Haciyev Reşit 
Kripto para piyasasında güvenlik endişelerini yeniden gündeme taşıyan büyük bir hack olayı yaşandı. Ethereum ağında faaliyet gösteren en bilinen MEV (Maximal Extractable Value) botlarından biri olan “jaredfromsubway” hedef alındı. İlk bulgulara göre saldırı sonucunda milyonlarca dolarlık kripto varlık kaybı meydana geldi. Olay, otomatik işlem sistemlerinin ve DeFi altyapılarının ne kadar hassas olabileceğini bir kez daha ortaya koydu. Özellikle yüksek frekanslı işlem yapan botların karmaşık yapıları, saldırganlar için yeni istismar alanları oluştururken, bu durum kripto ekosisteminde güvenlik standartlarının yeniden değerlendirilmesi gerektiğini gündeme getirdi.
Saldırının Detayları
Blockaid tarafından paylaşılan güvenlik uyarısına göre saldırı, botun işlem yürütme mekanizmasının manipüle edilmesiyle gerçekleşti. Saldırganlar, MEV botunun karlı arbitraj fırsatlarını otomatik olarak tespit edip işleme alma sistemini hedef aldı. Yapılan incelemelerde saldırganların sahte likidite havuzları ve wrapper token yapıları kullanarak sistemi yanıltmayı başardığı belirtildi. fWETH, fUSDC ve fUSDT gibi sahte varlıklar, fCAP tokenleri ile eşleştirilerek botun yanlış yönlendirilmesine neden oldu.
İlginizi Çekebilir: Kripto Piyasasını Neler Bekliyor? İşte Takip Edilecek Tarihler
İlk raporlara göre saldırıda en az 7,5 milyon dolarlık varlık kaybı yaşandı. On-chain analizlere göre toplam zarar 15 milyon dolar seviyesini aşmış durumda. Uzmanlar, bu olayın klasik bir phishing saldırısından ziyade sistemin otomatik işlem mantığının istismar edilmesiyle gerçekleştiğini belirtiyor. Saldırının temelinde, botun onay mekanizmasının manipüle edilmesi ve bazı izinlerin geri alınmadan kalıcı şekilde kullanılması yer aldı. Bu durum, saldırganlara sistem üzerinde kontrol avantajı sağladı.
Güvenlik Açığı Nasıl Kullanıldı?
Blockaid açıklamasına göre saldırganlar, MEV botunun “karlı işlem tespiti” algoritmasını kandırmayı başardı. Sahte işlem rotaları oluşturarak botun bu rotaları gerçek arbitraj fırsatı olarak algılamasını sağladılar. Saldırı süreci şu şekilde ilerledi:
- Sahte token ve likidite havuzları oluşturuldu
- MEV botuna karlı işlem sinyali gönderildi
- Bot, saldırgan sözleşmelerine onay verdi
- Verilen izinler geri alınmadan kullanıldı
- Varlıklar saldırgan cüzdanlara aktarıldı
Uzmanlara göre bu olay, DeFi ve otomatik işlem botlarının ne kadar karmaşık ve riskli bir yapıya sahip olduğunu bir kez daha gösterdi. Özellikle MEV botlarının yüksek hızlı işlem yapma avantajı, kötü niyetli aktörler tarafından istismar edilebiliyor. Güvenlik uzmanları, yatırımcıların ve geliştiricilerin akıllı kontrat izinleri, otomatik işlem sistemleri ve likidite doğrulama süreçleri konusunda daha dikkatli olması gerektiğini vurguluyor.
Değerlendirme
Jaredfromsubway MEV botuna yapılan saldırı, kripto ekosisteminde güvenlik açıklarının hala ciddi bir risk olduğunu bir kez daha ortaya koydu. Milyonlarca dolarlık kayıpla sonuçlanan bu olay, özellikle DeFi protokollerinde kullanılan otomasyon sistemlerinin yalnızca hız ve verimlilik açısından değil, güvenlik açısından da daha sıkı denetlenmesi gerektiğini gösteriyor. Uzmanlara göre bu tür saldırılar, akıllı kontrat mantığının yanı sıra işlem onay mekanizmalarının da kötüye kullanılabileceğini kanıtlıyor. Önümüzdeki süreçte benzer saldırıların önüne geçilebilmesi için daha gelişmiş izleme sistemleri, gerçek zamanlı doğrulama araçları ve çok katmanlı güvenlik çözümlerine ihtiyaç duyulacağı öngörülüyor.
Son dakika kripto para haberleri için hemen tıkla
Konu ile ilgili yorumlarınızı bize yazabilirsiniz. Ayrıca, bu tarz bilgilendirici içeriklerin devamının gelmesini isterseniz, bizleri Telegram, Youtube ve Twitter kanallarımızdan takip edebilirsiniz.
teşekkürler bilgilendirme için