.jpeg)
12 Mart'ta, bir kripto para trader'ı, merkeziyetsiz borsaları istismar eden Maximum Extractable Value (MEV) botları tarafından gerçekleştirilen bir sandwich saldırısı nedeniyle 215.000 dolarlık büyük bir kayıpla karşılaştı. Trader, 220.764 USD Coin (USDC) karşılığında Tether (USDT) takası yapmaya çalıştı ancak sadece 5.271 dolar elde etti ve fonların neredeyse %98'ini sadece sekiz saniyede kaybetti.
Transazione del trader tramite un pool non bilanciato, subito dopo un attacco MEV: Etherscan
Önemli Noktalar
-
Bir kripto trader, stablecoin takası sırasında bir sandwich saldırısı sonucu 215.000 dolar kaybetti.
-
Saldırı, Uniswap v3'ün USDC-USDT likidite havuzunda gerçekleşti.
-
MEV botları, işlemi önceden tahmin ederek likiditeyi boşalttı ve işlemin gerçekleştirilmesinden sonra likiditeyi geri yükledi.
-
Olay, merkeziyetsiz finans (DeFi) platformlarının güvenliği hakkında endişeleri artırıyor.
Sandwich Saldırılarını Anlamak
Sandwich saldırıları, bir saldırganın bir mağdurun işleminin etrafında emirler vererek fiyat değişikliklerinden kar elde ettiği bir önceden tahmin etme biçimidir. Bu durumda, MEV botu trader'ın büyük bir miktar USDC takası yapma niyetini tespit etti ve trader'ın işlemi tamamlanmadan önce havuzdan likiditeyi boşaltan bir dizi işlem gerçekleştirdi.
-
İlk İşlem: Trader, 220.764 USDC takası başlattı.
-
MEV Bot Eylemi: Bot, işlemi önceden tahmin ederek havuzdan tüm USDC likiditesini kaldırdı.
-
İşlem Sonrası: Trader'ın işlemi gerçekleştirildikten sonra, bot likiditeyi geri yükleyerek işlemi 215.500 dolardan fazla karla tamamladı.
Trader Üzerindeki Etki
Trader'ın kaybı, merkeziyetsiz finans sistemlerinde mevcut olan zayıflıkları vurgulamaktadır. The DeFi Report'un kurucusu Michael Nadeau'ya göre, saldırgan ayrıca bir Ethereum blok inşaatçısına, "bob-the-builder.eth" olarak bilinen birine, takas sırasında 200.000 dolar bahşiş verdi ve kendisi için 8.000 dolarlık bir kar elde etti. Bu olay izole bir durum değil; analizler, aynı trader'ın altı ayrı sandwich saldırısına hedef olmuş olabileceğini öne sürüyor ve bu durum, trader'ın ticaret stratejileri ve güvenlik önlemleri hakkında endişeleri artırıyor.
Diğer verilere göre ise 6 adres kullanarak işlem yapan bir trader, sözleşmeye 732583.429405 USDT göndererek 700 bin dolardan fazla kaybetti, ancak karşılığında sadece 18636.232611 USDT aldı.
Bazıları ise yatırımcının para kaybetmeye devam etmesinin kara para aklama planına işaret olabileceğini belirtti.
Uzmanlar, bu saldırıların aynı zamanda kara para aklama taktikleriyle de bağlantılı olabileceğini speküle ediyor. Suç gelirine sahip bireyler, MEV botlarını çekmek için işlemler oluşturabilir ve böylece arbitraj yoluyla minimum kayıpla para aklayabilirler.
Uniswap'a Yönelik Eleştiriler ve Savunmalar
Başlangıçta, Nadeau, Uniswap'ı kullanıcıları bu tür saldırılardan yeterince korumadığı için eleştirdi. Ancak daha sonra, işlemlerin Uniswap'ın ön yüzünden kaynaklanmadığını kabul etti; bu ön yüz, MEV korumaları ve varsayılan kayma ayarlarını içerecek şekilde tasarlanmıştır.
Bu açıklama, Uniswap CEO'su Hayden Adams ve diğerleriyle platformun sandwich saldırılarına karşı savunmaları hakkında yapılan tartışmalardan sonra geldi.
Hayden Adams
Sonuç
Bu olay, merkeziyetsiz finansla ilgili devam eden zorlukları ve riskleri vurgulamaktadır. Kripto para ticaretinin popülaritesi arttıkça, trader'ları hedef alan saldırıların karmaşıklığı da artmaktadır. Trader'ların bu karmaşık ortamda gezinirken daha fazla güvenlik önlemlerine ve kullanıcı eğitimine ihtiyaç duyduğu hiç bu kadar kritik olmamıştı.