Wallet drainer’lar: Kötü niyetli onaylar kriptonuzu nasıl çalar

Wallet drainer, bir saldırgana token’larınızı ve NFT’lerinizi taşıma izni veren işlemleri veya mesajları imzalamanız için sizi kandıran ve ardından bu izni cüzdanınızı boşaltmak için kullanan kötü niyetli bir web sitesi ya da betiktir. Saldırganın kurtarma ifadenize hiç ihtiyacı olmaz; işi sizin kendi imzanız görür.

Sahte airdrop’lar, sahte mint’ler ve projelerin hacklenmiş sosyal medya hesapları sonrasında bildirilen kayıpların çoğunun arkasında drainer’lar vardır. Bunlar, bazen “drainer-as-a-service” olarak adlandırılan hazır kitler halinde satılmıştır; yani teknik bilgisi olmayan dolandırıcılar bile bunları kullanabilir. Ne imzaladığınızı anlamak en iyi savunmadır.

Token onayları nasıl çalışır (ve drainer’lar neden onlara bayılır)

Ethereum ve diğer EVM zincirlerinde merkeziyetsiz uygulamalar token’larınızı kendi başlarına taşıyamaz. Önce bir onay verirsiniz: Belirli bir sözleşmenin, belirli bir token’ı sizin adınıza belirlenmiş bir tutara kadar harcama izni. DEX’ler ve borç verme protokolleri çalışmak için buna ihtiyaç duyar.

Sorun şu ki birçok uygulama kolaylık olsun diye sınırsız onay ister ve onaylar siz iptal edene kadar etkin kalır. Bir drainer sizden meşru bir sözleşme yerine kendi sözleşmesini onaylamanızı ister, o kadar. İmzaladığınız anda saldırgan dilediği zaman transfer başlatabilir.

NFT’lerde bunun karşılığı setApprovalForAll’dur; bir operatörün bir koleksiyonda sahip olduğunuz tüm NFT’leri taşımasına izin verir. Pazar yerleri bunu meşru amaçlarla kullanır; drainer’lar ise tüm koleksiyonları tek seferde almak için kullanır. Daha ayrıntılı bilgi için Instagram ve TikTok’taki kripto dolandırıcılıkları yazımıza göz atın.

Drainer’ların kullandığı imzalar

Gas ücretsiz imzalar özellikle yanıltıcıdır. Ücret gerektirmedikleri için insanlar bunların zararsız “girişler” olduğunu varsayar. Bazıları öyledir. Diğerleri ise harcamayı yetkilendiren permit’lerdir. Ice phishing ve permit imzaları hakkındaki yazımız bunları ayrıntılı olarak açıklar.

Bir drainer saldırısı genellikle nasıl gelişir

1. 1Yem. Bir bağlantı sahte bir airdrop duyurusu, resmi bir gönderiye verilen yanıt, hacklenmiş bir Discord sunucusu, sponsorlu bir arama reklamı veya “destek” teklif eden bir doğrudan mesaj yoluyla gelir.
2. 2İkna edici site. Sayfa gerçek bir projenin tasarımını kopyalar ve cüzdanınızı bağlamanızı ister.
3. 3Varlık taraması. Drainer betikleri bakiyelerinizi kontrol eder ve önce en değerli varlıklarınız için onay ister.
4. 4İmza. İstemler “talep et”, “doğrula”, “mint et” veya “senkronize et” şeklinde sunulur; geri sayım sayaçları gibi aciliyet unsurları eklenir.
5. 5Süpürme. Varlıklar çoğu zaman saniyeler içinde dışarı aktarılır ve izlenmeyi zorlaştırmak için hızla takas edilir ya da köprülerle başka zincirlere taşınır.

Drainer’lar neden deneyimli kullanıcılarda da işe yarar

Drainer’lar açıkça sahte web sitelerine dayanmaz. Birçok saldırı gerçek bir projenin ele geçirilmiş hesabından başlar; duyuru gerçek görünür, çünkü gerçek hesaptan paylaşılmıştır. Diğerleri tam da gerçek bir airdrop veya mint gündemdeyken, insanlar işlem imzalamayı beklerken ve erken davranmak için acele ederken ortaya çıkar. İlgili okuma: SIM swap saldırıları. Daha fazlası için Sahte token taşıma ve swap dolandırıcılıkları yazımızı okuyun.

Ayrıca cüzdan istemleri, ister güvenilir bir DEX’i ister bir drainer sözleşmesini onaylıyor olun, birbirine benzer görünür. Fark ayrıntılardadır: harcayıcı adresi, token ve tutar. Deneyimli kullanıcılar, alışkanlık ağır bastığında ve daha önce yüz kez yaptıkları gibi “onayla”ya tıkladıklarında yakalanır. Bunu Kripto çalan kötü niyetli tarayıcı uzantıları yazımızda daha ayrıntılı ele alıyoruz. İlgili okuma: Kripto kullanıcıları için e-posta hesabı güvenliği.

İmzalamadan önce uyarı işaretleri

• Siteye bir DM, bir yanıt, bir reklam ya da kendi aramadığınız bir bağlantı üzerinden geldiniz.
• Site, işlem yapmayı düşünmediğiniz bir token için onay istiyor.
• Onay tutarı sınırsız ya da harcayıcı adresi tanıdık değil.
• Okuyamadığınız bir mesajı imzalamanız isteniyor veya cüzdanınız kör imzalama konusunda uyarıyor.
• Baskı var: “talep 10 dakika içinde sona erecek”, “cüzdanınız askıya alınacak”.
• Alan adı biraz farklı, yeni kaydedilmiş ya da alışılmadık bir uzantı kullanıyor. Bkz. kripto oltalama siteleri.

Kendinizi nasıl korursunuz

1. 1Yeni mint’ler, airdrop’lar ve tanımadığınız uygulamalar için bir burner cüzdan kullanın ve içinde yalnızca ihtiyacınız kadarını tutun. Uzun vadeli varlıklarınızı nadiren bir yere bağlanan ayrı bir cüzdanda saklayın. Burner cüzdanlar rehberimiz kurulumu anlatır.
2. 2Her istemi okuyun. İmzalamadan önce işlemi, token’ı, tutarı ve harcayıcıyı kontrol edin. Anlamıyorsanız reddedin.
3. 3Cüzdanınız özel tutar belirlemenize izin veriyorsa sınırlı onayları tercih edin.
4. 4Varsa cüzdanınızdaki işlem önizlemelerini veya simülasyon özelliklerini etkinleştirin; cüzdanınızdan neyin çıkacağını gösterirler.
5. 5Düzenli olarak iptal edin. Eski onayları gözden geçirip kaldırın. Token onaylarını nasıl iptal edeceğinizi anlatan adım adım rehberimiz yolu gösterir.
6. 6Doğrudan gidin. Bağlantılara tıklamak yerine bildiğiniz URL’leri yazın veya kayıtlı yer imlerini kullanın.

Cüzdanınızın boşaltıldığını düşünüyorsanız

Hızlı davranın, çünkü saldırganlar kalan varlıklar için sık sık geri döner:

• Tanımadığınız tüm onayları iptal edin.
• Kalan fonları, yeni bir kurtarma ifadesine sahip yepyeni bir cüzdana taşıyın; özellikle kurtarma ifadenizi herhangi bir yere girdiyseniz.
• İşlem hash’lerini, saldırgan adreslerini ve sitenin URL’sini not edin.
• Siteyi ve adresleri, örneğin dolandırıcılık bildirim formumuz üzerinden ve bağlantıyı bulduğunuz platforma bildirin.
• Ücret karşılığında fonlarınızı kurtarmayı teklif eden herkesi görmezden gelin; kurtarma dolandırıcılıkları yeni mağdurları hedef alır.

Ayrıca cüzdanınız ele geçirildiyse hemen ne yapmanız gerektiğine dair kontrol listemize de bakın.

Sonuç

Wallet drainer’lar cüzdanınızın kriptografisini kırmaz; hırsızlığı sizin yetkilendirmenizi sağlar. Her imzayı olası bir kontrol devri olarak görün, değerli varlıkları tanımadığınız sitelere hiç bağlanmayan bir cüzdanda tutun ve onaylarınızı düzenli olarak temizleyin. İmzalamadan önce otuz saniye durup düşünmek, sahip olduğunuz en etkili güvenlik aracıdır.