---
cover: /images/blog/glossary-crypto-terms.jpg
description: "İşleminizi iki saldırgan işlemi arasına sıkıştıran MEV saldırısı: doğru slippage ayarlarıyla korunabileceğiniz DeFi'nin sessiz yırtıcısı."
tags: ["defi", "piyasa-manipülasyonu", "risk-yonetimi"]
createdAt: 1713644488000
---
# Sandwich Saldırısı

> Sandwich saldırısı, bir botun mempool'daki işleminizi görüp sizi front-run ederek fiyatı yukarı itmesi, işleminizin daha kötü bir fiyattan uygulanmasına izin vermesi ve hemen ardından satmasıdır. Çok pahalı bir sandviçin iç malzemesi sizsiniz.

Sandwich saldırısı, bir saldırganın blok zincirinin mempool'unda bekleyen bir işlemi tespit edip hemen öncesine bir alım emri koyduğu ("front-running"), kurbanın işleminin şişirilmiş fiyattan uygulanmasına izin verdiği ve hemen ardından sattığı ("back-running") bir MEV (Maksimum Çıkarılabilir Değer) sömürüsüdür; aradaki farkı cebe indirmek. Kurbanın işlemi beklediğinden daha kötü bir fiyattan gerçekleşir; saldırgan risksiz kâr yakalar.

AMM tabanlı DeFi'de (Uniswap, PancakeSwap vb.) sandwich saldırıları, mempool'u kârlı fırsatlar için tarayan MEV botlarıyla otomatikleşir. Saldırı mümkündür, çünkü işlemler bir bloğa dahil edilmeden önce kamusal mempool'da bekler; botlara gözlemleme, simülasyon ve kendi işlemlerini araya girme zamanı verir. Merkeziyetsiz borsalardaki (CEX) kripto perpetual futures, CEX'ler bir AMM değil zaman öncelikli eşleştirmeli merkezi limit emir defteri kullandığı için klasik sandwich saldırılarına karşı daha az savunmasızdır. Ancak CEX trader'ları benzer risklerle karşı karşıyadır: daha hızlı bağlantılı borsa içerdekileri veya piyasa yapıcıları tarafından front-running ve emriniz piyasaya ulaşmadan fiyat hareket ettiğinde gerçekleşen gecikme arbitrajı. Kingfisher kullanıcıları ağırlıkla CEX tabanlıdır ama sandwich mekaniğini anlamak, daha geniş kripto ekosistemiyle entegre olan DeFi protokollerinde gezinmek için değerlidir.

## Nasıl Çalışır

**Adım adım sandwich saldırısı:**
1. **Kurban işlemi gönderir:** Bir trader, %1 slippage toleransıyla bir DEX'te Token X için büyük bir alım emri gönderir
2. **Saldırgan tespit eder:** MEV botu, bekleyen işlemi kamusal mempool'da görür
3. **Front-run:** Saldırgan daha yüksek gas ücretli bir alım işlemi gönderir ve önce işlenmesini sağlar. Bu, Token X'in fiyatını yukarı iter (AMM sabit çarpan formülü)
4. **Kurban uygular:** Kurbanın işlemi artık şişmiş fiyattan uygulanır ve beklediğinden az token alır. Slippage toleransı buna izin verir; kurban fiilen fazla öder
5. **Back-run:** Saldırgan Token X'i şişmiş fiyattan (girişinin üstünde) hemen satar ve farkı kâr olarak yakalar
6. **Fiyat döner:** Her iki işlemden sonra AMM havuzu yeniden dengelenir ve fiyat orijinal seviyeye yakın döner

**Kurban şu yollarla değer kaybeder:**
- Daha kötü uygulama fiyatı (saldırganın front-run'inden gelen fiyat etkisi)
- Slippage toleransının tavanlanması
- Saldırganın kârının doğrudan kurbanın işleminden gelmesi

**CEX futures'ta (daha az savunmasız ama benzer riskler mevcut):**
- **Gecikme arbitrajı:** Daha hızlı katılımcılar fiyat değişimlerini görüp sizden önce uygular; front-running'e benzer
- **Emir defteri front-running'i:** Co-location sunuculu piyasa yapıcıları emrinizi görür ve uygulanmadan önce kotasyonları ayarlar
- **Bilgi sızıntısı:** CEX'lerdeki büyük emirler, emir defteri değişimleri izlenerek tespit edilebilir; öngörülü pozisyonlanmaya olanak tanır

## Trader'lar İçin Neden Önemli

1. **Slippage toleransı DeFi'deki birincil savunmanızdır.** Slippage'ı %0,1-0,5'e ayarlamak sandwich saldırılarını kârsızlaştırır; saldırgan gas maliyetini karşılayacak kadar değer çıkaramaz. Ödünleşim: volatil dönemlerde işleminiz başarısız olabilir. %0,5 pratik tatlı noktadır.
2. **Özel mempool'lar (Flashbots, MEV-Boost) sandwich saldırılarına karşı korur.** İşlemleri kamusal mempool yerine doğrudan blok üreticilerine göndererek, işleminiz gözlemlenip sandviçlenemez. $10K üzeri her DeFi işlemi için standart pratiktir.
3. **CEX trader'ları farklı ama ilişkili risklerle karşı karşıyadır.** Merkezi borsalardaki Kingfisher kullanıcıları zincir üstü sandwich saldırılarıyla karşılaşmaz, ama büyük emirler yine emir defteri izlemeyle tespit edilebilir. Buzdağı emirleri kullanmak, büyük emirleri bölmek ve kilit seviyelerde bariz limit emir yerleşiminden kaçınmak bu riski azaltır.

## Sık Yapılan Hatalar

- **DEX işlemlerinde slippage toleransını fazla yüksek ayarlamak.** %3-5 slippage sandwich botlarına açık bir davetiyedir. İlikit olmayan token'ları işlem yapmıyorsanız slippage'ı en fazla %0,5-1'de tutun.
- **Yoğun tıkanıklık dönemlerinde AMM'lerde büyük boyutla işlem yapmak.** Gas fiyatları sıçradığında sandwich botları daha seçici olur ama büyük işlemler kârlı hedef olmayı sürdürür. Bir DEX'te boyutla işlem yapmak zorundaysanız, birden fazla havuz üzerinden yönlendirme yapan ve MEV koruması sağlayan bir DEX agregatörü kullanın (1inch, Matcha).
- **CEX'lerin tüm front-running biçimlerine bağışık olduğunu varsaymak.** Zincir üstü sandwich saldırıları geçerli olmasa da büyük emirli CEX trader'ları, daha hızlı altyapılı piyasa katılımcıları tarafından tespit edilip front-run edilebilir. Algoritmik uygulama kullanın veya büyük emirleri küçük parçalara bölün.

## Detaylı İnceleme

Daha fazlasını keşfetmek ister misiniz? Şunlara göz atın:
- [DeFi Yield Farming Rehberi: Kripto ile Pasif Gelir Elde Etme 2026](/blogs/defi-yield-farming-guide)
- [Kripto Piyasa Yapısını Anlamak: Emir Akışı, Likidite ve Fiyat Keşfi](/blogs/crypto-market-structure-guide)
- [Kaldıraçlı Kripto Trading: 2026 Marj Trading Eksiksiz Rehberi](/blogs/leverage-trading-crypto-guide)

## İlgili Terimler

- [Spoofing](/glossary/spoofing)
- [Pump and Dump](/glossary/pump_and_dump)
- [Yıkayıcı İşlem (Wash Trading)](/glossary/wash_trading)
- [Buzdağı Emri](/glossary/iceberg_order)
- [Perpetual Futures](/glossary/perpetual_futures)