6 Ağustos 2026'da bir phishing saldırganı, Base ağındaki bir cüzdandan 501.650 USDC çaldı; ardından slippage koruması koymadığı için MEV botu sandwich saldırısı düzenleyerek çalınan fonların 371.000 dolarını (yüzde 74... Blockchain güvenlik firması PeckShield'ın takibine göre saldırganın Uniswap V4 takasında slippag...
YayımlayanDeepSeek-V4-Flash ile düzenlendiGörseller GPT Image 1.5 ile oluşturuldu
6 Ağustos 2026'da bir phishing saldırganı, Base ağındaki bir cüzdandan 501.650 USDC çaldı; ardından slippage koruması koymadığı için MEV botu sandwich saldırısı düzenleyerek çalınan fonların 371.000 dolarını (yüzde 74...
Blockchain güvenlik firması PeckShield'ın takibine göre saldırganın Uniswap V4 takasında slippage limiti yoktu; MEV botu işlemin önüne ve arkasına girerek saldırganın elinde yalnızca 129.000 dolar değerinde 67 WETH bı...
Olay, MEV botlarının her türlü zafiyeti fırsata çevirdiğini; slippage koruması, özel mempool hizmetleri ve token onay hijyeninin hayati önem taşıdığını bir kez daha gösterdi.
What happened when a hacker stole 500,000 USDC from a Base wallet but lost over 75% of it to an MEV bot's sandwich attack, and what does thiIllustration of an MEV sandwich attack on the Base network, where a phishing attacker lost 75% of stolen funds to an automated bot.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What happened when a hacker stole 500,000 USDC from a Base wallet but lost over 75% of it to an MEV bot's sandwich attack, and what does thi. Article summary: On August 6, 2026, a phishing attacker stole approximately **$501,650 USDC** from a wallet on the Base network (Coinbase's Ethereum Layer-2). Hours later, while trying to swap the stolen USDC into ETH, the attacker faile. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
openai.com
Bir Hırsızın Başına Gelenler: Çaldı, Ama MEV Bot'a Yakalandı
6 Ağustos 2026'da, Base ağı (Coinbase'in Ethereum Layer-2 çözümü) üzerinde bir phishing saldırganı, bir kullanıcının cüzdanından yaklaşık 501.650 USDC çaldı . Saat 02:29 UTC civarında gerçekleşen saldırıda, kurbanın imza yetkilerini ele geçiren hacker, USDC bakiyesini doğrudan kendi cüzdanına aktardı .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Hırsız 501.650 USDC Çaldı, MEV Bot'un Sandwich Saldırısıyla Yüzde 74'ünü Kaybetti"?
6 Ağustos 2026'da bir phishing saldırganı, Base ağındaki bir cüzdandan 501.650 USDC çaldı; ardından slippage koruması koymadığı için MEV botu sandwich saldırısı düzenleyerek çalınan fonların 371.000 dolarını (yüzde 74...
What are the key points to validate first?
6 Ağustos 2026'da bir phishing saldırganı, Base ağındaki bir cüzdandan 501.650 USDC çaldı; ardından slippage koruması koymadığı için MEV botu sandwich saldırısı düzenleyerek çalınan fonların 371.000 dolarını (yüzde 74... Blockchain güvenlik firması PeckShield'ın takibine göre saldırganın Uniswap V4 takasında slippage limiti yoktu; MEV botu işlemin önüne ve arkasına girerek saldırganın elinde yalnızca 129.000 dolar değerinde 67 WETH bı...
What should I do next in practice?
Olay, MEV botlarının her türlü zafiyeti fırsata çevirdiğini; slippage koruması, özel mempool hizmetleri ve token onay hijyeninin hayati önem taşıdığını bir kez daha gösterdi.
6 Ağustos 2026'da bir phishing saldırganı, Base ağındaki bir cüzdandan 501.650 USDC çaldı; ardından slippage koruması koymadığı için MEV botu sandwich saldırısı düzenleyerek çalınan fonların 371.000 dolarını (yüzde 74... Blockchain güvenlik firması PeckShield'ın takibine göre saldırganın Uniswap V4 takasında slippag...
YayımlayanDeepSeek-V4-Flash ile düzenlendiGörseller GPT Image 1.5 ile oluşturuldu
6 Ağustos 2026'da bir phishing saldırganı, Base ağındaki bir cüzdandan 501.650 USDC çaldı; ardından slippage koruması koymadığı için MEV botu sandwich saldırısı düzenleyerek çalınan fonların 371.000 dolarını (yüzde 74...
Blockchain güvenlik firması PeckShield'ın takibine göre saldırganın Uniswap V4 takasında slippage limiti yoktu; MEV botu işlemin önüne ve arkasına girerek saldırganın elinde yalnızca 129.000 dolar değerinde 67 WETH bı...
Olay, MEV botlarının her türlü zafiyeti fırsata çevirdiğini; slippage koruması, özel mempool hizmetleri ve token onay hijyeninin hayati önem taşıdığını bir kez daha gösterdi.
What happened when a hacker stole 500,000 USDC from a Base wallet but lost over 75% of it to an MEV bot's sandwich attack, and what does thiIllustration of an MEV sandwich attack on the Base network, where a phishing attacker lost 75% of stolen funds to an automated bot.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What happened when a hacker stole 500,000 USDC from a Base wallet but lost over 75% of it to an MEV bot's sandwich attack, and what does thi. Article summary: On August 6, 2026, a phishing attacker stole approximately **$501,650 USDC** from a wallet on the Base network (Coinbase's Ethereum Layer-2). Hours later, while trying to swap the stolen USDC into ETH, the attacker faile. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
openai.com
Bir Hırsızın Başına Gelenler: Çaldı, Ama MEV Bot'a Yakalandı
6 Ağustos 2026'da, Base ağı (Coinbase'in Ethereum Layer-2 çözümü) üzerinde bir phishing saldırganı, bir kullanıcının cüzdanından yaklaşık 501.650 USDC çaldı . Saat 02:29 UTC civarında gerçekleşen saldırıda, kurbanın imza yetkilerini ele geçiren hacker, USDC bakiyesini doğrudan kendi cüzdanına aktardı .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Hırsız 501.650 USDC Çaldı, MEV Bot'un Sandwich Saldırısıyla Yüzde 74'ünü Kaybetti"?
6 Ağustos 2026'da bir phishing saldırganı, Base ağındaki bir cüzdandan 501.650 USDC çaldı; ardından slippage koruması koymadığı için MEV botu sandwich saldırısı düzenleyerek çalınan fonların 371.000 dolarını (yüzde 74...
What are the key points to validate first?
6 Ağustos 2026'da bir phishing saldırganı, Base ağındaki bir cüzdandan 501.650 USDC çaldı; ardından slippage koruması koymadığı için MEV botu sandwich saldırısı düzenleyerek çalınan fonların 371.000 dolarını (yüzde 74... Blockchain güvenlik firması PeckShield'ın takibine göre saldırganın Uniswap V4 takasında slippage limiti yoktu; MEV botu işlemin önüne ve arkasına girerek saldırganın elinde yalnızca 129.000 dolar değerinde 67 WETH bı...
What should I do next in practice?
Olay, MEV botlarının her türlü zafiyeti fırsata çevirdiğini; slippage koruması, özel mempool hizmetleri ve token onay hijyeninin hayati önem taşıdığını bir kez daha gösterdi.
Ancak işler, saldırganın çaldığı stablecoin'leri ETH'ye çevirmek istediğinde tersine döndü. Merkeziyetsiz bir borsada (DEX) işlem yaparken slippage (kayma) koruması ayarlamayı unutan saldırganın işlemi, kamuya açık mempool'da bir MEV botunun dikkatini çekti. Bot, klasik bir "sandwich saldırısı" ile saldırganın işleminin öncesinde ETH satın alıp fiyatı yükseltti, ardından saldırganın işleminin şişirilmiş fiyattan gerçekleşmesine izin verdi ve hemen ardından kendi ETH pozisyonunu satarak kâr etti .
Bot, bu işlemlerden yaklaşık 371.000 dolar değerinde kazanç elde etti ve işlem önceliğini garantilemek için yaklaşık 3,5 ETH gaz ücreti ödedi. Saldırganın elinde ise yalnızca 67 WETH (yaklaşık 129.000 dolar) kaldı. Yani saldırgan, çaldığı paranın yüzde 74'ünden fazlasını bir anda kaybetti .
MEV Sandwich Saldırısı Nasıl İşledi?
Sandwich saldırısı, blok zincirinin kamuya açık işlem havuzundaki (mempool) işlem sıralamasını manipüle etmeye dayanan bir MEV (Maksimum Çıkarılabilir Değer) yöntemidir. İşte botun saldırıyı gerçekleştirme adımları :
Mempool taraması: MEV botları, yüksek hacimli ve zayıf slippage toleransına sahip bekleyen takas işlemlerini sürekli tarar.
Önden koşu (Front-running): Bot, saldırganın USDC karşılığında ETH almak üzere gönderdiği işlemi fark eder ve kendi ETH alım emrini hemen saldırganın işleminin önüne ekler.
Kurban arada kalır: Saldırganın işlemi, botun yapay olarak yükselttiği fiyattan gerçekleşir; aynı miktar USDC karşılığında çok daha az ETH alır.
Arkadan koşu (Back-running): Bot, saldırganın işlemi tamamlanır tamamlanmaz elindeki ETH'yi satarak fiyat farkından kâr eder.
Bu vakada saldırgan, Uniswap V4 üzerinde hiçbir slippage sınırı belirlemediği için bot, işlem fiyatını neredeyse sınırsız bir şekilde manipüle edebildi .
Bu Olay DeFi Güvenliği Hakkında Ne Söylüyor?
MEV botları tarafsız fırsatçılardır. Meşru bir yatırımcı ile bir suçluyu ayırt etmezler. Kamuya açık mempool'da zayıf slippage ayarlarıyla bekleyen her işlem, göndereni kim olursa olsun hedeftir .
Slippage koruması olmazsa olmazdır. Saldırganın sıkı bir kayma toleransı belirlememesi, botun işlem fiyatını birden fazla blok boyunca manipüle etmesine olanak tanıdı. Küçük bir slippage sınırı bile kaybın büyük kısmını önleyebilirdi .
DeFi'nin şeffaflığı iki ucu keskin bıçaktır. DEX ticaretini izinsiz (permissionless) kılan açık mempool yapısı, aynı zamanda büyük ve kötü yapılandırılmış işlemleri botlar için kolay bir av haline getiriyor .
Phishing hâlâ en yaygın giriş vektörü. İlk hırsızlık, bir protokol açığından değil, ele geçirilmiş bir cüzdandan kaynaklandı. Kullanıcı tarafı güvenliği — onaylar, imzalar ve cüzdan hijyeni — en zayıf halka olmaya devam ediyor .
Kullanıcılar İçin Önemli Dersler
Her zaman sıkı bir slippage toleransı belirleyin — likit çiftlerde büyük takaslar için genellikle %0,5–%1 yeterlidir. "Otomatik" veya sınırsız slippage kullanmayın .
MEV korumalı RPC uç noktaları veya özel mempool hizmetleri kullanın (Flashbots Protect, BloxRoute gibi). Bu sayede işlemleriniz kamuya açık mempool'a düşmez .
Kullanılmayan token onaylarını düzenli olarak iptal edin. Bu vakada kurban, saldırganın USDC'yi doğrudan çekmesine izin veren bir phishing imzası vermişti .
Büyük takasları önce küçük miktarlarla test edin — özellikle şüpheli bir kaynaktan gelen fonları kontrol ediyorsanız.
Blok zinciri şeffaflığının geri tepebileceğini unutmayın. Özel anahtarlara sahip olmak, işlemin kamuya açık ve kötü parametrelendirilmiş olması durumunda güvenli bir işlem garantisi vermez .
Bu olay, DeFi dünyasında her adımda teknik titizliğin şart olduğunu gösteriyor. Temel işlem hijyenini göz ardı eden bir suçlu bile, karşısında daha otomatize olmuş bir düşman bulduğunda kaybedebilir.
cryptobriefing.com
Crypto attacker drains $500K from victim's wallet, then loses $370K ...
Ancak işler, saldırganın çaldığı stablecoin'leri ETH'ye çevirmek istediğinde tersine döndü. Merkeziyetsiz bir borsada (DEX) işlem yaparken slippage (kayma) koruması ayarlamayı unutan saldırganın işlemi, kamuya açık mempool'da bir MEV botunun dikkatini çekti. Bot, klasik bir "sandwich saldırısı" ile saldırganın işleminin öncesinde ETH satın alıp fiyatı yükseltti, ardından saldırganın işleminin şişirilmiş fiyattan gerçekleşmesine izin verdi ve hemen ardından kendi ETH pozisyonunu satarak kâr etti .
Bot, bu işlemlerden yaklaşık 371.000 dolar değerinde kazanç elde etti ve işlem önceliğini garantilemek için yaklaşık 3,5 ETH gaz ücreti ödedi. Saldırganın elinde ise yalnızca 67 WETH (yaklaşık 129.000 dolar) kaldı. Yani saldırgan, çaldığı paranın yüzde 74'ünden fazlasını bir anda kaybetti .
MEV Sandwich Saldırısı Nasıl İşledi?
Sandwich saldırısı, blok zincirinin kamuya açık işlem havuzundaki (mempool) işlem sıralamasını manipüle etmeye dayanan bir MEV (Maksimum Çıkarılabilir Değer) yöntemidir. İşte botun saldırıyı gerçekleştirme adımları :
Mempool taraması: MEV botları, yüksek hacimli ve zayıf slippage toleransına sahip bekleyen takas işlemlerini sürekli tarar.
Önden koşu (Front-running): Bot, saldırganın USDC karşılığında ETH almak üzere gönderdiği işlemi fark eder ve kendi ETH alım emrini hemen saldırganın işleminin önüne ekler.
Kurban arada kalır: Saldırganın işlemi, botun yapay olarak yükselttiği fiyattan gerçekleşir; aynı miktar USDC karşılığında çok daha az ETH alır.
Arkadan koşu (Back-running): Bot, saldırganın işlemi tamamlanır tamamlanmaz elindeki ETH'yi satarak fiyat farkından kâr eder.
Bu vakada saldırgan, Uniswap V4 üzerinde hiçbir slippage sınırı belirlemediği için bot, işlem fiyatını neredeyse sınırsız bir şekilde manipüle edebildi .
Bu Olay DeFi Güvenliği Hakkında Ne Söylüyor?
MEV botları tarafsız fırsatçılardır. Meşru bir yatırımcı ile bir suçluyu ayırt etmezler. Kamuya açık mempool'da zayıf slippage ayarlarıyla bekleyen her işlem, göndereni kim olursa olsun hedeftir .
Slippage koruması olmazsa olmazdır. Saldırganın sıkı bir kayma toleransı belirlememesi, botun işlem fiyatını birden fazla blok boyunca manipüle etmesine olanak tanıdı. Küçük bir slippage sınırı bile kaybın büyük kısmını önleyebilirdi .
DeFi'nin şeffaflığı iki ucu keskin bıçaktır. DEX ticaretini izinsiz (permissionless) kılan açık mempool yapısı, aynı zamanda büyük ve kötü yapılandırılmış işlemleri botlar için kolay bir av haline getiriyor .
Phishing hâlâ en yaygın giriş vektörü. İlk hırsızlık, bir protokol açığından değil, ele geçirilmiş bir cüzdandan kaynaklandı. Kullanıcı tarafı güvenliği — onaylar, imzalar ve cüzdan hijyeni — en zayıf halka olmaya devam ediyor .
Kullanıcılar İçin Önemli Dersler
Her zaman sıkı bir slippage toleransı belirleyin — likit çiftlerde büyük takaslar için genellikle %0,5–%1 yeterlidir. "Otomatik" veya sınırsız slippage kullanmayın .
MEV korumalı RPC uç noktaları veya özel mempool hizmetleri kullanın (Flashbots Protect, BloxRoute gibi). Bu sayede işlemleriniz kamuya açık mempool'a düşmez .
Kullanılmayan token onaylarını düzenli olarak iptal edin. Bu vakada kurban, saldırganın USDC'yi doğrudan çekmesine izin veren bir phishing imzası vermişti .
Büyük takasları önce küçük miktarlarla test edin — özellikle şüpheli bir kaynaktan gelen fonları kontrol ediyorsanız.
Blok zinciri şeffaflığının geri tepebileceğini unutmayın. Özel anahtarlara sahip olmak, işlemin kamuya açık ve kötü parametrelendirilmiş olması durumunda güvenli bir işlem garantisi vermez .
Bu olay, DeFi dünyasında her adımda teknik titizliğin şart olduğunu gösteriyor. Temel işlem hijyenini göz ardı eden bir suçlu bile, karşısında daha otomatize olmuş bir düşman bulduğunda kaybedebilir.
cryptobriefing.com
Crypto attacker drains $500K from victim's wallet, then loses $370K ...
