Ein DeFi-Trader hat innerhalb weniger Sekunden 99,3 Prozent seines eingesetzten Kapitals verloren – nicht durch einen klassischen Hack, sondern durch eine industriell automatisierte MEV-Strategie, die den Schwachpunkt eines DEX-Routers gnadenlos ausnutzte. Der Schaden: 2,01 Millionen US-Dollar in ETH getauscht, rund 14.500 Dollar in Tokens erhalten.
Genau dieser Fall zeigt, dass die Risiken im DeFi-Ökosystem längst nicht mehr nur von Hackern und Betrügern ausgehen – sondern auch von hochoptimierten Protokollakteuren, die vollständig innerhalb der technischen Grenzen der Blockchain operieren.
Was am Montag um 1:59 Uhr UTC passierte
Der Vorfall ereignete sich am frühen Montagmorgen. Der Trader schickte 1.126,44 ETH – im Wert von rund 2,01 Millionen Dollar – durch den 0x Router, um Lighter-Token (LIT) zu erwerben. Statt einer regulären Route landete der Swap jedoch in einem extrem illiquiden AVAIL/WETH-Pool auf Uniswap v3.
Das Resultat: Der Trader erhielt knapp 6,67 Millionen AVAIL-Token zu einem künstlich aufgeblähten Preis – etwa 120-mal höher als der Kurs, zu dem AVAIL kurz danach wieder verkauft werden konnte. Nach dem Tausch in LIT blieben dem Trader gerade einmal 5.776 LIT-Token im Wert von rund 14.200 Dollar.
Same-Block Backrun Extraction – kein Sandwich, sondern etwas Präziseres
Das Sicherheitsunternehmen GoPlus Security analysierte den Vorfall und klassifizierte ihn als „textbook case of same-block backrun extraction„. Wörtlich erklärte GoPlus: „This was a real, highly imbalanced backrunner arbitrage, not a classic sandwich attack.“ Der Unterschied ist technisch bedeutsam: Beim Sandwich-Angriff wird eine Transaktion sowohl vor als auch nach der Opfer-Order platziert. Beim Backrun genügt eine einzige Transaktion nach der Opfer-Order – sie schöpft den durch den Swap künstlich aufgeblähten Preis sofort wieder ab.
Konkret verkaufte der 0x Router eine kleine Menge extern beschaffter AVAIL-Token in denselben Pool und extrahierte so rund 1.072 WETH. Davon flossen 1.018 ETH – im Wert von 1,8 Millionen Dollar – als Builder-Reward direkt an Titan Builder, den Ethereum-Blockbauer, der die Transaktion in den Block aufnahm.
Titan Builder: 112,6 Millionen Dollar Jahresumsatz aus Block Building
Titan Builder war der mit Abstand größte Profiteur dieser einzelnen Transaktion. Laut Daten von DefiLlama erzielte Titan im Jahr 2024 insgesamt 112,6 Millionen Dollar Umsatz aus Block-Building-Diensten. Der bisher größte Einzeltag war der März 2024, als Titan aus einem MEV-Bot-Vorfall auf dem CoW Protocol rund 34 Millionen Dollar in Arbitrage-Gewinne umwandelte.
Titan Builder reagierte auf eine Anfrage von Cointelegraph zunächst nicht. Das Muster ist dennoch klar: In der modernen Ethereum-Architektur trennen sich die Rollen von unabhängigen Searchern, die profitable Transaktions-Bundles zusammenstellen, und spezialisierten Buildern wie Titan, die diese Bundles in Blöcke sortieren und an Validatoren versteigern. Sobald eine unvorteilhafte Route im öffentlichen Mempool sichtbar wird, ist der Backrun-Angriff technisch trivial.
Weiterlesen: Kritische Wallet-Schwachstelle: So schützen sich DeFi-Nutzer vor Exploits
Warnsignal oder Einzelfall? Was Trader jetzt wissen müssen
Krypto-Trader Ruslan Khairullin brachte die Lehre aus dem Vorfall auf den Punkt: „This is what happens when you clicked confirm faster than you read the route. Painful lesson to see in a real time.“ Die Empfehlung von Sicherheitsexperten ist eindeutig: Transaktionsrouten vor der Bestätigung prüfen – und besonders bei großen Swap-Volumina sicherstellen, dass kein illiquider Pool in der Route enthalten ist.
Wer das Risiko strukturell minimieren will, kann auf sogenannte MEV-geschützte RPCs zurückgreifen – etwa MEV Blocker oder Flashbots Protect. Diese leiten Transaktionen in private Mempools, wo Backruns nur dann ausgeführt werden dürfen, wenn ein Großteil der Arbitrage-Opportunität an den Nutzer zurückfließt, anstatt vollständig von Suchern einbehalten zu werden. Protokolle wie CoW Swap integrieren solche Schutzmechanismen bereits standardmäßig in ihr Interface.
Weiterlesen: Nordkorea und Milliarden-Diebstähle: Das Ausmaß der Krypto-Bedrohung
Investor-Fazit: Routen lesen, bevor man bestätigt
Der Verlust von 1,997 Millionen Dollar in einer einzigen Transaktion ist kein Einzelfall – er ist das vorhersehbare Ergebnis, wenn ein sehr großer Swap ohne Slippage-Schutz durch einen öffentlichen Mempool in einen illiquiden Pool geleitet wird. MEV-Strategien wie Same-Block Backrun Extraction sind keine Hacks; sie sind vollständig protokollkonform und werden von professionell aufgestellten Akteuren wie Titan Builder industriell betrieben.
Für Privatanleger bedeutet das: Wer große Summen über DEX-Router bewegt, sollte die angezeigte Route explizit prüfen, Slippage-Toleranzen konservativ konfigurieren und MEV-geschützte Interfaces bevorzugen. Der Bestätigungsklick ist irreversibel – und im schlimmsten Fall 99,3 Prozent des eingesetzten Kapitals wert.
Bitcoin Hyper: Innovative Layer-2-Lösung für Bitcoin
- Extrem niedrige Gebühren – ideal für Mikrozahlungen
- Blitzschnelle Bitcoin-Transaktionen dank Layer-2-Technologie
- Bitcoin meets DeFi: Staking, DEX, Smart Contracts
Fragen und Antworten
Sie haben eine Frage? Unser Experten-Panel beantwortet gerne Ihre Fragen.