Sahte köprü web siteleri: Cüzdanınızı boşaltmadan köprü nasıl kullanılır

Sahte köprü web sitesi, fonlarınızı bir saldırgana teslim eden bir işlemi veya token onayını imzalamanız için sizi kandıran, gerçek bir zincirler arası köprünün benzer görünümlü bir kopyasıdır. Cüzdanınızı boşaltmadan köprü kullanmak için köprüye yalnızca doğrulanmış bir yer imi veya resmi dokümantasyon üzerinden ulaşın, alan adını ve kontrat adreslerini kontrol edin, imzalamadan önce cüzdanın her talebini okuyun ve önce küçük bir tutarla test edin.

Köprüler token’ları bir blokzincirden diğerine taşır; örneğin Ethereum’dan bir katman 2 ağına. Kullanıcılar köprüyü çoğu zaman aceleyle, yeni bir ağın, bir airdrop’un veya bir alım satım fırsatının peşinden koşarken kullandıkları için köprü arayüzleri oltalama saldırılarının gözde hedefidir. Bu rehber dolandırıcılığın nasıl işlediğini ve onu önleyen rutini açıklıyor.

Sahte köprü saldırısı nasıl işler

Sahte köprü dolandırıcılıklarının çoğu aynı adımları izler:

1. 1Kopya. Saldırgan popüler bir köprünün ön yüzünü klonlar ve bunu bir harf, bir tire ya da farklı bir uzantıyla ayrışan bir alan adında barındırır.
2. 2Yem. Bağlantıyı ücretli arama reklamları, gerçek projenin gönderilerinin altındaki yanıtlar, sahte “destek” hesapları veya yeni bir ağın ya da airdrop’un köprü kullanmayı gerektirdiğine dair duyurular aracılığıyla tanıtır.
3. 3Bağlantı. Cüzdanınızı bağlarsınız. Site bakiyelerinizi okur ve böylece hangi token’ların hedeflenmeye değer olduğunu bilir.
4. 4Talep. “Bridge”e tıklarsınız. Site, gerçek köprü kontratını çağırmak yerine sizden bir saldırganın kontratı için token onayı vermenizi, zincir dışı bir permit imzalamanızı veya fonları doğrudan saldırganın adresine göndermenizi ister.
5. 5Boşaltma. Onay verildiğinde saldırganın kontratı token’larınızı çeker. Site çoğu zaman zaman kazanmak için sahte bir “köprü işlemi sürüyor” mesajı gösterir.

Arayüz birebir aynı göründüğü için alan adı ve cüzdan talebi tek güvenilir ipuçlarınızdır. Wallet drainer’lar ve permit imzalı oltalama rehberlerimiz imza hilelerini ayrıntılı olarak açıklar.

Varsayımsal bir örnek

Aşağıdaki, gerçek bir vaka değil, açıklayıcı amaçlı birleşik bir örnektir. Söylentisi dolaşan bir airdrop’a hak kazanmak için stablecoin’lerini Ethereum’dan yeni bir katman 2 ağına taşımak isteyen bir kullanıcı düşünün. Ağın köprüsünü arar, ücretli bir reklam olan ilk sonuca tıklar ve resmi köprüyle tıpatıp aynı görünen bir siteye ulaşır.

Cüzdanını bağlar ve tutarı girer. Cüzdan, daha önce hiç görmediği bir kontratın stablecoin’lerine “sınırsız” erişimi için bir onay talebi gösterir. Bunun köprü kullanımında normal olduğunu düşünür ve onaylar. Bir dakika içinde tüm stablecoin bakiyesi dışarı aktarılır ve site “onaylar bekleniyor” mesajını göstermeye devam eder. Köprü işleminin hiç gerçekleşmediğini fark ettiğinde fonlar çoktan swap edilmiş ve birkaç adres üzerinden taşınmıştır.

Kayıplar üç kestirmeden kaynaklandı: bir arama reklamını kullanmak, alan adı kontrolünü atlamak ve tanımadığı bir kontrata sınırsız harcama izniyle onay vermek.

Uyarı işaretleri kontrol listesi

Köprü nasıl güvenle kullanılır

Bu rutini her seferinde uygulayın:

1. 1Resmi köprüyü kaynağından bulun. Hedef ağın resmi dokümantasyonuna gidin ve oradaki köprü bağlantısını izleyin. Bir web sitesinin resmi proje sitesi olduğunu nasıl doğrularsınız rehberimiz doğru alan adında olduğunuzu nasıl teyit edeceğinizi açıklıyor.
2. 2Yer imlerine ekleyin. O andan itibaren yer imini kullanın. Asla bir köprü arayıp bir reklama tıklamayın.
3. 3Kontratı kontrol edin. Projenin köprü kontrat adreslerini yayımladığı durumlarda, onay vermeden önce bunları cüzdanınızın gösterdiğiyle karşılaştırın.
4. 4Onayları sınırlayın. Cüzdanınız izin veriyorsa sınırsız değil, yalnızca köprüden geçireceğiniz tutarı onaylayın.
5. 5Küçük bir test gönderin. Önce küçük bir tutarı köprüden geçirin ve hedef ağa ulaştığını doğrulayın.
6. 6Denemeler için ayrı bir cüzdan kullanın. Sınırlı fon içeren tek kullanımlık bir cüzdan, bir şeyler ters giderse kaybınızı sınırlar.
7. 7İşiniz bitince iptal edin. Artık ihtiyacınız olmayan onayları, token onaylarını iptal etme rehberimizde anlatıldığı şekilde kaldırın.

Akıllı kontrat hataları da dahil olmak üzere köprülerin kendisine ait daha geniş riskler için kriptoyu blokzincirler arasında güvenle köprüleme yazımızı okuyun.

Sahte bir köprü kullandıysanız ne yapmalısınız

Hızlı hareket edin:

1. 1Sitenin bağlantısını kesin ve sekmeyi kapatın.
2. 2Onay verdiğiniz tüm kontratlar için onayları iptal edin; bunun için bir yer imi üzerinden eriştiğiniz güvenilir bir onay denetleme aracı kullanın.
3. 3Şüpheli bir şey imzaladıysanız veya kurtarma ifadenizi girdiyseniz kalan varlıkları yeni bir kurtarma ifadesine sahip yepyeni bir cüzdana taşıyın.
4. 4Ayrıntıları kaydedin: alan adı, işlem hash’leri ve saldırgan adresleri.
5. 5Bildirin: gerçek köprü projesine, fonların ulaşabileceği borsaya ve başkalarının uyarılabilmesi için dolandırıcılık bildirim formumuz aracılığıyla.

Cüzdanınız ele geçirildiyse hemen ne yapmalısınız adlı adım adım rehberimiz tüm müdahale sürecini kapsar. Ücret karşılığında fonlarınızı kurtarmayı teklif ederek sizinle iletişime geçen herkesi görmezden gelin; kurtarma dolandırıcılıkları yeni kurbanları hedef alır. Daha derinlemesine bir bakış için Kripto banka kartı dolandırıcılıkları ve sahte kart teklifleri yazımıza göz atın.

Sonuç

Sahte köprü web siteleri, gerçeğiyle tıpatıp aynı göründükleri ve aceleci insanları yakaladıkları için başarılı olur. Sayfa tasarımını değil, alan adını ve cüzdan talebini esas alın. Köprülere yalnızca resmi dokümantasyon ve yer imleri üzerinden ulaşın, yalnızca ihtiyacınız olanı onaylayın, küçük tutarlarla test edin ve sonrasında onayları iptal edin.