Einführung in die Ethereum-Situation
Ein einzelner Ethereum-Vertrag hat seit März 2023 mehr als 117.000 ETH, was derzeit etwa 295 Millionen Dollar entspricht, eingenommen, indem er andere Händler „sandwichte“. Im Juni nutzte ein anonymer Angreifer die eigene Strategie des Bots gegen ihn und erzielte einen Gewinn von 7,5 Millionen Dollar.
Der Angriff auf Jaredfromsubway.eth
Anfang Juni dieses Jahres setzte ein unbekannter Angreifer 66 gefälschte Token-Verträge auf Ethereum ein, die als bekannte Namen wie WETH, USDC und USDT getarnt waren. Das Ziel war kein Einzelhandels-Wallet; es war Jaredfromsubway.eth, der bislang aktivste Betreiber von Sandwich-Angriffen im Netzwerk.
In den folgenden Stunden führte die automatisierte Handelslogik des Bots das aus, was sie immer tut: Sie scannte nach Arbitragemöglichkeiten in den gefälschten Tokens und gewährte dabei den bösartigen Verträgen des Angreifers Token-Ausgabenfreigaben. Sobald genügend Freigaben angesammelt waren, räumte der Angreifer die echten Bestände des Bots in einer koordinierten Abfolge von Transaktionen ab und entnahm mindestens 7,5 Millionen Dollar in ETH und Stablecoins, bevor er die Erlöse über Tornado Cash wusch. Bis heute wurden keine dieser Gelder zurückgeholt.
Die Ironie des Angriffs
Die Ironie ist der Ethereum-Forschungsgemeinschaft nicht entgangen, da ein Bot, der entwickelt wurde, um die blinden Flecken anderer Händler auszunutzen, durch genau den Mechanismus, der sein eigenes Geschäftsmodell ermöglicht, zu Fall gebracht wurde. Der Angriff verdeutlichte auch, wie groß dieses Geschäft geworden war. Tracker, die jede ETH-Übertragung in den Hauptvertrag des Bots verfolgen, zeigen einen kumulierten Gewinn von 117.007 ETH bis zum 28. August, der stetig seit der ersten dokumentierten Entnahme des Vertrags im März 2023 angesammelt wurde.
Maximal Extractable Value (MEV)
Maximal Extractable Value (MEV) ist der Gewinn, den ein Blockproduzent (oder jeder, der beeinflussen kann, welche Transaktionen in einen Block gelangen und in welcher Reihenfolge) durch das Einfügen, Umordnen oder Ausschließen von Transaktionen erzielen kann. Es existiert, weil Ethereums Mempool, in dem ausstehende Transaktionen darauf warten, aufgenommen zu werden, öffentlich sichtbar ist, bevor es endgültig ist. Jeder, der diesen Mempool beobachtet, kann einen großen ausstehenden Handel sehen und auf die Informationen reagieren, bevor er abgeschlossen wird.
Sandwich-Angriffe erklärt
Ein Sandwich-Angriff ist die verbraucherfeindlichste Form von MEV. Wenn ein Händler einen Swap einreicht, der groß genug ist, um den Preis eines Tokens an einer dezentralen Börse zu bewegen, erkennt ein Bot dies im Mempool, reicht sofort vor der Transaktion des Opfers eine eigene Kauforder ein (zahlt eine höhere Gasgebühr, um sicherzustellen, dass sie zuerst landet), lässt den Handel des Opfers zum nun schlechteren Preis ausführen und verkauft dann sofort zu dem Preis, den der eigene Handel des Opfers nach oben gedrückt hat. Die Slippage-Toleranz des Opfers (d.h. die maximale Preisbewegung, die sie akzeptieren) wird zur Gewinnspanne des Bots.
Die Rolle von Flashbots
Was das Spiel veränderte, waren Flashbots, eine Forschungsorganisation, die 2020 gegründet wurde und das erste private Auktionssystem für MEV entwickelte, mit dem Ziel, die Praxis aus dem öffentlichen Mempool herauszuziehen und in einen geordneten Bietprozess zu überführen. Die Ethereum-Community nannte den Mempool vor Flashbots den „dunklen Wald“, einen Ort, an dem jede sichtbare Transaktion mit Wert innerhalb von Sekunden überfallen werden konnte.
MEV-Boost, das zusammen mit Ethereums Übergang zu Proof-of-Stake im Jahr 2022 eingeführt wurde, verallgemeinerte dieses private Auktionsmodell zur Standardmethode, wie Blöcke heute erstellt werden. Sandwich-Bots können die Blockreihenfolge nicht selbst wählen; sie konkurrieren darum über MEV-Boost, das Auktionssystem außerhalb des Protokolls, das mehr als 90 % der Ethereum-Validatoren nutzen, um die Blockkonstruktion auszulagern.
Konzentration der Builder
In MEV-Boost stellen spezialisierte „Builder“ vollständige Blöcke zusammen und geben Gebote an „Relays“ ab, die die Blöcke validieren und das höchste Gebot an den Validator weiterleiten, der als nächstes vorschlagen soll. Der Validator wählt blind aus und sieht nur den Gebotsbetrag, nicht den Inhalt des Blocks, und signiert dann den Block, der am meisten bezahlt. Diese Auktion hat sich in einer kleinen Anzahl von Händen konsolidiert.
Ein Live-Snapshot von relayscan.io, dem von Flashbots betriebenen MEV-Boost-Monitor, zeigt, dass relay.ultrasound.money 34,0 % der Payloads über einen Zeitraum von 24 Stunden bearbeitet, Titan Relay 28,5 % und bloXroute’s regulierter Relay 25,0 % (was bedeutet, dass drei Relays ungefähr 85 % – 88 % aller MEV-Boost-Blöcke unter sich aufteilen).
Risiken der Zentralisierung
Die Konzentration der Builder ist noch ausgeprägter, da Titans eigene Builder-Operation 50,3 % der Blöcke direkt zusammenstellt, während Quasar und Buildernet jeweils etwa 16 % ausmachen. Ein einzelnes Unternehmen entscheidet effektiv über die Transaktionsreihenfolge für die Hälfte der Ethereum-Blöcke in einem bestimmten Zeitraum, was ein Zentralisierungsrisiko darstellt, vor dem Kritiker von MEV-Boost seit dessen Einführung im Jahr 2022 gewarnt haben.
Die Zukunft der MEV-Landschaft
Mit anderen Worten, ein dominanter Builder kann Transaktionen selektiv einfügen, ausschließen oder umsortieren, ohne dass es einen nennenswerten Wettbewerb gibt. Trotz der beeindruckenden Lebenszeitzahlen rund um Bots wie JaredfromSubway gibt es einen Silberstreif am Horizont, da die Sandwich-Angriffswirtschaft insgesamt stillschweigend deflationiert ist. Daten aus einem Datensatz von mehr als 95.000 Angriffen zeigen, dass die monatliche Sandwich-Extraktion von etwa 10 Millionen Dollar Ende 2024 auf etwa 2,5 Millionen Dollar im Oktober 2025 gefallen ist, was einem Rückgang von 75 % in weniger als einem Jahr entspricht.
Händler, die MEV-Schutzwerkzeuge (sei es private RPCs oder Order-Flow-Auktionen, die ausstehende Handelsgeschäfte aus dem öffentlichen Mempool fernhalten, den Sandwich-Bots scannen) nutzen, erhalten den größten Teil des Verdienstes für die Verringerung dieser Marge. Dennoch schätzen Analysten die Verluste der Händler durch Sandwich-Angriffe auf etwa 60 Millionen Dollar pro Jahr zu Spitzenzeiten der Strategie, eine Zahl, von der Block-Bauer indirekt ebenfalls profitieren, da ein großer Teil des MEV-Gewinns letztendlich als Prioritätsgebühren an sie fließt, die Bots zahlen, um sicherzustellen, dass ihre Transaktionen in der richtigen Reihenfolge landen.
Ausblick auf das Glamsterdam-Upgrade
Von außen betrachtet wird das verankerte Proposer-Builder-Separation (ePBS)-Modul, das Teil des geplanten Glamsterdam-Upgrades ist, die heutige off-protokoll MEV-Boost-Auktion in die Konsensregeln des Netzwerks überführen, Relays als vertrauenswürdige Mittelsmänner entfernen und den Validatoren kryptografische Garantien über den Blockinhalt geben, ohne einem Builder oder Relay-Betreiber vertrauen zu müssen. Bis dieses Upgrade jedoch ausgeliefert wird und auf den Markt kommt, bleibt die ehrliche Zusammenfassung der MEV-Landschaft von Ethereum eine von drohender Unsicherheit.
Die Sicherheitslage im Krypto-Bereich
Hacker stahlen 3,4 Milliarden Dollar in Krypto im Jahr 2025 und überstiegen im ersten Halbjahr 2026 erneut 1 Milliarde Dollar.
