Kripto Honeypot Dolandırıcılıklarını Anlama ve Önleme

"Honeypot" (bal tuzağı), siber güvenlik uzmanlarının sıkça kullandığı bir terimdir. Bu metafor, birini cezbetmek için tasarlanmış bir şeye atıfta bulunur: başka bir deyişle, bu bir tuzaktır. Güvenlik uzmanları, kötü niyetli kişileri yakalamak amacıyla zaman zaman kendi honeypot'larını bizzat kurarlar. Bugün, belirli bir honeypot dolandırıcılığı türüne göz atacağız: lezzetli bir kripto para kazanı gibi görünen ve tek yapmanız gerekenin uzanıp almak olduğu tuzağa.

Adım 1: İlk Temas

Dolandırıcılık, birinin yardım isteyerek iletişime geçmesiyle başlar. Bu örnekte platform Twitter'dı; ancak bu her yerde olabilir. Discord'da, eşten eşe mesajlaşma uygulamalarında gerçekleşen dolandırıcılık vakalarına da tanık olduk. Biri ile iletişim kurulabilecek her yer, bir dolandırıcının bir sonraki kurbanını avlayabileceği yer olabilir.

Twitter'da şuna benzer çok sayıda doğrudan mesaj isteği aldım:

Tipik bir dolandırıcılık başlangıcı.

İlk bakışta biraz tuhaf görünüyor. Ancak sonuçta bu, alana yeni girmiş, bana —bir yabancıya— doğrudan mesajla on iki kelimelik Gizli Kurtarma İfadesini gönderecek kadar saf biri olarak okunabilir. Başka bir deyişle, tüm token'larının sahipliğini düşünmeden bana devretmiş oldu.

Açıkça belirtmek gerekirse, cüzdanınızdaki her şey üzerinde tam kontrol sahibi olmalarını istemiyorsanız Gizli Kurtarma İfadenizi hiç kimseyle paylaşmayın.

Dolandırıcılığın nasıl işlediğini daha yakından incelemek istedim; bu nedenle birkaç yeni tarayıcı profili oluşturdum. Bu profilleri başka hiçbir amaçla kullanmayacağım ve Gizli Kurtarma İfadelerini içe aktardım. Bu sayede cüzdanın genel adresine erişim sağladım ve cüzdanın içeriğini görmek için bir blok gezgini kullanabilir hale geldim.

Açtığım ilk cüzdan, yaklaşık bir buçuk ay önce aldığım bir mesajdan geliyordu. Cüzdanın içinde kayda değer bir değer yoktu. En fazla aktivitenin yaşandığı zincir Binance'ti ve Binance zincirinin gas token'ı olan BNB bakiyesi sıfırdı. Ancak, cüzdandaki son işlemlerde çok dikkat çekici bir örüntü fark ettim:

Cüzdana giren ve çıkan şüphe uyandıracak kadar küçük ve hızlı işlemler

Cüzdana gelir gelmez ayrılan, her seferinde farklı adreslerden gelen minicik BNB parçacıkları. Ve bunlar her zaman, cüzdanın geçmişindeki diğer tüm giden işlemlerde olduğu gibi, aynı iki adrese gidiyor. Bu örüntüyü aklınızda tutun — ona geri döneceğiz.

Adım 2: Honeypot'un Cazibesi

Açtığım ikinci cüzdan, ilkine kıyasla çok daha cazip bir görünüm sunuyordu. Bu cüzdanın da en fazla aktivitesi Binance zincirindeydi; ancak bu sefer içinde 1.600 USD değerinde token bulunuyordu. Bin altı yüz dolar ve private key'leri bende.

Anahtarlar Sende Değilse, Coin'ler de Sende Değil

Şunu belirtmek gerekir ki bu değer BNB cinsinden değil; daha önce hiç duymadığım bazı token'larda tutuluyor:

Görünüşe göre bu token'lardan zengin olacağım

Token'ların değeri olduğu sürece bu bir sorun değil. Şu an en önemli şey, bu varlıkları o cüzdandan çıkarıp kendi cüzdanıma aktarmak, değil mi? Tek yapmam gereken onları kendi cüzdanıma göndermek; sonra istediğimle takas edebilirim. Varlıklar Binance zincirinde olduğundan, onları taşımak için cüzdanımda biraz BNB token'ına ihtiyacım olacak. Çok fazlasına gerek yok, bu yüzden gas ücretini karşılamak için az miktarda göndereceğim.

Küçük bir ön masraf, büyük bir honeypot kazancı, değil mi?

Adım 3: Dolandırıcılık

Daha önceki küçük işlemleri hatırlıyor musunuz? Şimdi o işlemlerin cüzdana nasıl girdiğini anlıyorsunuz. Bunlar, birinin cüzdandan bir şeyler çıkarmaya çalışmak için içine gönderdiği minik BNB parçacıkları. İşlemler cüzdana düşer düşmez, başka adreslere süpürülüyor. Bu işlem, adrese gelen işlemleri dinleyen otomatik komut dosyaları aracılığıyla gerçekleştiriliyor; bunlara sweeper bot deniyor. Büyüleyici olmakla birlikte, bu konu teknik açıdan hızla derinleşiyor; daha ayrıntılı bilgi için sweeper bot'lara karşı mücadele kaynağımıza bakabilirsiniz.

Cüzdana biraz BNB yatırsaydım — ister kontrolümdeki başka bir cüzdandan göndererek ister doğrudan MetaMask üzerinden satın alarak — botlar onu o kadar hızlı geri gönderirdi ki cüzdanımdaki değerin değiştiğini bile fark edemezdim. O 1.600 dolarlık token'ları herhangi bir yere aktarmak için manuel olarak işlem gerçekleştirme şansım olmazdı. Bu kadar hızlılar.

Bunun yerine, botlar gas ücretimi — honeypot'u ele geçirmeye çalışan diğer herkesin parasıyla birlikte — birisinin cüzdanına süpürüp götürür.

Dolandırıcı benden çok para kazanıyor mu? Hayır. En fazla birkaç dolar. Ama bu tamamen sayı oyunu. Dolandırıcı yeterince fazla honeypot cüzdanı kurar ve yeterince fazla doğrudan mesaj gönderirse, zamanla sürekli akan para damlacıkları bir "pasif gelir" akışına dönüşür. En azından dolandırıcı, zincir üzerinde yapmak istediği her şeyi karşılayacak kadar BNB'ye sahip olur.

Dolayısıyla, birinin size küçük ya da mütevazı bir servetin anahtarlarını uzatıyor gibi göründüğü durumlarda bir kez daha düşünün. Bu tür dolandırıcılıklarla uğraşmanın en olası sonucu, zamanınızı boşa harcamanız ve biraz para kaybetmenizdir. Bunu güvenli bir ortamda yapmazsanız, kendi cüzdanınızı ve anahtarlarınızı karanlık ormanda gizlenen her türlü tehlikeye maruz bırakma riskini de göze almış olursunuz.