Son günlerde kripto para dünyasında dikkat çeken bir olay, Binance platformuna gerçekleştirilen ve sıcak cüzdanları hedef alan bir saldırı oldu. Saldırgan, yalnızca bir yetkilendirme işleminin geçerli olmasının yeterli olduğu ince bir yöntem kullanarak, 14 cüzdanı ele geçirmeyi başardı. Blockaid tarafından yapılan analizde, saldırının en etkili unsurlarından biri olarak Ethereum’un EIP-7702 yetkilendirme mekanizmasının kullanılması vurgulanıyor.
Saldırganın stratejisi, işlem sırasında cüzdanın hangi sayaç değerinde olacağını kesin olarak bilmeden, farklı değerleri kapsayan 50 yetkilendirmeyi aynı işlem içerisinde göndermekti. Bu sayede, yalnızca bir eşleşmenin gerçekleşmesiyle kötü niyetli bir sözleşme devreye girdi. Bu durum, kripto topluluğunda güvenlik endişeleri doğurdu. Sıcak cüzdanların bu şekilde hedef alınmasının, kullanıcılar üzerinde olumsuz bir etki yaratabileceği belirtiliyor.
Blockaid'in incelemesine göre, saldırganın gönderdiği yetkilendirmelerin geçerliliği için "nonce" adı verilen hesap sayacının, işlem yürütüldüğü andaki değerle eşleşmesi gerekiyordu. Ancak gönderilen 50 yetkilendirme arasından yalnızca biri bu eşleşmeyi sağladı. Bu tek eşleşme, cüzdanın hesap kodunu kötü niyetli bir sözleşmeye yönlendirdi ve bunun sonucunda saldırganın planı devreye girdi. Cüzdan üzerindeki varlıkların hedef alınması, daha sonra gönderilecek olan varlıkların da risk altında olduğu anlamına geliyor.
EIP-7702 yetkisinin saldırıdaki rolüne dair daha önceki bilgilerde bu durumun nasıl gerçekleştiği açıklanmıştı. Kullanıcılar bu tür saldırılara karşı daha dikkatli olmalı ve cüzdanlarındaki varlıkların güvenliğini artırmak için gerekli önlemleri almalıdır. Kripto para borsaları ve kullanıcılar için güvenlik önlemlerinin önemi her geçen gün artmaktadır.
Bu olay, kripto para kullanıcılarının güvenlik konularında ne kadar dikkatli olmaları gerektiğini bir kez daha gözler önüne serdi. Saldırıların artış göstermesiyle birlikte, kullanıcıların cüzdanlarını nasıl koruyacaklarına dair daha fazla bilgi edinmeleri ve güvenlik protokollerini gözden geçirmeleri gerektiği gerçeği ortaya çıkıyor. Yatırımcıların dikkatli olmaları ve bu tür saldırılara karşı hazırlıklı olmaları, kripto para dünyasında güvenli bir şekilde işlem yapmanın anahtarı olabilir.
📎 kapak görseli — büyütmek için tıkla