U.Today'a göre, bir kripto para balinası yanlışlıkla 1.155 Bitcoin'i (BTC) bir kimlik avı cüzdan adresine aktardıktan sonra önemli bir kayıp yaşadı. Pekin saatiyle 3 Mayıs akşamı meydana gelen olayda balinanın yaklaşık 71 milyon dolar kaybettiği görüldü. Bu talihsiz olay, kripto para dünyasında güvenliğin kritik öneminin altını çiziyor.
Saldırgan, balinanın blockchain etkinliğini izleyebildi ve yeni bir adresin oluşturulduğunu fark etti. Bilgisayar korsanı daha sonra benzer bir adres oluşturdu ve bu kimlik avı adresini işlem geçmişine dahil etmek için küçük bir işlem gerçekleştirdi. Balina, transfer geçmişinde kimlik avı adresini görünce, kendisine ait olduğunu düşünerek yanlışlıkla kopyaladı. Kimlik avı adresini izleyen bilgisayar korsanı, aldığı 1.155 BTC'yi hızlı bir şekilde yeni bir adrese aktardı.
Olay, hacker'ın iyi hazırlanmış olduğunu ve önemli miktarda hesaplama gücü kullandığını gösteriyor; bu da bireysel bir eylemden ziyade organize bir çabayı akla getiriyor. Saldırının hızı ve kesinliği, otomatik komut dosyalarının kullanımını ve önemli kaynaklara erişimi akla getiriyor.
Dijital varlıkları korumak için özel anahtarların ve anımsatıcı ifadelerin çevrimdışı olarak oluşturulup güvenli bir şekilde saklanması önerilir. Donanım cüzdanları ek güvenlik sağlayabilir ancak özel anahtarların yedeklenmesi çok önemlidir. Özel anahtarın veya anımsatıcı ifadenin ele geçirildiğine dair şüphe varsa, derhal değiştirilmeli ve varlıklar devredilmelidir. Aktarım adresleri notlarla birlikte bir adres defterinde saklanmalı ve adreslerin geçici olarak kopyalanmasından kaçınılmalıdır. Büyük işlemlerden önce küçük test transferleri gerçekleştirilmeli ve alıcıyla başarılı bir şekilde onaylanmalıdır. Büyük transferler için bunları birden fazla küçük işleme bölmeyi düşünün. Başkaları tarafından gönderilen aktarım bağlantılarına veya çevrimiçi işlemlere tıklamaktan kaçının ve bağlantıları ve adresleri her zaman bağımsız olarak doğrulayın. Daha büyük fon yönetimi için ekstra bir güvenlik katmanı eklemek üzere çoklu imza yöntemlerini kullanmayı düşünün.
