Blockchain güvenlik firması Chainaliz, Mayıs 2021'den bu yana kriptoda 2,7 milyar dolar kaybına neden olan bir saldırı türü olan "onay kimlik avı" dolandırıcılığıyla mücadele etmek için tasarlanmış bir girişim olan Spincaster Operasyonu'nun sonuçlarını açıkladı.
Chainalytics, Spincaster Operasyonunun, firmanın ilk olarak Mart 2024'te Kanada Calgary polisiyle birlikte yürüttüğü operasyonun küresel bir uzantısı olduğunu söyledi.
Operasyon, Nisan ve Haziran ayları arasında altı ülkede 12 kamu sektörü kurumunu ve 17 kripto borsasını içeren bir dizi “operasyonel sprint” içeriyordu. Bu sprintler Chainalytic'in yedi binden fazla suçla bağlantılı ipucunu tespit ettiğini gördü.
Chainalation bunlardan fon akışını takip edebildi ve bunları suçla bağlantılı hesapları kapatmak, fonlara el koymak ve gelecekteki dolandırıcılıkları daha iyi önlemek için istihbarat oluşturmak için kullanabildi.
Chainalytics, sprintlerden birinde katılımcıların mağdurla doğrudan iletişime geçebildiğini ve tehdit altında olduğu konusunda onu uyarabildiğini söyledi. Olası kurban, onayları iptal edebildi ve altı rakamdan fazla kripto paranın kaybını önleyebildi.
Spincaster Operasyonu "üç yönlü" bir yaklaşımla çalıştı: Onay kimlik avı dolandırıcılıklarının nasıl çalıştığına dair kamuoyunun farkındalığını artırmak, şüpheli cüzdanları takip etmek için kripto borsalarına proaktif gözetim araçları sağlamak ve kolluk kuvvetlerinin yeteneklerini artırmak.
Chainalytics'in soruşturma direktörü Phil Larratt, Cointelegraph'a borsaların ve kolluk kuvvetleri ekiplerinin, kullanıcıların kripto varlıklarını daha iyi korumak için firmasının kripto araştırma aracını kullandığını söyledi.
“Özellikle borsalar, işlemlere ilişkin kapsamlı geçmiş kontrolleri yapmak, yasa dışı faaliyet belirtilerini izlemek ve dolandırıcılığı önlemek için Chainaliz'i kullanıyor. Bu, müşterilerinin varlıklarını korur ve kötü niyetli aktörlere maruz kalmayı en aza indirir" dedi.
Onay kimlik avı dolandırıcılığı çeşitli şekillerde gerçekleşebilir, ancak dolandırıcıların nihai hedefi, hedeflerini, kullanıcının kriptosunu çalmalarına olanak tanıyan bir "onay" mesajı imzalaması için kandırmaktır.
Bunlar, ikna edici bir sahte kripto uygulaması veya dolandırıcının, kurbanını kripto cüzdanına erişim izni vermeye zorlamadan önce kurbanının güvenini kazanmak için zaman harcadığı karmaşık romantik dolandırıcılık biçimini alabilir.
Larratt, saygın kuruluşların ve kişilerin genellikle insanlardan işlemleri onaylamalarını istemediklerini de sözlerine ekledi.
Kimlik avı onayı dolandırıcılıklarından kaçınmanın en iyi yollarının, acil para taleplerine karşı ekstra şüpheci olmak ve kripto cüzdanları hakkında ayrıntılı bilgi isteyen kişilerin kimliklerini ve iddialarını her zaman doğrulamak olduğunu ekledi.
"İçgüdülerine güven. Gerçek olamayacak kadar iyi görünüyorsa muhtemelen öyledir" diye ekledi.
11 Temmuz'da Chainaliz, Tether (USDT) gibi stablecoin'lerin kullanımını giderek daha fazla içeren karmaşık kripto para aklamayla mücadelede geleneksel kolluk kuvvetlerinin karşılaştığı zorluklara dikkat çekti.
Tether, hizmetlerinin düzenleyici şeffaflığını artırmak amacıyla 15 Temmuz'da Chainalytics'in eski baş ekonomisti Philip Gradwell'i yeni ekonomi başkanı olarak atadı.
Crypto-Sec: 11 milyon dolarlık Bittensor kimlik avı, UwU Lend and Curve sahte haberleri, 22 milyon dolarlık Lykke hack'i