Sandwich-Angriff
Einfach ausgedruckt: Ein Sandwich-Angriff liegt vor, wenn ein Bot Ihren Trade im Mempool sieht, Ihnen zuvorkommt, um den Preis nach oben zu treiben, Ihren Trade zu einem schlechteren Preis ausfuhren lässt und dann sofort danach verkauft – Sie sind das Fleisch in einem sehr teuren Sandwich.
Ein Sandwich-Angriff ist eine Art von MEV (Maximal Extractable Value)-Exploit, bei dem ein Angreifer eine ausstehende Transaktion im Mempool der Blockchain erkennt, eine Kauforder kurz davor platziert („Front-Running"), das Opfer seinen Trade zu einem uberhöhten Preis ausfuhren lässt und dann sofort danach verkauft („Back-Running"), wobei er die Differenz einstreicht. Die Transaktion des Opfers wird zu einem schlechteren Preis als erwartet ausgefuhrt, während der Angreifer risikofreien Gewinn erzielt.
In AMM-basiertem DeFi (Uniswap, PancakeSwap usw.) werden Sandwich-Angriffe von MEV-Bots automatisiert, die den Mempool nach profitablen Gelegenheiten durchsuchen. Der Angriff ist moglich, weil Transaktionen im öffentlichen Mempool sitzen, bevor sie in einen Block aufgenommen werden, was Bots Zeit gibt, sie zu beobachten, zu simulieren und ihre eigenen Transaktionen einzufugen. Krypto-Perpetual-Futures an zentralisierten Börsen (CEXs) sind weniger anfällig fur klassische Sandwich-Angriffe, da CEXs ein zentrales Limit-Orderbuch mit Zeitprioritätszuordnung verwenden, kein AMM. CEX-Handler sind jedoch analogen Risiken ausgesetzt: Front-Running durch Börseninsider oder Market Maker mit schnelleren Verbindungen und Latenz-Arbitrage, bei der Ihre Order das Buch erreicht, nachdem der Markt sich bereits bewegt hat. Kingfisher-Benutzer sind primär CEX-basiert, aber das Verständnis der Sandwich-Mechanik ist fur die Navigation von DeFi-Protokollen wertvoll, die in das breitere Krypto-Ökosystem integriert sind.
Wie es funktioniert
Sandwich-Angriff Schritt fur Schritt:
- Opfer sendet Transaktion: Ein Handler sendet eine große Kauforder fur Token X an einer DEX mit 1 % Slippage-Toleranz
- Angreifer erkennt: MEV-Bot sieht die ausstehende Transaktion im öffentlichen Mempool
- Front-Run: Angreifer sendet eine Kauf-Transaktion mit hoherer Gas-Gebuhr und lässt sie zuerst verarbeiten. Dies treibt den Preis von Token X nach oben (AMM-Konstantproduktformel)
- Opfer fuhrt aus: Die Transaktion des Opfers wird zum nun erhöhten Preis ausgefuhrt und kauft weniger Token als erwartet. Die Slippage-Toleranz ermoglicht dies – das Opfer zahlt effektiv zu viel
- Back-Run: Angreifer verkauft Token X sofort zum erhöhten Preis (hoher als sein Einstieg) und kassiert die Differenz als Gewinn
- Preis kehrt zuruck: Nach beiden Transaktionen gleicht sich der AMM-Pool aus und der Preis kehrt auf das ursprungliche Niveau zuruck
Das Opfer verliert Wert durch:
- Schlechteren Ausfuhrungspreis (Preisauswirkung des Front-Runs des Angreifers)
- Maximale Ausnutzung der Slippage-Toleranz
- Der Gewinn des Angreifers stammt direkt aus dem Trade des Opfers
In CEX-Futures (weniger anfällig, aber analoge Risiken bestehen):
- Latenz-Arbitrage: Schnellere Teilnehmer sehen Preisänderungen und fuhren vor Ihnen aus, ahnlich wie Front-Running
- Orderbuch-Front-Running: Market Maker mit gemeinsam untergebrachten Servern sehen Ihre Order und passen Kurse an, bevor sie ausgefuhrt wird
- Informationsleckage: Große Orders an CEXs konnen durch Uberwachung von Orderbuchänderungen erkannt werden, was antizipierende Positionierung ermoglicht
Warum es fur Handler wichtig ist
- Slippage-Toleranz ist Ihre primäre Verteidigung in DeFi. Das Einstellen der Slippage auf 0,1-0,5 % macht Sandwich-Angriffe unrentabel, da der Angreifer nicht genug Wert extrahieren kann, um die Gaskosten zu decken. Der Kompromiss: Ihre Transaktion kann während volatiler Perioden fehlschlagen. 0,5 % ist der praktische Sweet Spot.
- Private Mempools (Flashbots, MEV-Boost) schutzen vor Sandwich-Angriffen. Durch die direkte Einreichung von Transaktionen bei Blockerstellern anstatt im öffentlichen Mempool kann Ihr Trade nicht beobachtet und eingeklemmt werden. Dies ist Standardpraxis fur jeden DeFi-Trade uber 10.000 $.
- CEX-Handler sind anderen, aber verwandten Risiken ausgesetzt. Kingfisher-Benutzer an zentralisierten Börsen sind keinen On-Chain-Sandwich-Angriffen ausgesetzt, aber große Orders konnen dennoch durch Orderbuchuberwachung erkannt werden. Die Verwendung von Eisberg-Orders, die Aufteilung großer Orders und die Vermeidung offensichtlicher Limit-Order-Platzierung an Schlüsselniveaus reduziert dieses Risiko.
Haufige Fehler
- Einstellen einer zu hohen Slippage-Toleranz bei DEX-Trades. 3-5 % Slippage ist eine offene Einladung an Sandwich-Bots. Halten Sie die Slippage bei maximal 0,5-1 %, es sei denn, Sie handeln extrem illiquide Token.
- Handel mit großer Größe auf AMMs während Phasen hoher Auslastung. Wenn die Gaspreise in die Höhe schießen, werden Sandwich-Bots selektiver – aber große Trades bleiben profitable Ziele. Wenn Sie Größe auf einer DEX handeln mussen, verwenden Sie einen DEX-Aggregator (1inch, Matcha), der durch mehrere Pools routet und MEV-Schutz bietet.
- Annahme, dass CEXs gegen alle Formen von Front-Running immun sind. On-Chain-Sandwich-Angriffe treffen zwar nicht zu, aber CEX-Handler mit großen Orders konnen von Marktteilnehmern mit schnellerer Infrastruktur erkannt und front-gelaufen werden. Verwenden Sie algorithmische Ausfuhrung oder teilen Sie große Orders in kleinere Stucke auf.