Bir bilgisayar korsanı, para çalmak için değiştirilmiş cüzdan adreslerini kullanan nispeten yeni bir tür siber saldırı yoluyla 1,2 milyon dolar değerinde ARB jetonunu ele geçirdi.
Blockchain verileri, bir kripto adresinin Arbitrum kullanıcılarından para çaldığını gösteriyor. Saldırgan şimdiye kadar 600’den fazla farklı kripto cüzdanını, mevcut oranlarda 1,2 milyon doların üzerinde değere sahip 930.000’den fazla ARB jetonu için dolandırdı.
Para transferi, popüler bir Ethereum katman-2 ölçeklendirme çözümü olan Arbitrum’un merakla beklenen airdrop’unu gerçekleştirmesinden bir gün sonra, 24 Mart’ta başladı. ARB, L2 ağının arkasındaki yerel yönetişim belirtecidir.
Aktarımlar, yaratıcısı Arbitrum’un blockchain gezgininde “Fake_Phishing18” olarak etiketlenen bir sözleşme kullanılarak gerçekleştirildi. Bu, belirteçlerini kaybeden kullanıcıların bir kimlik avı bağlantısını tıklayarak kötü niyetli sözleşmeyle etkileşime girmiş olması gerektiğini gösteriyor.
Bir dizi kripto kullanıcısı, Twitter’da saldırıya kurban gittiklerini açıkladı. Bir kullanıcı, “Hacker’a 7250 arb jetonu kaybetti. Şu anda tweet atıldığı sırada 10.000$ değerinde.” söz konusu.
Ethereum akıllı sözleşme geliştiricisi Brainsy ayrıca daha önce “Fake_Phishing18” tarafından oluşturulan kötü amaçlı bir sözleşme hakkında uyarıda bulunmuştu. 24 Mart’ta, sözleşmeyle etkileşime geçmenin gönderenin cüzdanından geliyormuş gibi görünen ancak bunun yerine bir kimlik avı saldırısı gibi görünen ek bir işlem talebi oluşturduğunu söylediler.
O sırada “Sahte sözleşmeyi gönderdiğimde, cüzdanımdan geliyormuş gibi görünen bir” işlem “de yapıyor. Sözleşmeyle etkileşime geçmemi sağladığını varsayıyorum” dediler.
“Adres Zehirlenmesi” Nedir ve Neden Yükselişte?
Son zamanlarda bilgisayar korsanları arasında popülerlik kazanan bu saldırı türü, “adres zehirlenmesi” olarak anılır ve temel olarak kullanıcının dikkatsizliğinden ve acelesinden yararlanır.
Bu tür bir saldırı sırasında, bir saldırgan, cüzdanın adresini değiştirerek bir kripto para cüzdanından para çalmaya çalışır.
Ocak ayı başlarında MetaMask, “adres zehirlenmesi” saldırılarının arttığı konusunda uyardı. O sırada Web3 cüzdan geliştiricisi, bilgisayar korsanlarının “tam adresi kontrol etmeyeceğinizi ve bunun yerine gelecekteki bir txn’de onlarınkini kopyalamayacağınızı umarak” gerçek işlemle aynı ilk ve son birkaç karaktere sahip bir adresi kullanmaya çalıştıklarını söyledi.
MetaMask o sırada “Tam adresi tekrar kontrol ederek veya Adres Defteri özelliğini kullanarak kendinizi koruyabilirsiniz” dedi.
Bu arada, zincir üstü analist Lookonchain, sahte bir ARB tokeninin merkezi olmayan borsa (DEX) Uniswap’ta 24.000 doların üzerinde işlem hacmi gördüğünü bildirdi. Blockchain araştırmacısı, topluluğa ARB ticareti yaparken dikkatli olmalarını tavsiye etti.
Bildirildiği üzere, Arbitrum token talepleri 23 Mart’ta başladı. Nansen’den alınan verilere göre, basın tarihi itibariyle yaklaşık 520.000 adres yaklaşık 1 milyar ARB token talep etti. Bu, yalnızca 110.000 adresin henüz uygun 625.143’ten belirteçlerini talep etmediği anlamına gelir.
CoinMarkCap’in verilerine göre ARB şu anda 1,33 dolardan işlem görüyor ve geçen gün neredeyse sabit kaldı. Ancak kripto para, tüm zamanların en yüksek seviyesi olan 11.80$’a kıyasla neredeyse %90 düştü.
