Adres zehirleme: Cüzdanları boşaltan kopyala-yapıştır tuzağı

Adres zehirleme (address poisoning), saldırganın işlem geçmişinize birebir benzeyen bir cüzdan adresi yerleştirdiği bir dolandırıcılıktır. Bunu genellikle size çok küçük veya sahte bir transfer göndererek yapar ve daha sonra gerçek adres yerine bu adresi kopyalayıp fonları ona göndermenizi umar. Cüzdanınızı hacklemez; adresleri son etkinliklerden kopyalama ve yalnızca ilk ve son birkaç karakteri kontrol etme alışkanlığını istismar eder.

Saldırı, USDT ve USDC gibi stablecoin’lerin sık taşındığı ağlarda yaygınlaşmıştır, çünkü aynı adresler arasındaki büyük ve tekrarlanan transferler halka açık bir blokzincirde kolayca fark edilir. Kurbanlar çoğu zaman güvendikleri adreslere önemli miktarlar gönderdiği için kayıplar büyük olabilir. İyi haber şu ki birkaç basit alışkanlık bu saldırıyı neredeyse tamamen durdurur.

Adres zehirleme saldırısı nasıl işler?

Saldırı genellikle aynı düzeni izler:

1. 1İzleme. Saldırgan, düzenli olarak fon gönderen cüzdanları bulmak için blokzinciri izler; örneğin kişisel bir cüzdandan bir borsanın yatırma adresine yapılan gönderimler.
2. 2Benzer adres üretme. Saldırgan, adres üretme yazılımı kullanarak ilk ve son karakterleri sizin kullandığınız alıcı adresle eşleşen bir adres oluşturur. Cüzdan adresleri uzundur ve birçok cüzdan bunları 0x1a2b...9f8e gibi bir biçime kısaltır; dolayısıyla hile için yalnızca bu görünen karakterler önemlidir.
3. 3Geçmişinizi zehirleme. Saldırgan, benzer adresin etkinliğinizde görünmesini sağlayan bir işlem gönderir. Bu, sıfır değerli bir token transferi, gerçek bir tokendan çok küçük bir miktar ya da gerçek bir stablecoin’in adını kopyalayan sahte bir tokenın transferi olabilir.
4. 4Bekleme. Bir dahaki fon gönderiminizde geçmişinizi açarsınız, her zamanki adresinize benzeyen girişi görür, kopyalar ve gönderirsiniz. Para saldırgana gider.

Sahte kayıt kendi geçmişinizde, çoğu zaman gerçek transferlerinizin hemen yanında göründüğü için güvenilir hissettirir. Daha ayrıntılı bilgi için Pig butchering dolandırıcılıkları yazımıza göz atın.

Hile neden bu kadar iyi işliyor?

Birkaç gündelik alışkanlık insanları savunmasız bırakır:

• Kısaltılmış adresler. Cüzdanlar ve blok gezginleri çoğu zaman bir adresin yalnızca başını ve sonunu gösterir.
• Geçmişten kopyalama. Adresi asıl kaynaktan bulmak yerine “geçen sefer kullandığım adresi” kopyalamak pratiktir.
• Gerçek adlı sahte tokenlar. “USDT” adlı bir tokenı gösteren transfer, sözleşme sahte olsa bile normal görünür.
• Rutin. Her hafta aynı transferi yapan kişiler zamanla dikkatli kontrol etmeyi bırakır.

Kısaltıldığında ikisi de aynıdır. Farkı yalnızca tam karşılaştırma ortaya çıkarır. Pano kötü amaçlı yazılımı yazımız bu konuyu daha ayrıntılı ele alıyor.

Kendinizi nasıl korursunuz?

Şu alışkanlıklar adres zehirlemeyi neredeyse tamamen etkisiz hâle getirir:

1. 1Adresleri asla işlem geçmişinden kopyalamayın. Geçmişinizi bir adres defteri değil, bir kayıt olarak görün.
2. 2Kayıtlı bir adres defteri veya beyaz liste kullanın. Doğrulanmış adresleri bir kez kaydedin, açıkça etiketleyin ve yalnızca kayıtlı girişlere gönderim yapın. Birçok borsa, çekim adresleri için beyaz liste özelliği de sunar.
3. 3Adresleri kaynağından alın. Bir borsaya yatırma yaparken adresi her seferinde borsanın yatırma sayfasından yeniden kopyalayın ve ağı kontrol edin.
4. 4Adresin tamamını kontrol edin. Yalnızca ilk ve son karakterleri değil, mümkünse ortadaki birkaç bölümü de karşılaştırın.
5. 5Test işlemi gönderin. Her büyük transferde önce küçük bir miktar gönderin ve ulaştığını doğrulayın; bu, kriptoyu kaybetmeden gönderme rehberimizde anlatılmıştır.
6. 6Spam tokenları gizleyin. Bilinmeyen tokenlar görünümünüzü karıştırmasın diye cüzdanınızın spam veya gizleme özelliğini kullanın.
7. 7Donanım cüzdanınızın ekranında onaylayın. Donanım cüzdanı kullanıyorsanız, onaylamadan önce alıcı adresi cihaz üzerinde okuyun.

Zehirleme girişimi nasıl anlaşılır?

Etkinliğinizde şu işaretlere dikkat edin:

• Tanımadığınız adreslerden gelen sıfır değerli veya çok küçük tutarlı transferler.
• Hiç satın almadığınız, tanıdık adlara sahip tokenlar; özellikle stablecoin taklitleri.
• Geçmişinizde, düzenli kişilerinizden birine benzeyen ama onunla işlem yaptıktan kısa süre sonra beliren bir adres.

Bir blok gezgininde sahte tokenlar çoğu zaman resmî olmayan sözleşmelere bağlanır. Bir tokenın gerçek olup olmadığını, sözleşmesini resmî adresle karşılaştırarak kontrol edebilirsiniz; bu, bir tokenın sözleşme adresini doğrulama rehberimizde açıklanmıştır.

Zehirli bir adrese fon gönderdiyseniz ne yapmalısınız?

Blokzincir transferleri geri alınamaz, ancak yine de atılmaya değer birkaç adım vardır:

• İşlem hash’ini, adresleri ve saati kaydedin.
• Fonlar bir borsa veya stablecoin ihraççısı üzerinden geçtiyse onlarla hemen iletişime geçin; bazı ihraççılar belirli durumlarda tokenları dondurabilir.
• Olayı yerel polise ve ülkenizin dolandırıcılık bildirim hizmetine bildirin, ayrıca başkalarını uyarabilmemiz için dolandırıcı adresini bize bildirin.
• Ücret karşılığında garantili kurtarma teklif ederek sizinle iletişime geçen herkesi görmezden gelin. Bu tür “kurtarma hizmetleri” çoğu zaman ikinci bir dolandırıcılıktır.

Daha ayrıntılı bilgi için Copy trading dolandırıcılıkları yazımıza göz atın.

Bu konuyu Sahte kripto iş başvurusu kodlama testlerindeki kötü amaçlı yazılımlar yazımızda daha ayrıntılı ele alıyoruz.

İlgili yazı: Sahte WalletConnect ve cüzdan açılır pencereleriyle kimlik avı.

Sonuç

Adres zehirleme cüzdanınızın güvenliğini kırmaz; pratik bir alışkanlığı size karşı kullanır. Adresleri geçmişten kopyalamayı bırakın, etiketli bir adres defteri veya beyaz liste kullanın, adresin tamamını karşılaştırın ve büyük transferlerden önce bir test işlemi gönderin. Bu birkaç saniyelik kontrol, rutin bir ödeme ile geri dönüşü olmayan bir kayıp arasındaki farktır. Daha fazla korunma yöntemi için güvenlik rehberlerimize göz atın.