.jpeg)
Ethereum'un son ağ güncellemesi Pectra, istemeden de olsa, yalnızca offchain imzaları kullanarak kullanıcı cüzdanlarını boşaltma imkanı veren önemli bir güvenlik açığı ortaya çıkardı. Bu hata, güncellemeyle tanıtılan yeni işlem türünden kaynaklanıyor ve kötü niyetli eylemleri bilmeden yetkilendirebilecek kullanıcılar için ciddi bir risk oluşturuyor.
Önemli Noktalar
-
Pectra güncellemesi 7 Mayıs 2025'te hayata geçti ve istismar edilebilecek yeni bir işlem türü tanıttı.
-
Saldırganlar, yalnızca bir offchain imzalı mesaj kullanarak dışarıdan sahip olunan hesaplardan (EOA'lar) fonları boşaltabilir.
-
Güvenlik açığı, cüzdan kontrolünün devredilmesine olanak tanıyan Ethereum İyileştirme Önerisi (EIP) 7702 ile bağlantılıdır.
-
Kullanıcılara, istismar edilmemek için imzaladıkları mesajları doğrulamaları konusunda dikkatli olmaları önerilmektedir.
Pectra Güncellemesini Anlamak
Pectra güncellemesi, Ethereum'un ölçeklenebilirliğini ve akıllı hesap işlevselliğini artırmak amacıyla tasarlandı. Ancak, kötü niyetli aktörler tarafından istismar edilebilecek yeni bir saldırı vektörü de açtı. Bu güvenlik açığının temelinde, kullanıcıların yalnızca bir mesaj imzalayarak cüzdanlarının kontrolünü devretmelerine olanak tanıyan EIP-7702 yatıyor.
Bu, bir saldırgan bir kullanıcının offchain imzasına erişim sağlarsa—potansiyel olarak phishing planları aracılığıyla—cüzdanın kodunu, kötü niyetli sözleşmeye yönlendiren bir proxy ile değiştirebileceği anlamına geliyor. Sonuç olarak, saldırgan, kullanıcının doğrudan onchain işlem onayı gerektirmeden, kullanıcının hesabından fon transferi gerçekleştirebilir.
Saldırının Mekaniği
-
Offchain İmza İstismarı: Saldırganlar, yeni işlem türünü istismar ederek EOA'lardan fonları onchain işlem gerektirmeden boşaltabilir.
-
Phishing Riskleri: Sahte DApp'ler veya yanıltıcı e-postalar gibi yaygın phishing taktikleri, kullanıcıları kötü niyetli mesajları imzalamaya kandırmak için kullanılabilir.
-
Cüzdan Güvenlik Açığı: Ethereum'un işlem türlerini, özellikle de 0x04 türünü doğru bir şekilde analiz etmeyen cüzdanlar özellikle risk altındadır.
-
Donanım Cüzdanları Risk Altında: Geleneksel olarak güvenli kabul edilen donanım cüzdanları bile, kötü niyetli mesajları imzaladıklarında artık savunmasızdır.
Kullanıcı Önlemleri
Pectra güvenlik açığı ile ilişkili riskleri azaltmak için kullanıcıların aşağıdaki önlemleri alması önerilmektedir:
-
İmzaları Doğrulayın: İmzaladığınız mesajları anladığınızdan emin olun. Eğer bir mesaj hesabınızın nonce'unu içeriyorsa, bu doğrudan hesabınızı etkileyebilir.
-
Yeni Formatlara Dikkat Edin: EIP-7702 tarafından tanıtılan yeni delegasyon imza formatları mevcut standartlarla uyumlu olmayabilir, bu da tespit edilmelerini zorlaştırır.
-
Çok İmzalı Cüzdanlar Kullanın: Bu cüzdanlar birden fazla imzacı gerektirir ve yetkisiz işlemlere karşı ek bir güvenlik katmanı sağlar.
-
Bilgili Kalın: Ethereum'daki gelişmeleri takip edin ve güncellemelerden kaynaklanabilecek potansiyel güvenlik açıkları hakkında bilgi sahibi olun.
Sonuç
Pectra güncellemesi Ethereum'a önemli ilerlemeler getirmiştir ancak kullanıcıların dikkatli bir şekilde yönetmesi gereken kritik bir güvenlik açığı da tanıtmıştır. Kripto dünyası gelişirken, kullanıcıların cüzdanlarının güvenliği konusunda dikkatli ve bilgili kalmaları önemlidir. Riskleri anlayarak ve proaktif önlemler alarak, kullanıcılar bu hızla değişen ortamda varlıklarını daha iyi koruyabilirler.
Kaynaklar
-
Bugün kripto para dünyasında neler oldu — TradingView Haberleri, tradingview.com.
-
Pectra, yalnızca bir offchain imzasıyla cüzdanları boşaltma imkanı tanıyor, Cointelegraph.
Bu makale, birden fazla güvenilir kaynaktan bilgi toplamak için yapay zeka desteğiyle yazılmıştır. İçerik, doğruluk ve tutarlılığı sağlamak amacıyla editör ekibimiz tarafından gözden geçirilmiş ve düzenlenmiştir. İfade edilen görüşler yazara aittir ve BlockzHub'un görüşlerini yansıtmak zorunda değildir. Orijinal haber kaynakları uygun olduğunda ve gerektiğinde belirtilmiştir. Bu makale yalnızca bilgilendirme amacı taşımaktadır ve finansal tavsiye oluşturmaz.Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.