Sleepdrop Dolandırıcılığı: Bu Altcoinler Risk Altında!
Altcoinler için bir risk olan durumla karşı karşıyayız. Buna göre Forta ağının üyeleri, kıymetli sayıda kullanıcıyı etkileyen ve “Sleepdrop” olarak isimlendirilen yeni bir kripto para dolandırıcılığı çeşidi keşfetti. Dolandırıcılık, kullanıcıların cüzdanlarında görünüşte legal bir mukaveleden beklenmedik tokenlerin bulunmasını içeriyor. Bu cins bir airdrop ile verilen tokenlardan kaçınmayan kullanıcılar büyük risk altında.
Sleepdrop dolandırıcılığı altcoinler için tehlike
Forta ağı Perşembe günü Sleepdrop hakkında ikazda bulunan bir tweet gönderdi. Forta’ya göre bu dolandırıcılık çok farklı. NFT’lerin “sleepminting”ine emsal bir teknikle gerçek bir token görünümünü taklit ederek işliyor. Lakin makus aktörler bilhassa ERC-20 tokenleri hedef alıyor. Dolandırıcılar şimdiye kadar Uniswap, Chainlink, Lido, Circle ve oburlarının tokenlerini taklit etti. Dolandırıcılar, şüphelenmeyen kullanıcıları kandırmak için geçersiz altcoinleri birden fazla şahsa airdrop ile gönderiyor. Bu transferin yapılmasıyla, tokenler direkt gerçek mukaveleden geliyormuş üzere görünüyor.
Kullanıcılar cüzdanlarını web sitesine bağladıktan sonra, kendilerini merkezi olmayan bir uygulamaya (Dapp) bağlıyormuş üzere görünen bir işlem imzalıyorlar. Fakat, kullanıcıların haberi olmadan, bu işlem aslında mukavelenin bağlanma fonksiyonunu çağırıyor ve küçük bir ölçü altcoinler içinde ETH’nin aktarılmasıyla sonuçlanıyor. Dolandırıcılar daha sonra kurbanları yeni tokenlerini ana legal tokenlerle değiştirmeleri için kandırmak üzere bir ice phishing saldırısı kullanıyor. Ayrıyeten akıllı mukavele kurbanın cüzdanından ETH çalıyor.
Sleepdropping’i tespit etmek için ödül
Dolandırıcılığı ilk fark eden Forta oldu. Forta, bir Web3 güvenlik tahlili ve blockchain faaliyetlerini izleyen gerçek vakitli bir tespit ağı. Ağ, potansiyel tehditler için işlemleri ve blok değişikliklerini tarayan bağımsız node operatörlerinin yer aldığı merkezi olmayan bir ağdan oluşuyor. Keşiften bu yana Forta topluluğu Sleepdropper adreslerinin ve risk teşkil eden dolandırıcılık URL’lerinin bir listesini hazırladı. Cuma günü, Sleepdropping’i tespit etmek için bir ödül açıkladı. Forta Vakfı, stake etme de dahil olmak üzere ilk Bot dağıtım maliyetlerini karşılayacak. Ödül altcoinler içinde FORT token olarak ödenecek.
Forta Vakfı üyesi ve Sleepdrop dolandırıcılığını keşfeden Ivan Spanier, bahisle ilgili olarak bir açıklama yaptı. Spanier’e göre bu “benzersiz derecede sinsi” bir dolandırıcılık. Spanier ayrıyeten şu vurguyu yapıyor:
Bir Sleepdrop kontratıyla etkileşime geçmek neredeyse her vakit, her durumda yerel tokenlerin boşaltılmasıyla sonuçlanıyor. Açık olmak gerekirse, airdrop’lar her vakit doğrulanmış mukavelelerden ve resmi sitelerden talep edilmeli. Resmi ekip tarafından gönderilmiş üzere görünse bile, kullanıcılar hiçbir şartta bu cins airdrop tokenlerle etkileşime girmemeli.
Kripto hataları hala toplam hacmin Yüzde1’inden az
Bu yeni atak tipi, dolandırıcıların altcoinlerinizi çalmak için kullandığı birçok hileden sırf biri. Lakin daima ortaya çıkan tehditlere karşın, hala nispeten güvendesiniz. 2023 Chainalysis Kripto Cürüm Raporu’na göre sonuçlar enteresan. Buna göre yasadışı işlem hacmi 2022’de 20,6 milyar dolarla rekor düzeye ulaştı.
Coinler.us olarak baktığımızda bu sayı, piyasadaki gerilemeye karşın arka arda ikinci büyüme yılını işaret ediyor. Bununla birlikte, kripto para alanındaki yasadışı faaliyetlerin toplam işlem hacminin Yüzde1’inden daha azını temsil ettiğini belirtmek kıymetli. Ayrıyeten, bu yıl değerli bir artış gerçekleşmiş olsa da, kripto ile ilgili hata oranı aslında uzun vadede azalmakta.
