Address Poisoning Nedir, 2026'da Nasıl Önlenir?

2024 yılında, tek bir address poisoning saldırısı bir cüzdandan yaklaşık 71 milyon dolar değerinde WBTC çaldı. Klasik tuzaklara düşmediler: Zararlı bir bağlantı yoktu, seed phrase sızıntısı olmadı. Çoğu kişinin yaptığı gibi, kullanıcı işlem geçmişinden bir adresi kopyaladı ve fonları bir saldırganın adresine gönderdi. Bu saldırıyı farklı kılan da bu. Kurbanın teknik bir hata yapmasına gerek yok; saldırı tamamen alışkanlıkları kullanıyor.

Address poisoning crypto saldırıları, herkese açık işlem geçmişini, sahte görünümlü adresleri ve geçmişten kopyalama alışkanlığını hedef alır. Bu makalede saldırının nasıl işlediğini, kimlerin daha fazla risk altında olduğunu ve bugünden itibaren neler yapabileceğinizi bulacaksınız. Address poisoning'den korunmak için asla işlem geçmişinden kopyalamayın; kayıtlı adres defterinizi kullanın, tam hedef adresi doğrulayın ve büyük miktar göndermeden önce küçük bir test transferi yapın.

Address Poisoning Nasıl Çalışır?

Saldırının üç temel aşaması vardır. Her birini anlamak, saldırıya karşı bağışıklık kazanmanın en hızlı yoludur.

Hazırlık: Vanity Adresler

Vanity address, belirli bir ön ekle başlayan bir blockchain adresi elde edene kadar sürekli olarak adres üretilerek oluşturulan standart bir adrestir. Bu üretim süreci tamamen kozmetiktir: Anahtar oluşturma döngüsü çalıştırılır, adres türetilir, istenen ön ekle eşleşip eşleşmediği kontrol edilir, eşleşene kadar tekrar edilir. Sonuçta ortaya çıkan adres, ilk bakışta gerçek bir adrese neredeyse tamamen benzer.

Saldırganlar, daha önce fon gönderdiğiniz bir adresin ilk ve son birkaç karakteriyle eşleşen fake crypto address oluşturmak için bu yöntemi kullanır. Gerçek bir adres 0xA3f9...7c82 şeklinde olabilir. Saldırganın benzeri ise 0xA3f1...7c82 olur. Farkı görebildiniz mi? Çoğu kişi göremez, özellikle de cüzdan arayüzü ortadaki karakterleri kısaltıyorsa.

Zehirli İşlem (Poison Transaction)

Benzer adres oluşturulduktan sonra, saldırgan bu sahte adresten cüzdanınıza zero-value transfer (veya kuruş değerinde toz miktarda) gönderir. Bu, step for the zero-value transfer attack adımıdır. Çoğu zincirde işlem maliyeti neredeyse yoktur. Sizin herhangi bir işlem yapmanıza gerek kalmaz.

Artık zehirli giriş, işlem geçmişinizde daha önce yaptığınız gerçek transferin hemen yanında yer alır.

Tuzak Kapanıyor

Bir sonraki fon gönderiminizde, işlem geçmişinizi açar ve adresi kopyalarsınız. Yanlış adresi kopyalamış olursunuz. Fonlar saldırgana gider.

İşte transaction history attack crypto tam da buna dayanır: Geçmişin güvenli bir kısayol olduğuna dair alışkanlığınız. Saldırının kurbanı olmak için teknik bilgiye gerek yok, sadece alışkanlık yeterli.

Real-world scale: Birçok kişi, işlem geçmişinden kopyalama yaparak 100.000 dolar ve üzeri kayıplar yaşadı. 2024'te tek bir address poisoning saldırısı bir cüzdandan yaklaşık 71 milyon dolar WBTC çaldı.

Kimler Daha Fazla Risk Altında?

Herkesin maruz kalma riski aynı değildir. Saldırganlar, zincir üzerindeki davranışları analiz ederek yüksek değerli hedefleri seçer.

Düzenli olarak aynı adreslere transfer yapıyorsanız daha fazla risk altındasınız. Tahmin edilebilir transfer alışkanlıkları, saldırganların tam olarak aradığı şeydir. Zincir üzerindeki hareketleri izler, "sık kullanılan hedef adresleri" belirler ve zehirli işlemi, gerçek transferin hemen ardından olacak şekilde zamanlarlar.

Copy-paste from transaction history yerine kayıtlı adres defteri kullanmıyorsanız daha fazla risk altındasınız. Kurbanların en sık düştüğü tuzak budur. Geçmiş sekmesi güvenilir görünür, ama değildir.

Transfer öncesinde tam adresi doğrulamıyorsanız risk altındasınız. Saldırganlar, sadece ilk ve son karakterlerle eşleşen adresler üretir. Adresin sadece başı ve sonundaki altı karakteri kontrol ederseniz, aradaki değişikliği fark etmezsiniz.

Birden fazla cüzdan kullanıyor ve aralarında sık sık transfer yapıyorsanız da risk artar. Çoklu cüzdan kullanımı, daha fazla işlem geçmişi kaydı, zehirli adreslerin araya karışması ve transfer sırasında daha fazla dikkat gerektirir. Ortak nokta şu: crypto address spoofing kullanıcıların kontrol ettiğiyle kontrol ettiğini sandığı arasındaki boşluktan faydalanır.

Nasıl Önlenir? 5 Koruma Kuralı

Bu beş kuralı istikrarlı şekilde uygularsanız, saldırının her aşamasında koruma sağlarsınız.

Rule 1: Never copy from transaction history.

Cüzdanınızın adres defterini veya kişi listenizi kullanın, geçmiş sekmesini değil. Geçmiş sekmesi, işlem kaydınızda görünen tüm adresleri gösterir. Bu, doğrulanmış adresler olduğu anlamına gelmez. Saldırgan, sizin bilginiz veya izniniz olmadan geçmişinize sahte bir adres ekleyebilir. Adres defterinizde ise sadece sizin kaydettiğiniz adresler bulunur.

Rule 2: Verify the FULL address.

Yalnızca ilk ve son altı karakteri değil, tüm karakterleri kontrol edin. Hedef adresi bir blok gezginine yapıştırarak işlem geçmişinin beklediğiniz alıcıya ait olup olmadığını doğrulayın. Blok zinciri gezginleri, bir adrese ait tüm işlemlerin kalıcı ve zaman damgalı kaydını sunar; böylece fon göndermeden önce alıcıyı doğrulayabilirsiniz. Her blok zincirinin kendine ait bir gezgini vardır, bu yüzden doğru ağ için doğru gezgini kullandığınızdan emin olun.

Rule 3: Send a test transaction first.

Büyük transferlerde önce 1 dolar gönderin. Alıcının bunu aldığını doğrulayın, ardından tam tutarı gönderin. Bu, sadece bir adım ve birkaç dakika ekler. Buna değer. Blok zincirinde onaylanan bir işlem geri alınamaz. İşlem hâlâ beklemedeyse, bazı zincirlerde değiştirme seçenekleri olabilir; ancak en güvenli yöntem, ilk onay gelmeden önce alıcı adresini doğrulamaktır.

Rule 4: Use an address book in your wallet.

Doğrulanmış adresleri etiketlerle kaydedin. Bir adresi adres defterinize ekleyip doğruluğundan emin olduktan sonra, alıcıyı etiketiyle seçin. Artık geçmişten kopyalamıyorsunuz; doğrulanmış bir listeden seçim yapıyorsunuz. Daha önce kaydettiğiniz bir alıcı için adresi asla yeniden yazmayın veya yeniden kopyalamayın.

Rule 5: Check the source of any dust.

Beklenmedik şekilde küçük bir mikro transfer aldıysanız, yani istenmeyen ve çok küçük bir miktarsa, o gönderen adresi hiçbir işlemde kullanmayın. Dokunmayın. Asla fon göndermeyin. Toz, tuzağın yemidir. Ona yanıt vermek tuzağı tamamlar.

Tangem Address Poisoning'e Karşı Nasıl Korur?

Hiçbir cüzdan — Tangem dahil — herkese açık blok zincirlerinde saldırganların toz işlem göndermesini engelleyemez. Herkes, herhangi bir adrese zero-value transfer gönderebilir. Bu, protokol düzeyinde bir gerçekliktir, ürün kısıtlaması değildir. Tangem'in yaptığı ise, bu saldırıya düşmenizi yapısal olarak zorlaştırmaktır.

Tangem Donanım Cüzdanı Mimarisi Çok Katmanlı Koruma Sağlar

Address Verification on Every Transaction

Her işlem imzalanmadan önce, Tangem uygulaması tam hedef adresi görsel olarak onaylamanız için ekranda gösterir. Fiziksel kart dokunuşu zorunluluğu, yazılım cüzdanlarının dayatmadığı kasıtlı bir duraklama ve kontrol anı sağlar. Tangem'in işlem imzalama akışında kullanıcı uygulamada işlemi başlatır, uygulama imzasız işlem verisi üretir, kullanıcı kartı dokundurur, güvenli element işlemi dahili olarak imzalar ve uygulama imzalı işlemi yayınlar. Hiçbir aşamada özel anahtar internet bağlantılı bir cihaza temas etmez. Ancak burada asıl koruma, anahtar izolasyonundan çok, dokunmadan önce zorunlu insan kontrolüdür.

Address Book Integration

Tangem'in adres defteri, kullanıcıların sık kullandığı adresleri kaydedip hızlıca seçmesini sağlar. Doğrulanmış bir adresi kaydettikten sonra, geçmişten kopyalamak yerine etiketiyle seçersiniz. Doğrulanmış adres her zaman kullanılır; işlem geçmişi sekmesinde ne göründüğü fark etmez. Tangem ile transfer yaparken, manuel adres girişi ve QR kod okuma gibi, geçmişten kopyalamaya alternatifler de desteklenir.

Hardware-Enforced Confirmation

Çalışma akışınıza bir şekilde zehirli bir adres girse bile, fiziksel kart dokunuşu son insan kontrol noktasıdır. Adresi uygulamada görürsünüz, doğrularsınız, dokunursunuz. Bu fiziksel onay olmadan hiçbir işlem gerçekleşmez. Tangem Mobile Wallet ayrıca, yanlışlıkla dokunmaları önlemek için (v5.35 ile eklenen) uzun basma onayını da içerir.

One honest limitation: Uygulamanın arayüzü doğrulama katmanıdır. Kartı dokundurmadan önce uygulamada tam adresi okumak opsiyonel değil, zorunludur. Koruma bu adımdadır.

Using Tangem to Avoid Address Poisoning

• Tüm düzenli alıcılar için Tangem adres defterini kullanın.
• Kartınızı dokundurmadan önce, uygulamada gösterilen tam adresi — her karakterini — okuyun.
• Geçmişinizdeki bir adres, kayıtlı kişinizdekiyle eşleşmiyorsa, ilerlemeden önce durup inceleyin.

Zehirli Adrese Gönderim Sonrası Ne Yapmalı?

Burada hız önemli, ancak önce şu gerçeği kabul etmek gerekir:

Onaylanan Kripto İşlemleri Geri Alınamaz

Bir blok zinciri işlemi onaylandıktan sonra iptal edilemez. Bitcoin'de çoğu servis 3 ila 6 onayı kesin kabul eder; bu, standart 10 dakikalık blok süresiyle yaklaşık bir saat sürer. Ethereum'da ise benzer onaylar birkaç dakika içinde gerçekleşebilir; blok süresi yaklaşık 12 saniyedir. İşleminiz onaylandıysa, teknik olarak fonlar gitmiş demektir.

Yine de atılabilecek bazı adımlar var.

Document the transaction hash immediately. Bir TXID, belirli bir zincirdeki tek bir transfer için herkese açık, kalıcı ve benzersiz bir kayıttır. Transfer tutarını, göndereni, alıcıyı, ücretleri ve durumu gösterir; cüzdan erişiminizi açığa çıkarmaz. Bunu cüzdanınızdan veya blok gezgininden kopyalayıp güvenli bir yerde saklayın. TXID paylaşmak güvenlidir çünkü herkes tarafından sorgulanabilen bir veridir. Korunması gereken, özel anahtarlarınız ve seed phrase’inizdir.

Report to your exchange if the destination was an exchange address. Bu nadir görülür; çoğu saldırgan gözetimsiz adresler kullanır. Ancak alıcı adresi bilinen bir borsaya aitse, işlem hash’i, zaman damgaları ve ilgili hesap bilgileriyle birlikte hemen borsanın uyumluluk veya kötüye kullanım ekibiyle iletişime geçin.

File a report with your local cybercrime authority. ABD'de bu, FBI'ın Internet Crime Complaint Center'ı (IC3); İngiltere'de Action Fraud'dur. Bu bildirimler doğrudan fonların geri alınmasını sağlamasa da, daha büyük kampanyaları izlemeye yardımcı olan veri tabanlarına katkı sağlar.

The honest answer: Kurtarma neredeyse imkânsızdır. Her şeyden önemli olan önlemdir.

Daha Güvenli Alışkanlık: Dokunmadan Önce Doğrulayın

Address poisoning crypto saldırıları, ne gelişmiş bir hacker ne de dikkatsiz bir kurban gerektirir. Sadece bir anlık alışkanlık yeterlidir: Geçmişten kopyalamak yerine doğrulanmış bir kaynaktan kopyalamak. 2024'teki 71 milyon dolarlık WBTC kaybı bu şekilde gerçekleşti. Birçok kişi, işlem geçmişinden kopyalayarak 100.000 dolar ve üzeri kayıplar yaşadı. Çözüm davranışsal ve yapısaldır. Adres defteri kullanın. Her işlemden önce tam adresi doğrulayın. İstenmeyen toz transferleri bir uyarı olarak görün, merak konusu olarak değil. Büyük miktar göndermeden önce test transferi yapın.

Tangem donanım cüzdanı, bu korumaları baştan tasarıma dahil eder: Geçmişten kopyalamayı ortadan kaldıran adres defteri, her dokunuştan önce tam adres gösterimi ve kasıtlı bir fiziksel onay adımı. Bu saldırıyı protokol düzeyinde tamamen imkânsız kılmaz; hiçbir çözüm bunu yapamaz. Ancak saldırının dayandığı alışkanlıkları ortadan kaldırır. Davranışınızı doğrulamaya odaklayan, "unutmazsanız" değil, yapısal olarak doğrulamayı zorunlu kılan bir cüzdan arıyorsanız, Tangem tam size göre. tangem.com adresinden sipariş verebilirsiniz.