500 bin dolar çalan saldırgan, MEV botuna yüzde 74'ünü kaptırdı

Bir kripto saldırganı, mağdur cüzdanından çaldığı 500 bin dolarlık varlığı takas ederken, çalınan tutarın yüzde 74'üne denk gelen 370 bin dolarını MEV (Maksimum Çıkarılabilir Değer) botuna kaptırdı. Çalınan fonu hızla nakde çevirmeye çalışırken takas işlemine güvenlik önlemi eklemeyi ihmal etmesi bu kayba yol açtı.

Güvenlik firması PeckShield, saldırganın Coinbase(COIN)'in Ethereum katman 2 ağı Base üzerinde mağdur cüzdanından 500 bin dolar değerinde USD Coin(USDC) çektiğini tespit etti. Saldırganın çaldığı USDC'yi Ethereum(ETH) tabanlı varlıklara çevirmeye çalışırken MEV botunun hedefi haline geldiğini Crypto Briefing 6'sında (yerel saatle) aktardı.

Olayın kaynağında saldırganın kendi dikkatsizliği vardı. Çalınan fonları hızla likit varlıklara taşımak zincir üstü suçlarda sık görülen bir adım olsa da, saldırgan takas işlemine 'slipaj koruması' eklemedi. Slipaj koruması, hedeflenen fiyat ile gerçekleşen fiyat arasındaki fark belirlenen sınırı aştığında işlemi otomatik olarak durduran bir güvenlik mekanizması. MEV botu bu açığı gözden kaçırmadı.

Herkese açık mempool'u izleyen MEV botu, büyük hacimli takas emrini yakalayarak 'sandviç saldırısı' başlattı. Hedef işlemden önce alım emri girip fiyatı yukarı çekti, hedef işlem gerçekleşir gerçekleşmez de elindeki varlığı satarak farkı cebine attı. Sonuçta saldırganın elinde kalan varlık, 67,9 adet Wrapped Ether(WETH) ve 129 bin dolar değerinde bir tutardan ibaret kaldı.

Bu olay, çalınan varlıklar için bile nakde çevirme aşamasının ayrı bir risk bölgesi olduğunu gösterdi. İşlemin herkese açık mempool'a düşmesinden onaylanmasına kadar geçen süre, fon büyüklüğü arttıkça daha fazla dikkat çekiyor. Önceki işlemlerin mempool'da uzun süre beklemesi sonraki işlemleri geciktirdiğinde kurumsal cüzdan sektörünün bu soruna karşı bir çözüm sunması da aynı risk bölgesine yönelik bir tepkiydi. Mağdurun cüzdanını boşaltan saldırgan, daha gelişmiş bir otomasyon botu karşısında kendisi mağdur oldu.