Kripto yatırımcısı MEV saldırısıyla 215.000 dolar kaybetti

Bir kripto para yatırımcısı, stablecoin takası yapmaya çalışırken ‘sandviç saldırısına’ uğrayarak 215.000 doların üzerinde kayıp yaşadı.

12’sinde gerçekleşen saldırıda, yatırımcı 220.764 dolar değerinde USD Coin(USDC) varlığını Tether(USDT) ile takas etmek istedi. Ancak MEV (maksimum çıkarılabilir değer) botu işlemi önden çalıştırarak müdahalede bulundu ve sonuç olarak yatırımcı yalnızca 5.271 dolar değerinde USDT alabildi. Yatırımcının fonlarının %98’inden fazlası kayboldu.

Ethereum blok zinciri verilerine göre saldırı, merkeziyetsiz borsa Uniswap v3’ün USDC-USDT likidite havuzunda gerçekleşti. MEV botu önce havuzdaki USDC’leri çekti, hedeflenen işlem gerçekleştikten hemen sonra ise likiditeyi eski haline getirerek kâr elde etti. Saldırganın bu süreçte blok inşa eden ‘bob-the-builder.eth’ hesabına 200.000 dolar gönderdiği ve kendisinin ise 8.000 dolar net kazanç sağladığı tespit edildi.

DeFi araştırmacısı ‘DeFiac’, aynı yatırımcının farklı cüzdanlar kullanarak toplam altı kez sandviç saldırısına uğramış olabileceğini öne sürdü. Ayrıca, yatırımcı tarafından Uniswap’a yatırılan fonların öncesinde Aave platformundan borç olarak alınmış olduğu belirlendi.

Öte yandan, bazı uzmanlar yaşanan durumun basit bir saldırıdan ziyade olası bir kara para aklama girişimi olabileceğini ileri sürdü. DeFi veri platformu DeFiLlama’nın kurucusu ‘0xngmi’, "MEV botları kullanılarak anormal işlemler oluşturulup en az kayıpla fonlar aklanabilir" diyerek bu yöntemin suistimal edilebileceğini belirtti.

İlk değerlendirmelerde Uniswap’ın bu tür saldırılara karşı koruma mekanizmalarının yetersiz olduğu eleştirileri gündeme gelirken, Uniswap CEO’su Hayden Adams ve ekibi, "Bu saldırı Uniswap’ın resmi arayüzü üzerinden gerçekleşmedi, farklı bir kaynaktan yürütüldü" diyerek platformlarının güvenliğiyle ilgili herhangi bir sorun olmadığı savunmasını yaptı.