SlowMist: Solana Cüzdan Sahibi İzin Bozma Saldırılarına Dikkat Edin

By: theblockbeats.news|2025/12/03 11:45:56

Paylaş

BlockBeats, 3 Aralık'ta SlowMist güvenlik ekibinin bir kullanıcıya yönelik yakın zamanda gerçekleşen bir kimlik avı saldırısıyla ilgili bir güvenlik uyarısı yayınladığını bildirdi. Kullanıcının Sahip ayrıcalıkları devredildi ve yetkilendirmeyi iptal etme girişimleri başarısız oldu. Kullanıcı halihazırda 3 milyon doların üzerinde varlık kaybetmişti ve 2 milyon dolar değerinde ek varlık bir DeFi protokolünde tutuluyordu ancak devredilemedi (bu 2 milyon dolar, ilgili DeFi sağlayıcısının yardımıyla daha sonra başarıyla kurtarıldı). Bu saldırı geleneksel bir "yetkilendirme hırsızlığı" değildi; saldırgan, temel ayrıcalıkları (Sahip ayrıcalıkları) değiştirerek kurbanın fon transfer etmesini, yetkilendirmeleri iptal etmesini veya DeFi varlıklarını işletmesini engelledi. Fonlar "normal" görünüyordu, ancak kontrol edilemiyordu.

Saldırganlar, iki mantık dışı senaryoyu kullanarak kullanıcıları tıklamaya ikna etmeyi başardılar:

1. Normalde, bir işlem imzalanırken cüzdan, işlemin gerçekleştirilme sonucunu simüle eder. Fonlarda bir değişiklik olursa, bu etkileşimli arayüzde görüntülenir. Ancak, bir saldırgan tarafından özenle hazırlanmış bir işlem, fonlarda herhangi bir değişiklik göstermeyecektir.

2. Geleneksel Ethereum EOA hesapları özel anahtarlara sahiptir ve kullanıcılar Solana'nın hesap sahipliğini değiştirme yeteneğine sahip olduğunun farkında değildir.

SlowMist, kullanıcıları imzaları yetkilendirirken dikkatli olmaları ve Sahip gibi yüksek riskli izinleri değiştirebilecek gizli işlemlerin olup olmadığını doğrulamaları konusunda uyarıyor.

Ayrıca bunları da beğenebilirsiniz

2025'te Kripto Paranın Güç Sınırlarını Yeniden Tanımlayan On Kişi

Wall Street'ten Beyaz Saray'a, Silikon Vadisi'nden Shenzhen'e kadar yeni bir enerji ağı şekilleniyor.

Trust Wallet Saldırıları Büyük Maddi Kayıplara Sebep Oldu

Key Takeaways Trust Wallet saldırısında, en büyük kayıp yaşayan kullanıcı 3.5 milyon dolar değerinde varlık kaybetti. En fazla…

Bitcoin ve Ethereum Tarihin En Büyük Opsiyon Vadesiyle Karşı Karşıya

Key Takeaways Bugün toplam 28,5 milyar dolarlık Bitcoin ve Ethereum opsiyonu vadesini dolduruyor. Bitcoin (BTC) opsiyonlarının genel görünüme…

Lido DAO Gelişimi Yükseliyor: LDO Fiyatı İstikrar Sağlıyor

Key Takeaways Lido DAO, Ethereum gibi varlıkların stake edilmesine olanak tanıyan öncü bir likit staking protokolüdür. LDO, merkezsiz…

Bitcoin 90 Bin Dolar Eşiğini Zorluyor!

Key Takeaways Bitcoin fiyatı 90 bin dolar seviyesini zorlayarak dikkatleri üzerine çekti. Piyasa analistleri, kısa vadede Bitcoin’in 95…

Bitcoin Tarihi Opsiyon Vadesiyle Yükselmeye Hazırlanıyor

Key Takeaways 236 milyar dolarlık Bitcoin ve Ethereum opsiyonları, yılın en büyük kripto para opsiyon vadesini temsil ediyor.…

Ethereum Fiyatı Büyüme Potansiyeli Taşıyor: ETH Dev Balina Alımlarıyla Destekleniyor

Key Takeaways Dev balinalar, 10,000 ila 100,000 ETH arasında cüzdanlarda 7,6 milyon ETH biriktirdi. Spot işlem hacmindeki yakın…

Ethereum 2026: Glamsterdam ve Hegota Çatalları, L1 Ölçeklendirme ve Daha Fazlası

Öne Çıkanlar: 2026 yılı, Ethereum için olağanüstü bir ölçeklendirme yılı olacak, Glamsterdam çatalı ile 200 milyon gaz limiti…

Fed 2026 1. Çeyrek Görünümü: Bitcoin ve Kripto Piyasalarına Olası Etkileri

Key Takeaways Fed’in faiz indirimlerine ara vermesi kripto piyasaları üzerinde baskı yaratabilir, ancak “gizli parasal genişleme (QE)” bazı…

2026’da Quantum computing ve Crypto: Tehdit Yok Ama Hazırlık Şart

Anahtar Bilgiler 2026’da Bitcoin’in Quantum computing nedeniyle bir çöküş yaşamayacağı öngörülüyor, ancak “şimdi topla, sonra şifreyi çöz” gibi…

Ethereum 2026’da Yeni Zirvelere Ulaşamayabilir: Ben Cowen’dan Kripto Analizi

Ethereum 2026’da yeni zirvelere ulaşma potansiyeline sahip olsa da, bu durum bir “boğa tuzağı” olabilir. Bitcoin’in mevcut piyasa…

Blok Zincirleri Sessizce Kuantum Tehdidine Hazırlanırken: Bitcoin Tartışması

Önemli blok zincirleri kuantum bilgisayarların potansiyel tehditlerine karşı hazırlık yapıyor. Bitcoin topluluğu, bu tehdidin ne zaman ve nasıl…

Trump’ın World Liberty Financial Token’ı 2025 Yılını Yüzde 40 Düşüşle Kapattı

Anahtar Çıkarımlar Trump ailesine ait World Liberty Financial, 2025’teki dalgalı piyasa koşullarında yüzde 40’ın üzerinde değer kaybı yaşamış…

Vitalik Buterin: Grok İle X’in Gerçek Arayışındaki Yolculuğu

Başlıca Çıkarımlar Gerçek Arayışı: Grok, kullanıcılara muhalif yanıtlar vererek sosyal medya platformu X’i daha gerçek-odaklı yapıyor. Yanlış Bilgiyle…

Aave yönetim oylaması, DAO tarafından marka mülkiyeti kontrolü önerisine karşı tepki sonrası reddedildi

Önemli Çıkarımlar Aave token sahipleri, platformun marka varlıklarının DAO kontrolüne geçirilmesi isteğine karşı çıktı ve öneri %55,29 ‘hayır’…

Ethereum 2026’da Yeni Zirveleri Göremeyebilir: Ben Cowen

Önemli Çıkarımlar: Ethereum’un (ETH) 2026 yılında yeni zirvelere ulaşması, analist Ben Cowen’a göre mümkün görünmüyor ve mevcut piyasa…

Bugün Kripto Dünyasında Neler Oldu?

Key Takeaways Bitcoin’in temelleri, yıl sonuna doğru hisse senedi fiyatlarındaki düşüşe rağmen 2025 yılında güçlü kalmaya devam ediyor.…

Blockchains, Quantum Computing Tehditine Hazırlık Yaparken, Bitcoin için Zaman Çizelgesi Tartışması

Önemli Çıkarımlar: Birçok büyük blockchain, kuantum bilgisayarların gelecekteki potansiyel tehditlerine karşı hazırlık yapmaktadır. Bitcoin topluluğu, kuantum tehditlerini nasıl…