevanz

Sandwich-Angriffe sind für jeden, der im dezentralen Handel tätig ist, von hoher Relevanz, da sie die Rentabilität und Fairness von Swaps auf AMM-basierten DEXs direkt beeinflussen. Trader, insbesondere solche, die große Aufträge ausführen, sind besonders anfällig. Die Transparenz des Mempools, obwohl ein Kernmerkmal öffentlicher Blockchains, schafft dieses Zeitfenster für MEV-Bots. Die Auswirkungen sind am ausgeprägtesten in Liquiditätspools mit geringerem Total Value Locked (TVL) oder geringerem Handelsvolumen, da diese Umgebungen empfindlicher auf große Einzeltransaktionen reagieren, was zu größerer Preis-Slippage führt.

Ein Trader, der beispielsweise eine beträchtliche Menge ETH gegen einen weniger liquiden Altcoin tauschen möchte, könnte feststellen, dass sein Trade „gesandwicht“ wird. Der Front-Run-Kauf des Bots treibt den Preis des Altcoins in die Höhe, wodurch der Trader weniger Altcoin für sein ETH erhält. Der Bot verkauft dann seinen neu erworbenen Altcoin zum höheren Preis und profitiert von der erzwungenen Slippage des Traders. Diese Dynamik bedeutet, dass selbst wenn ein Trader eine vernünftige Slippage-Toleranz einstellt, ein Sandwich-Angriff den endgültigen Ausführungspreis über seine Erwartungen hinaus treiben kann, was ihn effektiv einen Teil seines Kapitals kostet. Das Verständnis dieses Mechanismus ist für Trader entscheidend, um die wahren Kosten ihrer Transaktionen zu bewerten und Strategien zur Minderung solcher Risiken zu implementieren.

Risiken

Das Hauptrisiko für Nutzer, die von Sandwich-Angriffen betroffen sind, ist der finanzielle Verlust aufgrund ungünstiger Ausführungspreise. Dieser Verlust ist eine direkte Folge der Manipulation des Angreifers, die den Preis, zu dem das Opfer kauft, künstlich in die Höhe treibt oder den Preis, zu dem es verkauft, senkt. Im Laufe der Zeit können wiederholte Sandwich-Angriffe das Kapital eines Traders erheblich schmälern, insbesondere bei aktiven Teilnehmern im DeFi-Bereich. Die heimtückische Natur dieser Angriffe bedeutet, dass Nutzer oft nicht sofort erkennen, dass sie ausgenutzt wurden, da die Transaktion abgeschlossen zu sein scheint, wenn auch zu einem schlechter als erwarteten Kurs.

Über direkte finanzielle Verluste hinaus tragen Sandwich-Angriffe zu einem weniger effizienten und weniger vertrauenswürdigen Marktumfeld bei. Sie führen ein Element der Ungerechtigkeit ein, bei dem hochentwickelte Bots kontinuierlich Wert von gewöhnlichen Nutzern extrahieren können. Dies kann neue Nutzer davon abhalten, in DeFi einzusteigen, oder bestehende Nutzer dazu bringen, das Vertrauen in die Integrität dezentraler Börsen zu verlieren. Darüber hinaus kann der Wettbewerb zwischen MEV-Bots um diese Gelegenheiten zu „Gas-Wars“ führen, bei denen Bots die Transaktionsgebühren in die Höhe treiben, um sicherzustellen, dass ihre Aufträge zuerst aufgenommen werden, was die Kosten für alle Netzwerkteilnehmer, einschließlich der Opfer von Sandwich-Angriffen selbst, erhöht.

Geschichte und Beispiele

Das Konzept von MEV, einschließlich Sandwich-Angriffen, gewann mit dem Aufkommen von Ethereum und seinem robusten DeFi-Ökosystem an Bedeutung. Als AMM-basierte DEXs wie Uniswap populär wurden, schufen die transparente Natur des Mempools und die Fähigkeit von Validatoren (oder Minern, historisch) Transaktionen zu ordnen, einen fruchtbaren Boden für diese Exploits. Frühe Fälle von Front-Running entwickelten sich schnell zu komplexeren Sandwich-Strategien, als Bots immer ausgefeilter wurden.

Ein bemerkenswertes Beispiel für Sandwich-Angriffe betrifft Stablecoin-Swaps. Obwohl Stablecoins darauf ausgelegt sind, eine Bindung an Fiat-Währungen (z. B. 1 USD) aufrechtzuerhalten, können selbst geringfügige Abweichungen ausgenutzt werden. Daten von EigenPhi zeigten, dass 38 % aller Sandwich-Angriffe auf Ethereum im Jahr 2025 auf Stablecoin-Pools abzielten. Ein Angreifer könnte einen großen Swap zwischen USDC und USDT beobachten, einen Kaufauftrag für den leicht unterbewerteten Stablecoin platzieren, den Trade des Opfers seinen Preis näher an die Parität (oder sogar leicht darüber) treiben lassen und dann mit Gewinn verkaufen. Dies zeigt, dass selbst in Märkten mit minimaler Volatilität das Prinzip der Preiswirkung ausgenutzt werden kann. Die kontinuierliche Entwicklung von MEV-Strategien bedeutet, dass, obwohl der Kernmechanismus bestehen bleibt, sich die spezifischen Ziele und Ausführungsmethoden an Marktbedingungen und Protokolländerungen anpassen.

Häufige Missverständnisse

Ein häufiges Missverständnis ist, dass Sandwich-Angriffe ausschließlich ein Problem für „Wale“ oder extrem große Trader sind. Während größere Trades in Liquiditätspools mit geringer Liquidität aufgrund ihrer größeren Preiswirkung tatsächlich attraktivere Ziele sind, können auch mittelgroße Trades anfällig sein, insbesondere in weniger liquiden Märkten. Die Rentabilität für den Angreifer skaliert mit der Preiswirkung, aber der grundlegende Mechanismus gilt weitgehend. Ein weiteres Missverständnis ist, dass das Festlegen einer niedrigen Slippage-Toleranz einen Nutzer vollständig schützt. Eine niedrige Slippage-Toleranz kann zwar verhindern, dass ein Trade ausgeführt wird, wenn sich der Preis zu stark bewegt, verhindert aber nicht, dass der Front-Running-Kauf stattfindet. Stattdessen könnte dies dazu führen, dass die Transaktion des Opfers fehlschlägt, nachdem der Angreifer bereits von seinem Front-Run profitiert hat, was zu einer verschwendeten Gasgebühr für das Opfer führt.

Darüber hinaus könnten einige Nutzer Sandwich-Angriffe mit allgemeiner Marktvolatilität oder legitimer Preisfindung verwechseln. Im Gegensatz zu natürlichen Marktschwankungen ist ein Sandwich-Angriff eine bewusste, räuberische Manipulation der Transaktionsreihenfolge, die darauf abzielt, Wert aus dem Trade eines bestimmten Nutzers zu extrahieren. Es geht nicht darum, Markttrends vorherzusagen, sondern darum, eine temporäre, lokalisierte Preisverschiebung zum persönlichen Vorteil zu erzeugen. Der Unterschied liegt in der absichtlichen Einfügung von Transaktionen, um das unmittelbare Ausführungsumfeld eines anderen Trades zu manipulieren, anstatt einfach auf breitere Marktkräfte zu reagieren.

Zusammenfassung

Sandwich-Angriffe stellen eine erhebliche Herausforderung in der DeFi-Landschaft dar und verkörpern eine ausgeklügelte Form der MEV-Ausnutzung. Durch das strategische Platzieren von Kauf- und Verkaufsaufträgen um die ausstehende Transaktion eines Nutzers manipulieren MEV-Bots die Vermögenspreise zu ihrem Vorteil und hinterlassen das Opfer mit einem ungünstigeren Handelsergebnis. Dieser Mechanismus gedeiht auf der Transparenz von Blockchain-Mempools und der deterministischen Reihenfolge von Transaktionen innerhalb eines Blocks. Obwohl besonders verbreitet bei großen Trades und in Liquiditätspools mit geringer Liquidität, einschließlich Stablecoin-Swaps, betrifft das zugrunde liegende Prinzip alle Teilnehmer an AMM-basierten DEXs. Das Verständnis dieser Mechanismen ist für Trader unerlässlich, um DeFi-Märkte effektiv zu navigieren, die Risiken zu erkennen und Strategien zur Minderung potenzieller Verluste durch solche räuberischen Praktiken in Betracht zu ziehen. Die fortlaufende Entwicklung von MEV und Gegen-MEV-Maßnahmen unterstreicht die dynamische Natur der Blockchain-Sicherheit und Marktgerechtigkeit.