Ünlü Kripto Para Şirketi Altcoin Kralı İçin Uyardı! Kullanıcılar Risk Altında
Ethereum’un Pectra güncellemesi ile gelen yenilikler kullanıcı deneyimini geliştirirken, aynı zamanda saldırganlar için yeni bir kapı araladı. "CrimeEnjoyor" gibi sözleşmeler hızla yayılırken, uzmanlar kullanıcıların özel anahtarlarını daha iyi korumasını ve işlem yaparken dikkatli olmalarını öneriyor.
Oluşturulma Tarihi:
En büyük altcoin Ethereum'un (ETH) ağında gerçekleştirilen son güncelleme olan "Pectra" ile gelen EIP-7702 iyileştirmesi kullanıcı deneyimini kolaylaştırmak üzere tasarlanmış olsa da ciddi güvenlik risklerini beraberinde getirmiş gibi görünüyor. Kripto para ticaret şirketi Wintermute'un son analizine göre yeni güncelleme çoğunlukla cüzdanları boşaltmak isteyen kötü niyetli saldırganlar tarafından istismar ediliyor. Wintermute'un Dune üzerindeki verilerine göre EIP-7702 delegasyonlarının yüzde 80'inden fazlası aynı kopyala-yapıştır kodlu "CrimeEnjoyor" adı verilen sözleşme aracılığıyla gerçekleşti.
Otomatik Saldırılar Artıyor
Wintermute tarafından "CrimeEnjoyor" olarak adlandırılan kötü amaçlı sözleşme basit bir kod yapısına sahip olmasına rağmen hızla yaygınlaşıyor. Sözleşme çalınmış veya sızdırılmış özel anahtarları olan cüzdanlardan otomatik olarak fonları alarak saldırganların cüzdanına aktarıyor. Wintermute bu sözleşmenin yaygınlığını "komik, kasvetli ve aynı zamanda büyüleyici" olarak nitelendirdi.
Blockchain güvenlik şirketi Scam Sniffer tarafından da doğrulanan bir olayda, Inferno Drainer dolandırıcılık hizmetiyle bağlantılı kötü amaçlı bir işlem sonucu yaklaşık 150 bin dolar değerinde varlık çalındı.
Güvenlik şirketi SlowMist de EIP-7702 iyileştirmesiyle ilgili riskleri analiz etti. SlowMist cüzdan sağlayıcılarının kullanıcıları EIP-7702 delegasyonlarını imzalarken hedef sözleşmelerin kim olduğunu açıkça göstermesinin önemini vurguladı. SlowMist'in kurucusu Yu Xian, phishing çetelerinin hızla bu yönteme adapte olduğunu belirterek kullanıcıların dikkatli olmasını istedi.
Temel Sorun Kullanıcıların Özel Anahtar Güvenliği
Her ne kadar EIP-7702 yeni otomatik saldırı yollarını mümkün kılsa da güvenlik uzmanı Taylor Monahan asıl sorunun kullanıcıların özel anahtarlarının güvenliğini sağlama konusundaki zayıflıkları olduğunu belirtti. Monahan, "Asıl mesele 7702 değil, kripto paraların ortaya çıktığı ilk günden beri değişmeyen kullanıcıların özel anahtar güvenliğini sağlamadaki zayıflıklarıdır. EIP-7702 sadece saldırganların cüzdanları boşaltmasını daha ucuz ve daha kolay hale getiriyor" ifadelerini kullandı.
Uzmanların ortak tavsiyesi kullanıcıların özel anahtarlarını güçlü şekilde korumaları ve cüzdan sağlayıcılarının EIP-7702 ile ilgili işlemleri daha net göstermeleri yönünde. Kullanıcıların ve servis sağlayıcılarının önlem alması saldırıların önüne geçmek için kritik önem taşıyor.
Haberde hata mı fark ettiniz? Bize bildirin · Editoryal ilkelerimiz
Yasal uyarı: Bu içerik yalnızca bilgilendirme amaçlıdır ve yatırım tavsiyesi değildir. Kripto paralar yüksek risk içerir; yatırım kararlarınızı kendi araştırmanıza dayanarak verin.
İçerik Editörü ve Yazar
Deniz AksoyDeniz Aksoy, Bahçeşehir Üniversitesi İletişim Fakültesi Yeni Medya mezunu bir içerik editörüdür. Yayıncılık ve arama odaklı içerik üretiminde anahtar kelime araştırması, arama niyeti analizi, sayfa içi optimizasyon ve SERP özelliklerine yönelik içerik kurgusu konularında uzmanlaşmıştır. 2020–2023 döneminde WebFX (eski adıyla WebpageFX) bünyesinde SEO içerik editörü olarak görev yapan Aksoy, farklı sektörlerdeki markalar için web ve sosyal medya metinleri üretmiştir. 2024'ten beri Kriptofoni’de editör olarak kripto para piyasasına ilişkin güncel rehberler ve temel kavramları sade, doğrulanabilir ve SEO uyumlu bir dille okura sunmaktadır.
Tüm yazıları ›
