Ein einzelner Ethereum-Vertrag hat seit M\u00e4rz 2023<\/strong> mehr als 117.000 ETH<\/strong>, was derzeit etwa 295 Millionen Dollar<\/strong> entspricht, eingenommen, indem er andere H\u00e4ndler \u201esandwichte\u201c. Im Juni<\/strong> nutzte ein anonymer Angreifer die eigene Strategie des Bots gegen ihn und erzielte einen Gewinn von 7,5 Millionen Dollar<\/strong>.<\/p>\n Anfang Juni dieses Jahres setzte ein unbekannter Angreifer 66 gef\u00e4lschte Token-Vertr\u00e4ge<\/strong> auf Ethereum ein, die als bekannte Namen wie WETH<\/em>, USDC<\/em> und USDT<\/em> getarnt waren. Das Ziel war kein Einzelhandels-Wallet; es war Jaredfromsubway.eth<\/strong>, der bislang aktivste Betreiber von Sandwich-Angriffen im Netzwerk.<\/p>\n In den folgenden Stunden f\u00fchrte die automatisierte Handelslogik des Bots das aus, was sie immer tut: Sie scannte nach Arbitragem\u00f6glichkeiten in den gef\u00e4lschten Tokens und gew\u00e4hrte dabei den b\u00f6sartigen Vertr\u00e4gen des Angreifers Token-Ausgabenfreigaben. Sobald gen\u00fcgend Freigaben angesammelt waren, r\u00e4umte der Angreifer die echten Best\u00e4nde des Bots in einer koordinierten Abfolge von Transaktionen ab und entnahm mindestens 7,5 Millionen Dollar<\/strong> in ETH und Stablecoins, bevor er die Erl\u00f6se \u00fcber Tornado Cash<\/em> wusch. Bis heute wurden keine dieser Gelder zur\u00fcckgeholt.<\/p>\n Die Ironie ist der Ethereum-Forschungsgemeinschaft nicht entgangen, da ein Bot, der entwickelt wurde, um die blinden Flecken anderer H\u00e4ndler auszunutzen, durch genau den Mechanismus, der sein eigenes Gesch\u00e4ftsmodell erm\u00f6glicht, zu Fall gebracht wurde. Der Angriff verdeutlichte auch, wie gro\u00df dieses Gesch\u00e4ft geworden war. Tracker, die jede ETH-\u00dcbertragung in den Hauptvertrag des Bots verfolgen, zeigen einen kumulierten Gewinn von 117.007 ETH<\/strong> bis zum 28. August<\/strong>, der stetig seit der ersten dokumentierten Entnahme des Vertrags im M\u00e4rz 2023 angesammelt wurde.<\/p>\n Maximal Extractable Value (MEV)<\/strong> ist der Gewinn, den ein Blockproduzent (oder jeder, der beeinflussen kann, welche Transaktionen in einen Block gelangen und in welcher Reihenfolge) durch das Einf\u00fcgen, Umordnen oder Ausschlie\u00dfen von Transaktionen erzielen kann. Es existiert, weil Ethereums Mempool, in dem ausstehende Transaktionen darauf warten, aufgenommen zu werden, \u00f6ffentlich sichtbar ist, bevor es endg\u00fcltig ist. Jeder, der diesen Mempool beobachtet, kann einen gro\u00dfen ausstehenden Handel sehen und auf die Informationen reagieren, bevor er abgeschlossen wird.<\/p>\n Ein Sandwich-Angriff<\/strong> ist die verbraucherfeindlichste Form von MEV. Wenn ein H\u00e4ndler einen Swap einreicht, der gro\u00df genug ist, um den Preis eines Tokens an einer dezentralen B\u00f6rse zu bewegen, erkennt ein Bot dies im Mempool, reicht sofort vor der Transaktion des Opfers eine eigene Kauforder ein (zahlt eine h\u00f6here Gasgeb\u00fchr, um sicherzustellen, dass sie zuerst landet), l\u00e4sst den Handel des Opfers zum nun schlechteren Preis ausf\u00fchren und verkauft dann sofort zu dem Preis, den der eigene Handel des Opfers nach oben gedr\u00fcckt hat. Die Slippage-Toleranz des Opfers (d.h. die maximale Preisbewegung, die sie akzeptieren) wird zur Gewinnspanne des Bots.<\/p>\n Was das Spiel ver\u00e4nderte, waren Flashbots<\/strong>, eine Forschungsorganisation, die 2020 gegr\u00fcndet wurde und das erste private Auktionssystem f\u00fcr MEV entwickelte, mit dem Ziel, die Praxis aus dem \u00f6ffentlichen Mempool herauszuziehen und in einen geordneten Bietprozess zu \u00fcberf\u00fchren. Die Ethereum-Community nannte den Mempool vor Flashbots den \u201edunklen Wald\u201c<\/em>, einen Ort, an dem jede sichtbare Transaktion mit Wert innerhalb von Sekunden \u00fcberfallen werden konnte.<\/p>\n MEV-Boost<\/strong>, das zusammen mit Ethereums \u00dcbergang zu Proof-of-Stake im Jahr 2022 eingef\u00fchrt wurde, verallgemeinerte dieses private Auktionsmodell zur Standardmethode, wie Bl\u00f6cke heute erstellt werden. Sandwich-Bots k\u00f6nnen die Blockreihenfolge nicht selbst w\u00e4hlen; sie konkurrieren darum \u00fcber MEV-Boost, das Auktionssystem au\u00dferhalb des Protokolls, das mehr als 90 %<\/strong> der Ethereum-Validatoren nutzen, um die Blockkonstruktion auszulagern.<\/p>\n In MEV-Boost stellen spezialisierte \u201eBuilder\u201c<\/strong> vollst\u00e4ndige Bl\u00f6cke zusammen und geben Gebote an \u201eRelays\u201c<\/strong> ab, die die Bl\u00f6cke validieren und das h\u00f6chste Gebot an den Validator weiterleiten, der als n\u00e4chstes vorschlagen soll. Der Validator w\u00e4hlt blind aus und sieht nur den Gebotsbetrag, nicht den Inhalt des Blocks, und signiert dann den Block, der am meisten bezahlt. Diese Auktion hat sich in einer kleinen Anzahl von H\u00e4nden konsolidiert.<\/p>\n Ein Live-Snapshot von relayscan.io<\/em>, dem von Flashbots betriebenen MEV-Boost-Monitor, zeigt, dass relay.ultrasound.money<\/strong> 34,0 % der Payloads \u00fcber einen Zeitraum von 24 Stunden bearbeitet, Titan Relay<\/strong> 28,5 % und bloXroute\u2019s regulierter Relay<\/strong> 25,0 % (was bedeutet, dass drei Relays ungef\u00e4hr 85 % \u2013 88 %<\/strong> aller MEV-Boost-Bl\u00f6cke unter sich aufteilen).<\/p>\n Die Konzentration der Builder ist noch ausgepr\u00e4gter, da Titans eigene Builder-Operation 50,3 %<\/strong> der Bl\u00f6cke direkt zusammenstellt, w\u00e4hrend Quasar<\/strong> und Buildernet<\/strong> jeweils etwa 16 %<\/strong> ausmachen. Ein einzelnes Unternehmen entscheidet effektiv \u00fcber die Transaktionsreihenfolge f\u00fcr die H\u00e4lfte der Ethereum-Bl\u00f6cke in einem bestimmten Zeitraum, was ein Zentralisierungsrisiko darstellt, vor dem Kritiker von MEV-Boost seit dessen Einf\u00fchrung im Jahr 2022 gewarnt haben.<\/p>\n Mit anderen Worten, ein dominanter Builder kann Transaktionen selektiv einf\u00fcgen, ausschlie\u00dfen oder umsortieren, ohne dass es einen nennenswerten Wettbewerb gibt. Trotz der beeindruckenden Lebenszeitzahlen rund um Bots wie JaredfromSubway gibt es einen Silberstreif am Horizont, da die Sandwich-Angriffswirtschaft insgesamt stillschweigend deflationiert ist. Daten aus einem Datensatz von mehr als 95.000 Angriffen<\/strong> zeigen, dass die monatliche Sandwich-Extraktion von etwa 10 Millionen Dollar<\/strong> Ende 2024 auf etwa 2,5 Millionen Dollar<\/strong> im Oktober 2025 gefallen ist, was einem R\u00fcckgang von 75 %<\/strong> in weniger als einem Jahr entspricht.<\/p>\n H\u00e4ndler, die MEV-Schutzwerkzeuge (sei es private RPCs oder Order-Flow-Auktionen, die ausstehende Handelsgesch\u00e4fte aus dem \u00f6ffentlichen Mempool fernhalten, den Sandwich-Bots scannen) nutzen, erhalten den gr\u00f6\u00dften Teil des Verdienstes f\u00fcr die Verringerung dieser Marge. Dennoch sch\u00e4tzen Analysten die Verluste der H\u00e4ndler durch Sandwich-Angriffe auf etwa 60 Millionen Dollar pro Jahr<\/strong> zu Spitzenzeiten der Strategie, eine Zahl, von der Block-Bauer indirekt ebenfalls profitieren, da ein gro\u00dfer Teil des MEV-Gewinns letztendlich als Priorit\u00e4tsgeb\u00fchren an sie flie\u00dft, die Bots zahlen, um sicherzustellen, dass ihre Transaktionen in der richtigen Reihenfolge landen.<\/p>\n Von au\u00dfen betrachtet wird das verankerte Proposer-Builder-Separation (ePBS)<\/strong>-Modul, das Teil des geplanten Glamsterdam-Upgrades ist, die heutige off-protokoll MEV-Boost-Auktion in die Konsensregeln des Netzwerks \u00fcberf\u00fchren, Relays als vertrauensw\u00fcrdige Mittelsm\u00e4nner entfernen und den Validatoren kryptografische Garantien \u00fcber den Blockinhalt geben, ohne einem Builder oder Relay-Betreiber vertrauen zu m\u00fcssen. Bis dieses Upgrade jedoch ausgeliefert wird und auf den Markt kommt, bleibt die ehrliche Zusammenfassung der MEV-Landschaft von Ethereum eine von drohender Unsicherheit.<\/p>\n Hacker stahlen 3,4 Milliarden Dollar<\/strong> in Krypto im Jahr 2025 und \u00fcberstiegen im ersten Halbjahr 2026 erneut 1 Milliarde Dollar<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":" Einf\u00fchrung in die Ethereum-Situation Ein einzelner Ethereum-Vertrag hat seit M\u00e4rz 2023 mehr als 117.000 ETH, was derzeit etwa 295 Millionen Dollar entspricht, eingenommen, indem er andere H\u00e4ndler \u201esandwichte\u201c. Im Juni nutzte ein anonymer Angreifer die eigene Strategie des Bots gegen ihn und erzielte einen Gewinn von 7,5 Millionen Dollar. Der Angriff auf Jaredfromsubway.eth Anfang Juni dieses Jahres setzte ein unbekannter Angreifer 66 gef\u00e4lschte Token-Vertr\u00e4ge auf Ethereum ein, die als bekannte Namen wie WETH, USDC und USDT getarnt waren. Das Ziel war kein Einzelhandels-Wallet; es war Jaredfromsubway.eth, der bislang aktivste Betreiber von Sandwich-Angriffen im Netzwerk. In den folgenden Stunden f\u00fchrte die<\/p>\n","protected":false},"author":3,"featured_media":17928,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[13,8883,65,10778,2899,8278,21,2038,77,1904],"class_list":["post-17929","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-ethereum","tag-flashbots","tag-hack","tag-maximal-extractable-value","tag-mev","tag-mev-boost","tag-tether-usdt","tag-tornado-cash","tag-usdc","tag-weth"],"yoast_description":"Erfahren Sie, wie ein Top-Ethereum-Sandwich-Bot 295 Millionen Dollar durch MEV gewann und 7,5 Millionen Dollar in einem einzigartigen Exploit eines anonymen Angreifers verlor.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/17929","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=17929"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/17929\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/17928"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=17929"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=17929"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=17929"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Der Angriff auf Jaredfromsubway.eth<\/h2>\n
Die Ironie des Angriffs<\/h2>\n
Maximal Extractable Value (MEV)<\/h2>\n
Sandwich-Angriffe erkl\u00e4rt<\/h2>\n
Die Rolle von Flashbots<\/h2>\n
Konzentration der Builder<\/h2>\n
Risiken der Zentralisierung<\/h2>\n
Die Zukunft der MEV-Landschaft<\/h2>\n
Ausblick auf das Glamsterdam-Upgrade<\/h2>\n
Die Sicherheitslage im Krypto-Bereich<\/h2>\n