Bir kripto yatırımcısının, kullanıcıyı kötü niyetli bir imza atmaya kandıran bir izin oltalama dolandırıcılığında 36 milyon dolar kaybettiği bildirildi. Saldırgan, kurbanın fonlarına tam erişim sağlamak için bu imzayı aldı. Saldırgan, tokenleri hemen sattı ve dETH fiyatının 24 saat içinde %90'dan fazla düşmesine neden oldu. Bu olay ayrıca PAC Finance ve Orbit Finance gibi merkeziyetsiz finans protokollerini de etkiledi. İzin oltalama dolandırıcılıkları, belirli DeFi token veya sözleşmelerinde kullanıcıların imza izinlerini onaylamalarını gerektiren bir durumu istismar ediyor ve üçüncü tarafların cüzdanlarına erişim sağlamalarına olanak tanıyor. Uzmanlar, kullanıcıları tanımadıkları bağlantılarla etkileşime geçerken veya işlem izinlerini imzalarken dikkatli olmaya çağırıyor.

Son zamanlarda gerçekleşen bir siber saldırı sonucunda, haberlere göre dikkatsiz bir kripto yatırımcısı 15,079 fwdETH kaybetti, bu miktar yaklaşık 36 milyon dolar değerinde.Expertlerin bir izin kimlik avı dolandırıcılığı olarak tanımladığı olayda, kötü niyetli kişi, kullanıcının habersiz bir şekilde kötü niyetli bir imza atmasını sağladı ve bu, hırsızın bireyin fonlarına tam erişim kazanmasına yol açtı.<h2>Olay Nasıl Gerçekleşti</h2>Scam Sniffer, bir Web3 anti-dolandırıcılık platformu, 11 Ekim'de X üzerinde yaptığı bir paylaşımda olayın detaylarını ve kurban ile saldırganın adreslerini paylaştı.Raporun ortaya çıkmasından beş saat önce, 0xeab23c1e3776fad145e2e3dc56bcf739f6e0a393 adresiyle tanımlanan mağdur, habersiz bir şekilde hacker’ın 15,079 fwdETH’ini taşımak için izin veren bir phishing imzası imzaladı.Saldırgan, 0x0605edee6a8b8b553cae09abe83b2ebeb75516ec adresine bağlı olarak, token’ları hemen piyasada sattı ve böylece ilişkilendirilmiş bir varlık olan dETH’nin fiyatının 24 saat içinde %90’dan fazla düşmesine neden oldu.Olay hakkında yorum yapan analist roffett.eth, dETH’nin fiyatındaki düşüşün, özellikle PAC Finance ve Orbit Finance gibi birkaç merkeziyetsiz finans (DeFi) protokolünü etkilediğini, çünkü bu satış baskısının sistemlerinde zafiyetlere yol açmış olabileceğini belirtti.<h2>DeFi Üzerindeki Dalga Etkisi</h2>İzin kimlik avı, kripto çevrelerinde hala görece yenidir. Bu, suçluların, kullanıcıların cüzdanlarıyla etkileşimde bulunmalarını, yani fon harcama veya transfer etme yetkisi veren sözde izin imzalarını onaylamaları için belirli DeFi token'ları veya sözleşmeleri kullanmalarını istismar etmelerinden kaynaklanıyor.Saldırganlar genellikle meşru bir hizmet veya merkeziyetsiz uygulama (dApp) gibi görünen sahte bir web sitesi veya arayüz oluşturur ve ardından kullanıcılardan “izin” işlemine imza atmalarını isterler. Bu genellikle meşru bir talep olarak gizlenir ve kullanıcıları varlıklarına tam erişim vermeye yönlendirir.Böyle saldırılar, işlem izinleri hakkında yeterli anlayış eksikliğini istismar eder; bu da hacker’ların, deneyimli kripto kullanıcılarından bile varlıkları çekmelerine olanak tanır.DeFi kullanıcılarının daha önce dolandırıcılık şemalarına hedef olduğunu gösteren ilk olay değil. Scam Sniffer’a göre, benzer bir olaydan sadece 12 gün önce, o olayda kurban 12,083 spWETH kaybetmişti, bu miktar o zamanlar yaklaşık 32 milyon dolar değerindeydi.Böyle saldırıların artan sıklığı nedeniyle, uzmanlar kullanıcıların tanımadıkları bağlantılarla etkileşime girerken veya işlem izinleri imzalarken ekstra dikkatli olmalarını öneriyor.“İmzalamanız istenen herhangi bir imzayı her zaman iki kez kontrol edin ve bilinmeyen bağlantılara tıklamaktan kaçının.” Scam Sniffer, kripto topluluğuna kimlik avı dolandırıcılıklarının sürekli tehdidini hatırlatmak amacıyla böyle bir paylaşımda bulundu.

Kripto Yatırımcısı 36 Milyon Dolar Değerinde İzin Phishing Dolandırıcılığında Kaybetti, dETH Fiyatında Çöküşe Neden Oldu