Ethereum Ağında Adres Zehirleme Saldırısı Sonucu 50 Bin Dolar Kaybedildi

Güvenlik platformu Scam Sniffer tarafından paylaşılan bilgilere göre, bir Ethereum kullanıcısı cüzdan geçmişindeki sahte bir adrese yanılarak fon göndermesi sonucu yaklaşık 50.000 dolar değerinde USDT kaybetti. Gerçekleşen bu olay, kripto para ekosisteminde sıkça karşılaşılan adres zehirleme (address poisoning) saldırılarının tehlikelerini bir kez daha gözler önüne serdi.

Saldırganlar, kurbanların daha önce işlem yaptığı cüzdan adreslerine son derece benzeyen sahte adresler üretiyorlar. Genellikle sıfır veya çok düşük tutarlı transferler (dust transaction) kullanarak bu sahte adresleri kullanıcıların işlem geçmişine yerleştiriyorlar. Kullanıcılar para gönderirken adresin tamamını kontrol etmek yerine geçmişteki kayıtlara güvenip ilk ve son karakterlerine baktıkları için bu tuzağa düşebiliyorlar. Uzmanlar, cüzdan geçmişinin asla güvenilir bir adres defteri olarak kullanılmaması gerektiğini vurguluyor.

MetaMask ve diğer cüzdan sağlayıcıları, benzer adreslere karşı kullanıcıları uyarmak için çeşitli güvenlik önlemleri ve engelleme uyarıları geliştirse de kullanıcı hataları nedeniyle benzer kayıplar yaşanmaya devam ediyor. Uzmanlar, kullanıcıların sık kullandıkları adresleri cüzdan rehberine kaydetmelerini ve transfer yaparken adresin tamamını titizlikle kontrol etmelerini tavsiye ediyor.