Lookonchain
Uzun süredir hareketsiz duran bir Ethereum cüzdanından yaklaşık bir ay önce 59 ETH (~$146.8K) çekildi; zincir üstü takipçileri bunu "CryptoBillis" ya da "Ledger Drainer" kimlik avı kitine bağlıyor.
Mağdur, dört yılı aşan bir hareketsizlik döneminin ardından fonlarını yeni bir cüzdana taşımıştı. Orijinal adres sekiz yıl boyunca el sürmeden durmuş ve o süre zarfında sağlam kalmıştı, ancak son etkileşim tetikleyici oldu: imzalanan kötü niyetli bir permit ya da onay işlemi, drainer'a bakiyeyi süpürme yetkisini verdi.
Neden önemli
Bu, bir cüzdan drainer kaybının klişe biçimi. Birden fazla döngü boyunca elinde tutan ve son rallide tekrar kripto alanına dönen eski nesil holder'lar, tam olarak bu kitlerin hedeflediği kitle. Yanlış bir sözleşmeye karşı tek bir imza atıldığında, sekiz yıllık soğuk cüzdan disiplini hiçbir şey ifade etmiyor.
Piyasa etkisi
~$146.8K tutarındaki hırsızlık, drainer'ların geri dönen kullanıcılardan altı haneli rakamları çektiği daha geniş bir örüntünün parçası. "CryptoBillis" ve onunla örtüşen "Ledger Drainer" kitlerine izlenen toplam akışlar artık on milyonlarca dolar seviyesine ulaştı; bu da el değmemiş ETH'nin anahtarlar elde kaldığı sürece güvende olduğunu bir kez daha hatırlatıyor.
Sıkça sorulan sorular
-
CryptoBillis cüzdan drainer'ı nedir?
CryptoBillis (ayrıca "Ledger Drainer" olarak da takip ediliyor) dolandırıcılara satılan bir kimlik avı kitidir. Mağdurları kötü niyetli onay ya da permit imzaları atmaya ikna eder; bu imzalar saldırıya, ETH ve ERC-20 token'ları mağdurun cüzdanından süpürme yetkisi verir.
-
Sekiz yıllık bir ETH cüzdanı nasıl boşaltıldı?
Fonlar sekiz yıl boyunca el sürmeden durmuş ve o süre zarfında sapasağlam kalmıştı. Boşaltma işlemi, sahibinin yaklaşık bir ay önce cüzdana geri dönüp büyük olasılıkla kötü niyetli bir dApp'a bağlı bir permit ya da onay imzalamasının ardından gerçekleşti ve drainer'a bakiyeyi taşıma iznini verdi.
-
Bu olayda ne kadar kayıp yaşandı?
Zincir üstü ekran görüntüleri, o dönemde yaklaşık 146.8K dolar değerinde 59 ETH'in boşaltıldığını gösteriyor. Tüm CryptoBillis / Ledger Drainer mağdurları üzerinden biriken toplam tutar on milyonlarca dolar seviyesine ulaşıyor.
-
Uzun süredir hareketsiz bir ETH cüzdanı güvenli olabilir mi?
Yalnızca anahtarlar soğuk kaldığı sürece. Cüzdan herhangi bir işlem imzaladığı anda, açık bir izin, süresi dolmuş bir onay ya da tek bir kötü niyetli imza bakiyeyi boşaltabilir. Hareketsizlik süresi yeni bir saldırıya karşı koruma sağlamaz.
-
ETH holder'ları bir drainer'dan nasıl kaçınabilir?
Donanım cüzdanı kullanın, kullanılmayan onayları revoke.cash gibi araçlarla iptal edin, imzalamadan önce her işlemi simüle edin ve tanımadığınız her dApp'i ya da onay penceresini düşman olarak değerlendirin. Doğrulanmamış sitelerden gelen permit mesajlarını asla imzalamayın.
CryptoSlate
CoinTelegraph
CoinDesk
WuBlockchain
Crypto Rank News
TheBlock