Kurban, Nadir Görülen Siber Suçlu Geri Ödeme Eyleminde Çalınan Ether'in %80'ini Geri Aldı
Summary:
Bilinen kimlik avı grubu Inferno Drainer'a 1.807 Ether (6,91 milyon dolar) kaybeden bir kullanıcı, beklenmedik bir şekilde, çalınan varlıkların yüzde 80'ini şaşırtıcı bir şekilde geri aldı. İyileşme, nadir görülen bir 'cezai pişmanlık' eylemiyle Inferno Drainer tarafından kolaylaştırıldı. Dolandırıcılık, Ethereum izinlerinde zincir dışı bir yetkilendirme imzasıyla transferlerin yürütülmesine izin veren bir özellikten yararlandı. Bir blockchain analitik firması olan SlowMist, kullanıcılara RevokeCash gibi araçları kullanarak olağandışı yetkilendirmeleri sık sık kontrol etmelerini ve bunları hemen bildirmelerini tavsiye etti. Bu tür dolandırıcılıklardaki artış, kullanıcıların varlıklarıyla ilgili dikkatsizliği hakkında konuşmalara yol açtı.
Nadir görülen bir olayda, çalınan Ether'in (ETH) önemli bir kısmı, 26 Mayıs'ta 6,91 milyon dolar değerinde 1.807 likit stake edilmiş Ether kaybeden şanssız sahibine iade edildi. Blockchain analitik firması SlowMist'in kurucu ortağı Yu Xian tarafından bildirildiği üzere, bilinen bir kimlik avı grubu olan Inferno Drainer'ın, siber suç etiğinin beklenmedik bir göstergesi olarak, çalınan ether'i geri ödediği söyleniyor. Dikkat çekici bir şekilde, kurban, mağdur varlıkların yüzde 80'ini oluşturan 1.445 Ether'i geri alırken, dolandırıcılar yüzde 20'lik bir 'bulucu ücreti' aldı.
Kurtarma işlemini bildiren Scam Sniffer, söz konusu cüzdanın bir kimlik avı planı nedeniyle ele geçirildiğini belirtti. Bu taktikle dolandırıcılar, ERC-20 tokenlerinin yerel olmayan bir cüzdandan transferini kolaylaştırmak için geçerli bir zincir dışı yetkilendirme imzası oluşturur.
SlowMist, ironik bir şekilde, kimlik avı stratejisinin, kullanıcıların önceden sertifikaya ihtiyaç duymadan, yalnızca ekli bir yetkilendirme imzasına ihtiyaç duymadan akıllı sözleşmelerle etkileşim kurmasına olanak tanıyan EIP-2612 aracılığıyla tanıtılan Ethereum'un gözden kaçan özelliğinden yararlandığını açıklıyor. İşin püf noktası, izin işlevinin, mülkiyetinden bağımsız olarak herhangi bir hesaptan etkinleştirilebilmesidir. Sonuç olarak, kullanıcılar herhangi bir işlemi onaylamamış olsalar bile, cüzdan imzaları kimlik avı sitelerinde sızdırılmış olsa bile, suçlular tokenleri cüzdanlardan yasa dışı bir şekilde boşaltmak için bu boşluğu kullanabilir.
Benzer web tabanlı saldırıları caydırmak için SlowMist, RevokeCash ve https://app.scamsniffer.io/permit2 gibi yetkilendirme araçlarının sık kullanılmasını tavsiye etti. Bunlar, tespit edildiğinde derhal iptal edilmesi gereken herhangi bir garip yetkilendirme için inceleme sağlar.
Herkes kurbana karşı sempati duymuyordu. DeFi yorumcusu ZachXBT, "Geçen yıl 638 bin dolar ve ardından bu yıl 6,9 milyon dolar karşılığında nasıl kimlik avına maruz kalırsınız? Bazı insanlar mal varlıklarına karşı umursamazdır."
Cointelegraph, mart ayında geçen yıldan bu yana kripto para birimleriyle ilgili dolandırıcılıklarda yüzde 53'lük rahatsız edici bir artıştan bahsetmişti. FBI, 2023'te bu hilelerin ağırlıklı olarak Amerika Birleşik Devletleri'ndeki tüm yatırım dolandırıcılığı vakalarının %86'sını oluşturduğunu bildirdi.
Published At
5/27/2024 5:40:34 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.