Kripto Para Yatırımcısı Adres Zehirlenmesiyle 50 Milyon Dolar Kaybetti

20 Aralık 2025'te, bir kripto para yatırımcısı, adres zehirlenmesi olarak bilinen bir dolandırıcılık yöntemiyle yaklaşık 50 milyon dolar değerinde USDT kaybetti. Kurban, işlem geçmişinden kopyaladığı sahte bir adrese 49,999,950 USDT transfer etti. Hırsızlık, bir saatten kısa bir sürede gerçekleşti.

SlowMist tarafından yapılan izlemeye göre, çalınan fonlar hızla Ethereum'a çevrildi, birden fazla cüzdana dağıtıldı ve kısmen Tornado Cash aracılığıyla aklanmaya çalışıldı. Kurban, zincir üstü bir mesaj yayınlayarak, çalınan fonların %98'inin 48 saat içinde iade edilmesini talep etti. Ayrıca saldırgana 1 milyon dolarlık bir "beyaz şapkalı" ödül teklif etti ve yasal işlem başlatma tehdidinde bulundu.

Saldırıdan önce, kurban Binance'ten 50 milyon dolar çekmişti. Standart güvenlik uygulamalarını takip ederek, önce alıcı adresine 50 USDT'lik küçük bir test işlemi gönderdi. Ancak saldırganlar, dakikalar içinde, 0.005 USDT'lik bir "toz" işlemiyle kurbanın işlem geçmişine sahte bir adres enjekte etti.

Olay, son zamanlarda görülen en büyük zincir üstü dolandırıcılık kayıplarından biri olarak kayıtlara geçti. 2025 yılında adres zehirlenmesi saldırılarından kaynaklanan toplam kayıpların 3,4 milyar dolara ulaştığı belirtiliyor. Bu yıl içinde 158.000'den fazla kişisel cüzdanın tehlikeye girdiği ve 80.000 benzersiz mağdurun etkilendiği tespit edildi. Araştırmacılar, Ethereum ve Binance Smart Chain ağlarında 270 milyondan fazla zehirleme girişimi takip etti.

Sonuç olarak, dolandırıcılar, yüksek değerli transferleri tespit etmek için blockchain aktivitesini izliyor ve kurbanların işlem geçmişlerine sahte adresler enjekte ederek bu tür saldırıları gerçekleştiriyorlar.