Sandwich-Angriff auf Solana: MEV verstehen und abwehren

Der Swap meldet Erfolg, der Chart sieht ruhig aus, und trotzdem sind ein paar Dollar weg. Genau so fühlt sich ein Sandwich-Angriff an: keine rote Meldung, keine gescheiterte Transaktion, nur ein Kurs, der etwas schlechter war als der auf dem Bildschirm.

Berichteten Zahlen zufolge haben Sandwich-Bots auf diesem Weg rund 500 Millionen Dollar von gewöhnlichen Solana-Händlern eingesammelt, ein paar Dollar pro Trade. Hier steht, was ein Sandwich-Angriff ist, warum MEV ausgerechnet auf Solana funktioniert und welche Gegenwehr dich nichts kostet.

Was ist ein Sandwich-Angriff?

Ein Swap tauscht einen Token gegen einen anderen. Dein Kauf hebt den Preis ein Stück an, weil ein Pool genau so arbeitet: mehr Nachfrage, höherer Preis.

Ein Bot sieht deinen Trade kommen und legt sich um ihn herum. Das passiert in einem einzigen Block, und einen Block bestätigt Solana in deutlich unter einer Sekunde.

1. Der Bot kauft denselben Token direkt vor dir und treibt den Preis nach oben.
2. Dein Trade füllt als Nächstes, zum schlechteren Kurs.
3. Der Bot verkauft sofort in die Bewegung hinein, die dein Kauf gerade erzeugt hat.

Du bist die Füllung, der Bot ist das Brot drumherum. Dein Swap meldet trotzdem Erfolg, die Oberfläche wird grün, und deshalb fällt die Sache fast nie auf.

Was MEV ist und warum Solana ohne Mempool trotzdem betroffen ist

MEV steht für Maximum Extractable Value. Gemeint ist das Geld, das Bots herausziehen, indem sie Transaktionen um deine herum umsortieren oder einschieben. Wer die Reihenfolge in einem Block bestimmt, kann an dieser Reihenfolge verdienen.

Auf Ethereum warten offene Trades in einem öffentlichen Wartezimmer, dem Mempool. Jeder kann dort zusehen, wie sie sich einreihen. Solana hat kein solches Zimmer. Trotzdem sehen Bots deinen Trade, und zwar durch zwei Lecks.

• Manche Verbindungsanbieter geben deinen wartenden Trade an Bot-Netzwerke weiter, mit denen sie Absprachen haben.
• Die Warteschlange des Blockproduzenten lässt sich von Bots lesen, die mit ihm zusammenarbeiten.

Zwei Seitentüren also, kein Raum aus Glas. Die meisten Angriffe laufen über Jito: Dort reicht jemand ein versiegeltes Paket von Transaktionen ein, ein Bundle, in fester Reihenfolge und mit einem Trinkgeld, und der Blockproduzent nimmt es ganz oder gar nicht. Dasselbe Werkzeug wird zur Verteidigung, sobald du es selbst benutzt.

Ein Sandwich-Angriff in unter einer Sekunde

Rechne es an einem Beispiel durch. Du willst SOL im Wert von 1.000 Dollar in einen kleinen Meme-Coin tauschen und hast die Preisgrenze weit offen gelassen.

• Ein Bot sieht deinen Kauf über 1.000 Dollar kommen und kauft einen Sekundenbruchteil vor dir. Der Preis steigt um etwa 5 %.
• Dein Trade füllt zu diesem schlechteren Kurs, du bekommst weniger Coins als angezeigt.
• Der Bot verkauft direkt danach und streicht rund 40 Dollar von deinem Geld ein.

Deine Wallet zeigt einen erfolgreichen Swap. Die Lücke von 40 Dollar siehst du nur, wenn du den erwarteten Kurs gegen den tatsächlichen hältst.

Slippage, deine kostenlose Verteidigung

Slippage ist die maximale Kursverschlechterung, die du akzeptierst, bevor der Trade sich selbst abbricht. Eine enge Grenze deckelt, was ein Bot dir überhaupt abnehmen kann.

Drückt er den Preis über dein Limit, bricht dein Trade ab und das Sandwich fällt zusammen. Der Bot sitzt dann auf Token, die er nur für dich gekauft hat. Dich kostet der Abbruch eine winzige Netzwerkgebühr. Die Solana-Dokumentation zu Transaktionen hält beide Hälften fest: Eine Transaktion gelingt oder scheitert als Ganzes, und die Gebühr wird in beiden Fällen fällig.

Wie eng die Grenze sein darf, entscheidet die Pooltiefe. Ein Pool ist der gemeinsame Haufen aus zwei Token, gegen den ein Swap handelt.

Pooltyp	Beispiel	Empfohlene Slippage
Tief und groß	SOL gepaart mit USDC	0,5 % bis 1 %
Mittelgroß	Ein etablierter Token mittlerer Größe	1 % bis 2 %
Dünn und frisch	Ein neuer Meme-Coin	2 % bis 3 %

50 % im Feld ruft quer über den Pool „füll meine Order zu jedem Preis“ und lädt jeden wartenden Bot zum Essen ein. Der umgekehrte Fehler kostet ebenfalls: 0,1 % auf einem sprunghaften Meme-Coin bricht deine Trades am laufenden Band ab, ohne dich zu schützen. Die Spanne richtet sich nach dem Pool.

Wer die Werte Szenario für Szenario sehen will, findet sie im Beitrag darüber, wie du die Slippage auf Solana richtig einstellst.

Vier Schritte, die heute schon wirken

1. Setz die Slippage eng. Nimm die Spanne aus der Tabelle oben. Gegen kleine Trades erledigt dieser eine Schritt fast alles.
2. Nimm einen Swap mit sauberer Route. Das Swap-Formular für eine Wallet läuft über Jupiter, zeigt Kurse live vor der Bestätigung und prüft die Ausführung auf der Chain. Die aktuelle Gebühr steht auf der Toolseite.
3. Halt Trades klein oder teile sie. Die meisten Bots lassen alles unter etwa 500 bis 1.000 Dollar liegen, weil Netzwerkgebühr plus Trinkgeld ihren Gewinn auffressen. Der Swap über viele Wallets fährt denselben Tausch in fester Reihenfolge über mehrere Wallets, aus einer großen Order werden Scheiben unter der Schwelle des Bots.
4. Sieh dir den Pool vorher an. Liegt der Besitz in wenigen Wallets, lässt sich der Kurs leichter schieben. Der Token-Snapshot für die Halterverteilung zeigt, wer den Token hält und wie eng das Ganze beieinander sitzt.

Für Einsteiger die beruhigendste Zahl: Bots ignorieren kleine Trades meistens. Ein Tausch über 50 oder 100 Dollar mit vernünftiger Slippage liegt fast sicher unter dem Radar. Gefährlich wird es erst, wenn dein Trade die Mühe eines Bots wert ist.

Was sich 2026 geändert hat

• Jito DontFront zwingt deinen Trade an die vorderste Stelle eines Bundles. Der einfache Kauf direkt vor dir fällt damit weg, breitere Muster deckt die Regel nicht ab.
• JitoBAM ist ein verschlüsselter Mempool. Dein Trade bleibt mit Hilfe sicherer Hardware geheim, bis er ausgeführt wird, und die Einführung läuft gerade.
• Alpenglow ist ein Upgrade in Arbeit. Es bringt die Finalität, also den Moment, in dem ein Trade endgültig wird, unter rund 150 Millisekunden. Das ist etwa 100-mal schneller als bisher und verkleinert das Fenster, von dem Bots leben.

Keins davon ist ein Zauberknopf. Verteidigung ist geschichtet, und welche Schicht zählt, hängt an deiner Ordergröße und an der Tiefe des Pools.

Deine Lage	Passende Verteidigung
Kleiner Trade unter etwa 500 Dollar	Enge Slippage reicht meistens allein, Bots übersehen dich
Einzelne Order ab 1.000 Dollar	Enge Slippage plus Aufteilung über mehrere Wallets
Dünner, frischer Meme-Coin	Erst den Pool prüfen, dann 2 % bis 3 %
Abgestimmter Einstieg bei einem Launch	Ein eigenes versiegeltes Bundle, damit sich kein Sniper dazwischenschiebt

Was ein Bundle garantiert und was nicht, steht im Beitrag darüber, was ein Jito Bundle wirklich garantiert. Die Regel „ganz oder gar nicht“ steht so auch in der eigenen Dokumentation von Jito.

Fortgeschritten: für Launches und viele Wallets

Dieser Abschnitt richtet sich an Leute, die einen Launch fahren oder viele Wallets gleichzeitig steuern. Wer normal handelt, ist mit den vier Schritten oben durch.

Reichst du dein eigenes versiegeltes Bundle ein, liegt die Reihenfolge fest und kein fremder Bot bekommt eine Transaktion zwischen deine Wallets. Das Bundle-Trade-Tool von J Tools kauft über ein Jito Bundle aus mehreren Wallets im selben Block und unterstützt Raydium, Pump.fun und Moonshot. Für den Ausstieg gilt dieselbe versiegelte Reihenfolge. Die aktuelle Gebühr steht auf der Toolseite.

Wie die Gegenseite arbeitet, zeigt der Beitrag darüber, was ein Sniper-Bot ist.

Was nach Schutz aussieht und keiner ist

• Den Preflight-Check abschalten. Das versteckt nichts vor Bots, es nimmt dir nur eine Schutzplanke weg.
• Um drei Uhr nachts handeln. Bots sind Software auf Servern. Sie schlafen nicht.
• Ein Abzeichen „sandwichfreie Börse“. Das ist Werbung, keine Garantie. Frag nach, wie der Schutz technisch funktioniert.
• Überall 0,1 % Slippage. Auf einem tiefen Pool in Ordnung, auf einem dünnen Token bricht damit ein Trade nach dem anderen ab.

Der Schutz selbst zerfällt in drei Gruppen: Slippage-Disziplin, die nichts kostet und bei kleinen Trades die Hauptarbeit macht, privater Orderfluss über einen Anbieter, der deinen Trade vor der Landung nicht ausplaudert, und Regeln für Bündelung und Reihenfolge. Keine Schicht ist eine Mauer, jede senkt die Wahrscheinlichkeit.

Sandwich-Angriff, Frontrunning und Backrunning

Frontrunning ist ein einzelner Kauf kurz vor deinem. Backrunning ist ein einzelner Trade direkt danach, der dich oft gar nichts kostet. Ein Sandwich-Angriff ist beides auf einmal, und deshalb enthält jedes Sandwich ein Frontrunning, aber nicht jedes Frontrunning ist ein Sandwich.

Häufige Fragen zum Sandwich-Angriff

Bekomme ich mein Geld zurück?

Nein. Der Trade ist auf der Chain abgerechnet, und der Gewinn des Bots hat den Block im selben Moment verlassen. Ändern lässt sich nur der nächste Trade: engere Slippage und eine saubere Route machen denselben Angriff unrentabel.

Trifft ein Sandwich-Angriff auch kleine Trades?

Selten. Unterhalb von etwa 500 bis 1.000 Dollar fressen Netzwerkgebühr und Trinkgeld den Gewinn des Bots auf. Ein Tausch über 100 Dollar mit vernünftiger Slippage ist die Mühe meistens nicht wert.

Hilft ein privater RPC?

Nur zum Teil. Solana hat keinen öffentlichen Mempool, die Lecks kommen von Anbietern, die den Orderfluss teilen, und aus den Warteschlangen der Blockproduzenten. Ein stiller Anbieter senkt dein Risiko, die Hauptarbeit macht weiter die enge Slippage.

Schützt Jito vor einem Sandwich-Angriff?

Teilweise. DontFront blockt das einfachste Muster, indem dein Trade vorne im Bundle sitzt. Breitere Varianten deckt die Regel nicht ab, und eine vernünftige Slippage ersetzt sie ohnehin nicht. Ein normaler einzelner Swap braucht überhaupt kein Bundle.

Wie eng sollte die Slippage sein?

So eng, wie der Pool es erlaubt. Auf einem tiefen Paar sind 0,5 bis 1 % realistisch, auf einem mittleren Token 1 bis 2 %, auf einem frischen Meme-Coin 2 bis 3 %. Geht ein Trade erst weit darüber durch, verkleinerst du besser die Order.

Was mache ich als Nächstes?

Trag vor dem nächsten Kauf die Slippage von Hand ein, sieh dir die Pooltiefe an und teile große Orders auf. Mehr braucht ein gewöhnlicher Trade nicht.

Was für einen normalen Trade übrig bleibt

Sandwich-Bots sind real, sie haben ernstzunehmende Summen eingesammelt, und jahrelang hat kaum jemand gemerkt, dass er zahlt. Die gute Nachricht: Die Reparatur ist für gewöhnliche Händler kostenlos und kurz. Slippage an den Pool anpassen, sauber routen, große Orders teilen und vorher einmal in die Tiefe schauen.

Wie diese Tiefe überhaupt entsteht, erklärt der Beitrag darüber, was ein Liquidity Pool auf Solana ist. Welcher Marktplatz zu welchem Trade passt, steht im Vergleich von Jupiter, Raydium und Orca.

Dieser Beitrag ist zum Lernen da und keine Finanzberatung. Der Handel mit Token trägt echtes Risiko, bis hin zum Verlust deines Geldes, und keine Verteidigung nimmt dir dieses Risiko ab. Prüf selbst, entscheide selbst und setz nur ein, was du verlieren kannst.