"Sandwich Attack" Evrimi: Jaredfromsubway.eth'in Botu Gelişmiş DeFi İstismar Teknikleriyle Geri Döndü

Jaredfromsubway.eth adı altında faaliyet gösteren kötü şöhretli bir bot, Eigen.fi'den gelen analizlere göre, önemli ölçüde evrimleşmiş taktiklerle yeniden ortaya çıkarak merkeziyetsiz finans (DeFi) güvenliğine yeni zorluklar sunuyor. Daha önce önde gelen bir merkeziyetsiz borsada en iyi üç tüccar arasında yer alan bu bot, DeFi protokollerine karlı saldırılar düzenlemek için daha sofistike yöntemler geliştirdi.

Gizemli Kayboluş ve Dönüş

Bot, başlangıçta 0x6b75….9a80 sözleşme adresi üzerinden çalışıyordu ve işlem manipülasyonunda oldukça aktiftir. Ancak, bu adresten ticaret faaliyeti 7 Ağustos'tan sonra durdu ve 14 Ağustos'a kadar tamamen sona erdi. Bu ani hareketsizlik, botun potansiyel emekliliği hakkında spekülasyonları tetikledi.

Sessizliğe geçmeden önce, bot önemli bir finansal etki gösterdi. 1-14 Ağustos arasında, ticaret operasyonlarının kolaylaştırıcılarına yaklaşık 851 Ether ( değerinde 2.2 milyon $) ödül dağıttı.

Gelişmiş Teknik Yetenekler

Yenilenen bot uzun süre hareketsiz kalmadı. Yeni bir sözleşme adresi kullanarak ancak aynı kontrol hesabına bağlı olan bu güncellenmiş versiyon, dönüşünün sadece iki haftasında yaklaşık 40.000 işlem gerçekleştirerek dikkate değer aktivite seviyeleri sergiledi.

Bu yeni işlemler 765 ETH ödülü oluşturdu. Bu kârların iki büyük faydalanıcısı Beaverbuild ve Titan olarak tanımlanan hizmetlerdir.

Teknik Evrim: Geleneksel Sandviç Saldırıların Ötesinde

Bu yeni iterasyonu ayıran şey, teknik karmaşıklığıdır. Geleneksel sandwich saldırıları, hedef bir işlemden hemen önce ve sonra stratejik işlemler yaparak varlık fiyatlarını manipüle etmeyi içerirken, bu geliştirilmiş bot ek teknikler kullanmaktadır:

• Likidite Manipülasyonu: Bot artık hedef işlemin bulunduğu aynı blok içinde ticaret havuzlarına likidite ekler ve çıkarır.
• Geliştirilmiş Gizleme: Bu gelişmiş taktikler, tespit ve önlemeyi önemli ölçüde daha zor hale getirir.
• Uyumlu Zeka: Bot, hedef tanımlamada artan seçicilik sergiliyor ve bu, istismar yöntemlerinin devam eden gelişimini öneriyor.

Bu evrim, otomatik DeFi istismar tekniklerinde endişe verici bir ilerlemeyi temsil ediyor. Bu botlar giderek daha karmaşık hale geldikçe, merkeziyetsiz finans ekosisteminde protokol güvenliği ve kullanıcı koruması açısından sürekli zorluklar sunuyor.

Açıklama: Üçüncü taraf görüşlerini içerir. Finansal tavsiye değildir. Sponsorlu içerik içerebilir.