MEV erklärt: Ethereums führender „Sandwich-Bot“ erzielte Gewinne in Höhe von 295 Millionen US-Dollar – und verlor anschließend 7,5 Millionen US-Dollar

Der Jäger wird zum Gejagten

Im Juni dieses Jahres setzte ein unbekannter Angreifer 66 gefälschte Token-Verträge auf Ethereum ein und tarnte sie mit bekannten Namen wie WETH, USDC und USDT. Das Ziel war keine Privatkunden-Wallet, sondern Jaredfromsubway.eth, der produktivste Betreiber von Sandwich-Angriffen im Netzwerk.

In den folgenden Stunden tat die automatisierte Handelslogik des Bots das, was sie immer tut, nämlich nach Arbitrage-Möglichkeiten bei den gefälschten Token zu suchen und dabei den böswilligen Verträgen des Angreifers Genehmigungen zum Ausgeben von Token zu erteilen. Sobald sich genügend Genehmigungen angesammelt hatten, räumte der Angreifer in einer koordinierten Abfolge von Transaktionen die tatsächlichen Bestände des Bots ab und entzog mindestens 7,5 Millionen US-Dollar in ETH und Stablecoins, bevor er die Erlöse über Tornado Cash wusch. Keiner dieser Gelder konnte bis heute wiederbeschafft werden.

Die Ironie ist der Ethereum-Forschungsgemeinschaft nicht entgangen: Ein Bot, der entwickelt wurde, um die blinden Flecken anderer Händler auszunutzen, wurde durch genau den Mechanismus ausgeschaltet, der sein eigenes Geschäftsmodell erst ermöglicht.

Der Exploit hat jedoch auch unterschätzt, wie groß dieses Geschäft mittlerweile geworden war. Tracker, die jede ETH-Überweisung in den Hauptvertrag des Bots verfolgen, zeigen einen kumulierten Ertrag von 117.007 ETH (Stand: 28. August), der seit der ersten aufgezeichneten Entnahme aus dem Vertrag im März 2023 stetig angewachsen ist.

Was MEV eigentlich ist

Der „Maximal Extractable Value“ (MEV) ist der Gewinn, den ein Blockproduzent (oder jeder, der beeinflussen kann, welche Transaktionen in welcher Reihenfolge in einen Block gelangen) durch das Einfügen, Umordnen oder Ausschließen von Transaktionen erzielen kann. Er entsteht, weil der Mempool von Ethereum, in dem ausstehende Transaktionen auf ihre Aufnahme warten, öffentlich einsehbar ist, bevor er endgültig ist. Jeder, der diesen Mempool beobachtet, kann eine große ausstehende Transaktion erkennen und auf diese Information reagieren, bevor sie abgewickelt wird. Ein „Sandwich-Angriff“ ist die für Verbraucher feindlichste Form von MEV. Wenn ein Händler einen Swap einreicht, der groß genug ist, um den Preis eines Tokens an einer dezentralen Börse zu beeinflussen, erkennt ein Bot diesen im Mempool, reicht unmittelbar vor der Transaktion des Opfers eine eigene Kauforder ein (wobei er eine höhere Gasgebühr zahlt, um sicherzustellen, dass sie zuerst ausgeführt wird), lässt den Handel des Opfers zum nun schlechteren Preis ausführen und verkauft dann sofort zu dem Preis, den der eigene Handel des Opfers in die Höhe getrieben hat.

Die Slippage-Toleranz des Opfers (d. h. die maximale Preisabweichung, die es akzeptiert) wird zur Gewinnspanne des Bots. Kein Hack, kein Exploit, kein Smart-Contract-Fehler; es handelt sich um eine reine Funktion der Transaktionsreihenfolge, die tausende Male am Tag ausgeführt wird.

MEV ist nichts Neues, denn bereits 2019 beschrieben Forscher, wie Miner Transaktionen aus Profitgründen neu ordnen, und der Begriff selbst wurde 2019 in einer wissenschaftlichen Abhandlung über den „miner extractable value“ geprägt. Was die Situation grundlegend veränderte, war Flashbots, eine 2020 gegründete Forschungsorganisation, die das erste private Auktionssystem für MEV entwickelte, mit dem Ziel, diese Praxis aus dem öffentlichen Mempool herauszuholen und in einen geordneten Bietprozess zu überführen.

Die Ethereum-Community gab dem Mempool vor der Einführung von Flashbots den Spitznamen „Dark Forest“ – ein Ort, an dem jede sichtbare Transaktion, die Wert enthielt, innerhalb von Sekunden überfallen werden konnte. MEV-Boost, das parallel zu Ethereums Übergang zu Proof-of-Stake im Jahr 2022 eingeführt wurde, hat dieses private Auktionsmodell zur heutigen Standardmethode für die Blockbildung verallgemeinert.

Die Mechanismen hinter jedem Block

Sandwich-Bots können die Blockreihenfolge nicht selbst bestimmen; sie konkurrieren darüber im Rahmen von MEV-Boost, dem protokollunabhängigen Auktionssystem, das mehr als 90 % der Ethereum-Validatoren nutzen, um die Blockbildung auszulagern. Bei MEV-Boost stellen spezialisierte „Builder“ vollständige Blöcke zusammen und reichen Gebote bei „Relays“ ein, die die Blöcke validieren und das höchste Gebot an den Validator weiterleiten, der als Nächster einen Block vorschlagen soll. Der Validator wählt blind aus – er sieht nur den Gebotsbetrag, nicht den Inhalt des Blocks – und signiert dann den Block, der am meisten einbringt.

Diese Auktion hat sich in den Händen einer kleinen Gruppe konzentriert. Ein Live-Snapshot von relayscan.io, dem von Flashbots betriebenen MEV-Boost-Monitor, zeigt, dass relay.ultrasound.money, das 34,0 % der Payloads innerhalb eines 24-Stunden-Zeitraums abwickelt, Titan Relay mit 28,5 % und das regulierte Relay von bloXroute mit 25,0 % (was bedeutet, dass drei Relays zusammen etwa 85 % bis 88 % aller MEV-Boost-Blöcke weiterleiten).

Die Konzentration bei den Buildern ist noch ausgeprägter: Titans eigener Builder-Betrieb stellt 50,3 % der Blöcke direkt zusammen, während Quasar und Buildernet jeweils rund 16 % ausmachen. Ein einziges Unternehmen entscheidet faktisch über die Reihenfolge der Transaktionen für die Hälfte der Ethereum-Blöcke in einem beliebigen Zeitfenster – ein Zentralisierungsrisiko, vor dem Kritiker von MEV-Boost seit dessen Einführung im Jahr 2022 gewarnt haben. Mit anderen Worten: Ein dominanter Builder kann Transaktionen selektiv einbeziehen, ausschließen oder neu anordnen, ohne dass es nennenswerte Wettbewerbsbeschränkungen gibt.

Die „Sandwiches“ schrumpfen, aber nicht schnell genug

Trotz der atemberaubenden Gesamtzahlen rund um Bots wie JaredfromSubway gibt es einen Lichtblick, da die Wirtschaft der „Sandwich“-Angriffe insgesamt still und leise schrumpft. Daten aus einem Datensatz von mehr als 95.000 Angriffen zeigen, dass die monatlichen Sandwich-Gewinne von rund 10 Millionen US-Dollar Ende 2024 auf etwa 2,5 Millionen US-Dollar im Oktober 2025 gesunken sind – ein Rückgang um 75 % in weniger als einem Jahr.

Händler, die MEV-Schutzmaßnahmen einsetzen (sei es private RPCs oder Order-Flow-Auktionen, die ausstehende Trades aus dem öffentlichen Mempool fernhalten, den Sandwich-Bots durchsuchen), verdienen den größten Teil des Verdienstes dafür, dass diese Marge eingeengt wurde.

Dennoch beziffern Analysten die Verluste der Händler durch „Sandwich“-Angriffe auf dem Höhepunkt dieser Strategie immer noch auf rund 60 Millionen US-Dollar pro Jahr – eine Zahl, von der auch Block-Builder indirekt profitieren, da ein großer Teil der MEV-Gewinne letztendlich an sie fließt, und zwar in Form der Prioritätsgebühren, die Bots zahlen, um sicherzustellen, dass ihre Transaktionen in der richtigen Reihenfolge ausgeführt werden.

Ethereums Roadmap bietet eine strukturelle Lösung

Von außen betrachtet wird das fest verankerte Modul zur Trennung von Proposern und Buildern (ePBS), das Teil des geplanten Glamsterdam-Upgrades ist, die derzeitige, außerhalb des Protokolls stattfindende MEV-Boost-Auktion in die Konsensregeln des Netzwerks integrieren, wodurch Relays als vertrauenswürdige Zwischenhändler entfallen und Validatoren kryptografische Garantien hinsichtlich des Blockinhalts erhalten, ohne einem Builder oder Relay-Betreiber vertrauen zu müssen.

Bis dieses Upgrade jedoch veröffentlicht wird und seinen Weg auf den Markt findet, ist die ehrliche Bilanz der MEV-Landschaft von Ethereum nach wie vor von drohender Unsicherheit geprägt.