Bitcoin(BTC) kullanıcıları için yeni tehdit: Adres zehirleme saldırısı yayılıyor

Bitcoin(BTC) güvenlik uzmanı ve cypherpunk aktivisti Jameson Lopp, son günlerde ‘Bitcoin adresi zehirleme saldırısı (address poisoning attack)’ konusunda bir uyarı yaptı. Lopp, saldırganların, kurbanın işlem geçmişinde yer alan adreslere *benzer* olanları yapay olarak ürettiğini ve 1 doların bile altında *küçük* miktarlarda Bitcoin göndererek kullanıcıyı bu adresleri *yanlışlıkla* tekrar kullanmaya yönlendirmeye çalıştığını belirtti. Yöntemin oldukça *sofistike* bir sosyal mühendislik yöntemi olduğunu vurgulayan Lopp, bu konuda dikkatli olunması gerektiğinin altını çizdi.

Bu saldırı yöntemi, milyonlarca cüzdan adresinin rastgele üretilerek, kurbanın işlem listesinde yer alan adreslerin yalnızca baş ve son karakterlerinin aynı olduğu ‘sahte’ adreslerin oluşturulmasına dayanıyor. Böylece kullanıcı, farkında olmadan bu adresi kopyalayıp yapıştırdığında *varlıklarının* doğrudan saldırgana gönderilmesi *riskiyle* karşı karşıya kalabiliyor. Lopp, cüzdan uygulamalarının şu anda adresleri genellikle kısaltarak sunduğunu ve bu durumun kullanıcıları daha savunmasız hale getirdiğini ifade etti. Yorum: Cüzdan arayüzlerinin eksiklikleri, kullanıcı güvenliğini doğrudan etkiliyor. Lopp, tüm adresin açık şekilde görüntülenip doğrulanabileceği geliştirmeler yapılması gerektiğini savundu.

Öte yandan, iflas eden kripto para borsası FTX’in yaklaşık 392.000 alacaklısı, toplamda yaklaşık 2,5 milyar dolarlık (*yaklaşık 3,65 trilyon Kore wonu*) geri ödeme alma hakkını *kaybetme* tehlikesiyle karşı karşıya. Bunun nedeni ise alacaklıların hala zorunlu müşteri doğrulama (KYC) sürecine başlamamış olması. ABD Delaware İflas Mahkemesi'ne sunulan son belgelere göre, söz konusu alacaklıların 2025'in 3 Mart gününe kadar KYC sürecini başlatmaları bekleniyordu. Ancak bu süreyi kaçırmaları halinde, geri ödeme talepleri geçersiz hale gelebilir.

Bununla birlikte, mahkeme KYC başlangıç süresini 2025’in 1 Haziran’ına kadar *uzattı*. Bu uzatma ile birlikte, kalan sürede kimlik doğrulamasını tamamlayan alacaklılar *ödeme hakkını koruyabilecek*. Ancak işlemleri tamamlamayanların talepleri ise *tamamen geçersiz* sayılacak. FTX şu anda dünya genelinde yüz binlerce alacaklıya sahip olmasına rağmen, büyük bir çoğunluğu hala süreçlerini tamamlamamış durumda. Yorum: Alacaklıların temkinli davranması, milyarlarca dolarlık kaybı önleyebilir.

ABD’de ise yeni bir ticaret politikası dikkat çekiyor. Kripto para dostu tutumuyla tanınan milyarder yatırımcı Bill Ackman, Donald Trump’ın 7 Nisan’da yürürlüğe girmesi beklenen yeni *gümrük tarifesi kararının* ertelenebileceğini öne sürdü. Ackman, 5 Nisan’da X hesabından yaptığı açıklamada, “Başkan Trump'a tüm gün telefonla pazarlık teklifleri geldiğine eminim” diyerek, *gerçek* tarifelerin uygulanmadan önce zaman kazanmak amacıyla uygulamanın geciktirilebileceğini söyledi.

Trump, 2 Nisan’da tüm *ithal ürünlere* %10 *temel gümrük vergisi* yükleyen bir başkanlık kararnamesine imza atmıştı. Bu düzenleme 5 Nisan itibarıyla zaten yürürlüğe girmiş durumda. Buna ek olarak, 9 Nisan’dan itibaren ABD ile büyük ticaret açığı bulunan bazı ülkelere ekstra ‘misilleme vergileri’ uygulanacak. Yorum: Bu uygulamaların kripto para piyasası ve küresel ticaret dinamikleri üzerinde ciddi etkileri olabilir.