Stablecoins und MEV: Sandwich-Angriffe bei Swaps verstehen

Definition

Ein Sandwich-Angriff ist eine aggressive Handelsstrategie im dezentralen Finanzwesen (DeFi), bei der ein böswilliger Akteur die Transparenz ausstehender Transaktionen auf einer Blockchain ausnutzt. Insbesondere ein Stablecoin-Sandwich-Angriff zielt auf Swaps zwischen zwei Stablecoins ab, digitalen Währungen, die darauf ausgelegt sind, einen stabilen Wert zu halten, oft an Fiat-Währungen wie den US-Dollar gekoppelt. Der Angreifer beobachtet den ausstehenden Stablecoin-Swap eines Benutzers im öffentlichen Transaktionspool (dem Mempool) und platziert dann strategisch zwei eigene Transaktionen: eine unmittelbar vor dem Handel des Opfers (Front-Run) und eine unmittelbar danach (Back-Run). Dieses Manöver "sandwicht" die Transaktion des Opfers und zwingt es, seinen Handel zu einem ungünstigeren Preis auszuführen, während der Angreifer vom induzierten Preisbewegung profitiert. Dieser Exploit ist eine Form von Maximal Extractable Value (MEV), der den maximalen Wert darstellt, der aus der Blockproduktion über die Standard-Blockbelohnung und Gasgebühren hinaus durch das Einschließen, Ausschließen oder Neuanordnen von Transaktionen innerhalb eines Blocks extrahiert werden kann.

Kernaussage

Stablecoin-Sandwich-Angriffe nutzen die vorhersehbare Natur ausstehender Transaktionen auf dezentralen Börsen, insbesondere solche, die Stablecoins betreffen, indem sie strategisch Orders vor und nach dem Swap eines Opfers platzieren, um von induzierten Preisänderungen zu profitieren. Diese Form von MEV führt zu finanziellen Verlusten für den ahnungslosen Benutzer und verdeutlicht ein erhebliches Risiko in Handelsumgebungen, die auf Automated Market Makern (AMMs) basieren.

Mechanik

Die Mechanik eines Stablecoin-Sandwich-Angriffs beruht stark auf der öffentlichen Sichtbarkeit des Mempools und dem Design von Automated Market Makern (AMMs). Wenn ein Benutzer einen Swap auf einer dezentralen Börse (DEX) initiiert, gelangt seine Transaktion zuerst in den Mempool, einen Wartebereich für unbestätigte Transaktionen. MEV-Bots überwachen diesen Mempool ständig und scannen nach großen oder wirkungsvollen Transaktionen, die erhebliche Preisverschiebungen auf einem AMM verursachen könnten. Im Kontext von Stablecoins können, obwohl ihr Wert gekoppelt ist, ein großer Swap immer noch vorübergehende, wenn auch geringe, Preisabweichungen oder Slippage innerhalb des Liquiditätspools verursachen.

Nachdem ein geeignetes Ziel – ein ausstehender Stablecoin-Swap – identifiziert wurde, führt der Bot des Angreifers einen Front-Run aus. Dies beinhaltet das Senden einer Kauforder für den Stablecoin, den das Opfer kaufen möchte, mit einer höheren Gasgebühr, um sicherzustellen, dass sie vor der Transaktion des Opfers verarbeitet wird. Diese Front-Running-Kauforder verbraucht einen Teil der verfügbaren Liquidität und verschiebt den Preis des Stablecoin-Paares im AMM subtil. Folglich erhält das Opfer, wenn seine ursprüngliche Swap-Transaktion verarbeitet wird, weniger Token als erwartet und kauft effektiv zu einem leicht überhöhten Preis aufgrund der vorherigen Aktion des Angreifers. Unmittelbar nachdem die Transaktion des Opfers bestätigt wurde, führt der Bot des Angreifers einen Back-Run aus. Dies beinhaltet das Senden einer Verkaufsorder für den Stablecoin, den er gerade erworben hat, und verkauft ihn zu dem neuen, leicht höheren Preis, der sowohl durch seinen Front-Run als auch durch den Handel des Opfers beeinflusst wurde. Der Angreifer profitiert von der Differenz zwischen dem Preis, zu dem er gekauft (Front-Run) und dem Preis, zu dem er verkauft (Back-Run) hat, abzüglich seiner Transaktionskosten. Der Handel des Opfers wird somit zwischen diesen beiden bösartigen Transaktionen "gesandwicht", wodurch es durch erhöhte Slippage einen Verlust erleidet.

Trading-Relevanz

Für Trader, die mit dezentralen Börsen interagieren, insbesondere diejenigen, die häufig zwischen Stablecoins tauschen, ist das Verständnis von Sandwich-Angriffen für ein effektives Risikomanagement von größter Bedeutung. Obwohl Stablecoins auf Preisstabilität ausgelegt sind, sind ihre Swaps auf AMMs immer noch anfällig für diese Exploits. Die wahrgenommene "Sicherheit" von Stablecoin-zu-Stablecoin-Swaps kann Benutzer dazu verleiten, das Potenzial für Preismanipulationen zu übersehen, was sie zu Hauptzielen macht. Die Auswirkungen auf einzelne Trader manifestieren sich als unerwartete Slippage, bei der der ausgeführte Preis erheblich vom erwarteten Preis abweicht. Dies kann die Gewinnmargen für Arbitrageure schmälern, die Kosten für Benutzer erhöhen, die lediglich Gelder zwischen verschiedenen Stablecoin-Varianten verschieben möchten, oder sogar zu erheblichen Verlusten bei größeren Trades führen.

Die Häufigkeit dieser Angriffe, wie Daten zeigen, die einen erheblichen Prozentsatz aller Sandwich-Angriffe auf Stablecoin-Pools belegen, unterstreicht die Notwendigkeit der Wachsamkeit. Trader müssen sich bewusst sein, dass selbst scheinbar harmlose Stablecoin-Swaps ausgenutzt werden können. Dieses Bewusstsein sollte ihre Wahl der DEXs, ihr Verständnis der Transaktionskosten und ihre Strategien zur Festlegung der Slippage-Toleranz beeinflussen. Eine sehr niedrige Slippage-Toleranz kann vor großen Verlusten durch Sandwich-Angriffe schützen, erhöht aber auch die Wahrscheinlichkeit, dass eine Transaktion fehlschlägt. Umgekehrt macht eine hohe Slippage-Toleranz einen Benutzer anfälliger. Daher müssen Trader diese Faktoren sorgfältig abwägen und möglicherweise alternative Handelsplätze oder -methoden erkunden, die einen besseren Schutz vor MEV bieten.

Risiken

Das Hauptrisiko, das mit Stablecoin-Sandwich-Angriffen verbunden ist, ist der direkte finanzielle Verlust für das Opfer. Dieser Verlust entsteht, weil die Transaktion des Opfers zu einem künstlich verschlechterten Preis ausgeführt wird, wodurch effektiv mehr für den gekauften Vermögenswert bezahlt oder weniger für den verkauften Vermögenswert erhalten wird. Während einzelne Verluste bei Stablecoin-Swaps aufgrund der inhärenten Stabilität der Vermögenswerte gering erscheinen mögen, summieren sich diese Verluste im Laufe der Zeit, insbesondere für häufige Trader oder diejenigen, die größere Volumina ausführen. Der kumulative Effekt kann erheblich sein und das Kapital stillschweigend schmälern. Über die individuellen finanziellen Auswirkungen hinaus stellen diese Angriffe auch breitere systemische Risiken für das DeFi-Ökosystem dar. Sie können das Vertrauen der Benutzer in dezentrale Börsen und das Versprechen eines fairen, transparenten Handels mindern. Wenn Benutzer DEXs als Umgebungen wahrnehmen, in denen ihre Trades ständig ausgenutzt werden, könnten sie Liquidität abziehen oder sich für zentralisierte Alternativen entscheiden, was das Wachstum und die Akzeptanz des dezentralen Finanzwesens behindert.

Darüber hinaus schafft die Existenz von MEV-Bots und Sandwich-Angriffen ein ungleiches Spielfeld. Hochentwickelte Bots mit Hochgeschwindigkeitszugang zu Mempool-Daten und optimierten Gas-Gebotsstrategien haben einen inhärenten Vorteil gegenüber normalen Benutzern. Dies kann zu einer Konzentration von Gewinnen bei einigen wenigen gut ausgestatteten Einheiten führen und potenziell die Macht innerhalb eines angeblich dezentralen Systems zentralisieren. Die Minderung dieser Risiken erfordert einen vielschichtigen Ansatz, einschließlich Benutzeraufklärung, Verbesserungen im DEX-Design (z. B. private Transaktions-Relays, Batch-Auktionen) und die Entwicklung robusterer MEV-Schutzmechanismen. Benutzer sollten auch die Verwendung von DEX-Aggregatoren in Betracht ziehen, die Trades über mehrere Liquiditätsquellen leiten, um die Auswirkungen zu minimieren, oder Lösungen erkunden, die MEV-Schutz bieten, indem sie Transaktionen direkt an Miner/Validatoren senden, ohne sie zuerst dem öffentlichen Mempool auszusetzen.

Geschichte und Beispiele

Das Konzept des Maximal Extractable Value (MEV) gewann mit dem Aufkommen dezentraler Börsen und der zunehmenden Komplexität von Blockchain-Transaktionen, insbesondere auf Ethereum, an Bedeutung. Während MEV verschiedene Strategien umfasst, entwickelten sich Sandwich-Angriffe schnell zu einer der häufigsten und profitabelsten Formen der Ausbeutung. Frühe MEV-Fälle zielten hauptsächlich auf hochvolatile Vermögenswerte ab, bei denen größere Preisschwankungen ein höheres Gewinnpotenzial boten. Doch mit der Weiterentwicklung der MEV-Bots und dem Wachstum des Stablecoin-Handels erkannten Angreifer die konsistenten, wenn auch kleineren, Gewinnmöglichkeiten in Stablecoin-Pools.

Daten von Plattformen wie EigenPhi haben das Ausmaß dieser Angriffe beleuchtet. Berichte deuten beispielsweise darauf hin, dass ein erheblicher Teil – bis zu 38 % aller Sandwich-Angriffe auf Ethereum im Jahr 2025 – speziell Stablecoin-Pools zum Ziel hatten. Diese Statistik verdeutlicht eine kritische Verschiebung: Stablecoins, einst aufgrund ihrer Preisstabilität als relativ sicher vor solchen Manipulationen angesehen, wurden zu einem Hauptfokus für MEV-Extraktoren. Diese Angriffe sind keine Einzelfälle, sondern ein kontinuierlicher, automatisierter Prozess, der von Bots rund um die Uhr ausgeführt wird, um diese Möglichkeiten zu identifizieren und auszunutzen. Während spezifische, namentlich genannte Beispiele einzelner Stablecoin-Sandwich-Angriffe seltener öffentlich gemacht werden als größere Hacks, stellt die kumulative Auswirkung über Tausende von täglichen Transaktionen eine erhebliche Wertübertragung von gewöhnlichen Benutzern zu MEV-Betreibern dar. Diese anhaltende Aktivität unterstreicht die dauerhafte Herausforderung, die MEV für die Fairness und Effizienz der DeFi-Märkte darstellt.

Häufige Missverständnisse

Ein häufiges Missverständnis ist, dass Stablecoins immun gegen Preismanipulationen sind, weil sie an Fiat-Währungen gekoppelt sind. Während ihr langfristiger Wert auf Stabilität abzielt, können die kurzfristigen Preisdynamiken innerhalb eines AMM-Liquiditätspools immer noch beeinflusst werden. Ein großer Stablecoin-Swap kann das Verhältnis der Vermögenswerte in einem Pool vorübergehend verschieben und ein momentanes Preisungleichgewicht erzeugen, das MEV-Bots ausnutzen. Die "Kopplung" wird im Laufe der Zeit von Arbitrageuren aufrechterhalten, aber ein Sandwich-Angriff nutzt diese Mikro-Schwankungen aus, bevor der breitere Markt sie korrigieren kann. Benutzer gehen oft davon aus, dass, weil 1 USDC immer 1 USDT entsprechen sollte, ihr Swap immer im Verhältnis 1:1 ausgeführt wird, und übersehen dabei den Einfluss der Liquiditätstiefe und der unmittelbaren Nachfrage/Angebot innerhalb des spezifischen Pools.

Ein weiteres Missverständnis ist, dass Sandwich-Angriffe ein "Bug" in der Blockchain oder im DEX-Protokoll sind. In Wirklichkeit sind sie eine inhärente Konsequenz der transparenten und erlaubnisfreien Natur öffentlicher Blockchains und des Designs von AMMs. Transaktionen werden vor der Bestätigung an einen öffentlichen Mempool gesendet, und jeder kann sie beobachten, front-runnen oder back-runnen, indem er höhere Gasgebühren zahlt. Dies ist kein Fehler im Code, sondern eine emergente Eigenschaft der Systemarchitektur. Darüber hinaus könnten einige Benutzer glauben, dass nur sehr große Trades ins Visier genommen werden. Während größere Trades den Angreifern ein größeres Gewinnpotenzial bieten, können auch kleinere Stablecoin-Swaps gesandwicht werden, insbesondere wenn der kumulative Effekt über viele kleine Trades hinweg für einen Bot lohnenswert ist. Die Raffinesse von MEV-Bots bedeutet, dass sie eine breite Palette von Transaktionsgrößen effizient ins Visier nehmen können, wodurch fast jeder Benutzer ein potenzielles Opfer wird.

Zusammenfassung

Stablecoin-Sandwich-Angriffe stellen eine ausgeklügelte Form des Maximal Extractable Value (MEV) dar, die speziell Swaps zwischen Stablecoins auf dezentralen Börsen zum Ziel hat. Durch das Front-Running der Transaktion eines Opfers mit einer Kauforder und das Back-Running mit einer Verkaufsorder profitieren Angreifer von der induzierten Preisbewegung, wodurch das Opfer einen ungünstigeren Ausführungspreis erhält. Dieser Mechanismus, ermöglicht durch die Transparenz des Mempools und das Design von Automated Market Makern, führt zu direkten finanziellen Verlusten für Benutzer und birgt größere Risiken für Vertrauen und Fairness innerhalb des DeFi-Ökosystems. Obwohl Stablecoins auf Stabilität ausgelegt sind, sind ihre On-Chain-Swaps nicht immun gegen diese Manipulationen. Das Verständnis dieser Mechaniken, die Implementierung geeigneter Risikomanagementstrategien wie sorgfältige Slippage-Toleranzeinstellungen und die Erkundung MEV-geschützter Transaktions-Relays sind für Trader, die die Komplexität des dezentralen Finanzwesens navigieren, unerlässlich. Die anhaltende Häufigkeit dieser Angriffe unterstreicht die kontinuierliche Notwendigkeit der Benutzeraufklärung und technologischer Fortschritte, um ein gerechteres Handelsumfeld zu fördern.