Binance çekimleri yeniden başlattı: Adres zehirleme saldırılarına dikkat

Binance’in çekimleri aşamalı olarak yeniden başlatmasının ardından, işlem geçmişindeki sahte bir adresi kopyalatmayı amaçlayan 'adres zehirleme' saldırılarına karşı uyarı yapıldı.

Binance, 1'inde yaptığı resmi duyuruda güvenlik incelemesi tamamlanan varlık ve ağlardan başlayarak çekimleri yeniden açacağını bildirdi. İlk aşamadaki çekimlerin Kore saatiyle 15.00 ile 18.00 arasında yeniden başlaması planlandı.

BlockBeats, 2'sinde yoğun çekim döneminde adres zehirleme saldırılarına karşı dikkatli olunması gerektiğini bildirdi.

Saldırganlar, herkese açık adresleri veya yakın zamanda para gönderilmiş adresleri hedefliyor. Gerçek adrese ilk ve son karakterleri bakımından benzeyen sahte bir adres oluşturup bu adresten küçük bir transfer yaparak işlem geçmişinde iz bırakıyorlar.

Sahte adresler bazen gerçek adresle ilk dört ve son dört karakteri aynı olacak şekilde hazırlanıyor. Uzun adreslerin yalnızca bir bölümünü gösteren cüzdan ekranlarında ortadaki karakter farklarını anlamak zorlaşabiliyor. Kullanıcılar işlem geçmişinden adresi yeniden kopyalarken parayı yanlış adrese gönderebiliyor.

İşlem geçmişinde sahte bir adresi seçtirmeye dayanan yöntem ile pano zararlı yazılımının kopyalanan adresin orta karakterlerini değiştirmesi farklı saldırı yolları. Her iki durumda da çekim ekranında son olarak gösterilen adres, gerçek alıcı adresiyle karşılaştırılmalı.

BlockBeats, işlem geçmişindeki otomatik tamamlamaya, son işlemler listesine veya sistem panosuna güvenmek yerine adresin doğrudan kontrol edilmesini önerdi. Karşılaştırmanın birbirinden bağımsız olarak iki ya da üç kez yapılmasını da tavsiye etti.

42 karakterli onaltılık adres biçimi tüm blokzincirlerde ortak değil. Ethereum (ETH) adres biçimi Ethereum geliştirici belgelerinde açıklanıyor. Çekim sırasında seçilen varlığın ve ağın alıcı adresinin tamamı kontrol edilmeli.

TokenPost daha önce Carnegie Mellon Üniversitesi (Carnegie Mellon University) araştırmacılarının adres zehirleme saldırılarının boyutuna ilişkin bulgularını aktarmıştı. Araştırmacılar, 1 Temmuz 2022 ile 30 Haziran 2024 arasında Ethereum ve Binance Smart Chain işlemlerini inceleyerek 270 milyondan fazla saldırı girişiminin 17 milyondan fazla adresi hedef aldığını hesapladı. Araştırmaya göre 6.633 transferde en az 83,8 milyon dolar (yaklaşık 111,9 milyar won) zarar oluştu.

Binance Academy de adres zehirlemeyi, işlem geçmişindeki benzer bir adresin yeniden kopyalanmasını sağlamaya yönelik bir yöntem olarak açıklıyor. Platform, sık kullanılan adreslerin kontrol edildikten sonra adres defterine kaydedilmesini ve yüksek tutarlı transferlerden önce alıcının parayı aldığını doğrulamak için küçük bir miktar gönderilmesini önerdi. Deneme transferinin ardından ana transfer yapılırken de ekranda gösterilen adres yeniden karşılaştırılmalı.