Uzmanlar, Trump'ın WLFI Token'ı Etrafındaki Hype'ı Hedef Alan Dolandırıcılara Karşı Uyarıyor

Uzmanlar, eski ABD Başkanı Donald Trump ile ilişkilendirilen World Liberty Financial (WLFI) kripto para birimi etrafındaki yoğun ilgiyi hedef alan dolandırıcılık faaliyetleri konusunda uyarıda bulunuyor. 1 Eylül'deki lansmanının ardından, büyük hacimlere ulaşan WLFI, dolandırıcıların iştahını kabarttı. Özellikle Ethereum'un yeni özelliklerini kullanan kimlik avı saldırıları hızla yayılıyor.

Blockchain güvenlik firması SlowMist'in kurucusu Yu Xian, saldırganların Ethereum'un Pectra yükseltmesiyle gelen yeni işlevsellikleri kullandığını belirtiyor. Bu yükseltme, cüzdanların akıllı sözleşmeler gibi davranmasını sağlayan EIP-7702 özelliğini içeriyor. Xian'e göre, bu özellik "delegate" (vekil) fonksiyonunu kullanarak harici hesapların akıllı sözleşme cüzdanları gibi hareket etmesine olanak tanıyor. Bu durum, işlevselliği artırırken, aynı zamanda özel anahtarların ele geçirilmesi durumunda saldırganların vekil mekanizmasını ele geçirmesine de olanak tanıyor.

Kimlik avı saldırılarıyla özel anahtarları ele geçiren dolandırıcılar, daha sonra cüzdanlara kötü niyetli vekil akıllı sözleşmeleri yerleştiriyor. Mağdur herhangi bir işlem yaptığında, kötü niyetli kod çalıştırılıyor ve mağdurun token'ları çalınıyor. Dolandırıcılar, geleneksel kimlik avı yöntemlerinin aksine, vekil sözleşmeleri sayesinde otomatik olarak işlem gerçekleştirebiliyor. Bu, özellikle airdrop yoluyla WLFI token'ları almak gibi işlemler için kullanılıyor.

Saldırganlar, WLFI sahiplerini hedef almak için farklı yöntemler de kullanıyor. Örneğin, sahte WLFI token'ları satarak veya mağdurları sahte token satın almaya yönlendirerek dolandırıcılık yapıyorlar. Bir örnekte, dolandırıcılar WLFI token'ı satın almış bir kullanıcıyı hedef aldı ve sahte token'ları airdrop yoluyla göndererek, kullanıcının yanlışlıkla sahte bir token satın almasını sağladı ve kullanıcı $4,876 kaybetti.

Sonuç olarak, WLFI token'ı etrafındaki hype, dolandırıcılar için cazip bir hedef oluşturuyor ve yatırımcıların, özellikle Ethereum'un yeni özelliklerini kullanan bu türden karmaşık dolandırıcılık yöntemlerine karşı dikkatli olmaları gerekiyor.