BTC

$64409.443

1.01%

ETH

$3156.586

0.56%

BNB

$593.541

0.79%

XRP

$0.531

-0.61%

Aldatmaca uyarısı

Büyük Kayba Neden Olan Sıfır Değer Token Transferi Phishing Saldırıları Önlendi

10 Nisan 2023 - civarı 3 dakika okumak için dakikalar

Kilit noktaları:

  • Etherscan'e göre yükseltme, dikkatsiz kullanıcılara kimlik avı yapan ve spam gönderen sıfır değerli jeton aktarımı kimlik avı planlarını caydırmayı amaçlıyordu.
  • Dolandırıcılığın amacı, kurbanı yanlışlıkla dolandırıcılık adresine kripto para birimi göndermesi için kandırmaktır.
  • Yeni saldırı stratejilerinden elde edilen kar şimdiden 8 milyon doları aştı.
Dolandırıcılar, kullanıcıların varlıklarını çalmak için giderek daha karmaşık hale geliyor; yaygın hilelerden biri, sıfır değerli aktarım kimlik avı saldırısıdır.
Büyük Kayba Neden Olan Sıfır Değer Token Transferi Phishing Saldırıları Önlendi

Blockchain araştırmacısı Etherscan, web sitesinde sıfır değerli token işlemlerinin görüntülenmesini varsayılan olarak durdurdu.

Altı aydan uzun süredir devam eden sıfır değerli aktarım kimlik avı kampanyasına kısa süre önce teknik bir güncelleme geldi. Zincir içi izlemeye göre, artık küçük değerli transfer kimlik avına ve sahte token transfer kimlik avına dönüştü.

Büyük Kayba Neden Olan Sıfır Değer Token Transferi Phishing Saldırıları Önlendi

Adres zehirlenmesi, bir saldırganın kullanıcının adresine çok az değeri olan veya hiç değeri olmayan bir jetonu "zehirlemek" amacıyla gönderdiği bir tür kripto para birimi dolandırıcılığıdır. Bundan sonra işlem, yumuşak veya sert cüzdanın geçmişine kaydedilir ve transfer yapmak için seçilebilir.

Dolandırıcılığın amacı, kurbanı yanlışlıkla dolandırıcılık adresine kripto aktarması için kandırmaktır. Bunu yapmak için bilgisayar korsanları, aynı birkaç başlangıç ​​ve bitiş karakterine sahip, "zehirli" adreslere benzeyen dolandırıcılık adresleri oluşturmak için karmaşık yazılımlar kullanır.

Bu tür saldırıların özellikleri şunlardır:

  • Saldırı ince ve yaygın: Saldırganların yalnızca orijinallerine benzer adresler üretmeye odaklanmaları gerekiyor. Ayrıca, standart token mantığı sıfır değerli transferleri doğrulamadığından, bu tür transferler herhangi biri tarafından başlatılabilir, bu da herhangi bir işlemin herhangi birinin işlem listesine eklenebileceği anlamına gelir.
  • Yatırım küçük ama getirisi yüksek: Sıfır Değer Kimlik Avının yalnızca ETH zincirindeki gas maliyeti 2,000 ETH (neredeyse 4 milyon dolar) civarında ve bu dolandırıcılık yoluyla elde edilen toplam nakit 21 milyon doları buluyor.

Kullanıcıların artık ekranı web sitesinin ayarlar sayfasından açıkça etkinleştirmesi gerekiyor. Etherscan, değişikliğin masum kullanıcılara kimlik avı yapan ve spam gönderen "adres zehirlenmesi" saldırılarını önleme amaçlı olduğunu iddia ediyor.

Göre X-keşfet, yeni saldırı taktikleri halihazırda 8 milyon dolara kadar kar elde etti; bu, sıfır değerli aktarım kimlik avı (Adres Zehirleme Saldırısı, Devam Eden Tehlike) üzerine önceki araştırmamızla birleştirildiğinde, zincirdeki toplam kaybı 32 milyon dolara çıkarıyor.

Ne istenmeyen coinler ne de bu tokenleri alan adresler kullanıcıların nakit parasını tehlikeye atamaz. Öte yandan, istenmeyen değiştirilemez tokenler veya NFT'ler, bir adresi birden fazla hesaba kaydırma gibi işlemler yoluyla tehlikeye atma yeteneğine sahiptir.

Bu kötü niyetli operasyonlar sonucunda Etherscan tarayıcısındaki kullanıcı deneyimi büyük ölçüde azaldı. Bir işlemin yasal mı yoksa hileli mi olduğunu belirlemek birkaç saniye sürüyor ve blockchainde çok fazla sahte veri var, bu da aradaki farkı anlamayı zorlaştırıyor.

YASAL UYARI: Bu web sitesindeki bilgiler genel piyasa yorumu olarak verilmektedir ve yatırım tavsiyesi niteliği taşımamaktadır. Yatırım yapmadan önce kendi araştırmanızı yapmanızı öneririz.

Haberleri takip etmek için bize katılın: https://linktr.ee/coincu

Harold

Coincu Haberler

ETH

etherscan

Kimlik Avı Saldırıları

Aldatmaca

Sıfır Değerli Token

Harold'ın Avatarı

Yazar

Harold

Finans dünyasının karmaşıklıklarını çözme tutkusuyla, geleneksel hisse senetlerinden risk sermayesinin son teknolojilerine kadar her şeyi kapsayan finans gazeteciliğinde dört yılı aşkın bir süre geçirdim. "Finansal piyasalar büyüleyici bir bilmecedir" derim sık sık, "ve insanların bunları anlamalarına yardımcı olmayı seviyorum." Beni Coincu okuyucularına açık ve anlayışlı finansal gazetecilik sunmaya iten şey bu.
Aldatmaca uyarısı

Büyük Kayba Neden Olan Sıfır Değer Token Transferi Phishing Saldırıları Önlendi

Kilit noktaları:

  • Etherscan'e göre yükseltme, dikkatsiz kullanıcılara kimlik avı yapan ve spam gönderen sıfır değerli jeton aktarımı kimlik avı planlarını caydırmayı amaçlıyordu.
  • Dolandırıcılığın amacı, kurbanı yanlışlıkla dolandırıcılık adresine kripto para birimi göndermesi için kandırmaktır.
  • Yeni saldırı stratejilerinden elde edilen kar şimdiden 8 milyon doları aştı.
Dolandırıcılar, kullanıcıların varlıklarını çalmak için giderek daha karmaşık hale geliyor; yaygın hilelerden biri, sıfır değerli aktarım kimlik avı saldırısıdır.
Büyük Kayba Neden Olan Sıfır Değer Token Transferi Phishing Saldırıları Önlendi

Blockchain araştırmacısı Etherscan, web sitesinde sıfır değerli token işlemlerinin görüntülenmesini varsayılan olarak durdurdu.

Altı aydan uzun süredir devam eden sıfır değerli aktarım kimlik avı kampanyasına kısa süre önce teknik bir güncelleme geldi. Zincir içi izlemeye göre, artık küçük değerli transfer kimlik avına ve sahte token transfer kimlik avına dönüştü.

Büyük Kayba Neden Olan Sıfır Değer Token Transferi Phishing Saldırıları Önlendi

Adres zehirlenmesi, bir saldırganın kullanıcının adresine çok az değeri olan veya hiç değeri olmayan bir jetonu "zehirlemek" amacıyla gönderdiği bir tür kripto para birimi dolandırıcılığıdır. Bundan sonra işlem, yumuşak veya sert cüzdanın geçmişine kaydedilir ve transfer yapmak için seçilebilir.

Dolandırıcılığın amacı, kurbanı yanlışlıkla dolandırıcılık adresine kripto aktarması için kandırmaktır. Bunu yapmak için bilgisayar korsanları, aynı birkaç başlangıç ​​ve bitiş karakterine sahip, "zehirli" adreslere benzeyen dolandırıcılık adresleri oluşturmak için karmaşık yazılımlar kullanır.

Bu tür saldırıların özellikleri şunlardır:

  • Saldırı ince ve yaygın: Saldırganların yalnızca orijinallerine benzer adresler üretmeye odaklanmaları gerekiyor. Ayrıca, standart token mantığı sıfır değerli transferleri doğrulamadığından, bu tür transferler herhangi biri tarafından başlatılabilir, bu da herhangi bir işlemin herhangi birinin işlem listesine eklenebileceği anlamına gelir.
  • Yatırım küçük ama getirisi yüksek: Sıfır Değer Kimlik Avının yalnızca ETH zincirindeki gas maliyeti 2,000 ETH (neredeyse 4 milyon dolar) civarında ve bu dolandırıcılık yoluyla elde edilen toplam nakit 21 milyon doları buluyor.

Kullanıcıların artık ekranı web sitesinin ayarlar sayfasından açıkça etkinleştirmesi gerekiyor. Etherscan, değişikliğin masum kullanıcılara kimlik avı yapan ve spam gönderen "adres zehirlenmesi" saldırılarını önleme amaçlı olduğunu iddia ediyor.

Göre X-keşfet, yeni saldırı taktikleri halihazırda 8 milyon dolara kadar kar elde etti; bu, sıfır değerli aktarım kimlik avı (Adres Zehirleme Saldırısı, Devam Eden Tehlike) üzerine önceki araştırmamızla birleştirildiğinde, zincirdeki toplam kaybı 32 milyon dolara çıkarıyor.

Ne istenmeyen coinler ne de bu tokenleri alan adresler kullanıcıların nakit parasını tehlikeye atamaz. Öte yandan, istenmeyen değiştirilemez tokenler veya NFT'ler, bir adresi birden fazla hesaba kaydırma gibi işlemler yoluyla tehlikeye atma yeteneğine sahiptir.

Bu kötü niyetli operasyonlar sonucunda Etherscan tarayıcısındaki kullanıcı deneyimi büyük ölçüde azaldı. Bir işlemin yasal mı yoksa hileli mi olduğunu belirlemek birkaç saniye sürüyor ve blockchainde çok fazla sahte veri var, bu da aradaki farkı anlamayı zorlaştırıyor.

YASAL UYARI: Bu web sitesindeki bilgiler genel piyasa yorumu olarak verilmektedir ve yatırım tavsiyesi niteliği taşımamaktadır. Yatırım yapmadan önce kendi araştırmanızı yapmanızı öneririz.

Haberleri takip etmek için bize katılın: https://linktr.ee/coincu

Harold

Coincu Haberler

93 kez ziyaret edildi, bugün 3 ziyaret yapıldı