Dikkat｜Kimlik avı siteleri meme coin tanıtım sayfaları üzerinden trafik çekiyor, birçok trader ağır kayıplar yaşadı
BlockBeats haberine göre, 16 Eylül'de son dönemde meme coin piyasası oldukça hareketli ve zincir üstü işlem hacmi giderek artıyor. Ancak piyasanın ısınmasıyla birlikte, meme coin gösterim sayfalarında son derece yüksek düzeyde gizlenmiş oltalama bağlantıları sıkça görülmeye başlandı. "Yenilikçi" saldırı yöntemleri, deneyimli birçok trader'ın tuzağa düşmesine neden oldu.
Kripto KOL'ları @insidecalls ve @cladzsol yakın zamanda yaptıkları açıklamada, rutin zincir taraması sırasında bir meme coin ana sayfasını açtıklarında, hacker'lar tarafından gizlenmiş bir "cloudflare doğrulaması" uyarısının belirdiğini, uyarıyı takip ederek "doğrulamayı tamamladıktan" sonra mağdurun zincir üstü varlıklarının çalındığını belirtti. @cladzsol'un yaklaşık 600.000 dolar değerinde varlığı çalındı.
BlockBeats'in derlemesine göre, son dönemde popüler olan birçok meme coin gösterim sayfasında, ana sayfaların tümü "cloudflare doğrulaması" sayfasına yönlendirme yapıyor; bu aslında bir oltalama bağlantısı. Kullanıcı talimatları takip ederse, bilgisayar sistemine kötü amaçlı bir script indirilip çalıştırılacak ve varlık kaybına yol açılacak.
Bu olgunun bu kadar yaygın olması, muhtemelen DexScreener gibi önde gelen işlem toplayıcı platformlarının denetimlerinin gecikmesiyle ilgili. Şu anda ilgili platformların gösterim mantığı şu şekilde: doğrudan token meta verilerinde girilen "resmi web sitesi" veya sosyal medya bağlantılarını referans alıyorlar. Bu alanlar token oluşturucusu veya sonradan "topluluk devraldı" diyen kişiler tarafından güncellenebiliyor. Hacker'lar tam da bu denetim açığını kullanarak meme coin gösterim sayfalarını yeni bir oltalama saldırısı "av sahasına" dönüştürüyor.
BlockBeats kullanıcıları uyarıyor: Zincir taraması sırasında bilinmeyen bağlantılara tıklamak kaçınılmaz olabilir; eğer "cloudflare doğrulaması" veya benzeri son derece şüpheli bir sayfa belirirse, doğrudan kapatılmalı ve etkileşime girilmemeli, varlık güvenliği korunmalıdır.
