Sandwich Saldırıları: Bilmeniz Gereken Sinsi Kripto Dolandırıcılığı

Sandviç saldırısı nedir?

Sandviç saldırıları, merkezi olmayan borsalardaki kullanıcıları hedef alan, fiyat hareketlerinden faydalanarak kurbanın yaptığı işlemden kar elde etmeyi amaçlayan bir piyasa manipülasyonu biçimidir.

Bu, bir saldırganın bir kurbanın ticaretine iki emir verdiği bir tür önde gelen istismardır.

Tipik bir sandviç saldırısında, kötü niyetli bir aktör, bir kripto paranın fiyatını etkileyebilecek büyük alım satımlar için işlem havuzunu izler.

Saldırgan tespit edildikten sonra, kurbanın yaptığı işlemin hemen ardından bir “satış” emri ve hemen öncesinde bir “satın alma” emri vererek “geri koşma işlemi” gerçekleştirir.

Kurbanın ticareti, kasıtlı olarak kendi çıkarları için şişirilen veya düşürülen manipüle edilmiş fiyata katkıda bulunur. Saldırgan, kurbanın işlemi tamamlandıktan sonra coin’lerini satarak para kazanır.

Kripto para yatırımcıları için sandviç saldırılarının önemi

Sandviç saldırıları, maksimum çıkarılabilir değer (MEV) üzerindeki etkileri nedeniyle özellikle yeni başlayanlar olmak üzere kripto yatırımcıları için önemli ölçüde önem taşıyor.

MEV, standart blok ödüllerinin ötesinde blok üretiminden çıkarılabilecek ek değeri ifade eder. Özünde, madencilerin veya doğrulayıcıların kendi karlarını maksimize etmek için bir blok içindeki işlemleri stratejik olarak sipariş etmelerine olanak tanır.

Sandviç saldırıları, MEV istismarının başlıca bir örneğidir. Saldırganlar, işlem sırasını manipüle ederek, blok zincirinin genel doğasından yararlanarak işlemlerin ön ve arka işlemlerini yapar ve oluşturdukları fiyat kaymasından kar elde ederler.

Bu saldırıların yatırımcıları nasıl etkilediğine dair bilgiler şöyle:

• Güvenin aşınması:Sandviç saldırılarının yaygınlığı, merkezi olmayan finans (DeFi) ekosisteminin güvenliğine ve bütünlüğüne olan güveni aşındırabilir.
• Azaltılmış karlar: Sandviç saldırıları, fiyat manipülasyonu yoluyla potansiyel kazançları ele geçirerek doğrudan yatırımcıların karlılığını etkiler.
• Adalet endişeleri: Bu saldırılar, yatırımcıların daha gelişmiş aktörler tarafından sömürülmesine karşı savunmasız hale gelmeleri nedeniyle DEX’lerin algılanan adaletini zayıflatır.

Bu endişeler nedeniyle, kripto topluluğu MEV’in olumsuz etkilerini azaltmak için aktif olarak çözümler araştırıyor, örneğin:

• Özel işlemler: İşlem ayrıntılarını diğer ağ katılımcılarından gizleyen, karlı ticaret fırsatlarının belirlenmesini ve değerlendirilmesini zorlaştıran teknikler.
• MEV artışı: Kullanıcıların işlemleri doğrudan madencilere göndermesine olanak tanıyan ve potansiyel olarak önden koşma penceresini daraltan bir mekanizma.

Biliyor muydunuz? Maksimum çıkarılabilir değer bir zamanlar madenci çıkarılabilir değeri olarak adlandırılıyordu. İlk olarak Phil Daian ve diğerleri tarafından 2019’da yayınlanan “Flash Boys 2.0 Öncülük, İşlem Yeniden Sıralama ve Merkezi Olmayan Borsalarda Mutabakat Kararsızlığı” adlı araştırma makalesinde tanıtılan terim, daha sonra DeFi ekosistemi genişledikçe bu stratejiler aracılığıyla çıkarılabilecek büyüyen değeri yansıtacak şekilde değiştirildi.

Sandviç saldırıları nasıl çalışır: Adım adım bir örnek

Sandviç saldırısının mekaniği, kurbanın işlem yapmadan önce ve sonra bir varlığın fiyatını, işlem kuyruğuna stratejik olarak yerleştirilen alım ve satım emirlerini kullanarak manipüle etmeyi içerir.

Basit bir örnek kullanarak sandviç saldırısının nasıl gerçekleştiğini inceleyelim.

Uniswap gibi merkezi olmayan bir borsada (DEX) 100 Ether (ETH) satın almak isteyen bir kripto para tüccarı olduğunuzu hayal edin. Büyük siparişiniz muhtemelen piyasayı hareketlendirecek ve ETH fiyatını geçici olarak yükseltecektir. Ağı izleyen bir saldırgan işleminizi görür.

Peki bir saldırgan büyük miktarda gelen siparişi nasıl tahmin edebilir?

Saldırganlar, onaylanmamış blok zinciri işlemleri için genel bir bekleme alanı olan mempool’u izleyerek büyük gelen siparişleri tahmin eder. Her kullanıcının işlem ayrıntıları (işlem gören token’lar, miktarlar ve kayma toleransları gibi) bir bloğa eklenmeden önce burada görülebilir.

Otomatik botlar, büyük işlemler veya yüksek kayma toleransları için mempool’u tarayarak kar fırsatlarına işaret eder. İşlemler şifrelenmediğinden, saldırganlar (botlar aracılığıyla) bu verileri gerçek zamanlı olarak analiz eder.

Bir işlem manipüle edilmesi açısından karlı görünüyorsa, saldırgan daha yüksek bir gas ücretiyle kendi işlemini göndererek bunun üzerinde işlem yapabilir, böylece önce işlenmesini sağlayabilir ve kullanıcının ticaretini istismar edebilir.

Şimdi saldırının nasıl gerçekleştiğine bakalım:

• Adım 1: Saldırgan, işleminizden hemen önce ETH için bir satın alma emri verir.
• Adım 2: İşleminiz gerçekleşir ve ETH’nin fiyatı artar.
• Adım 3: İşleminizin hemen ardından saldırgan, Adım 1’de satın aldığı ETH’yi şişirilmiş fiyattan satarak kar elde eder.
• Adım 4:Daha yüksek fiyattan satın alma işlemi yaparsınız ve saldırgan, emir vermekten başka pek bir şey yapmadan işleminizden kar elde etmiş olur.

Aşağıdaki görseldeki bir örnekte, bir botun mempool’da büyük bir Saitama token satın alımı tespit edip önce token’ı satın alarak fiyatı yukarı çektiği gösterilmektedir.

Daha sonra jetonu satın alan kurban daha yüksek bir fiyat öder. Bot jetonu bu şişirilmiş fiyattan satar ve 200,00$’ın üzerinde kar elde eder. Saldırı, kurbanın işlemini bir dakikadan fazla geciktirerek mümkün olmuştur.

MEV her zaman negatif midir?

Hayır, MEV doğası gereği olumsuz değildir.

Sandviç saldırıları gibi kötü niyetli faaliyetlerle istismar edilebilmesine rağmen olumlu yönleri de vardır. MEV, arbitrajı kolaylaştırarak ve zamanında likidasyonlar sağlayarak piyasa verimliliğini artırabilir. Ayrıca madenciler ve doğrulayıcılar için ek bir gelir akışı sağlayarak ağa katılımlarını teşvik eder.

Ayrıca, MEV arayışı, blok alanı açık artırmaları (işlemlerinizin dahil edilmesi ve işlenmesi için bir blok içinde alan güvence altına almanın rekabetçi süreci) ve gizliliği koruyan teknolojiler gibi alanlarda inovasyonu teşvik etti. Ancak, dengeli ve sürdürülebilir bir kripto ekosistemi sağlamak için tüccarlar üzerindeki potansiyel etkiyi (yukarıda tartışıldığı gibi) ele almak çok önemlidir.

Kriptoda sandviç saldırıları nasıl önlenir

Kayma toleransı ayarlarını kullanarak, büyük işlemleri parçalayarak, özel işlem hizmetlerinden yararlanarak ve yüksek trafikli dönemlerden kaçınarak sandviç saldırısına uğrama şansınızı azaltabilirsiniz.

• Kayma toleransı ayarlarını akıllıca kullanın: Çoğu merkezi olmayan borsa, kayma toleransı sınırları belirlemenize izin verir. Bu ayarı ayarlayarak, kabul etmeye istekli olduğunuz maksimum fiyat sapmasını kontrol edebilir ve kötü niyetli aktörlerin işleminizi çok fazla manipüle etmesini önleyebilirsiniz.
• Daha küçük miktarlarda işlem yapın: Mümkünse, piyasa etkisini azaltmak için daha büyük işlemleri daha küçük emirlere bölün. Büyük işlemlerin fiyat kaymasını tetikleme olasılığı daha yüksektir ve bu da onları sandviç saldırıları için birincil hedef haline getirir.
• Özel işlemler veya flashbotlar kullanın: Bazı kullanıcılar işlemlerini gizlice göndermek için flashbotlar gibi hizmetleri tercih eder. Bu, işlem ayrıntıları blok zincirinde onaylanana kadar gizli kaldığı için, önden çalışan botlar tarafından hedef alınma şansını en aza indirir.
• Mempool’ları izleyin ve yoğun saatlerden kaçının: Bazı yatırımcılar, ağ büyük emirlerle tıkandığında işlem yapmaktan kaçınmak için mempool’u (bekleyen işlemler için bekleme alanı) izlemeyi tercih eder.

Biliyor muydunuz? İki araştırmacı, “Oyun Teorisinin Yardımıyla Sandviç Saldırılarını Ortadan Kaldırmak” başlıklı makalelerinde, Uniswap gibi büyük otomatik piyasa yapıcıları tarafından kullanılan otomatik kayma yöntemini geride bırakarak sandviç saldırıları riskini önemli ölçüde azaltan bir algoritma sunan oyun teorisine dayalı bir yaklaşım sundu. Bu algoritma, Ethereum mempool’unda botlar tarafından kullanılan yırtıcı stratejilere karşı koruma sağlarken işlem maliyetlerini etkili bir şekilde en aza indiriyor.

Sandviç saldırılarının ötesinde: MEV’in diğer örnekleri

MEV, likidasyon arbitrajı, DEX arbitrajı, amca blok madenciliği ve NFT MEV gibi stratejileri içerir ve her biri kar elde etmek için farklı piyasa verimsizliklerinden faydalanır.

Tasfiye tahkimatı

• Nasıl çalışır: Aşırı kaldıraçlı pozisyonlara sahip kullanıcıları hedefler (genellikle DeFi borç verme protokollerinde).
• Örnek: Bir kullanıcının teminat değeri belirli bir eşiğin altına düşerse, tasfiye riskiyle karşı karşıya kalır. Bir MEV botu, krediyi geri ödeyerek ve ardından teminatı indirimli olarak ele geçirerek tasfiyeyi önceden yönetebilir.

DEX Arbitrajı

• Nasıl çalışır:Farklı DEX’ler arasındaki fiyat farklılıklarından yararlanır.
• Örnek:Bir varlığın iki DEX’te fiyatı farklıysa, bir MEV botu varlığı daha ucuz borsadan hızlıca satın alabilir ve aynı anda daha pahalı olan borsada satarak fiyat farkından kar elde edebilir.

Amca blok madenciliği

If a profitable transaction is included in a user’s block, a miner can create an uncle block with a slightly higher reward, potentially excluding the user’s transaction and capturing the profit for themselves.

NFT MEV

• Nasıl çalışır:NFT pazarının benzersiz özelliklerinden yararlanır.
• Örnekler: NFT pazarında MEV’in istismar edilmesinin iki yaygın yolu keskin nişancılık ve sipariş iptalidir. Keskin nişancılıkta, botlar NFT pazar yerlerini yeni listelenen nadir veya değerli ürünler için sürekli olarak izler ve diğer alıcılar bir şans elde etmeden önce bunları anında satın alır. Öte yandan, sipariş iptali botların uygun fiyatlı siparişleri tespit edip iptal etmesini ve ardından ürünleri hemen daha yüksek bir fiyata yeniden listelemesini içerir.

MEV istismarına karşı korunmak için, MEV’e duyarlı platformlar kullanabilir ve zamana duyarlı yürütmeyi kullanabilirsiniz. Ayrıca, işlem zamanlamasını algoritmalar veya karartma araçlarıyla yönetmek, işlemlerinizin öngörülebilirliğini azaltır.

NFT alanında, keskin nişancılık ve sipariş iptal saldırılarına dayanıklı sözleşmeleri seçmek, MEV botları tarafından manipüle edilmeye karşı ek güvenlik sağlar.