CoinDesk
Genesis bloğunda ilk ether'ini alan bir Ethereum adresi, ilk giden transferini pazartesi gecesi yaptı. Test ödeme olarak yaklaşık $106 değerinde 0.05 ETH gönderdi. Üç dakika içinde botlar, meşru alıcıya benzeyecek şekilde tasarlanan iki benzer adresten toz gönderdi. Bu adreslerden biri 43 transferi dağıttı. Sahibi 22:20 UTC'de ek bir önlem aldı, ardından 22:42 UTC'de yaklaşık $4.6 milyon değerinde 2.154,94 ETH'yi doğru adrese transfer etti. Bu işlem, ilk testten 38 dakika sonra gerçekleşti.
Neden önemli
Bu girişim, adres zehirlemenin hedefleri, dormant cüzdanlar fonlarını hareket ettirmeye başladıkları anda nasıl hedeflediğini gösteriyor. Dolandırıcı botlar zinciri uzun süre hareketsiz kalan adresleri izleyebiliyor, ardından kurbanın küçük bir test ödemesini daha büyük bir transferin gelebileceğine işaret olarak kullanabiliyor. Sahte adresler, birçok cüzdan uygulamasının gösterdiği ilk ve son karakterleri paylaşarak işlem geçmişinde gerçek alıcının yanında görünüyor.
Sahibi, yakın zamanda kullanılan bir adresi kopyalamak yerine tam varış adresini doğrulayarak tuzağından kurtuldu. İkinci bir test transferi daha gönderildi ve neredeyse tamamı geri döndü. Böylece büyük transfer öncesinde ek bir kontrol noktası sağlandı. Whale Alert, dormant cüzdanın ilk hareketini bildirdi.
Pazar etkisi
Bu girişimden doğrudan bir kayıp yaşanmadı. Ancak olay, dormant Ethereum sahiplerine yönelik dolandırıcılıkların otomatikleştiğini ve anında gerçekleştiğini gösteriyor. Ocak ayında Citi, 1 dolardan düşük değerdeki transferlerle Ethereum'un rekor işlem sayılarının yapay olarak şişirildiğini, bunun da bu cüzdanı hedef alan toz transferlerine benzer bir ölçekte olduğunu bildirmişti. Düşük değerli işlemleri dağıtmak neredeyse maliyetsiz olsa da, sahibi kısaltılmış adreslere güvenirse büyük bakiyeler riske girebilir.
Yatırımcılar için pratik sonuç şu: Bir cüzdana toz göndermek, işlem geçmişinden adres kopyalamanın güvenli olduğu anlamına gelmiyor. Tam adres doğrulaması ve küçük test ödemeleri, aksi halde başarılı olabilecek bir zehirleme saldırısının önemli miktarlardaki fonları başka bir adrese yönlendirmesini engelleyebilir.
Sıkça sorulan sorular
-
Dolandırıcılar dormant Ethereum cüzdanını nasıl hedefledi?
Botlar zinciri izledi ve ilk test ödemesinden sonra meşru alıcıya benzeyen adreslerden küçük transferler gönderdi. Toz kayıtları, cüzdanın işlem geçmişinde görünecek şekilde tasarlanmıştı.
-
Ethereum sahibi adres zehirleme tuzağından nasıl kurtuldu?
Sahibi, işlem geçmişinde gösterilen kısaltılmış alıcı bilgilerine güvenmedi. Varış adresini doğruladı ve daha büyük tutarı göndermeden önce ikinci bir test transferi yaptı.
-
Dormant cüzdan ne kadar ETH transfer etti?
Cüzdan, işlem sırasında yaklaşık $4.6 milyon değerinde 2.154,94 ETH'yi doğru adrese gönderdi.
-
Dolandırıcılar neden ilk test ödemesini bekledi?
Uzun süre dormant kalan bir cüzdandan yapılan transfer, daha büyük bir ödemenin geleceğini gösterebilir. Test, botların cüzdan geçmişini sahte benzer adreslerle doldurması için bir tetikleyici oldu.
-
Adres zehirleme Ethereum'u nasıl etkiliyor?
Citi, zehirleme spam'inin 1 dolardan düşük transferlerle Ethereum'un işlem sayısını şişirdiğini bildirmişti. Bu girişim başarısız olsa da örnek, düşük maliyetli toz kampanyalarının yüksek değerli dormant cüzdanları tehdit edebileceğini gösteriyor.
WatcherGuru
WuBlockchain
TheBlock
CoinTelegraph
CryptoSlate