Phishing saldırganları, popüler bir Solana tabanlı kripto cüzdanı olan Phantom cüzdan kullanıcılarını, meşru güncelleme isteklerini taklit eden aldatıcı taktikler kullanarak giderek daha fazla hedef alıyor. Bu endişe verici eğilim, dolandırıcıların sahte açılır pencereler aracılığıyla özel anahtarları çalmaya çalışmasıyla kullanıcılar arasında endişe uyandırdı.
Önemli Çıkarımlar
-
Dolandırıcılar, Phantom cüzdan kullanıcılarını kandırmak için sahte güncelleme açılır pencereleri kullanıyor.
-
Mağdurlar, tohum ifadelerini bilmeden sağlayarak dolandırıcılara cüzdanlarına erişim izni verebilirler.
-
Kullanıcılara, kimlik avı girişimlerini belirlemek için URL'leri doğrulamaları ve tarayıcı davranışlarını kontrol etmeleri önerilir.
Saldırının Doğası
Phishing saldırısı, dolandırıcıların gerçek Phantom cüzdanlarına bağlanarak kullanıcılara sahte bir “güncelleme uzantısı” imza isteği sunmasını içerir. Kullanıcılar bu isteği onaylarsa, ardından tohum ifadelerini girmeleri istenir. Bu kritik bilgi, sağlanırsa, dolandırıcıların cüzdana tam erişim sağlamasına ve potansiyel olarak fonları boşaltmasına olanak tanır.
Phantom'da sahte güncelleme uzantısı imza istekleri. Kaynak: Scam Sniffer
Ocak ayı sonunda, bir web3 dolandırıcılık tespit platformu olan Scam Sniffer, Phantom kullanıcılarını Phantom arayüzüne çok benzeyen kötü niyetli web sitelerinde benzer açılır pencereler hakkında uyardı. Bu açılır pencereler, kullanıcıları bağlantı isteği kisvesi altında cüzdan tohum ifadelerini girmeye kandırmayı amaçlıyor.
Kötü amaçlı web sitelerindeki pop-up'lar. Kaynak: Scam Sniffer
Kötü Amaçlı Açılır Pencereleri Tanımlama
Kullanıcıların kendilerini korumalarına yardımcı olmak için Scam Sniffer, kötü amaçlı açılır pencereleri tanımlamak için birkaç ipucu sağladı:
-
Sağ Tıklama İşlevselliği: Gerçek Phantom açılır pencereleri sağ tıklamaya izin verirken, kimlik avı sayfaları genellikle bu işlemi engeller.
-
URL Doğrulama: Gerçek Phantom açılır pencereleri URL'de “chrome-extension” içerir, bu detay dolandırıcılık sayfaları tarafından kopyalanamaz.
-
Pencere Davranışı: Gerçek Phantom açılır pencereleri sistem pencereleri gibi davranır, kullanıcıların onları küçültmesine, büyütmesine ve yeniden boyutlandırmasına izin verir. Buna karşılık, sahte açılır pencereler tarayıcı sekmesi içinde sınırlıdır.
Phantom Cüzdanının Artan Popülaritesi
Phishing tehditlerine rağmen, Phantom cüzdan kullanımı, Solana tabanlı memecoin'lerin artan popülaritesiyle birlikte artmaya devam ediyor. Son raporlar, Phantom'un ücretlerden elde ettiği 24 saatlik gelirin yaklaşık 470.000 dolara ulaştığını ve Coinbase Cüzdan'ı geçtiğini gösteriyor. 19 Ocak'ta, Phantom'un günlük geliri tüm zamanların en yüksek seviyesi olan 3,6 milyon dolara ulaştı.
Phantom ayrıca önemli kullanıcı büyümesi bildirdi ve 2024 yılında 10 milyondan fazla aylık aktif kullanıcı ve 850 milyondan fazla toplam işlem gerçekleştirdiğini iddia etti. 6 Şubat'ta platform, 16 farklı para birimi için çoklu para birimi desteği sunarak tekliflerini genişletti.
Son Gelişmeler ve Fonlama
Ocak ayında, Phantom, önde gelen risk sermayesi firmaları Sequoia Capital ve Paradigm tarafından yönetilen başarılı bir Seri C fonlama turunu duyurdu ve 150 milyon dolar topladı. Bu fonlama turu, firmayı etkileyici bir şekilde 3 milyar dolar değerinde değerlendirdi. Ayrıca, Phantom, potansiyel bir token airdrop'u hakkındaki söylentilere yanıt vererek, şu anda böyle bir şeyin planlanmadığını açıkladı.
Sonuç
Kripto manzarası geliştikçe, dolandırıcılar tarafından kullanılan taktikler de gelişiyor. Phantom cüzdan kullanıcıları, istekleri doğrulayarak ve hassas bilgilerini koruyarak kimlik avı girişimlerine karşı dikkatli olmalıdır. Phantom'un popülaritesinin artmasıyla birlikte, güvenlik farkındalığının artırılması ihtiyacı her zamankinden daha kritik hale geliyor.