Ünlü Yatırımcının Cüzdanı Boşaltıldı: 24 Milyon Dolara Mal Olan Yönteme Dikkat
Kripto dünyasının tanınan isimlerinden sillytuna ile bağlantılı bir cüzdan, adres zehirlemesi saldırısı sonucunda yaklaşık 24 milyon dolar değerinde varlık kaybetti.
Blockchain güvenlik firması PeckShield tarafından paylaşılan verilere göre, popüler bir kripto para yatırımcısına ait cüzdan adresi ciddi bir siber saldırının hedefi oldu. Saldırganlar, adres zehirlemesi (address poisoning) olarak bilinen yöntemi kullanarak cüzdandaki aEthUSDC cinsinden varlıkları ele geçirmeyi başardı.
Olayın detaylarına bakıldığında, saldırganın yaklaşık 24 milyon dolar değerindeki fonu kendi kontrolündeki cüzdanlara aktardığı görülüyor. Güvenlik uzmanları, çalınan fonların büyük bir kısmının henüz karıştırılmadığını ve takip edilebilir durumda olduğunu belirtiyor. Şu an için yaklaşık 20 milyon dolar değerindeki DAI (DAI), saldırganın kontrolündeki iki farklı ara cüzdanda bekletiliyor.
Adres Zehirlemesi Saldırısı Nasıl Gerçekleşti?
Adres zehirlemesi, dolandırıcıların kurbanın işlem geçmişindeki adreslere çok benzeyen sahte adresler oluşturarak kullanıcıyı yanıltmaya çalıştığı bir yöntemdir. Bu yöntemde saldırganlar, kurbanın cüzdanına çok küçük miktarlarda varlık göndererek işlem geçmişinde kendi adreslerinin görünmesini sağlar. Kullanıcılar genellikle cüzdan adreslerinin tamamını kontrol etmek yerine sadece başındaki ve sonundaki karakterlere baktığı için, bir sonraki transferde yanlışlıkla fonlarını saldırganın adresine gönderebiliyor.
Saldırganın ele geçirdiği fonları aklamak için harekete geçtiği ve küçük miktarlardaki varlıkları Arbitrum (ARB) ağına köprülemeye başladığı bildirildi. PeckShield ekibi, çalınan varlıkların hareketlerini anlık olarak izlemeye devam ederken, kullanıcılara işlem yapmadan önce cüzdan adreslerini karakter karakter kontrol etmeleri konusunda kritik uyarılarda bulunuyor. Bu tür büyük ölçekli kayıplar, kripto para ekosisteminde bireysel güvenliğin ve dikkatli olmanın önemini bir kez daha gözler önüne seriyor.
