Solana cüzdanlarında 4.497.798 adres hedef alındı: Deneme transferinin ardından 30.749,80 USDT gönderildi

Bir Solana (SOL) cüzdanı kullanıcısı, sahte bir adrese 10 dolar değerinde deneme transferi yaptıktan yaklaşık bir dakika sonra ek olarak 30.749,80 USDT gönderdi. Küçük tutarlı transferin başarıyla gerçekleşmesi, alıcı adresinin doğru kişiye ait olduğunu doğrulamıyor.

Blockchain veri şirketi Bitquery, araştırma raporunda 17 Kasım 2025’te gerçekleşen transferi inceledi. Kullanıcı önce Gate.io yatırma adresine 10 dolar değerinde Tether (USDT) gönderdi. On iki saniye sonra gerçek adrese benzeyen sahte bir adresten küçük tutarlı transfer aldı. Yaklaşık iki dakika sonra sahte adrese 10 dolar değerinde deneme transferi yaptı. Transferin ulaşmasının ardından yaklaşık 1 dakika 15 saniye içinde bu adrese 30.749,80 USDT daha gönderdi.

Bu yöntem ‘adres zehirleme’ olarak biliniyor. Saldırgan, gerçek gönderim adresinin başı ve sonundaki karakterlere benzeyen bir adres oluşturup küçük tutarlı transfer yapıyor. Böylece adres, cüzdanın işlem geçmişinde gerçek alıcının yanında görünüyor. Kullanıcı sonraki transferinde adresi işlem geçmişinden kopyalarsa sahte adresi seçebiliyor.

Bitquery’nin sayımına göre 30 Ekim 2025 ile 7 Ekim 2026 arasında 4.497.798 Solana cüzdanı bu yöntemle hedef alındı. Bu sayı, belirlenen koşullara uyan küçük tutarlı transferleri alan cüzdanları ifade ediyor; tüm bu cüzdanların para kaybettiği anlamına gelmiyor.

Kayıp analizi, kapsamı 9 Temmuz 2026’ya kadar hedef alınan yaklaşık 3 milyon cüzdanla sınırladı. Bu cüzdanlardan 1.104’ü sahte adreslere 1 dolar veya daha fazla gönderdi; toplam transfer tutarı 941.006 dolar oldu.

Bu toplam, genel zararın tamamını değil, araştırma ölçütlerine dahil edilen vakaları kapsıyor. Bitquery, ilk küçük transferden sonraki 90 gün içinde yapılan ödemeleri ölçüt aldı ve mevcut bir işlem ilişkisi olabileceğini düşündüğü bazı transferleri hariç tuttu. 9 Temmuz’dan sonra hedef alınan cüzdanlar da kayıp analizine dahil edilmedi.

Adres zehirleme, cüzdanın doğrudan ele geçirilmesine dayanmıyor. Kayıp, kullanıcı sahte adrese gönderimi onayladığında oluşuyor. Küçük tutarlı bir transfer almak cüzdandaki varlıkları tek başına boşaltmıyor; ancak işlem geçmişinde görünen adresi kopyalamak sonraki transferin yanlış adrese gitmesine yol açabiliyor.

Cüzdan sağlayıcısı Phantom, güvenlik bilgilendirmesinde işlem geçmişindeki adresleri kopyalamamayı ve transfer öncesinde adresi kontrol etmeyi önerdi. Bitquery ise adresin her seferinde borsanın yatırma ekranından veya gönderim yapılan kişinin paylaştığı asıl kaynaktan alınmasını, yalnızca başının ve sonunun değil ortasındaki karakterlerin de karşılaştırılmasını tavsiye etti. Sık kullanılan adreslerin cüzdan adres defterine kaydedilmesi de öneriler arasında yer aldı.