Kripto paraların hızlı yükselişi, finansal alanda birçok fayda getirmiş ve bireylere yatırım ve finansal bağımsızlık için yeni fırsatlar sunmuştur. Ancak, zenginlik potansiyeli olan yerde, sömürüye de yer vardır. Son yıllarda kripto dünyasında çeşitli dolandırıcılıklar ortaya çıkmıştır. Bunlardan en belirgin olanı "Kripto Sıfır İşlem Dolandırıcılığı"dır.
Bu makalede, bu dolandırıcılığın içyüzüne dalmak ve böyle dolandırıcılıklara kurban düşmemek için nasıl korunulacağını açıklamak istiyoruz.
Sıfır Transfer Dolandırıcılığı Nedir?
Sıfır Transfer Dolandırıcılığı'nın kurbanları, tanımadıkları adreslerden sıfır USDT almıştır. Bu durum, TRON ağ kullanıcılarının işlem geçmişi üzerinde görülmüştür ve TRON ağında önemli olsa da, aynı senaryo Ethereum ağında da tekrarlanabilir. Dolandırıcılar "Transfer From" fonksiyonunu kullanarak herhangi bir kullanıcının cüzdanından sıfır token transferi yapmıştır. Bu, sıfır transferiyle dolu sahte bir cüzdan geçmişi oluşturmuştur. "Transfer From" fonksiyonu, herhangi bir kullanıcının hesabının, işlem başarısız olmaksızın, sıfır tokenı yetkisiz bir hesaba aktarabilmesini sağlar. Dolandırıcılar, akıllı bir kontrat yardımıyla "Transfer_From" özelliğini kullanarak, herhangi bir cüzdan adresinden sıfır transferi gerçekleştirmişlerdir. Bu sayede sıfır transferi kullanıcıların cüzdan kayıtlarında görünmüş olur. Bu yüzden, masum bir kullanıcı, adresi dikkatlice kontrol etmeden dolandırıcı adresini blok zinciri işlemlerinde kullanabilir. Bu, sıfır transfer dolandırıcılarının kullanıcıların gerçek cüzdan adreslerine benzer sahte cüzdan adresleri oluşturması sayesinde mümkün olabilir. Bu yüzden, dolandırıcının adresini kullanırsanız cüzdanınız tehdit altında olabilir ve dolandırılabilirsiniz. Sıfır değerli token transferi saldırısı, bir saldırganın hedefin adresinin ilk ve son birkaç karakteriyle aynı olan bir Ethereum adresini taklit etmesiyle gerçekleşen dolandırıcılık tekniğidir. Bu, hedefin, tanıdık bir adresle etkileşime geçtiğini düşündüğünü ve yerine saldırganın cüzdanına fon gönderdiğini düşündüğünü sağlar.
Sıfır İşlem Dolandırıcılığı'na Karşı Kurbanlar Nasıl Saldırıya Uğradı?
Sıfır Transfer Dolandırıcılığı'nın kurbanları, tanımadıkları adreslerden sıfır USDT almıştır. Bu durum, TRON ağ kullanıcılarının işlem geçmişi üzerinde görülmüştür ve TRON ağında önemli olsa da, aynı senaryo Ethereum ağında da tekrarlanabilir.
Dolandırıcılar "Transfer From" fonksiyonunu kullanarak herhangi bir kullanıcının cüzdanından sıfır token transferi yapmıştır. Bu, sıfır transferiyle dolu sahte bir cüzdan geçmişi oluşturmuştur. "Transfer From" fonksiyonu, herhangi bir kullanıcının hesabının, işlem başarısız olmaksızın, sıfır tokenı yetkisiz bir hesaba aktarabilmesini sağlar.
Bu dolandırıcılık, EVM zincirleri ve Tron ağına hedeflenmiştir. Dolandırıcılar, akıllı bir kontrat yardımıyla "Transfer_From" özelliğini kullanarak, herhangi bir cüzdan adresinden sıfır transferi gerçekleştirmişlerdir. Bu sayede sıfır transferi kullanıcıların cüzdan kayıtlarında görünmüştür.
Bu yüzden, masum bir kullanıcı, adresi dikkatlice kontrol etmeden dolandırıcı adresini blok zinciri işlemlerinde kullanabilir. Bu, sıfır transfer dolandırıcılarının kullanıcıların gerçek cüzdan adreslerine benzer sahte cüzdan adresleri oluşturması sayesinde mümkün olabilir. Bu yüzden, dolandırıcının adresini kullanırsanız cüzdanınız tehdit altında olabilir ve dolandırılabilirsiniz.
Sıfır İşlem Dolandırıcılığı'ndan Nasıl Korunabilirsiniz?
Güvenlik sağlamak için kullanıcılar, işlem başlatmadan önce adresleri kontrol etmelidir.
Kullanıcı, kendi işlem geçmişi olmayan bir işlem kaydını görürse, cüzdanının çalınmış olabileceğini düşünerek korkabilir. Kullanıcı cüzdanını değiştirmeye çalışırken veya yeniden yüklemeye çalışırken, dolandırıcılık ve hırsızlık riskiyle karşı karşıya kalabilir. Buna karşılık, bir kullanıcının işlem geçmişi bir saldırgan tarafından "ele geçirilirse", yanlış transfer adresi kopyalanarak varlıklar kaybedilebilir. SlowMist, blok zinciri teknolojisinin değişmezliği ve zincir üzerindeki işlemlerin geri alınamazlığı nedeniyle, herhangi bir işlemi gerçekleştirmeden önce adresi tekrar kontrol etmeniz gerektiğini hatırlatmak istiyor. Ayrıca, adresinizden beklenmedik işlemler görüyorsanız, dikkatli olun ve bunu ayrıntılı şekilde analiz edin.
Bu makale, yalnızca referans için AI tarafından otomatik olarak çevrilmiştir. Şüphe durumunda lütfen İngilizce orijinaline bakın.
