‘adres zehirlenmesi’ saldırısında 71 milyon doların üzerinde WBTC kaybı Yaşandı

Kripto Haberleri – Bir kişinin, adres zehirleme saldırısı olarak görünen bir durumda, tahminlere göre 71 milyon doların üzerinde değerde sarmal bitcoin (WBTC) kaybettiği bildiriliyor.

Etherscan blok zinciri kaşifinden yapılan zincir içi transferlere göre, kurban şüpheli saldırgana 1.155 WBTC (71,1 milyon $) gönderdi.

‘adres zehirlenmesi’ saldırısında 71 milyon doların üzerinde WBTC kaybı Yaşandı

Zehirleme saldırısında, hacker genellikle kurbanınki ile benzer bir cüzdan adresi oluşturur, bunu genellikle gösterişli adres hizmetleri veya adres madenciliği yoluyla yapar ve kurbanı birçok işlemle sıkıştırır. Kurban yanlışlıkla bilgisayar korsanının sahte adresini kopyalarsa, istemeden fonlarını kendi hesaplarından ziyade bilgisayar korsanına aktarır.

Bilgisayar korsanına ait adres, Ethereum blok zinciri kaşifi Etherscan’da sahte ve kimlik avı olarak etiketlendi.

Sarılmış Bitcoin (WBTC), Bitcoin ile 1:1 oranında eşleşen ve Ethereum ekosistemi içinde kullanımı mümkün kılan bir ERC tokenidir. 3 Mayıs saat 11:13’te (15:13 UTC) The Block Fiyatlar sayfası tarafından bildirildiği üzere, WBTC 24 saatlik süreçte 2,338 dolarlık %3.95’lik bir artışla birlikte 61,644.23 dolardan işlem görmekteydi.

Zehirlenme Saldırılarının Temelleri

Saldırganlar genellikle bir cüzdan adresinin ilk ve son rakamlarını çoğaltır; bu, insanlar para gönderirken bunları doğrulama eğiliminde olduğu için yaygın bir uygulamadır. Ağustos 2023’teki bir güvenlik olayının ardından, eski Binance CEO’su Changpeng ‘CZ’ Zhao, bu tür saldırıların aldatıcı etkinliğini detaylandırdı.

Zhao, sosyal medya aracılığıyla yaptığı açıklamada, son zamanlarda dolandırıcıların çoğu kişinin kripto transferleri sırasında doğruladıklarıyla uyumlu olan eşleşen başlangıç ve bitiş harfleriyle adres oluşturmada ustalaştıklarını açıkladı. Ek olarak, birçok cüzdan, gelişmiş UI estetiği için adresin orta kısmını “…” ile gizler. Dolandırıcılar, cüzdanınıza küçük işlemler göndererek, sahte adresin kayıtlarınızda görünmesini sağlayarak bundan yararlanır.

Zhao daha fazla aydınlattı, Şimdi, doğru adrese para göndermeye çalışırken, yanlışlıkla cüzdanınızda daha önce alınmış bir işlemi seçebilir ve adresini kopyalayabilirsiniz. Sonuç olarak, yanlış olanı kopyalayabilirsiniz. Ağustos ayında, deneyimli bir kripto operatörünün hileli işlemi zamanında tespit ettiği ve fon transferini önlediği bir olayı anlattı.