9,4 milyon dolarlık adres zehirlenmesi: Tron cüzdanlarına önlem çağrısı

Son dört haftada adres zehirlenmesi saldırılarıyla 15 kişinin toplam 9,4 milyon dolar kaybettiği ortaya çıktı. Saldırganların, kurbanların daha önce işlem yaptığı cüzdan adreslerine benzeyen sahte adresleri işlem geçmişine bırakarak yanlış yönlendirilmiş transferlere yol açtığı belirtildi.

Foresight News, 27'sinde (Kore saatiyle 20.32) çevrimzincir analisti Specter'ın paylaştığı verilere dayanarak bu bilgiyi duyurdu. En büyük kaybı yaşayan iki kişi 2,5'er milyon dolar kaybederken, bir başka kurban 2 milyon dolar zarar etti.

Çalınan fonların saldırının hemen ardından USDD'ye çevrilerek tek bir toplama adresinde birleştirildiği aktarıldı. Specter, bu adreste hâlâ yaklaşık 9,4 milyon dolarlık varlığın durduğunu belirterek, Tron(TRX) cüzdan hizmet sağlayıcılarının bu tür 'kötü niyetli faaliyetlere' karşı önlem geliştirmesi gerektiğini söyledi. Analistin bu uyarısı, saldırının tek seferlik değil sistemik bir risk olduğuna işaret ediyor.

Adres zehirlenmesi saldırısı, kullanıcının özel anahtarını doğrudan ele geçirmeye dayanmıyor. Saldırganlar, kurbanın daha önce işlem yaptığı adresle baş ve son karakterleri benzeyen yeni bir adres oluşturuyor, ardından küçük miktarlı veya değersiz token transferleriyle bu sahte adresi işlem geçmişine 'iz' olarak bırakıyor. Kurban daha sonra cüzdan geçmişinden adresi kopyaladığında, farkında olmadan gerçek adres yerine saldırganın adresine transfer yapabiliyor.

Kullanıcıların işlem geçmişinden adres kopyalamak yerine kayıtlı adres defterini, borsa yatırma adresini ve adresin tamamını karşılaştırmayı öncelikli kontrol adımı haline getirmesi gerekiyor. Cüzdan ekranında görünen sadece baş ve son birkaç karaktere bakarak transfer yapmak, kullanıcıyı adres zehirlenmesi saldırısına açık hale getirebiliyor.