Ünlü kripto botunun 7.5 milyon dolarlık saldırısı sonlandırıldı

Merkezi olmayan finans (DeFi) dünyasında faaliyetlerine son nokta vuruldu: Kripto topluluğunun "Jaredfromsubway" olarak bilinen ünlü otomatik işlem botunun kontrolü ele geçirildi ve 7.5 milyon dolar değerindeki dijital varlık kaybedildi. Saldırganlar, botun kendi yöntemini kullanarak ona karşı çalıştı.

Sandwich Saldırılarının Kırılgan Tarihçesi

Jaredfromsubway, blockchain ağları üzerinde yapılan işlemlerin sırasını manipüle ederek ön sırada yer alma taktikleriyle (sandwich attack) tanınıyor. Bu yöntem, işlem havuzundaki (mempool) veri akışını takip ederek, karlı işlemlerin hem önüne hem arkasına kendi işlemlerini yerleştirmeyi içeriyor. Böylece bot, fark kapaması (arbitraj) ile gelir elde ediyordu.

DeFi ekosistemindeki sıvı piyasalar bu tür otomatik stratejilere açık hale gelmişti. Ancak bu kez, Jaredfromsubway'ın açık noktalarından faydalanarak bir başka aktör devreye girdi.

Saldırının Anatomisi

Yapılan araştırmalara göre, saldırgan botun işlem akışını izleyerek, onun güvenlik mekanizmalarını by-pass etmeyi başardı. Varlıklar, hızlı bir şekilde değiştirildi ve çeşitli kripto cüzdanlarına dağıtıldı. İlk raporlara göre, en az 7.5 milyon dolarlık değerde dijital para transferi gerçekleşti.

DeFi piyasasındaki karmaşa, beraberinde yeni tehditler de getiriyor. Botların kendi stratejilerine karşı savunmasız kalması, sistemi tasarlayanlar için ciddi bir uyarı niteliğinde.

DeFi Güvenliği Sorgulanıyor

Bu olay, merkezi olmayan finans platformlarının şeffaflığının bir dezavantaja dönüşebileceğini ortaya koydu. Tüm işlem detaylarının blokzincirde açıkça görülebilir olması, kötü niyetli aktörlerin stratejileri analiz etmesini ve saldırı planlamasını kolaylaştırıyor.

Kripto topluluğu, bot işleticilerinin daha sağlam kimlik doğrulama ve işlem şifreleme yöntemlerine yönelmesi gerektiğini tartışmaya başladı.