Ethereum phishing saldırısı: 1 milyon USDT kaybı
6.6 Security Ethereum’da bir kullanıcı, phishing token onayıyla neredeyse 1 milyon USDT kaybetti. Uzmanlar, imza isteklerinin dikkatle doğrulanmasını ve onayların düzenli gözden geçirilmesini öneriyor.
Bir kripto kullanıcısı, Ethereum üzerinde bir phishing token onayını imzaladıktan sonra neredeyse 1 milyon USDT kaybetti. Saldırgan, ilk olarak 1 milyon USDT çekmeye çalıştı ancak cüzdanda 631 USDT eksik olduğu için işlem başarısız oldu. Yalnızca 36 saniye sonra saldırgan, kalan 999.999 USDT’yi başarıyla boşalttı. Bu kayıp, bir protokol açığı veya sızdırılmış özel anahtar nedeniyle değil, kullanıcının kötü niyetli bir aktöre token onayı vermesiyle gerçekleşti. Onay phishing’i, kullanıcıların saldırganlara fon taşıma izni vermesiyle 2021’den bu yana 1 milyar dolardan fazla kayba yol açtı. USDT gibi stablecoin’ler, yüksek likidite ve dolar değerleri nedeniyle sıkça hedef alınıyor. Güvenlik uzmanları, kullanıcıların tüm imza isteklerini dikkatlice doğrulamasını ve token onaylarını düzenli olarak gözden geçirmesini öneriyor. Revoke.cash gibi araçlar, riskli izinleri denetleyip iptal etmeye yardımcı olabilir.
