0,7: Jupiter Ultra'da sandwich saldırısı oranı

Solana'da üç yıl içinde 28 milyon sandwich saldırısı tespit edilirken, Jupiter (JUP) Ultra kullanıcılarının saldırıya maruz kalma oranının diğer işlem uygulamalarına kıyasla daha düşük olduğu belirlendi.

Category Labs, ETH Zürih (ETH Zurich), Flashbots ve Lizbon Üniversitesi'nden araştırmacılar, 1 Temmuz 2023-30 Haziran 2026 döneminde Ethereum (ETH), Solana (SOL), Tron, Base, Arbitrum ve Monad üzerindeki korumalı emir akışlarını analiz etti. Araştırmanın sonuçları 23 Eylül'de yayımlandı. Araştırmacılar, korumalı emir akışlarında bile işlem bilgilerinin açığa çıkabileceği yolların bulunabileceğini belirtti. Araştırma metni

Sandwich saldırısı, botların kullanıcının bekleyen işlemini gördükten sonra işlemden hemen önce alım yapması ve kullanıcının işlemi gerçekleşir gerçekleşmez satışa geçmesiyle uygulanıyor. Kullanıcı dezavantajlı bir fiyattan işlem yaparken saldırgan, işlem öncesi ve sonrası fiyat farkından gelir elde ediyor.

Araştırmacılar Solana'da 28 milyon sandwich saldırısı tespit etti. Saldırılara katılan bot sayısı 8.631 olurken toplam kâr 383,4 milyon dolar (yaklaşık 519,9 milyar won), ücretler çıkarıldıktan sonraki net kâr ise 345,2 milyon dolar (yaklaşık 468,1 milyar won) olarak hesaplandı.

Bu veriler araştırmacıların tespit kriterleri ve korumalı emir akışlarını analiz ettikleri kapsamla sınırlı. Bu nedenle sonuçlar Solana'daki tüm işlemlerde gerçekleşen sandwich saldırılarının toplam ölçüsü olarak yorumlanamaz.

Uygulamalar arasında da fark görüldü. Araştırmada kullanılan 'fazlalık oranı', belirli bir uygulamanın kullanıcılarının temel seviyeye kıyasla ne sıklıkta saldırıya uğradığını gösteriyor.

Jupiter Ultra'nın toplam fazlalık oranı 0,7 ile temel seviyenin altında kaldı. Yalnızca tek bir mağdurun esas alındığı hesaplamada oran 2,0'a yükselse de bu değer diğer Solana işlem uygulamalarına göre düşük kaldı.

Karşılaştırılan Axiom'un fazlalık oranı 18,9, Photon'unki ise 11,1 oldu. BullX ve GMGN'de de oran 10'un üzerindeydi.

Bu fark, aynı blok zinciri kullanılsa bile emirlerin nereye gönderildiği ve işlem bilgilerinin ne zaman açığa çıktığına bağlı olarak saldırı sıklığının değişebileceğini gösteriyor. Araştırmada, uygulamaların emir yönlendirme yapısının kullanıcı işlemlerinin maruz kalma düzeyiyle bağlantılı olabileceği belirtildi.

Jupiter, Ultra V3'te Iris meta toplama, JupiterZ, dinamik slippage tahmini, öngörülü yürütme ve kendi işlem iletim altyapısını sunduğunu açıklıyor. Iris, Jupiter'ın yönlendiricisi ile DFlow, Hashflow ve OKX gibi dış likidite kanallarındaki fiyatları karşılaştırarak işlem rotasını seçiyor. Jupiter resmi dokümanı

Jupiter, Ultra V3'ü Ekim 2025'te tanıttığında, rakip işlem terminallerine kıyasla sandwich saldırılarına karşı korumanın 34 kat iyileştirildiğini açıkladı. Bu veri Jupiter'ın sunduğu bir performans göstergesi olup araştırmadaki uygulama bazlı fazlalık oranından farklı hesaplama yöntemi ve ölçütlere dayanıyor.

Ultra V3 kapsamında özel işlem yürütmeyi destekleyen ShadowLane ve öngörülü yürütme özellikleri de tanıtıldı. Ancak araştırmacılar, korumalı emir akışlarının sandwich saldırılarını tamamen engelleyemediğine dikkat çekti.

Solana'da hem doğrulayıcı hem de uygulama katmanında işlem bilgilerinin açığa çıkabileceği yollar tespit edildi. Saldırı botlarının işlemlerin işlem öncesi ve sonrası aşamalarını birden fazla hesaba böldüğü veya blok sınırlarını aşarak yürüttüğü örnekler de analiz kapsamına alındı.

Bu araştırmada Jupiter Ultra kullanıcılarının saldırıya maruz kalma oranı görece düşük olsa da bu durum sandwich saldırılarının ortadan kalktığı anlamına gelmiyor. Emir yönlendirme, işlem bilgilerinin açıklanma zamanı, slippage ayarları ile doğrulayıcı ve uygulama yapılarının saldırıya maruz kalma düzeyini birlikte etkilediği değerlendirildi.