Blockaid’in 12 kripto proje sitesini saldırılarla ilişkilendirmesinin ardından Flap ve Kintsu, sitelerinin yönlendirme sistemlerinin ele geçirildiğini doğrulayarak kullanıcılara cüzdan bağlamama ve işlem imzalamama uyarısı yaptı.
Kripto kullanıcılarını hedef alan yeni güvenlik olayında, projelerin internet siteleri üzerinden cüzdanlardaki varlıkların çalınması riski öne çıktı. Wu Blockchain’in aktardığına göre güvenlik şirketi Blockaid, ilk olarak Flap ve Kintsu sitelerinde olası arayüz saldırılarını tespit etti, ardından cüzdan boşaltmak için kullanılan Step Drainer aracını barındıran 10 ek site belirledi.
Böylece incelemeyle ilişkilendirilen site sayısı 12’ye yükseldi. Bildirilen ek adresler arasında pickle[.]finance, origami[.]finance ve fluxbeam[.]xyz bulunuyor. İnceleme sürerken Flap ve Kintsu, kendi sitelerini etkileyen DNS ele geçirmelerini doğruladı. DNS, internet adresinin hangi sunucuya yönleneceğini belirleyen sistem olduğu için bu tür bir müdahale, kullanıcıların gerçek proje adresinden zararlı bir sayfaya yönlendirilmesine yol açabiliyor.
Kintsu’da gece 03.00’ten itibaren işlem yapanlara çağrı
Kintsu, 31 Ekim TSİ 03.00 civarından itibaren sitesine cüzdan bağlayan veya herhangi bir işlem imzalayan kullanıcılara, verdikleri izinleri iptal etmelerini ve fonlarını taşımalarını önerdi. Projenin açıkladığı başlangıç saati, UTC ile 00.00’a karşılık geliyor.
Hem Kintsu hem de Flap, kullanıcılarından sitelerini ziyaret etmemelerini, cüzdan bağlamamalarını ve işlem imzalamamalarını istedi. İki proje de sitelerin yeniden güvenli biçimde kullanılabileceği zamanı ayrıca duyuracaklarını belirtti.
Flap’te riskli etkileşimlerin kapsamı açıklandı
Flap kurucusu Cedric, daha önce projenin gerçek sitesine bağlanmış kullanıcıların bu eski bağlantıları nedeniyle etkilenmediğini söyledi. Açıklamaya göre risk, duyurudan önceki onlarca dakikalık dönemde zararlı siteye girerek cüzdan bağlayan veya işlem onayı imzalayan kullanıcıları kapsıyor.
Kintsu belirli bir başlangıç saati verirken Flap, uyarısını duyuru öncesindeki zararlı site etkileşimleriyle sınırlandırdı. Bu nedenle iki projenin kullanıcılarına yönelik uyarılarında farklı zaman aralıkları esas alınıyor.
Yatırım tavsiyesi değildir.
