Thread by @KumpirMafyas

1️⃣ @wolfdotgame NFT GAME alanında KURT-KUZU temalı onchain modeli ile NFT lerini satışa açtı

Bir bot, sadece çok nadir olan KURT NFT lerini mintleyene kadar herşey iyi gidiyordu

Neler oldu teknik detaylarına bakalım

⬇️⬇️

2️⃣ Yeni çıkan bu Onchain NFT game i bu flood da yayınlamıştım

Detaylarına bakabilirsiniz

https://twitter.com/KumpirMafyas/status/1462293380348747778?t=ZHM2HQbAGjWu4VU6HOat-A&s=19

3️⃣ Kısa süre sonra mintleme süreci durduruldu,çünkü Ethereum ağında kol gezen ve adil satışları baltalayan bir bot haksız kazanç elde etmişti

4️⃣ Daha önce de önemli NFT projelerinde botların satışları nasıl kendi lehlerine çevirdikleri görmüştük

Örnegin @larvalabs ın meebits NFT satışında yaşananlar gibi

https://twitter.com/KumpirMafyas/status/1457698462309535746?t=ZHM2HQbAGjWu4VU6HOat-A&s=19

5️⃣ @thesevens_7 projesinde de aynı şekilde sorun yaşanmıştı

https://twitter.com/KumpirMafyas/status/1436287510687232002?t=ZHM2HQbAGjWu4VU6HOat-A&s=19

6️⃣ Milyon $ lık punk larda bile botlar haksız kazanç elde ederler

https://twitter.com/KumpirMafyas/status/1422475082052612096?t=ZHM2HQbAGjWu4VU6HOat-A&s=19

7️⃣ Hatta mloot projesinde ,bir adım daha ileri gidilerek, kolleksiyonda ki nadir özellikli NFT leri özel olarak mintlemek için özel kodlar hemen gelistirilmiş ve bazıları avantaj elde etmişti (rasgele id yerine bazı projelerde nft idsini siz seçersiniz)

github.com/Anish-Agnihotr…

8️⃣ Bu projedede benzer bot saldırısı gerçekleşti,
Bot : Flashbots rölesi kullanarak, sadece KURT NFT lerini bularak mintledi

Burada Flashbots un çalışma mantığından yararlandı

9️⃣ Ethereum ağında, Flashbots rölesi ile mempool u pas geçerek direkt madenciye rüşvet vererek işlem yapılabilir

Ancak burada bu röle nin özel bir detayı kullanıldı ;Revers olan işlemler için bir fee ödenmiyor, bu nedenle botların öncelikli tercihi

https://twitter.com/KumpirMafyas/status/1455590938131173380?t=UqOqZbIJgdw2VUIBmrPEzQ&s=19

1️⃣0️⃣ Bot ,NFT Kontratına sürekli mint fonksiyonunu tetikliyor, gelen NFT kurt degilse islemi revert ediyor ve almıyor, daha önceden kodla bildirilen NFT gelene kadar işlemi tekrarlıyor ve bulunca işlemi gerçekleştiriyor

1️⃣1️⃣ Şimdilik mintleme işlemi durduruldu

https://twitter.com/wolfdotgame/status/1462071280807694348?t=-kNSpgSagGFR8rHgqHaWcg&s=19

1️⃣2️⃣ Özellikli NFT yi alan flashbots kullanan bir botun transaction ı ;

etherscan.io/tx/0xb7446c532…