Nairobi'deki bir arkadaş, tedarikçisinin cüzdanı olduğunu düşündüğü bir adrese USDC gönderdi. Adresi her zaman yaptığı gibi işlem geçmişinden kopyalamıştı. Üç dakika sonra tokenler ortadan kayboldu, ama tedarikçi hiçbir şey almamıştı. 800 doları bir dolandırıcıya göndermişti.
Bu numaraya adres zehirlenmesi denir. İşe yaradığı neden, çoğu insanın bir cüzdan adresinin ilk birkaç karakterine baktıktan sonra geri kalanının doğru olduğunu varsaymasıdır. Dolandırıcılar bu alışkanlığı sömürerek, sık kullandığınız bir adrese neredeyse aynı görünen bir adresten size küçük bir işlem göndererek faydalanırlar. Daha sonra para göndermeye kalktığınızda, geçmişinizde sahte adresi görür, kopyalarsınız ve paranızı doğrudan saldırgana gönderirsiniz.
Dolandırıcılık pratikte nasıl işler
Solana, Ethereum ve diğer çoğu zincirdeki cüzdan adresleri, rastgele görünen uzun karakter dizileridir. Tipik bir Solana adresi "7Qx3" ile başlayabilir ve "8Hm9" ile bitebilir, arasında otuz kadar karakter vardır. Kimse her seferinde bütün adresi okumaz.
Dolandırıcılar, daha önce kullandığınız bir adresin ilk dört veya beş karakteriyle eşleşen bir adres bulana kadar binlerce adres oluşturmak için yazılım kullanırlar. Sonra size bir kuruşun kesrinden bir işlem gönderirler. Bu sahte işlem artık cüzdan geçmişinizde oturur ve adres ilk bakışta tanıdık görünür.
Bir sonraki sefer gerçek alıcıya para göndermek istediğinizde, cüzdanınızı açarsınız, geçmişe bakarsınız, doğru karakterlerle başlayan bir adres görür ve daha ileri kontrol etmeden kopyalarsınız. Ödeme gerçekleşir, ama yanlış yere. Fark ettiğinizde, dolandırıcı zaten fonları taşımıştır ve işlemi geri almanın hiçbir yolu yoktur.
Neden sadece başı ve sonu kontrol etmek yeterli değildir
Bazı insanlar hem adresin başını hem de sonunu kontrol etmeyi öğrenmişlerdir. Bu yardımcı olur, ama kusursuz değildir. Dolandırıcılar artık hem ilk birkaç hem de son birkaç karakterle eşleşen adresler oluştururlar. Daha fazla bilgisayar gücü gerekir, ama mümkündür ve gerçekleşir.
Çoğu insanın atladığı kısım ortasıdır. Adresin ortasındaki karakterler kenarlarındaki kadar önemlidir ve bir saldırgan için taklit etmesi çok daha zordur. Adresin ortasından bir avuç karakteri kontrol etme alışkanlığı kazanırsanız, zehirlenme saldırısına düşme şansını çarpıcı biçimde azaltırsınız.
Beş saniye süren basit bir rutin
Kripto göndermek üzere olduğunuzda, adresi işlem geçmişinizden kopyalamayın. Orijinal kaynağa geri dönün: alıcıdan gelen bir mesaj, bir fatura, bir web sitesi veya adresi ilk kez aldığınız herhangi bir yer.
Eğer geçmişinizden bir adres kullanmanız gerekiyorsa, bunu orijinaliyle karakter karakter karşılaştırın. Sadece başına bakmayın. Adresin ortasından üç veya dört karakter seçin ve birbirini kontrol edin. Çoğu cüzdan yakınlaştırmanıza veya daha büyük bir yazı tipi kullanmanıza izin verir. Adres kağıt üzerinde veya yanınızdaki bir ekranda ise, kopyaladığınız versiyona bakarken yüksek sesle okuyun.
Aynı kişi veya işletmeye düzenli ödemeler için adresi telefonunuzdaki bir nota veya şifre yöneticisine bir etiketle kaydedin. Bu şekilde işlem geçmişine güvenmiyorsunuz.
Şüpheli bir işlem görürseniz ne yapmalısınız
Tanımadığınız bir adresten cüzdanınıza küçük bir işlem gelirse, panik yapmayın ama dikkat edin. Bu adresin daha önce kullandığınız birine benzer görünüp görünmediğini kontrol edin. Eğer öyleyse, bu bir zehirlenme denemesidir.
Birinin size işlem göndermesini durduramaz, ama adresi cüzdanınızda işaretleyebilir veya not alarak hatırlamayı sağlayabilirsiniz. Bazı cüzdan uygulamaları işlemleri gizlemenize veya etiketlemenize izin verir. Bu özellik varsa kullanın.
İşleme yanıt vermeyin veya adresle hiçbir şekilde etkileşime girmeyin. Sadece not alın ve devam edin. Dolandırıcı, bunu unutmanızı ve daha sonra yanlış adresi kopyalamanızı bekliyor.
Anyza size kontrol sahibi olmakta nasıl yardımcı olur
Anyza Finance kullandığınızda, hesabınıza bir kez ön ödemeli kredi yüklersiniz ve bunları Market, Club ve Events'te her seferinde yeni bir işlem göndermeden harcarsınız. Bu, daha az zincir üstü ödeme, geçmişinizde daha az adres ve zehirlenme saldırıları için daha az saldırı yüzeyi anlamına gelir.
Anyza hiçbir zaman fonlarınızı tutmadığı ve her satış doğrudan satıcının cüzdanına gittiği için, kripto göndermeyi ne zaman ve nereye yapacağınızı seçersiniz. Sadece bunu daha az sıklıkta yaparsınız, her adres için kontrol etmek için daha fazla zamanınız vardır.
Bir sonraki sefer ödeme hazırlamaya kalktığınızda, beş saniye durun. Orijinal mesajı veya notu açın, orta karakterleri karşılaştırın ve ancak o zaman işlemi onaylayın. Bu küçük alışkanlık, başarılı bir ödeme ile pahalı bir hata arasındaki farktır.
Yorumlar