Sandviç Saldırısı Nedir?
Sandviç saldırısı, merkeziyetsiz borsalarda (DEX) sıkça karşılaşılan ve kullanıcıların işlemleri üzerinden kâr elde etmeyi hedefleyen bir piyasa manipülasyonu türüdür. Bu saldırılar, özellikle Ethereum gibi herkesin işlem sırasını görebildiği şeffaf ağlarda daha yaygındır. Temel olarak bir kullanıcının işlemini “ikiye bölerek” araya girer ve hem öncesinde hem sonrasında fiyatı kendi lehine oynatır.
Sandviç Saldırısı Nasıl Çalışır?
Sandviç saldırısı üç adımdan oluşur:
- Ön Koşul - Bellek Havuzu Takibi: Saldırgan, blok zincirde henüz onaylanmamış işlemleri tarayarak yüksek tutarlı bir takas işlemi bulur.
- Front-running: Kullanıcının işlemi gönderilmeden hemen önce, aynı varlıktan saldırgan daha düşük fiyattan satın alma işlemi gönderir. Böylece fiyat yükseltilmiş olur.
- Kullanıcının İşlemi: Kullanıcı, saldırganın öncesinde yaptığı alış işlemi nedeniyle yükselen fiyattan takasını gerçekleştirir.
- Back-running: Saldırgan, kullanıcının işleminin hemen ardından kendi aldığı varlıkları daha yüksek fiyattan satarak kâr elde eder.
Bu şekilde saldırgan, bir işlemi önden satın alıp kullanıcıyı daha pahalıya alım yapmaya zorlayarak işlemin arkasından yeniden satış yapar. Kullanıcı ise gerçek piyasa fiyatının üzerinde işlem yaparak zarara uğrar.
Neden Gerçekleşiyor?
Blok zincirlerin şeffaf yapısı gereği, henüz doğrulanmamış işlemler herkese açıktır. Saldırganlar da bu açık işlemleri analiz ederek kâr potansiyeli taşıyanları hedefler. Özellikle büyük tutarlı işlemler, fiyat üzerinde daha fazla etki yaratacağı için sandviç saldırısına daha açıktır.
Kullanıcıya ve Piyasaya Etkisi
Sandviç saldırıları sadece bireysel kullanıcıyı değil, tüm merkeziyetsiz finans (DeFi) ekosistemini etkileyebilir:
- Kullanıcılar için: Daha yüksek fiyatlardan işlem yapıldığı için doğrudan maddi kayıplar yaşanır.
- Piyasa için: Yapay fiyat oynaklığı oluşur, güven azalır ve merkeziyetsiz borsaların adil çalışma ilkesi zedelenir.
Nasıl Korunulur?
Kullanıcıların kendilerini bu tür saldırılardan korumak için uygulayabileceği bazı yöntemler şunlardır:
- Yüksek gaz ücreti belirlemek: İşlemin daha hızlı gerçekleşmesini sağlar, saldırganların öne geçme şansını azaltır.
- Büyük işlemlerden kaçınmak: Düşük tutarlı işlemler saldırganlar için daha az cazip hâle gelir.
- MEV korumalı platformlar kullanmak: Örneğin CowSwap veya Flashbots RPC gibi araçlar, işlemlerin gerçekleştirildiği mekanizmayı değiştirerek veya gizliliği artırarak sandviç saldırılarına karşı koruma sunar.
- Slipaj toleransını düşürmek: Kullanıcının işleminin hangi fiyat aralığında gerçekleşeceğini sınırlayarak fiyat manipülasyonunu önler.
Sonuç
Sandviç saldırıları, DeFi kullanıcılarının farkında olması gereken önemli bir risk türüdür. Bu saldırılar, blok zincirin şeffaflığını kendi lehine kullanan kötü niyetli aktörler tarafından gerçekleştirilir. Kendinizi korumanın en etkili yolu, işlem davranışlarınızı gözden geçirmek ve MEV saldırılarına karşı geliştirilmiş araçları kullanmaktır.
