Solana ağında yeni bir hack yöntemi ortaya çıktı ve dolandırıcılar, hedeflerin kripto varlıklarını gizlice silmek için yerleşik bir Solana token uzantısını kullanıyor. Bu yeni saldırı yöntemi, kripto topluluğunda endişelere yol açarken, uzmanlar kullanıcıları dikkatli olmaya çağırıyor.
Solana Ağında Yeni Saldırı Yöntemi
Solana merkezli Jupiter’in Çekirdek Çalışma Grubu üyesi Slorg’a göre, dolandırıcılar, hedeflerin kripto varlıklarını gizlice silmek için yerleşik bir Solana token uzantısını kullanmaya başladılar. 3 Eylül’de konuya yönelik X üzerinden paylaşım yapan Slorg, cüzdan içerisinde işlemler yapıldığını ancak bu işlemlerin herhangi bir şekilde görülmediğine dikkat çekti. Saldırıda, bir kullanıcı için Permanent Delegate uzantısına sahip RED adlı bir token için takas yapıldı. Bu, dolandırıcıların işlemden sadece yedi saniye sonra tüm token’ları yakmasına izin verdi. Solana’nın resmi web sitesi Permanent Delegate uzantısını, token’ları sınırlama olmaksızın yakmalarına veya transfer etmelerine olanak tanıyan bir işlev olarak tanımlıyor.
Ünlü İsimlerden Yorum Gecikmedi
Blockchain güvenlik hizmeti sağlayıcıları Beosin ve Peckshield ekibi de yaptıkları yorumlarda benzer teoriler paylaştılar. PeckShield, dolandırıcıların kripto para biriminin token ekonomisini etkilemeye çalıştığını tahmin ediyor çünkü bu temel olarak ilgili tokenlerin dolaşımdaki arzını manipüle etmeye izin veriyor. Beosin ise dolandırıcının kullanıcıların token’larını yok ederek oluşturulan token dolaşımının aynı kaldığını düşünmeleri için kullanıcıları kandırmak için bu işlevi kullanabileceğine inanıyor: “Örneğin token fiyatını yükseltmek ve token ile ilgili bir DeFi protokolünden kar elde etmek için başka birinin token’larını yak.”
Solana’da Yeni Bir Hack Yöntemi: Dolandırıcılar Token’ları Gizlice Silerek 7 Saniyede Kaybolmalarına Neden Oluyor!
Yanlışlıkla transfer edilen token’ları geri almak, iptal edilebilir erişim token’larında veya yaptırım uyumluluğunda kullanmak gibi uygun kullanım durumları için tasarlandı. Ancak Solana bile bunun çift taraflı bir özellik olduğunu ve kötüye kullanılabileceğini belirtti. Konuya yönelik konuşan Slorg, bir dolandırıcının token’ları yakmak istemesinin birkaç nedeni olabileceğini söyledi ve şu ifadeleri paylaştı: “Birinci neden genel bir kargaşaya neden oluyor. Bazen dolandırıcılar sadece yıkım ve kaos görmek ister. Birisi satamazsa fiyat düşmez. Çoğu zaman dolandırıcılar ilk arzın çoğunu kapar ve mesele şu ki bunu değerli kılmak için 50 dolardan fazla kar elde etmeleri gerekmez.” “Geçtiğimiz Kasım ayında Pump Fun’dan önce token üstüne token çıkaran tek bir dolandırıcı gördüm ve her seferinde sadece 50-100 dolar kazanıyordu ama günde 50 dolara yayılmıştı, haftada binlerce dolar kazanıyordu.”
Slorg; Jupiter ve RugCheck’in bu uzantının ne zaman etkinleştirileceğine dair göstergeler oluşturan iki kuruluş arasında olduğunu belirtti: “Ne olursa olsun herhangi bir token ile ilgili gerekli özeni göstermek çok önemli. Her zaman sapmadığınız bir rutininiz olsun ve takas yaparken tüm metni okumak için zaman ayırın. Aksi takdirde bir gün size pahalıya mal olabilir.”
