Kripto adres zehirleme dolandırıcıları bu hafta 1,6 milyon dolar kazandı

Bu hafta, farkında olmadan kripto kullanıcıları sadece adres zehirleme saldırıları yoluyla dolandırıcılara 1,6 milyon dolardan fazla kaybetti — bu, Mart ayının tamamından daha fazla.

Cuma günü, bir kurban, kirletilmiş bir transfer geçmişinden yanlış adresi kopyaladıktan sonra yaklaşık 636.500 dolar değerinde 140 Ether () kaybetti; bu bilgi kripto dolandırıcılık önleme platformu ScamSniffer tarafından paylaşıldı.

“Kullanıcı, temelde kopyala-yapıştır hatası sonucu geçmişe yerleştirilmiş benzer bir adrese 140 ETH gönderdi,” dedi ekip ve ekledi, “Onun geçmişi zehirlenmiş adres saldırılarıyla dolu, bu yüzden tuzağın işlemesi sadece zaman meselesiydi.”

Başka bir kurban ise Pazar günü adres zehirleme yoluyla 880.000 dolar değerinde kripto kaybederken, diğer uyarılar bir kullanıcının 80.000 dolar, bir diğerinin ise 62.000 dolar kaybettiğini gösteriyor.

Siber güvenlik firmalarının uyarılarını derleyen Cointelegraph, Pazar gününden bu yana dolandırıcılara adres zehirleme yoluyla 1,6 milyon dolardan fazla kayıp yaşandığını, bu miktarın Mart ayındaki toplam kayıptan fazla olduğunu tespit etti.

🚨 Neredeyse bir milyon dolar adres zehirleme dolandırıcılığına kaybedildi. yaklaşık 880 bin dolar değerinde USDT çeken canlı bir adres zehirleme planı tespit edildi. Bir cüzdanın geçmişi zehirlendi ve aynı sahibi muhtemelen üç farklı cüzdandan takılı kalan transferi tekrar denedi, her biri…

— Cointelegraph (@Cointelegraph)

Adres zehirleme, adresleri taklit etmeye dayanıyor

Adres zehirleme, gerçek adreslere benzeyen cüzdan adreslerinden küçük işlemler gönderilmesini içerir; bu sayede kullanıcılar gelecekteki işlemlerinde yanlış adresi kopyalarak kandırılır.

“Zehirleyiciler, gerçek bir adresi taklit eden adreslerden küçük transferler gönderir, böylece geçmişten kopyalamak bir tuzak haline gelir,” dedi blok zinciri güvenlik çözümleri sunan Web3 Antivirus.

İlgili:

Bu durum “işlem geçmişi zehirlenmesi”ne yol açar; dolandırıcı benzer bir adresle sahte bir transfer gönderir ve bu, kurbanın işlem geçmişinde görünür. Kurban sahte adresi kopyalar ve fonları dolandırıcıya gönderir, dedi ScamSniffer Cuma günü.

Kötü niyetli imza onayları

Milyon dolarlık adres zehirleme hırsızlıklarına ek olarak, bu hafta en az 600.000 dolar, “approve”, “increaseAllowance” ve “permit” gibi kötü niyetli imza onayları imzalayan kurbanlardan kaybedildi, diye bildirdi ScamSniffer.

Salı günü, bir kurban kötü niyetli imzalar imzaladıktan sonra 165.000 dolar değerinde BLOCK ve DOLO token kaybetti, dedi ScamSniffer.

“Kırık bir plak gibi tekrar ediyoruz ama tekrar belirtmekte fayda var: Göndermeden önce bir adres defteri veya beyaz liste kullanın ve TAM adresi doğrulayın,” diye yazdı Web3 Antivirus.

Dergi: