Ethereum adresi zehirleme saldırısı bir kullanıcıya 50 bin dolara mal oldu
Blockchain güvenlik platformu Scam Sniffer’a göre bir kripto kullanıcısı, Ethereum’da gerçekleşen bir adres zehirleme saldırısında yaklaşık 50.000 USDT kaybetti. Dolandırıcılık amaçlı adres, hedeflenen alıcının adresinin ilk dört ve son altı karakteriyle eşleşiyordu. Ortadaki karakterler farklı olsa da bu nedenle işlem geçmişinde tanıdık görünüyordu.
Adres zehirleme, çoğunlukla çok küçük tutarlı ya da sıfır değerli bir transfer yoluyla kurbanın işlem geçmişine benzer görünümlü bir adres yerleştirme yöntemidir. Dolandırıcılar, kullanıcının daha sonra hedef adresin tamamını kontrol etmek yerine bu adresi kopyalamasını umar. Benzer olaylar çok daha büyük kayıplara yol açtı; bunlar arasında, zehirlenmiş bir adresin cüzdan geçmişinde 66 gün kalmasının ardından gerçekleştiği bildirilen 100.000 USDT’lik hırsızlık da yer alıyor.
MetaMask, hedef adres gönderenin daha önce kullandığı bir adrese çok benziyorsa işlemi engelleyebileceğini belirtiyor. Kullanıcılara doğrulanmış adresleri Kişiler’e kaydetmelerini ve gönderim yapmadan önce adresin tamamını kontrol etmelerini öneriyor. Olay, stablecoin alım satımı yapanların cüzdan güvenliğine yönelik devam eden bir riske dikkat çekiyor; ancak Ethereum’da veya USDT piyasasında daha geniş çaplı bir aksaklığa işaret etmiyor.
Neutral
Bu olay ciddi ancak tek bir cüzdanı etkileyen bir kayıptır; protokol arızasının, bir stablecoin’in sabit değerini yitirmesinin veya piyasanın genelinde yaşanan bir sarsıntının kanıtı değildir. Bu nedenle ETH veya USDT fiyatları üzerinde kalıcı ve doğrudan bir etki yaratması pek olası değildir. Kısa vadede haber, yatırımcıları para çekme adreslerini daha dikkatli kontrol etmeye yöneltebilir ve cüzdan güvenliğine ilişkin algıyı geçici olarak olumsuz etkileyebilir. 100.000 USDT’ye varan kayıpların bildirildiği vakalar da dâhil olmak üzere benzer adres zehirleme olayları, aynı operasyonel riski ortaya koymuş ancak piyasada mutlaka genel bir satış dalgasına yol açmamıştır.
Uzun vadede saldırıların tekrarlanması, cüzdan sağlayıcılarını ve blokzincir gezginlerini uyarı sistemlerini geliştirmeye ve spam işlemleri filtrelemeye teşvik edebilir. Bu, kullanıcı korumasını güçlendirebilir; ancak dolandırıcılıklara gösterilen ilginin artması, varlıkları kişinin kendi kontrolünde tutmaya duyulan güveni de etkileyebilir. Yatırımcılar işlem geçmişini güvenilir kabul etmemeli, adresin tamamını doğrulamalı ve büyük ödemelerde önce küçük bir deneme transferi yapmayı düşünmelidir. Fiyat hareketleri, likidite ve genel piyasa koşulları, ETH ve USDT açısından bu münferit olaydan daha önemli göstergeler olmaya devam ediyor.