Solana’da 11 ayda 6,85 milyon sandwich saldırısı tespit edildi

Solana’da (SOL) 11 ayda 6.850.144 sandwich saldırısı tespit edildi. Maliyetler düşülmeden önceki toplam gelirin 29,7 milyon dolar (yaklaşık 398억 원) olduğu tahmin edildi. Tespit edilen saldırıların yüzde 96’sı Pump.fun’ın token lansman eğrisinde veya kendi platformu PumpSwap’te gerçekleşti.

Blockchain veri şirketi Bitquery, Solana işlemlerini analiz ederek bu sonuçlara ulaştı. Saldırılarda kullanılan cüzdan sayısı 2.545, etkilenen cüzdan sayısı ise 2.154.994 oldu. Cüzdan sayısı, gerçek kişi sayısını göstermiyor.

Sandwich saldırısında bir bot, kullanıcının token takasından hemen önce alım yaparak işlem havuzundaki fiyatı yükseltiyor, kullanıcının işlemi gerçekleşince de satış yapıyor. Böylece kullanıcı başarılı bir işlem gerçekleştirse bile tokenı beklediğinden daha elverişsiz bir fiyattan alıp satabiliyor. Bitquery, saldırıları işlem sırası ve tekrarlanan işlem örüntülerine göre belirledi.

Saldırılar belirli işlem noktalarında yoğunlaştı. Toplam saldırıların yüzde 96’sı Pump.fun tokenlarının lansman eğrisinde veya PumpSwap’te gerçekleşti. Lansman eğrisi, yeni bir token ilk kez işlem görürken fiyatını belirleyen yöntemdir.

İzin verilen slippage oranına göre de fark görüldü. Bitquery’nin incelediği Pump.fun bağlantılı işlemlerde, Jupiter üzerinden bu iki işlem noktasında gerçekleştirilen takaslarda yüzde 20-50 slippage’a izin verilen işlemler, yüzde 3’ün altında izin verilen işlemlere kıyasla 14 kat daha sık saldırıya uğradı. Bu karşılaştırma yalnızca söz konusu Jupiter rotası ve işlem noktalarına ilişkin gözlemleri kapsıyor.

Slippage, emir verilirken beklenen fiyat ile işlemin gerçekleştiği fiyat arasındaki kabul edilebilir farktır. Bu aralığı genişletmek, fiyat değişimleri nedeniyle işlemin başarısız olma ihtimalini azaltabilir; ancak işlemin daha elverişsiz bir fiyattan gerçekleşmesine de yol açabilir. Jupiter geliştirici belgelerinde, fiyat teklifi alındıktan işlemin zincir üzerinde işlenmesine kadar geçen sürede likiditenin ve işlem havuzunun durumunun değişebileceği belirtiliyor.

29,7 milyon dolar net kâr değil, maliyetler düşülmeden önceki tahmini toplam gelirdir. Bitquery, 63 saldırıyı ayrıca inceleyip ücret ve bahşiş gibi kalemleri çıkardıktan sonra botların toplam gelirin yüzde 68’ini elinde tuttuğunu bildirdi. Örneklemdeki 18 işlem, maliyetler düşüldüğünde zarar etti.

Bu örneklem sonuçları, 11 aylık dönemin tamamındaki net kârı kesin olarak ortaya koymuyor. Bitquery, Pump.fun ücret kayıtlarındaki tutarsızlıkların toplam gelir tahminini yaklaşık yüzde 3 etkileyebileceğini, borsa ve blok verilerinde de bazı boşluklar bulunduğunu belirtti.

Analiz yönteminin de sınırları var. Bitquery botları tekrarlanan işlem örüntülerine dayanarak tahmin etti ve token lansmanından sonraki ilk 10 slotta başlayan alım-satım işlemlerini hesaba katmadı. Şirket ayrıca, zincir üzerindeki kayıtların tek başına botların kullanıcı emirlerini önceden görüp görmediğini kanıtlamadığını ve tespit edilen cüzdanların bir kısmının hızlı işlem yapan sıradan katılımcılara ait olabileceğini ekledi.