Ünlü Sandviç Saldırısı Botu Jaredfromsubway.eth 7.5 Milyon Dolar Zarara Uğradı

Kripto para piyasalarında uzun süredir faaliyet gösteren ve "sandviç saldırıları" ile tanınan Jaredfromsubway.eth adlı bot, 20 Haziran 2026 tarihinde 7.5 milyon dolarlık bir sömürüye uğrayarak büyük bir kayıp yaşadı. Bu olay, blok zinciri üzerinde işlem sırasını manipüle ederek kâr elde eden Maksimum Çıkarılabilir Değer (MEV) botlarının da artık saldırganların hedefi olabileceğini gösteriyor. Jaredfromsubway.eth, özellikle Kasım 2024 ile Ekim 2025 tarihleri arasında Ethereum ağındaki sandviç saldırılarının yaklaşık %70'ini gerçekleştirmiş olmasıyla biliniyordu.

"Sandviç saldırısı" olarak adlandırılan bu yöntem, bir kullanıcının büyük bir işlem gerçekleştirmesini takiben, botun bu işlemi "önceden işlem yapma" (front-running) ve "sonradan işlem yapma" (back-running) taktikleriyle arasına alarak fiyat kaymasından (slippage) faydalanması prensibine dayanır. Bot, kurbanın işlemi öncesinde alım yaparak fiyatı yükseltir, kurban yüksek fiyattan işlem yapar ve ardından bot, yükselen fiyattan elindeki varlıkları satarak kar elde eder. Jaredfromsubway.eth, bu agresif stratejiyi endüstriyel ölçekte uygulayarak milyonlarca dolar kazanç sağlamış, hatta 2024 ortalarında tek bir günde 210 ETH'nin üzerinde işlem ücreti ödemiştir.

Bu tür MEV saldırıları, merkeziyetsiz borsalarda (DEX'ler) ve likidite havuzlarında fiyat manipülasyonuna yol açarak sıradan yatırımcılar için önemli kayıplara neden olmaktadır. Ethereum ağında MEV botlarının yoğun faaliyeti, gaz ücretlerinin yükselmesine ve blok alanının büyük bir kısmının bu tür spekülatif işlemler tarafından tüketilmesine yol açmıştır. Analizler, MEV odaklı spam işlemlerin blok zincirlerinin ölçeklenebilirliğini sınırladığını ve yüksek işlem hacmine sahip blok zincirlerinin kapasitesinin büyük ölçüde spam botlar tarafından kullanıldığını ortaya koymaktadır.

MEV olgusu, blok zinciri ekosisteminde uzun süredir tartışılan kritik bir konudur. Flashbots gibi kuruluşlar, MEV'nin olumsuz dışsallıklarını azaltmak ve blok zinciri güvenliğini artırmak amacıyla çözümler geliştirmektedir. Bu çözümler arasında, madencilerin veya doğrulayıcıların işlem siparişi tercihlerini verimli bir şekilde iletmeleri için özel iletişim kanalları sunan MEV-Boost gibi sistemler bulunmaktadır. Ancak, Jaredfromsubway.eth gibi önde gelen MEV botlarının bile hedef haline gelmesi, bu "karanlık orman" olarak adlandırılan alandaki güvenlik risklerinin ne kadar karmaşık olduğunu gözler önüne sermektedir.

Analistler, bu son sömürü olayının, MEV botlarının kendilerinin de daha sofistike saldırıların avı haline gelebileceği yönündeki beklentileri güçlendirdiğini belirtiyor. Kripto piyasası uzmanları, MEV botlarının akıllı sözleşmelerinde biriken büyük miktardaki varlıkların, onları kötü niyetli aktörler için cazip bir hedef haline getirdiğini vurguluyor. Bu durum, merkeziyetsiz finans alanında daha gelişmiş güvenlik önlemlerinin ve MEV koruma araçlarının benimsenmesinin önemini bir kez daha ortaya koymaktadır. Önümüzdeki dönemde, kullanıcıların işlemlerini bu tür saldırılardan korumaya yönelik çözümlerin daha da yaygınlaşması bekleniyor.