Hırsız 501.650 USDC Çaldı, MEV Bot'un Sandwich Saldırısıyla Yüzde 74'ünü Kaybetti

Ancak işler, saldırganın çaldığı stablecoin'leri ETH'ye çevirmek istediğinde tersine döndü. Merkeziyetsiz bir borsada (DEX) işlem yaparken slippage (kayma) koruması ayarlamayı unutan saldırganın işlemi, kamuya açık mempool'da bir MEV botunun dikkatini çekti. Bot, klasik bir "sandwich saldırısı" ile saldırganın işleminin öncesinde ETH satın alıp fiyatı yükseltti, ardından saldırganın işleminin şişirilmiş fiyattan gerçekleşmesine izin verdi ve hemen ardından kendi ETH pozisyonunu satarak kâr etti .

Bot, bu işlemlerden yaklaşık 371.000 dolar değerinde kazanç elde etti ve işlem önceliğini garantilemek için yaklaşık 3,5 ETH gaz ücreti ödedi. Saldırganın elinde ise yalnızca 67 WETH (yaklaşık 129.000 dolar) kaldı. Yani saldırgan, çaldığı paranın yüzde 74'ünden fazlasını bir anda kaybetti .

MEV Sandwich Saldırısı Nasıl İşledi?

Sandwich saldırısı, blok zincirinin kamuya açık işlem havuzundaki (mempool) işlem sıralamasını manipüle etmeye dayanan bir MEV (Maksimum Çıkarılabilir Değer) yöntemidir. İşte botun saldırıyı gerçekleştirme adımları :

1. Mempool taraması: MEV botları, yüksek hacimli ve zayıf slippage toleransına sahip bekleyen takas işlemlerini sürekli tarar.
2. Önden koşu (Front-running): Bot, saldırganın USDC karşılığında ETH almak üzere gönderdiği işlemi fark eder ve kendi ETH alım emrini hemen saldırganın işleminin önüne ekler.
3. Kurban arada kalır: Saldırganın işlemi, botun yapay olarak yükselttiği fiyattan gerçekleşir; aynı miktar USDC karşılığında çok daha az ETH alır.
4. Arkadan koşu (Back-running): Bot, saldırganın işlemi tamamlanır tamamlanmaz elindeki ETH'yi satarak fiyat farkından kâr eder.

Bu vakada saldırgan, Uniswap V4 üzerinde hiçbir slippage sınırı belirlemediği için bot, işlem fiyatını neredeyse sınırsız bir şekilde manipüle edebildi .

Bu Olay DeFi Güvenliği Hakkında Ne Söylüyor?

• MEV botları tarafsız fırsatçılardır. Meşru bir yatırımcı ile bir suçluyu ayırt etmezler. Kamuya açık mempool'da zayıf slippage ayarlarıyla bekleyen her işlem, göndereni kim olursa olsun hedeftir .
• Slippage koruması olmazsa olmazdır. Saldırganın sıkı bir kayma toleransı belirlememesi, botun işlem fiyatını birden fazla blok boyunca manipüle etmesine olanak tanıdı. Küçük bir slippage sınırı bile kaybın büyük kısmını önleyebilirdi .
• DeFi'nin şeffaflığı iki ucu keskin bıçaktır. DEX ticaretini izinsiz (permissionless) kılan açık mempool yapısı, aynı zamanda büyük ve kötü yapılandırılmış işlemleri botlar için kolay bir av haline getiriyor .
• Phishing hâlâ en yaygın giriş vektörü. İlk hırsızlık, bir protokol açığından değil, ele geçirilmiş bir cüzdandan kaynaklandı. Kullanıcı tarafı güvenliği — onaylar, imzalar ve cüzdan hijyeni — en zayıf halka olmaya devam ediyor .

Kullanıcılar İçin Önemli Dersler

1. Her zaman sıkı bir slippage toleransı belirleyin — likit çiftlerde büyük takaslar için genellikle %0,5–%1 yeterlidir. "Otomatik" veya sınırsız slippage kullanmayın .
2. MEV korumalı RPC uç noktaları veya özel mempool hizmetleri kullanın (Flashbots Protect, BloxRoute gibi). Bu sayede işlemleriniz kamuya açık mempool'a düşmez .
3. Kullanılmayan token onaylarını düzenli olarak iptal edin. Bu vakada kurban, saldırganın USDC'yi doğrudan çekmesine izin veren bir phishing imzası vermişti .
4. Büyük takasları önce küçük miktarlarla test edin — özellikle şüpheli bir kaynaktan gelen fonları kontrol ediyorsanız.
5. Blok zinciri şeffaflığının geri tepebileceğini unutmayın. Özel anahtarlara sahip olmak, işlemin kamuya açık ve kötü parametrelendirilmiş olması durumunda güvenli bir işlem garantisi vermez .

Bu olay, DeFi dünyasında her adımda teknik titizliğin şart olduğunu gösteriyor. Temel işlem hijyenini göz ardı eden bir suçlu bile, karşısında daha otomatize olmuş bir düşman bulduğunda kaybedebilir.