11 Yıllık Ethereum Cüzdanı Harekete Geçti: 4,6 Milyon Dolarlık Dolandırıcılık Girişimi

Mart 2016'da hesabına 755 ETH daha aktarılan adres, yaklaşık 11 yıl boyunca herhangi bir çıkış işlemi gerçekleştirmedi.

Uzun süren sessizlik 9 Kasım'da sona erdi.

Cüzdan sahibi, Türkiye saatiyle 10 Kasım 01.04'te yeni bir adrese 0,05 ETH gönderdi. Yaklaşık 106 dolar değerindeki işlem, büyük transfer öncesinde gerçekleştirilen bir deneme niteliğindeydi.

Ancak işlem blockchain üzerinde görünür hale gelir gelmez dolandırıcılar harekete geçti.

İlk deneme transferinden yalnızca üç dakika sonra cüzdana küçük miktarlarda ETH gönderilmeye başlandı.

Saldırganların amacı para göndermek değil, cüzdan sahibinin işlem geçmişinde sahte adreslerin görünmesini sağlamaktı.

Dolandırıcılar Gerçek Adrese Benzeyen Cüzdanlar Kullandı

Saldırıda kripto parapiyasasında address poisoning olarak bilinen adres zehirleme yöntemi kullanıldı.

Bu yöntemde saldırganlar, hedef kullanıcının daha önce işlem yaptığı adreslere benzeyen yeni cüzdan adresleri oluşturuyor.

Özellikle cüzdan uygulamalarında adreslerin yalnızca ilk ve son karakterlerinin gösterilmesi, kullanıcıların sahte adresleri gerçek adreslerle karıştırmasına neden olabiliyor.

Söz konusu olayda gerçek alıcı adresi 0x1321beb8 karakterleriyle başlıyor ve 1A44 karakterleriyle bitiyordu.

Dolandırıcıların kullandığı iki sahte adres ise farklı başlangıç karakterlerine sahip olmasına rağmen aynı son karakterlerle bitiyordu.

CoinDesk'in aktardığı Etherscan kayıtlarına göre saldırganların daha aktif kullandığı adreslerden biri, hedef cüzdana 43 küçük transfer gerçekleştirdi.

Bu işlemler, kullanıcının sonraki büyük transferde yanlışlıkla sahte adreslerden birini seçmesini sağlamayı amaçlıyordu.

4,6 Milyon Dolarlık ETH Güvenli Şekilde Aktarıldı

Cüzdan sahibi, ilk deneme işleminden sonra ikinci bir kontrol daha gerçekleştirdi.

Saat 22.20 UTC'de yeni cüzdandan 0,01 ETH gönderildi. Yaklaşık üç dakika sonra bu miktarın neredeyse tamamı geri döndü.

Ardından saat 22.42 UTC'de asıl transfer yapıldı.

Toplam 2.154,94 ETH, yaklaşık 4,6 milyon dolar karşılığında planlanan alıcı adresine gönderildi.

İlk deneme işlemi ile büyük transfer arasında yalnızca 38 dakika bulunuyordu.

Saldırganların oluşturduğu sahte adresler kullanılmadığı için dolandırıcılık girişimi başarısız oldu.

Olay, blockchain işlemlerinin herkese açık olmasının güvenlik açısından oluşturabileceği riskleri yeniden gündeme getirdi.

Yazarın Yaşanan Olayla İlgili Yorumu

Ethereum ağında yaşanan olay, kripto para yatırımcılarının yalnızca özel anahtarlarını korumalarının yeterli olmadığını gösteriyor.

Adres zehirleme saldırıları, kullanıcıların işlem alışkanlıklarını hedef alıyor. Özellikle büyük transferlerden önce yapılan küçük deneme işlemleri, otomatik sistemler tarafından takip edilebiliyor.

Cüzdan sahibinin gerçek alıcı adresini kullanmaya devam etmesi, milyonlarca dolarlık olası kaybın önüne geçti.

Benzer saldırılardan korunmak için transfer öncesinde adresin tamamının doğrulanması, yalnızca işlem geçmişindeki son alıcı bilgilerine güvenilmemesi ve büyük tutarlı işlemlerde ek kontroller yapılması önem taşıyor.