SlowMist: Solana Cüzdan Sahibi İzin Bozma Saldırılarına Dikkat Edin

By: theblockbeats.news|2025/12/03 11:45:56

Paylaş

BlockBeats, 3 Aralık'ta SlowMist güvenlik ekibinin bir kullanıcıya yönelik yakın zamanda gerçekleşen bir kimlik avı saldırısıyla ilgili bir güvenlik uyarısı yayınladığını bildirdi. Kullanıcının Sahip ayrıcalıkları devredildi ve yetkilendirmeyi iptal etme girişimleri başarısız oldu. Kullanıcı halihazırda 3 milyon doların üzerinde varlık kaybetmişti ve 2 milyon dolar değerinde ek varlık bir DeFi protokolünde tutuluyordu ancak devredilemedi (bu 2 milyon dolar, ilgili DeFi sağlayıcısının yardımıyla daha sonra başarıyla kurtarıldı). Bu saldırı geleneksel bir "yetkilendirme hırsızlığı" değildi; saldırgan, temel ayrıcalıkları (Sahip ayrıcalıkları) değiştirerek kurbanın fon transfer etmesini, yetkilendirmeleri iptal etmesini veya DeFi varlıklarını işletmesini engelledi. Fonlar "normal" görünüyordu, ancak kontrol edilemiyordu.

Saldırganlar, iki mantık dışı senaryoyu kullanarak kullanıcıları tıklamaya ikna etmeyi başardılar:

1. Normalde, bir işlem imzalanırken cüzdan, işlemin gerçekleştirilme sonucunu simüle eder. Fonlarda bir değişiklik olursa, bu etkileşimli arayüzde görüntülenir. Ancak, bir saldırgan tarafından özenle hazırlanmış bir işlem, fonlarda herhangi bir değişiklik göstermeyecektir.

2. Geleneksel Ethereum EOA hesapları özel anahtarlara sahiptir ve kullanıcılar Solana'nın hesap sahipliğini değiştirme yeteneğine sahip olduğunun farkında değildir.

SlowMist, kullanıcıları imzaları yetkilendirirken dikkatli olmaları ve Sahip gibi yüksek riskli izinleri değiştirebilecek gizli işlemlerin olup olmadığını doğrulamaları konusunda uyarıyor.

Ayrıca bunları da beğenebilirsiniz

Büyük Ethereum Balinası Kraken’den Önemli Miktarda Kripto Varlık Çekti

Key Takeaways Belirli bir kripto cüzdanı Kraken borsasından 7 saat önce 2,218 Ethereum, 37.1 milyon SKY ve 4,772…

Pension-usdt.eth ETH Short Position Translated into Major Loss

Key Takeaways Pension-usdt.eth completely closed its ETH short position, incurring a loss of approximately $3.4 million. The trader…

Dev Kriptopara: Büyük Yatırımlar ve Piyasaya Etkileri

Key Takeaways Bir kripto para “balinası”, piyasada önemli miktarlarda işlem yaparak değerleri etkileyebilir. Balinalar, piyasa eğilimlerini tersine çevirebilecek…

Gate ETF İşlem Hacmi 50 Milyar Doları Aştı

Key Takeaways Son 30 gün içinde Gate ETF’nin işlem hacmi yaklaşık 50 milyar dolar olarak gerçekleşti. Gate ETF…

Dev Bitcoin ve Ethereum Yatırımları: Kripto Balinasının Stratejisi

Key Takeaways Bir kripto balinası, Bitcoin (BTC), Ethereum (ETH) ve Solana (SOL) üzerinde açtığı pozisyonları ile dikkat çekiyor.…

Hong Kong Merkezi Bankası, Basel İlkeleriyle Uyumlu Kripto Varlıklar İçin Yeni Banka Sermaye Düzenlemesi Üzerinde Çalışmalarını Tamamladı

Key Takeaways Hong Kong, 1 Ocak 2026’dan itibaren Basel Bankacılık Denetim Komitesi’nin kripto varlık düzenleme standartlarına dayalı yeni…

Plasma Yükseldi: XPL Fiyatı ve Piyasa Analizi

Key Takeaways XPL Token, son 24 saatte %14.30 oranında değer kazandı ve en yüksek noktasında 0.35 dolar seviyesine…

PIPPIN Değer Kaybederken Yatırımcılar Endişeli

Key Takeaways PIPPIN’in güncel fiyatı $0.42 seviyesinde olup son 24 saatte %9.10 değer kaybetmiştir. Toplam PIPPIN token arzının…

Solana Tabanlı Meme Coin WhiteWhale, Piyasa Değerinde Büyük Artış Yakaladı

Key Takeaways WhiteWhale Coin İvme Kazandı: WhiteWhale, piyasa değerini 35 milyon doların üzerine çıkararak önemli bir dönüm noktasına…

OVERTAKE Coin Yükseldi: TAKE Token Değeri Artıyor

Key Takeaways TAKE token, son 24 saatte %36,26 oranında artarak 0,44 dolar seviyesine ulaştı. Piyasa değeri, bir önceki…

Trust Wallet Kullanıcıları 7 Milyon Dolarlık Kayıp Yaşadı

Key Takeaways Trust Wallet’ın Chrome uzantısında tespit edilen bir güvenlik ihlali, 7 milyon dolarlık zarara neden oldu. Kullanıcıların…

Ethereum’in ‘Hegota’ Yükseltmesi 2026’nın Sonlarına Doğru Gelecek: Geliştiriciler Yol Haritasını Hızlandırıyor

Önemli Çıkarımlar Ethereum geliştiricileri, 2026 yılında planlanan ikinci ana yükseltmeye “Hegota” adını vererek bu ayın başlarında isim ve…

Köpek Meme Coinlerinin (Dogecoin, Shiba Inu) Fiyat Hareketleri Tatil Likiditesinin Az Olması Nedeniyle Sınırlı Kaldı

Key Takeaways Dogecoin (DOGE) ve Shiba Inu (SHIB) fiyatları: Hem DOGE hem de SHIB, piyasa likiditesinin az olduğu…

Altcoin’ler, Precious Metals Rallisinde Bitcoin’i Geride Bıraktı

Key Takeaways Altcoin’ler, son pazar günü işlem seanslarında Bitcoin ve Ethereum’u geride bırakıyor. Bitcoin, 86,500$ ile 90,000$ aralığında…

2026, Ethereum için ZK Teknolojisi ile Ekponansiyel Ölçekleme Yılı

Öne Çıkanlar Ethereum’un ZK Teknolojisiyle Dönüşümü: 2026 yılı, Ethereum’un ölçekleme stratejisini ZK kanıtları aracılığıyla tamamen değiştirdiği önemli bir…

2026’da Ethereum: Glamsterdam ve Hegota çatalları, L1 ölçeklenmesi ve daha fazlası

Önemli Çıkarımlar: 2026 yılında Ethereum, ölçeklenme noktasında büyük gelişmeler yaşayacak; özellikle Glamsterdam çatallamasıyla işlem kapasiteleri önemli ölçüde artırılacak.…