Kripto piyasası son zamanlarda bir dizi "kan banyosu" ile vuruldu. Meme coin çılgınlığı sona erdikten sonra Solana'nın fiyatı yükselmedi, aynı zamanda kullanıcılar sosyal medyada "sıkıştırıldıklarından" şikayet ettiler.

X kullanıcısı @btc_798, Solana zincirinde $GANG token'ları satın aldıktan sonra token'ların fiyatının 100 kat arttığını ve ardından elindekileri sattığını söyledi. Ancak yönlendirme hizmeti, daha uygun olan Orca havuzu (4000 SOL) yerine son derece düşük likiditeye sahip Raydium işlem havuzunu (sadece 100 SOL) seçtiği için satış fiyatı mevcut piyasa fiyatından çok daha düşük oldu ve bu da yatırımcının yaklaşık 1000 SOL kaybetmesine neden oldu. "SOL'un sıkışmayı önleyici düğümleri bile kötülük yapmaya başladı." @PinkPunkBotCN ayrıca son zamanlarda yaşanan sıkıştırma olayının düğümlerin kasıtlı olarak "kullanıcıları kesmesi" sonucu ortaya çıktığından şüphelendiğini belirtti.

GMGN kurucu ortağı @haze0x de herkese hatırlatmak için özel bir mesaj yayınladı: "SOL zincirindeki MEV tesisinde bir sorun var ve kelepçeler kontrolden çıkmaya başladı."

Bu olgulara yanıt olarak, kripto analisti @PepeBoost888bazı Jito doğrulayıcılarının yakın zamanda kelepçelere veri sızdırdığını ve bunun sonucunda kelepçe karşıtı işlem verilerinin kelepçeler tarafından önceden elde edildiğini belirtti. @solstatz'a göre, sadece 15 Mart'ta Raydium 10.633 saldırı bildirdi ve toplam 916.63 SOL kayıp verdi; Pump Fun ise 1.770 saldırı bildirdi ve toplam 314.85 SOL kayıp verdi.

Sorun nerede?

Aslında Solana'da "sıkışıp kalma" ilk kez ortaya çıkmıyor. "Sıkıştırılmak" bir sandviç saldırısıdır ve bu yaygın bir MEV (maksimum çıkarılabilir değer) stratejisidir ve AMM piyasasında yaygın bir sorundur. Bu saldırıda robot, işlem bloğa eklenmeden önce işlemi tespit ediyor ve işlemden önce bir satın alma emri vererek fiyatı yukarı çekiyor; işlem tamamlandıktan sonra ise aradaki farkı kazanmak için hemen bir satış emri veriyor. Bu durum kullanıcıları daha yüksek fiyattan token almaya zorlarken, botlar da kolay kar elde etti. MEV özünde değersiz olmasa da öncelik ücreti gibi mekanizmalar sayesinde spam saldırılarını önleyebilir ve blok zinciri ağının istikrarını korumaya yardımcı olabilir. Ancak Solana'nın mekanik sorunlar nedeniyle sandviç saldırıları için bir açık bıraktığı görülüyor.

Jito, MEV ödül protokolünü başlatana kadar Solana'daki MEV başlangıçta göze çarpmıyordu. Bugün, doğrulayıcıların %66'sından fazlası, kullanıcıların doğrulayıcıların önce paket yapmasına izin vermek için "bahşiş" ödemesine izin veren Jito-Solana istemcisini benimsedi. Aynı zamanda, Jito bir bellek havuzu (Mempool) da çalıştırır, ancak bu aynı zamanda sandviç saldırganlarının kullanıcı işlemlerini dinlemesine de olanak tanır. Jito, bu tür saldırıları azaltmak amacıyla Mart 2024'te Mempool'u kapatmış olsa da MEV robotu, RPC düğümlerini çalıştırarak işlemleri izlemeye devam edebiliyor ve saldırı durmuyor.

Haziran 2024'te Solana Vakfı'nda doğrulayıcı ilişkileri başkanı olan Tim Garcia, Discord'da sorunu engellemek amacıyla sandviç saldırılarına karışan 30'dan fazla doğrulayıcı düğümünü kaldırmak için sert önlemler almaya karar verdiğini duyurdu, ancak bu eylem sık sık gerçekleşen saldırıları tamamen çözmedi. Örnek olarak kötü şöhretli "arsc" robotunu ele alalım. Bir zamanlar 2 ayda 30 milyon ABD dolarından fazla kar elde etmişti. Bu MEV robotu, Vakfın eylemlerinden sonra sandviç saldırıları yoluyla önemli karlar elde etmeye devam etti. Saldırgan, ağdaki değişikliklere hızla uyum sağladı ve kullanıcı işlemlerini dinlemeye ve ön planda tutmaya devam etmek için kendi RPC düğümünü çalıştırarak kısıtlamaları aşmış olabilir.

İlgili okuma: "2 ayda 30 milyon dolar kazanan Solana'ya yönelik "sandviç saldırısı" neden bu kadar ısrarcı?"

Sandviç saldırıları bugün hala Solana'da inatçı bir sorun. Kullanıcılar genellikle, Bahşiş ödeseler bile, bir sandviç saldırısına maruz kalmaktan tamamen kurtulamadıklarını bildirdiler. Bu durum, saldırganların Solana'nın yüksek işlem işleme hızından ve nispeten öngörülebilir işlem sıralamasından yararlanarak işlemleri sürekli olarak hedef aldığı geçmiş olaylara oldukça benziyor.

Bununla Ethereum'da "sıkıştırılmak" arasındaki fark nedir?

Aslında, "sandviçlenmek" blockchain dünyasında alışılmadık bir durum değildir. Ethereum da sandviç saldırılarından muzdarip olmuştur. Solana'ya yönelik sandviç saldırılarının inatçı bir sorun haline gelmesinin nedeni, Ethereum'dan oldukça farklı olan ağ tasarımı ve işletim mekanizmasıyla yakından ilgilidir.

Ethereum'da MEV'in kaynağı esas olarak işlenmemiş işlemlerin görünürlüğü ile ilgilidir. Paylaşılan bir Mempool olduğu için, herkes zincire yüklenmeyi bekleyen işlemlere göz atabilir. Bu, açık pazarda hangi malların kapılacağını önceden bilmek gibi bir şey. Sonuç olarak, bilgili yatırımcılar bu "öngörüyü" kullanarak arbitraj veya işlem yeniden düzenlemesi yoluyla kar elde edebilirken, saldırganlar işlem emrini ele geçirmek için daha fazla gas ücreti harcayabilir ve saldırıları gerçekleştirmek için ücret rekabetinden yararlanabilir.

Bunun aksine Solana'nın bir Mempool'u yoktur, bu da işlenmemiş işlemlerin bilgisinin Ethereum'dan farklı olarak kamuya açık olmadığı ve bu bilgiyi elde etmenin zorluğunun önemli ölçüde arttığı anlamına gelir. Ancak doğrulayıcılar için hala fırsatlar mevcut. Doğrulayıcı, belirli bir işlem turunu işlemekten sorumludur. Bu işlem sırasında, hangi işlemlerin henüz paketlenmediğini ve zincire konulmadığını açıkça görebilir. Bu noktada doğrulayıcının elinde gizli bir koz vardır: Ethereum'daki oyuncular gibi sessizce bir "sandviç saldırısı" gerçekleştirebilir ve bundan kar elde edebilir. Fakat bu avantaj özeldir ve bunu yalnızca "kötü" doğrulayıcı bilir ve diğer doğrulayıcıların bunu bilmesinin bir yolu yoktur.

Sandviç saldırılarına yanıt verme noktasında Ethereum ve Solana tarafından alınan önlemlerin etkinliği önemli ölçüde farklıdır. Ethereum, işlem sıralama işini MEV-Boost sistemi aracılığıyla profesyonel geliştiricilere devrederek, doğrulayıcıların işlem sırasını değiştirme yeteneğini sınırlandırıyor ve saldırıların sıklığını etkili bir şekilde azaltıyor. Buna karşılık, Solana'nın Jito sistemi benzer bir mekanizmayı denese de saldırganlar hala boşlukları istismar edebilir ve kısıtlamaları aşmak için özel düğümleri kullanabilirler. Ethereum'un MEV-Boost'unun doğrulayıcıların davranışlarını başarılı bir şekilde kısıtladığı söylenebilirken, Solana'nın Jito sistemi saldırıları engellemede biraz güçsüz görünüyor.

Ayrıca Solana ve Ethereum'un ağ yapısı da önlem almanın zorluğunu belirliyor. Solana'nın yalnızca yaklaşık 2.000 doğrulayıcısı vardır ve güç nispeten yoğunlaşmıştır. Birkaç kötü niyetli düğüm işlem sırasını etkileyebilir ve saldırganlar için bir fırsat sağlayabilir. Ethereum'un 500.000'den fazla doğrulayıcısı bulunuyor ve ağ oldukça merkeziyetsiz olduğundan, saldırganların saldırıları gerçekleştirmek için yeterli sayıda düğümü kontrol etmesi zorlaşıyor ve böylece doğal bir koruyucu bariyer oluşuyor.

İlgili okumalar: "Solana Node ile Diyalog: Memecoin ile sessizce servet kazanan kim? 》

Kısacası, Solana hızlı ama merkezi bir sistemdir, saldırganlar açıkları istismar etmek için özel düğümler kullanır ve Jito sistemi onları durduramaz. Ethereum, daha iyi koruma sağlamak için ücret rekabetine ve MEV-Boost'a güveniyor ve merkezi olmayan bir yapıyla birleşiyor. Solana'nın sorunu çözmek istiyorsa, mekanizmayı optimize etmesi ve gücü merkezden uzaklaştırması gerekiyor.

“Sıkıştırılmaktan” nasıl kaçınılır?

Solana mekanizması değiştirilmeden önce kullanıcıların işlemlerde sandviç saldırılarını etkili bir şekilde nasıl önleyeceklerini anlamaları büyük önem taşıyor.

Kripto analisti @PepeBoost888, işleminizin kötü niyetli bir doğrulayıcı tarafından paketlenip paketlenmediğini ve bir sandviç saldırısına neden olup olmadığını belirlemek için bunu şu şekilde kontrol edebileceğinizi öne sürüyor: öncelikle, Solscan blok zinciri tarayıcısında ilgili işlemin blok numarasına tıklayın, blok ayrıntıları sayfasına girin, "Lider" alanını bulun ve bloğu paketlemekten sorumlu doğrulayıcı düğüm bilgilerini kontrol edin. Şu anda, bazı kötü niyetli doğrulayıcılar topluluk tarafından bildirildi ve Solscan platformunda risk uyarılarıyla işaretlendi. Kullanıcılar ayrıca riski doğrulamak için doğrulayıcı adresini @0xsucxub tarafından tutulan genel kötü niyetli düğüm listesiyle çapraz kontrol edebilir.

“P gençleri” için, yerel köpeği zincire yüklerken ilk prensip, çok yüksek kayma ayarlamaktan kaçınmaktır. Piyasa dalgalanmalarına göre %0,5-%1'lik makul bir kayma aralığının rasyonel olarak ayarlanması önerilir. İşlemler için AMM kullanılıyorsa, anti-MEV koruma işlevi etkin bir şekilde etkinleştirilmelidir. Bu mekanizma, işlem yollarını gizleme ve yayınları geciktirme gibi teknik araçlar aracılığıyla işlemlerin kötü niyetli düğümler tarafından izlenmesi ve saldırıya uğraması olasılığını önemli ölçüde azaltabilir.

İlgili okuma: "GMGN Lianchuang size nitelikli bir P-general olmayı öğretiyor"

"Sandviç" fenomeni Solana ekosistemi için bir kez daha alarmı çaldı. Bu, Solana'ya özgü bir sorun değil, tüm halka açık zincirlerin büyümeleri sırasında muhtemelen karşılaşacakları bir acıdır. Ancak "sıkıştırılmak" norm haline gelirse, Solana'nın itibarı etkilenebilir. Zira yüksek hızlı performansı ve kullanıcı deneyimi nedeniyle "Ethereum katili" olarak anılıyor. Eğer kullanıcılar bu otoyoldaki geçiş ücretlerinin, paketleme ücretlerinin, koruma ücretlerinin aşırı olduğunu düşünüyorsa, o zaman kim bu otoyolu kullanmaya razı olur? Özellikle DeFi gibi kritik alanlarda güvenin maliyeti en yüksek olanıdır.

BlockBeats Resmi Topluluğuna Katılın:

Telegram Abonelik Grubu: https://t.me/theblockbeats

Telegram Sohbet Grubu: https://t.me/BlockBeats_App

Twitter Resmi Hesabı: https://twitter.com/BlockBeatsAsia