En iyi Ethereum blockchain kaşifindeki reklamlarla bağlantılı kimlik avı girişimlerine ilişkin raporlar Pazar günü ortaya çıkmaya başladı. Ancak herhangi bir kullanıcı fonunun kaybolup kaybolmadığı belli değildi.  

Etherscan'de yaklaşan NFT lansmanlarını tanıtan son reklamlar arasında yer alan, kripto kumar para yatırma işlemlerinde %350 artış ve memecoin "Dogecoin 20" çok daha hain bir şey gibi görünüyordu. 

Etherscan reklamlarındaki bağlantılardan kaynaklanan kimlik avı girişimlerine dair söylentiler başladı dolaşan Pazar günü. Yayınlanma tarihi itibariyle herhangi bir kullanıcı fonunun kaybolup kaybolmadığı belli değildi. Popüler sitelerdeki canlı reklamların Pazartesi günü gözden geçirilmesi Ethereum Unchained'in blockchain kaşifinin kimlik avı girişimleriyle bağlantılı olduğu görülmedi. 

Ancak kripto güvenlik uzmanları Pazartesi günü Unchained'e yaptığı açıklamada, bu çabanın dolandırıcıların yüksek profilli, güvenilir hedeflerin peşine düştüğünün en son göstergesi olduğunu söyledi. 

Cüzdan boşaltma olarak bilinen söz konusu saldırılar, kullanıcıları cüzdanlarını meşru görünen sahte web sitelerine bağlamaları için kandırarak ve ardından içeriklerini boşaltarak çalışıyor. Immunefi'ye göre kripto hack'leri 23.1'ün aynı dönemine göre ilk çeyrekte %2023 azaldı rapor. Ancak münferit örnekler devam etti. 

Daha fazla oku: Tether, ABD Adalet Bakanlığı ve FBI'ya 1.4 Milyon Dolarlık USDT Varlığının Ele Geçirilmesi Konusunda Yardımcı Oldu

Zincir içi güvenlik uzmanı Harpie'nin CEO'su ve kurucu ortağı Dan Chong, "kripto paraya daha fazla para girdikçe ve sektör büyümeye başladıkça, bu saldırılar özellikle güvenilir kurumlara karşı daha yaygın hale gelecek" dedi. 

Chong, "Bunun kriptoda en güvenilir otoritelerden biri olan Etherscan'de gerçekleşmesi ilginç - ya da olması gerekiyordu" dedi. “Dolandırıcılığın kapsamı ve bunları tasarlamaya çalışan insanlar hakkında çok şey söylüyor. Bunun gerçekleşmesi mutlaka Etherscan'in hatası değil çünkü üçüncü taraf reklam toplayıcıları kullanıyorlar."

Reklam toplayıcılar genellikle onları barındıran şirketler ve web siteleri için çok sayıda programatik reklamı bir araya toplayıp paketler, böylece sunucuya kendi reklamlarını bulma konusunda zaman ve masraftan tasarruf sağlar. Web sitesine göre Etherscan ayda 80 milyon sayfa görüntüleme alıyor.

Durum Tespiti Yükü Kime Düşüyor?

Etherscan'in hizmet şartları ve gizlilik politika her ikisi de sitede barındırılan üçüncü taraf içeriğine ilişkin sorumluluğu azaltır; buna blok gezgininin üçüncü taraf etkileşimlerinden kaynaklanan "herhangi bir tür kayıp veya hasardan sorumlu veya yükümlü" olmadığını söylemek de dahildir. Etherscan ayrıca reklamlarda genellikle merkezi olmayan cüzdan MetaMask gibi güvenilir kripto hizmetlerine bağlantı verir. 

Etherescan temsilcileri bu hikaye için yorum talebinde bulunmadı. 

Kripto güvenlik firması Halborn'un baş işletme sorumlusu Dave Schwed'e göre, Etherscan'den ve genel olarak tüketici güvenini koruyan kripto kurumlarından kaynaklanan istismarlara karşı korunmak zor. 

Etherscan kullanıcılarının muhtemelen "görüntülenen reklamlara yönelik bir güven düzeyine sahip olduklarını" söyleyen Schwed, "belirli konularda harekete geçme konusunda zamanın çok önemli olduğu bir topluluğu hedefliyorsanız" bunun pek de sürpriz olmadığını ekledi. ve gardiyanları genellikle aşağıda.

Schwed'e göre haber, kripto şirketlerinin iş yaptığı satıcılar da dahil olmak üzere risk yönetiminin önemini hatırlatıyor. Tek çözüm: Satıcılardan gelen reklamları rastgele kontrol etmek. 

Ancak reklamlarla etkileşimde bulunma sorumluluğunun büyük bir kısmının kullanıcı incelemesine bağlı olduğunu söyledi. 

"2024'te yapmamız gereken durum tespiti için parmaklarımızı başkalarına doğrultamayız" dedi.