Kripto kullanıcısı 'adres zehirleme' dolandırıcılığında 50 milyon dolar kaybetti

Bir kripto kullanıcısı, büyük bir zincir üstü istismarda adres zehirleme dolandırıcılığına kapılarak 50 milyon dolar değerinde USDT kaybetti.

Hırsızlık, Web3 güvenlik firması tarafından tespit edildi Web3 Antivirüs, kullanıcı, kalan fonları transfer etmeden önce hedef adresi doğrulamak amacıyla 50 dolarlık bir test işlemi göndermesinin ardından gerçekleşti.

Birkaç dakika içinde, dolandırıcı hedefe oldukça benzeyen, cüzdan adresinin ilk ve son karakterleriyle eşleşen bir cüzdan adresi oluşturdu; çünkü çoğu cüzdan adreslerini kısaltır ve yalnızca önekleri ile sonekleri gösterir.

Dolandırıcı, ardından kurbana işlem geçmişini zehirlemek amacıyla çok küçük bir “toz” miktar gönderdi. Hedef adresin meşru ve doğru girildiğine inanıyor gibi görünen kurban, adresi işlem geçmişinden kopyaladı ve dolandırıcının adresine 49.999.950 USDT gönderdi.

Bu küçük toz işlemleri genellikle büyük varlıklara sahip adreslere gönderilir ve böylece kullanıcıların bu tür kopyala-yapıştır hatalarına düşmelerini sağlamak amacıyla işlem geçmişlerini kirletir, tıpkı bu örnekte olduğu gibi. Bu işlemleri gerçekleştiren botlar geniş bir ağ örer ve başarı umar; bu durumda da başarıya ulaştılar.

Blok zinciri verileri, çalınan fonların daha sonra ether ETH$2.994,71 ile takaslandığını ve birden fazla cüzdan arasında transfer edildiğini göstermektedir. İlgili birkaç adres o zamandan beri etkileşime geçti ile Tornado Cash, yaptırım uygulanan bir kripto mikseri olarak, işlem izini gizleme girişiminde bulunuyor.

Bunun üzerine mağdur, bir yayımladızincir üzeri mesaj Çalınan fonların %98’inin 48 saat içinde iadesi talep ediliyor. Hukuki tehditlerle desteklenen mesajda, varlıklar tamamen iade edilirse saldırgana beyaz şapka ödülü olarak 1 milyon dolar teklif edildi.

Mesajda uyarıldığı üzere, uyulmaması yasal süreçlerin hızlandırılmasına ve cezai soruşturmalara yol açacaktır.

“Bu konuyu barışçıl bir şekilde çözmeniz için son fırsatınız,” mağdur mesajda yazdı. “Uymazsanız: konuyu uluslararası hukuk uygulayıcı kanalları aracılığıyla yasal yollarla çözme yoluna gideceğiz.”

Adres zehirleme, kodda veya kriptografide herhangi bir güvenlik açığını kullanmamakta, bunun yerine kullanıcı alışkanlıklarından, yani kısmi adres eşleştirmeye ve işlem geçmişinden kopyala-yapıştır yapmaya olan güvene dayanmaktadır.