Sandwich-Angriff

Ein Sandwich-Angriff liegt vor, wenn ein Bot Ihren Trade im Mempool sieht, Sie vorwegnimmt (front-running), um den Preis nach oben zu treiben, Ihren Trade zu einem schlechteren Preis ausführen lässt und dann sofort danach verkauft. Sie sind das Fleisch in einem sehr teuren Sandwich.

Ein Sandwich-Angriff ist eine Art von MEV (Maximal Extractable Value)-Ausnutzung, bei der ein Angreifer eine ausstehende Transaktion im Mempool der Blockchain erkennt, direkt davor eine Kauforder platziert (Front-Running), den Trade des Opfers zu einem aufgeblähten Preis ausführen lässt und dann sofort danach verkauft (Back-Running), wobei er die Differenz einstreicht. Der Trade des Opfers wird zu einem schlechteren Preis als erwartet ausgeführt, während der Angreifer einen risikofreien Gewinn erzielt.

In AMM-basiertem DeFi (Uniswap, PancakeSwap usw.) werden Sandwich-Angriffe von MEV-Bots automatisiert durchgeführt, die den Mempool nach profitablen Gelegenheiten durchsuchen. Der Angriff ist möglich, weil Transaktionen vor der Aufnahme in einen Block im öffentlichen Mempool liegen, was Bots Zeit gibt, diese zu beobachten, zu simulieren und eigene Transaktionen einzufügen. Krypto-Perpetual-Futures auf zentralisierten Börsen (CEXs) sind weniger anfällig für klassische Sandwich-Angriffe, da CEXs ein zentrales Limit-Orderbuch mit Zeitprioritäts-Matching verwenden und kein AMM. Dennoch sehen sich CEX-Händler ähnlichen Risiken gegenüber: Front-Running durch Börseninsider oder Market Maker mit schnelleren Verbindungen sowie Latenzarbitrage, bei der Ihre Order erst im Orderbuch eintrifft, nachdem sich der Markt bereits bewegt hat. Kingfisher-Nutzer sind primär auf CEXs aktiv, aber das Verständnis der Sandwich-Mechanik ist wertvoll für die Nutzung von DeFi-Protokollen, die mit dem breiteren Krypto-Ökosystem verbunden sind.

So funktioniert es

Sandwich-Angriff Schritt für Schritt:

1. Opfer sendet Transaktion: Ein Händler sendet eine große Kauforder für Token X auf einer DEX mit einer Slippage-Toleranz von 1 %.
2. Angreifer erkennt: MEV-Bot sieht die ausstehende Transaktion im öffentlichen Mempool.
3. Front-Running: Angreifer sendet eine Kauf-Transaktion mit höherer Gas-Gebühr, die zuerst verarbeitet wird. Dies treibt den Preis von Token X nach oben (AMM-Constant-Product-Formel).
4. Opfer führt aus: Die Transaktion des Opfers wird zum nun erhöhten Preis ausgeführt, wodurch weniger Token als erwartet gekauft werden. Die Slippage-Toleranz erlaubt dies, das Opfer zahlt effektiv zu viel.
5. Back-Running: Angreifer verkauft Token X sofort zum erhöhten Preis (höher als sein Einstieg) und streicht die Differenz als Gewinn ein.
6. Preis normalisiert sich: Nach beiden Transaktionen gleicht sich der AMM-Pool aus und der Preis kehrt nahe das ursprüngliche Niveau zurück.

Das Opfer verliert Wert durch:

• Schlechteren Ausführungspreis (Preisimpact durch Front-Running des Angreifers)
• Ausgeschöpfte Slippage-Toleranz
• Den Gewinn des Angreifers, der direkt aus dem Trade des Opfers stammt

Bei CEX-Futures (weniger anfällig, aber ähnliche Risiken existieren):

• Latenzarbitrage: Schnellere Teilnehmer sehen Preisänderungen und führen vor Ihnen aus, ähnlich wie Front-Running.
• Orderbuch-Front-Running: Market Maker mit colokalierten Servern sehen Ihre Order und passen Kurse an, bevor sie ausgeführt wird.
• Informationsleck: Große Orders auf CEXs können durch Überwachung von Orderbuchänderungen erkannt werden, was antizipierende Positionierung ermöglicht.

Warum es für Händler wichtig ist

1. Slippage-Toleranz ist Ihre primäre Verteidigung in DeFi. Eine Slippage von 0,1–0,5 % macht Sandwich-Angriffe unprofitabel, da der Angreifer nicht genug Wert extrahieren kann, um die Gas-Kosten zu decken. Der Kompromiss: Ihre Transaktion kann in volatilen Phasen fehlschlagen. 0,5 % ist der praktische Sweet Spot.
2. Private Mempools (Flashbots, MEV-Boost) schützen vor Sandwich-Angriffen. Indem Sie Transaktionen direkt an Block-Builder statt an den öffentlichen Mempool senden, kann Ihr Trade nicht beobachtet und gesandwicht werden. Dies ist Standard für jeden DeFi-Trade über 10.000 $.
3. CEX-Händler sehen sich anderen, aber verwandten Risiken gegenüber. Kingfisher-Nutzer auf zentralisierten Börsen sind keinen On-Chain-Sandwich-Angriffen ausgesetzt, aber große Orders können dennoch durch Orderbuch-Überwachung erkannt werden. Die Verwendung von Iceberg-Orders, das Aufteilen großer Orders und das Vermeiden offensichtlicher Limit-Order-Platzierungen bei Schlüssellevels reduziert dieses Risiko.

Häufige Fehler

• Zu hohe Slippage-Toleranz bei DEX-Trades. 3–5 % Slippage ist eine offene Einladung für Sandwich-Bots. Sofern Sie nicht illiquide Token handeln, halten Sie die Slippage bei maximal 0,5–1 %.
• Große Positionsgrößen auf AMMs während Hochlastphasen handeln. Wenn die Gas-Preise steigen, werden Sandwich-Bots wählerischer, aber große Trades bleiben profitable Ziele. Wenn Sie auf einer DEX große Größen handeln müssen, verwenden Sie einen DEX-Aggregator (1inch, Matcha), der über mehrere Pools routet und MEV-Schutz bietet.
• Annehmen, dass CEXs immun gegen alle Formen von Front-Running sind. Während On-Chain-Sandwich-Angriffe nicht zutreffen, können CEX-Händler mit großen Orders von Marktteilnehmern mit schnellerer Infrastruktur erkannt und vorweggenommen werden. Verwenden Sie algorithmische Ausführung oder teilen Sie große Orders in kleinere Stücke.

Detaillierte Studie

Möchten Sie mehr erfahren? Sehen Sie sich an:

• DeFi Yield Farming Guide: Passives Einkommen mit Krypto 2026 verdienen
• Krypto-Marktstruktur verstehen: Orderfluss, Liquidität und Preisfindung
• Leverage Trading mit Krypto: Kompletter Guide zum Margin Trading 2026

Verwandte Begriffe

• Spoofing
• Pump and Dump
• Wash Trading
• Iceberg Order
• Perpetual Futures