Phantom cüzdan kullanıcılarına yeni oltalama saldırısı: Özel anahtarlar tehlikede!

Solana(SOL) tabanlı cüzdan Phantom kullanıcılarını hedef alan yeni bir ‘oltalama saldırısı’ tespit edildi. Saldırganlar, sahte bir güncelleme penceresi kullanarak kullanıcıların ‘özel anahtarlarını’ ele geçirmeye çalıştı.

6’sında (yerel saatle), Web3 güvenlik platformu Scam Sniffer, sosyal medya platformu X üzerinden Phantom cüzdan kullanıcılarını hedef alan bir ‘oltalama saldırısının’ sürdüğünü duyurdu. Bu saldırı, sahte bir ‘güncelleme uzantısı’ imzası talep ederek gerçekleştirildi ve kullanıcı, bunu onayladığında, ‘söz dizimi (seed phrase)’ girişi yapmasını isteyen ek bir pencereyle karşılaştı. Kullanıcılar bu bilgiyi girdiğinde, saldırganlar cüzdanı tamamen ele geçirerek varlıkları çalma yetkisine sahip oldu.

Scam Sniffer, daha önce de benzer saldırılar konusunda uyarılarda bulunmuştu. Ocak ayının sonunda, Phantom kullanıcılarını hedef alan bir ‘sahte web sitesi’ aracılığıyla gönderilen kimlik avı bağlantıları rapor edilmişti. Bu web sitesi, Phantom’un arayüzüne benzer bir tasarım kullanarak kullanıcıları ‘giriş bilgilerini paylaşmaları’ için kandırmaya çalıştı.

Bu tür saldırılardan korunmak için Scam Sniffer birkaç önlem önerdi. Öncelikle bir bağlantının sağ tıklanabilir olup olmadığını kontrol etmek önemli, çünkü oltalama siteleri genellikle bu özelliği devre dışı bırakıyor. Ayrıca, bağlantının ‘chrome-extension’ içeren resmi ‘Phantom cüzdan URL’si’ olup olmadığını doğrulamak da kritik.

Phantom cüzdanı, Solana ekosistemindeki ‘meme coin’ işlemlerinin artışıyla birlikte son dönemde büyük bir ‘kullanım artışı’ yaşadı. DeFi veri platformu DefiLlama’ya göre, Phantom’un günlük işlem ücreti geliri yaklaşık 470 bin dolar seviyesine ulaştı ve bu, ‘Coinbase Wallet’ gelirini geride bıraktı. 19 Ocak’ta bu rakam, 3,6 milyon dolarla ‘tarihi zirveye’ ulaştı.

Phantom ekibi, şu anda aylık aktif kullanıcı sayısının 10 milyonu geçtiğini ve 2024 itibarıyla toplam işlem sayısının 850 milyonu aştığını duyurdu. Ayrıca, 6’sında yapılan bir güncellemeyle 16 farklı itibari para birimi için ‘çoklu para birimi desteğini’ devreye aldılar.

Öte yandan, 17 Ocak’ta Phantom, Sequoia Capital ve Paradigm liderliğinde gerçekleşen ‘Seri C yatırım turunda’ 150 milyon dolar fon topladı ve şirketin değeri 3 milyar dolar olarak hesaplandı. Phantom, son dönemde gündeme gelen ‘kendi token’ airdrop söylentilerini yalanladı ve bunun, kısa süre içinde çıkacak olan ‘sosyal keşif özelliğiyle’ ilgisi olmadığını vurguladı.