Sahte Tornado Cash sitesiyle 1.010 ETH çalındı

Bir kullanıcı, Tornado Cash’in süresi dolmuş alan adı üzerinden yapılan phishing saldırısıyla 1.010 ETH’yi 12 saatte kaybetti.

Bir kripto para kullanıcısı, Tornado Cash’in süresi dolmuş resmi alan adını kullanan bir phishing saldırısının kurbanı olarak 1.010 ETH kaybetti. Kullanıcı, eski siteye bir yer imi veya eski bir bağlantı üzerinden erişti ve alan adının saldırganlar tarafından ele geçirilip sahte bir arayüzle değiştirildiğinden habersizdi. Saldırganlar, Tornado Cash’in resmi akıllı sözleşmelerine gönderilen fonların çekilmesi için gerekli olan "notları" toplamak amacıyla sahte bir arayüz oluşturdu. Akıllı sözleşmelerin kendisi tehlikeye atılmadı; saldırı yalnızca web katmanını hedef aldı. Olay sadece on iki saat içinde gerçekleşti ve merkeziyetsiz finans dünyasında süresi dolmuş alan adlarının yönetimiyle ilgili riskleri gözler önüne serdi. Son bir yılda benzer yöntemlerle yaklaşık 4.000 ETH çalındığı bildirildi. Bu olay, kullanıcıların dikkatli olmasının ve merkeziyetsiz protokollerin web altyapılarının güvenliğinin önemini vurguluyor.