Sandwich Attacks: Eine umfassende Anleitung

Definition

Stellen Sie sich vor, Sie kaufen eine große Menge einer Kryptowährung auf einer dezentralen Börse (DEX). Ihr Handel ist, weil er öffentlich auf der Blockchain ist, für jeden sichtbar. Ein böswilliger Akteur, der dies weiß, kann diese Information zu seinem Vorteil nutzen. Dies ist das Kernkonzept hinter einem Sandwich-Angriff: Der Angreifer platziert zwei Trades, einen vor und einen nach Ihrem Trade, um von Ihrer Transaktion zu profitieren.

Key Takeaway

Ein Sandwich-Angriff ist eine Form der Marktmanipulation, bei der ein Angreifer profitiert, indem er einen großen Trade eines Opfers auf einer DEX front- und back-runnt.

Mechanik

Lassen Sie uns Schritt für Schritt aufschlüsseln, wie ein Sandwich-Angriff funktioniert:

1. Trade des Opfers wird erkannt: Der Angreifer überwacht den Mempool (einen Wartebereich für ausstehende Transaktionen) oder verwendet andere Methoden, um einen großen, ausstehenden Trade zu identifizieren. Dieser Trade wird, wenn er ausgeführt wird, wahrscheinlich den Marktpreis erheblich bewegen.

2. Front-Running-Order (Das 'Sandwich'-Brot): Der Angreifer gibt eine Kauforder für denselben Vermögenswert vor der Ausführung des Trades des Opfers auf. Dies treibt den Preis leicht in die Höhe. Dies ist die erste Brotscheibe im Sandwich.

3. Trade des Opfers wird ausgeführt: Die große Kauforder des Opfers wird ausgeführt und erhöht den Preis des Vermögenswertes weiter. Dies ist die Füllung des Sandwiches.

4. Back-Running-Order (Das 'Sandwich'-Brot): Unmittelbar nach dem Trade des Opfers gibt der Angreifer eine Verkaufsorder für den Vermögenswert auf, den er zuvor gekauft hat. Er verkauft zu einem höheren Preis als er gekauft hat und profitiert von der Kursbewegung, die durch den Trade des Opfers verursacht wurde. Dies ist die zweite Brotscheibe.

5. Gewinn und Slippage: Der Angreifer profitiert von der Differenz zwischen Kauf- und Verkaufspreis. Er profitiert auch von jeglichem Slippage, den das Opfer aufgrund des großen Trades erfährt. Slippage ist die Differenz zwischen dem erwarteten Preis und dem tatsächlichen Preis bei der Ausführung eines Trades.

Slippage: Die Differenz zwischen dem erwarteten Preis eines Trades und dem Preis, zu dem der Trade ausgeführt wird.

Beispiel: Stellen Sie sich vor, Alice möchte 100 ETH auf einer DEX kaufen. Ein Angreifer, Bob, sieht die ausstehende Transaktion von Alice.

• Bobs erster Trade: Bob kauft 1 ETH für 3.000 $.
• Alices Trade: Alice kauft 100 ETH und treibt den Preis aufgrund der Größe ihres Trades auf 3.050 $.
• Bobs zweiter Trade: Bob verkauft sofort seine 1 ETH für 3.050 $.

Bob erzielt einen Gewinn von 50 $ (3050 - 3000 = 50 $) abzüglich Transaktionsgebühren. Alice hat derweil einen etwas höheren Preis bezahlt, als sie es getan hätte, wenn Bob sie nicht front-gerunnt hätte, und sie könnte Slippage erfahren haben.

Handelsrelevanz

Sandwich-Angriffe sind für den Handel auf DEXs direkt relevant. Sie unterstreichen, wie wichtig es ist, die Marktdynamik zu verstehen, insbesondere auf Plattformen mit transparenten Orderbüchern und öffentlichen Mempools. Händler müssen sich bewusst sein, dass ihre großen Trades ins Visier genommen werden können. Die Preisauswirkung eines Trades ist entscheidend.

• Slippage-Bewusstsein: Achten Sie beim Handel auf Slippage. Große Trades, insbesondere auf DEXs mit geringer Liquidität, sind anfällig für Kursmanipulationen durch Sandwich-Angriffe.
• Ordergröße: Erwägen Sie, große Orders in kleinere Trades aufzuteilen, um die Auswirkungen auf den Preis zu reduzieren und das Risiko, in ein Sandwich zu geraten, zu minimieren. Dies kann die Rentabilität des Angriffs verringern.
• Gasgebührenanalyse: Angreifer verwenden oft höhere Gasgebühren, um sicherzustellen, dass ihre Transaktionen von Minern priorisiert werden, was ihnen einen Vorteil verschafft. Dies kann ein Indikator für potenzielle Angriffe sein.
• Transaktionsüberwachungstools: Es gibt Tools, mit denen Sie Transaktionen überwachen und potenzielle Sandwich-Angriffe in Echtzeit erkennen können. Diese Tools analysieren den Mempool und suchen nach verdächtigen Handelspattern.

Risiken

Sandwich-Angriffe bergen mehrere Risiken für Händler:

• Finanzielle Verluste: Opfer von Sandwich-Angriffen verlieren aufgrund von Slippage und dem manipulierten Preis Geld.
• Erhöhte Transaktionskosten: Die Trades des Angreifers erhöhen die Transaktionskosten für alle im Netzwerk, da sie um Block Space und Gas konkurrieren.
• Marktinstabilität: Wiederholte Sandwich-Angriffe können das Vertrauen in DEXs untergraben und zur Marktvolatilität beitragen.
• Rufschädigung: Obwohl die Angriffe oft legal sind (je nach Gerichtsbarkeit), werden sie von der Community negativ bewertet und können als unethisch angesehen werden.

Historie/Beispiele

Sandwich-Angriffe haben zugenommen, da DEXs an Popularität gewonnen haben. Sie sind eine natürliche Folge der Transparenz und Unveränderlichkeit der Blockchain-Technologie. Obwohl es schwierig ist, konkrete, überprüfbare Beispiele zu liefern, ohne die On-Chain-Privatsphäre zu gefährden, veranschaulichen die folgenden Punkte den Kontext:

• Frühe DeFi-Tage: Mit dem Wachstum des DeFi-Bereichs nahm auch die Raffinesse der Angreifer zu. Anfangs waren die Angriffe relativ einfach, aber sie haben sich weiterentwickelt, da Arbitrage-Bots und andere automatisierte Handelsstrategien üblicher geworden sind.
• Ethereum und EVM-Ketten: Sandwich-Angriffe sind besonders häufig auf Ethereum und anderen EVM (Ethereum Virtual Machine)-kompatiblen Ketten, da sie öffentliche Mempools haben und DEXs wie Uniswap und SushiSwap weit verbreitet sind.
• MEV (Miner Extractable Value): Sandwich-Angriffe fallen unter den Oberbegriff MEV, der sich auf den Gewinn bezieht, den Miner durch die Neusortierung, das Einbeziehen oder die Zensur von Transaktionen innerhalb eines Blocks erzielen können. Die MEV-Extraktion ist ein wichtiger Bereich der Forschung und Entwicklung im Blockchain-Bereich.
• Abmilderungsstrategien: Es werden Anstrengungen unternommen, um Sandwich-Angriffe abzuschwächen. Dazu gehören:
  • Private Transaktionspools: Einige Plattformen bieten private Transaktionspools an, in denen Trades vor der Öffentlichkeit verborgen werden, bis sie ausgeführt werden. Dies erschwert es Angreifern, Trades zu front-runnen.
  • Flashbots: Flashbots ist ein Projekt, das darauf abzielt, einen effizienteren und transparenteren Markt für die MEV-Extraktion zu schaffen. Es ermöglicht Händlern, Transaktionen direkt an Miner zu übermitteln und den öffentlichen Mempool zu umgehen.
  • Verbesserte Slippage-Kontrollen: DEXs arbeiten an ausgefeilteren Slippage-Kontrollen und Preisauswirkungsanalysen, um Händlern zu helfen, die potenziellen Kosten ihrer Trades besser zu verstehen.

Sandwich-Angriffe sind ein Symptom der offenen, erlaubnisfreien Natur des dezentralen Finanzwesens. Das Verständnis ist für jeden, der am DeFi-Ökosystem teilnimmt, von entscheidender Bedeutung. Erwarten Sie, dass in Zukunft ausgefeiltere Verteidigungsmaßnahmen und Gegenmaßnahmen auftauchen, um diese Form der Marktmanipulation zu bekämpfen.