Bir kripto yatırımcısı, kimlik avı dolandırıcılığı yüzünden 100 bin dolar kaybetti
Bir yatırımcı kimlik avı saldırısının kurbanı oldu ve çeşitli blok zincirlerindeki birden fazla kripto para biriminde 101.000 doların üzerinde para kaybetti.
Blok zinciri güvenlik firması PeckShield’e göre, adres merkeziyetsiz finans (DeFi) projesi Osaka protokolünden 66.682 dolar değerinde 237,8 milyar $OSAK ve 26.490 dolar değerinde 287 milyar $CAW token kaybetti.
Ayrıca Ethereum ağında 938 dolar değerinde 213 $HIGH ve 426 $USDT çalındı. Ele geçirilen diğer varlıklar arasında ise BNB Chain üzerinde 3.000 $USDC, Arbitrum üzerinde 0,5 $PENDLE ve 0,1 $WBTC yer alıyor. Raporlama sırasında adreste hala 7.000 dolarlık kripto varlık bulunmakta.
Son kontrollerde, saldırganın adresi çalınan varlıkları saklamaya devam ediyor ve birkaç zincirde yaklaşık 220.000 dolarlık bir bakiyeye sahip. Saldırganlar, tek bir işlemde birden fazla akıllı sözleşme işleminin yürütülmesine olanak sağlayan çoklu çağrı fonksiyonunu (multi-call function) kullanarak mağduru sömürdüğü anlaşıldı.
Hackerlar, kullanıcıları yasal görünen ama aslında kötü niyetli çoklu çağrı fonksiyonları içeren işlemleri imzalamaları için kandırarak bu durumdan faydalanıyor. Kod, kötü niyetli kişinin kullanıcının izni olmadan para aktarmasına ya da sözleşmelerle etkileşime geçmesine olanak tanıyarak varlıkların kaybedilmesine yol açıyor.
Bu yıl kripto sektörü, her ne kadar sıklığı azalmış olsa da çok sayıda kimlik avı saldırısına maruz kaldı. MArt 2024’te kimliği belirlenemeyen bir piyasa katılımcısı böyle bir dolandırıcılığın kurbanı oldu ve USD Coin’de (USDC) 674.000 doların üzerinde önemli bir kayıpla sonuçlanarak bu dolandırıcılık planlarının devam eden tehdidini vurguladı.
Ayrıca bu olay, ayın başlarında bildirilen ve bir mağdurun 145.000 dolar değerinde Bored Ape Yacht Club (BAYC) NFT’sini kaybettiği benzer kimlik avı saldırılarını hatırlatıyor. Bu olayda üç BAYC NFT’si çalınmıştı.
Nisan 2024’te bildirilen bir başka olayda ise bir yatırımcı $USDC ve $ANDY tokenlarında 180.000 doların üzerinde para kaybetti. Saldırganlar, birden fazla işlevi tek bir işlemde birleştirerek kurbanın adresinden bilgisayar korsanları tarafından kontrol edilen çeşitli cüzdanlara çıkışlara yol açan benzer bir çoklu çağrı taktiği kullanmıştı.
