Ethereum'un en kötü şöhretli sandviç saldırı botu, 30 Nisan'da ağın kurucu ortağı Vitalik Buterin'in bir işlemini hedef aldı ve 5 dolardan daha az değere sahip bir swap işleminin önüne geçmek için 1,1 milyon dolardan fazla işlem hacmi kullandı. Olay, Buterin'in bizzat düzeltmek için aktif olarak kampanya yürüttüğü Maksimum Çıkarılabilir Değer (MEV) sorununun ne kadar yaygın olduğunu ironik bir şekilde vurguluyor.
Zincir üzerinde JaredfromSubway.eth olarak tanımlanan bir bot tarafından gerçekleştirilen saldırı, Ethereum üzerindeki MEV'in endüstrileşmiş ve otomatikleşmiş doğasını gösteriyor. CoinDesk, ağın yaratıcısının, protokolün 2026 yol haritasından çıkarmaya çalıştığı bir açığın kurbanı olmasının ironisine dikkat çekerek, "MEV tanrıları ayrımcılık yapmaz" yorumunda bulundu.
Blok zinciri verileri, Buterin'in yaklaşık 3,86 dolar değerindeki 26.544 DigitalBits (XDB) token'ını 0,00197 Ether (ETH) ile takas ettiğini gösteriyor. Bot, bekleyen işlemi halka açık mempool'da tespit etti ve klasik bir sandviç saldırısı gerçekleştirerek Buterin'in işleminden önce büyük bir alış emri, hemen ardından ise bir satış emri verdi. Bunu yapabilmek için Uniswap V2 ve SushiSwap üzerindeki likidite havuzlarında yaklaşık 1,14 milyon dolarlık Wrapped ETH (WETH) hareket ettirerek XDB fiyatını geçici olarak manipüle etti. Buterin'in işlemi, kayma (slippage) parametresinin sıfıra ayarlanmış olması nedeniyle savunmasızdı; bu durum swap işleminin herhangi bir fiyattan gerçekleşmesine fiilen izin veriyordu.
Büyük sermaye dağıtımına rağmen, zincir içi analizlere göre bot, 5,14 dolarlık gas ücretini ödedikten sonra nihayetinde para kaybettiği için saldırıdan neredeyse sıfır kâr elde etti. Olay, bu botların kârlı olsun ya da olmasın fırsatlar için her işlemi durmaksızın taradığını kanıtlıyor. JaredfromSubway.eth, 2023 meme coin çılgınlığı sırasında öne çıktı ve yüz binlerce işlemde kullanıcılardan 7 milyon dolardan fazla para sızdırdığı bildirildi. Blok üreticilerinin işlemleri yeniden sıralayarak kâr elde etmelerine olanak tanıyan MEV, kullanıcılar üzerinde gizli bir vergi haline geldi; sandviç saldırıları Ethereum'da bugüne kadar elde edilen 1,2 milyar dolardan fazla paranın %51'inden fazlasını oluşturuyor. Buterin, bekleyen işlemleri bu tür yırtıcı botlardan korumak için şifrelenmiş mempool'ları savunuyor.
Bu makale yalnızca bilgilendirme amaçlıdır ve yatırım tavsiyesi teşkil etmez.