Adres zehirlenmesi nedir?
TanımAdres zehirlenmesi, saldırganın işlem geçmişine benzer görünümlü bir adres yerleştirip bir sonraki gönderiminde onu kopyalamanı umduğu bir dolandırıcılıktır. Sahte adresin ilk ve son karakterleri gerçekten kullandığın bir adresle aynıdır; hızlı bir bakışta fark edilmez.
Adres zehirlenmesi saldırısı nasıl işler?
Adres zehirlenmesi saldırısı, saldırganların herkese açık blokzincirleri izleyip stablecoin ya da başka değerli tokenlar taşıyan cüzdanları aramasıyla başlar. Birini bulduklarında, yakın zamanda gönderim yaptığın ya da para aldığın bir adresle başı ve sonu aynı olan bir adres üretirler. Bilgisayarlar bu tür benzer adresleri ucuza üretebilir.
Ardından o adresten cüzdanına çok küçük bir tutar, sıfır değerli bir token transferi ya da sahte bir token gönderirler. Artık benzer adres, geçmişinde gerçeğinin hemen yanında durur. Daha sonra alıcıyı geçmişinden kopyalarsan paran saldırgana gider ve onaylanmış bir blokzincir transferi geri alınamaz.
Neden dikkatli insanları bile kandırır?
Çoğu insan bir adresi ilk ve son birkaç karakterini karşılaştırarak kontrol eder; zehirleme tam olarak bu kontrolü geçecek şekilde tasarlanır. Cüzdanlar ve blok gezginleri de uzun adresleri ortasına üç nokta koyarak kısaltır ve farklı olan kısmı gizler.
Örneğin her ay aynı borsa adresine TRC20 USDT gönderiyorsan, bir gün geçmişinde aynı karakterlerle başlayıp aynı karakterlerle biten ikinci bir T adresi belirebilir. Bu tuzağı özellikle etkili yapan birkaç şey var:
- Sahte adres senin kendi geçmişinde görünür, bu yüzden tanıdık gelir
- Tutar sıfır ya da çok küçüktür, transferi hiç fark etmeyebilirsin
- Özellikle Tron ve EVM ağlarındaki USDT’de yaygındır, çünkü bu ağlarda büyük stablecoin transferleri sık yapılır
Kendini nasıl korursun?
Birkaç alışkanlık adres zehirlenmesini neredeyse tamamen etkisiz kılar:
- Alıcıyı asla işlem geçmişinden kopyalama; borsanın yatırma sayfası ya da ödeme yaptığın kişi gibi asıl kaynaktan al
- Yalnızca baştaki ve sondaki karakterleri değil, adresin tamamını karşılaştır
- Güvendiğin alıcıları kaydet ya da adres yapıştırmak yerine kullanıcı adı kullan
- Beklenmedik sıfır değerli ya da çok küçük gelen transferleri bir uyarı işareti say
- Önce küçük bir deneme gönderimi yapıyorsan, asıl transfer için adresi yine asıl kaynaktan kopyala
Waletifi’de adres zehirlenmesi kontrolleri
Bir transferi onaylamadan önce Waletifi’nin onay ekranı, hedef adres daha önce kullandığın bir adrese benzediğinde ama onunla aynı olmadığında seni uyarır. @kullanıcı adına da gönderebilirsin; böylece hiç adres kopyalamazsın. Bir kullanıcı adının arkasındaki adres son transferinden beri değiştiyse de açık bir uyarı alırsın.
