Eski Yer İmi Tuzağa Dönüştü: Tornado Cash’in Süresi Dolan Alan Adından 1.010 ETH Gitti

Süresi dolan tornado.cash alan adının saldırganlarca ele geçirilmesi, eski yer imindeki bağlantıyı kullanan bir kişinin 12 saat içinde 1.010 ETH kaybetmesine yol açtı.

Wu Blockchain’in topluluk kullanıcılarına dayandırdığı bilgilere göre kullanıcı, daha önce kaydettiği bir bağlantıya tıklayarak süresi dolan tornado.cash alan adına yönlendirildi. Saldırganların ele geçirdiği alan adı üzerinden kullanıcı, Tornado Cash’e aitmiş gibi görünen sahte bir arayüzle karşılaştı ve varlıklarını bu site üzerinden kaybetti.

Tornado Cash’in resmi alan adı, ekibin OFAC yaptırımları sürecinde yenileme işlemini gerçekleştirmemesi nedeniyle kullanım dışı kaldı. Alan adının süresi dolduktan sonra saldırganlar tarafından yeniden kaydedildiği ve kullanıcıların gerçek siteye girdiklerini düşünmesini sağlayan sahte bir arayüz kurulduğu aktarıldı.

Eski yer imleri kripto yatırımcılarını riske atıyor

Söz konusu olay, bir protokolün kodundaki açıktan kaynaklanmadı. Kaynakta aktarılan bilgilere göre bu, akıllı sözleşme açığı değil phishing saldırısıydı. Kullanıcı, eski yer imindeki bağlantıya güvenerek saldırganların hazırladığı sahte siteye yönlendirildi ve işlem bilgilerini burada kullandı.

Wu Blockchain, çalınan fonların büyük bölümünün halen saldırganların adreslerinde tutulduğunu belirtti. Topluluk kullanıcılarının izlemelerine göre aynı yöntemlerle son 12 ayda yaklaşık 4.000 ETH toplandığı iddia edildi. Kullanıcıların eski resmi bağlantıları ve yer imlerini kullanmadan önce alan adını doğrulaması gerektiği vurgulandı.