Kopyala-Yapıştır Tuzağına Dikkat: Kötü Amaçlı ‘Address Poisoning’ Saldırısı EOS Kullanıcılarını Hedef Alıyor

EOS blockchain şu anda kötü niyetli aktörler tarafından bir adres zehirleme saldırısına maruz kalıyor.

Bir adres zehirleme saldırısında, saldırganlar sahte cüzdan adresleri kullanarak küçük işlemler (genellikle 0,001 token gibi önemsiz miktarlarla) oluşturur ve gönderir. Amaç, kullanıcıları gelecekteki işlemlerinde yanlışlıkla sahte adresi kopyalayıp yapıştırmaları için kandırmaktır.

EOS Blockchain Kullanıcıları Adres Zehirlenmesi Saldırısına Uğradı

Blockchain güvenlik firması SlowMist, saldırganların kullanıcıları sahte adreslere para göndermeleri için kandırmak amacıyla 0,001 EOS’luk küçük işlemler gönderdiğini açıkladı.

‘EOS’ta adres zehirleme saldırılarına dikkat edin! Kötü niyetli hesaplar, adresleri zehirlemek için kullanıcılara 0,001 EOS gönderiyor,’ SlowMist açıkladı.

SlowMist’e göre, saldırganlar meşru kripto para borsası platformlarının hesaplarına çok benzeyen hesaplar oluşturuyor. Özellikle, “oktothemoon” OKX kripto para borsasını (gerçek hesap: “okbtothemoon”) ve “binanecleos” Binance kripto para borsasını (gerçek hesap: “binancecleos”) taklit etmek için kullanılıyor.

Bu ince değişiklikler, işlem detaylarını dikkatlice incelemeyen kullanıcıları kolayca yanıltabilir. Blockchain odaklı X (Twitter) hesapları, bu saldırıyla ilgili riskler konusunda kullanıcıları uyarıyor.

‘Dikkatli olun….. Kötü niyetli kişiler dışarıda,’ Blockchain odaklı X hesabı belirtti.

WuBlockchain, devam eden saldırıyı doğruladı ve taklit taktiklerini vurguladı. Yapay zeka destekli sosyal uygulama AVA, saldırıyı kabul etti. Ancak, kripto ekosisteminin dayanıklılığına olan güvenini ifade ederek kullanıcıları dikkatli olmaya ve güvenliğe odaklanmaya teşvik etti.

Özellikle, adres zehirleme saldırıları kripto para alanında yeni değil. Son zamanlarda, Binance, kripto cüzdan adreslerini değiştiren clipper malware hakkında küresel bir uyarı yayınladı. Benzer şekilde, bir Bitcoin trader’ı geçen mayıs ayında 70 milyon Dolar’ı yanlış adrese gönderdi.

Ocak 2023’te, MetaMask da kullanıcılarını popülerliği artan bir kripto dolandırıcılığı olan ‘adres zehirleme’ye karşı uyardı.

Bu nedenle, EOS üzerindeki bu planın yeniden ortaya çıkması, blockchain ekosistemlerindeki devam eden güvenlik zorluklarını vurguluyor. Bu saldırılar, kullanıcıları işlem geçmişlerinden sahte adresleri kopyalayıp yapıştırmaları için kandırarak yetkisiz para transferlerine yol açıyor.

Bu aldatıcı dolandırıcılıkların doğası gereği, kullanıcılara cüzdan adreslerini her zaman iki kez kontrol etmeleri tavsiye ediliyor. Ayrıca, transfer yaparken yalnızca geçmiş işlem kayıtlarına güvenmekten kaçınmak da önemlidir.

Bu arada, bu olay, kripto para alanında başka bir büyük güvenlik ihlalinden sadece 24 saat sonra gerçekleşti. BNB Chain’in meme token launchpad’i four.meme, önemli mali kayıplara yol açan kritik bir istismara uğradı.

Arka arkaya gelen güvenlik olayları, blockchain istismarlarının artan karmaşıklığını yansıtıyor. Bu olay, tüm ağlarda gelişmiş güvenlik önlemlerine duyulan acil ihtiyacı da vurguluyor.

Bu arada, BeInCrypto verileri, bu yazı itibarıyla EOS fiyatının 0,65 Dolar’dan işlem gördüğünü gösteriyor. Bu, son 24 saatte neredeyse %32’lik bir artışı temsil ediyor.