Eğer kripto saldırılarının alışıldığından daha sık olduğunu düşünüyorsanız, yanılmıyorsunuz. DefiLlama'dan bir grafik açık bir artış gösteriyor.
Birkaç hafta önce sektör medyası, Claude sinir ağının yeni bir sürümünden - Claude Mythos - kodlardaki güvenlik açıklarını bulmada olağanüstü iyi olduğu söylenen bir sürümden bahsetti. Mythos henüz kamuya açıklanmadı. Ancak bu tür bir teknoloji olgunluğa ulaştığında, cin tekrardan şişeye geri sokulamaz. Bu saldırı dalgası muhtemelen bir tesadüf değil.
Yine de, bugün Bisq istismarı hakkındaki haber bana gerçekten dikkat çekti. Bisq, Bitcoin'i fiat'a alıp satmak için merkeziyetsiz bir platform. 10 yıldır var ve son 6 yılda tek bir istismar yaşamamıştı. Kolay bir hedef gibi görünmüyor: her Bitcoin işlemi alıcı ve satıcıdan iki imza gerektiriyor. İnce hataların gizlenebileceği karmaşık akıllı kontratlar yok. Fon çalmak istiyorsanız, bir insanı kötü niyetli bir işlemi imzalamaya ikna etmeniz gerekirdi. Daha spesifik olarak, satıcıyı alıcının aslında fiat ödemesini göndermediği halde Bitcoin'i alıcıya serbest bırakan bir işlemi imzalamaya kandırmanız gerekirdi.
Sistem mümkün olduğunca güvenli görünüyordu. Ve yine de, istismar edildi.
Saldırganların bulduğu görünüşe göre şu: satıcıya neyi imzaladığını gösteren uygulama, işlemi ham teknik verilerine göre doğrulamıyor. Bunun yerine, alıcının imzasını eklediği anda sağladığı meta verilere güveniyor. Saldırganın manipüle ettiği parça buydu. Satıcılar kendilerine çoklu imza adresinden Bitcoin geri gönderiyormuş gibi düşünüyorlardı, oysa gerçekte fonları saldırgana aktaran bir işlemi imzalıyordu. Başka bir deyişle, saldırgan basitçe işlemin karşı tarafıydı.
Bu yüzden, bugün her zamankinden daha fazla, süreçlerin sadeliği ve karşı tarafınıza duyduğunuz güven kripto işlemlerinde önem taşıyor.
rabbit.io üzerinde, tam da buna odaklanıyoruz:
- size bir kripto para göndermeniz gereken adres gösterilir;
- diğerini almak istediğiniz adresi biliriz;
- hepsi bu.
Tek göreviniz adresi dikkatlice kopyalamak ve doğru miktarı göndermek. Bunu mümkün olduğunca basit ve olabildiğince güvenilir tutuyoruz.
