Ağın 2015'teki lansmanından bu yana hareketsiz kalan bir Ethereum cüzdanı bu hafta 4,6 milyon dolar taşıdı. Cüzdan 11 yaşında ve ani hareketliliği neredeyse anında otomatik dikkat çekti.
Botlar, adres aktif hale gelir gelmez onu işaretledi. Dakikalar içinde cüzdanın işlem geçmişine benzer adresler yerleştirdiler — sahibini neredeyse aynı olan bir diziye para göndermeye kandırmak için tasarlanmış bir düzenek.
Sahip parayı yine de doğru adrese gönderdi. Dolandırıcılık girişimi başarısız oldu.
Dakikalarla ölçülen bir yarış
Buradaki mekanizma karmaşık değil, asıl izlemeye değer kılan da bu. Eski bir cüzdanın uyanması halka açık bir olaydır. Zinciri izleyen herkes gelen işlemi görür ve botlar, sahip henüz hedef adresi yazmayı bitirmeden benzer görünen adresler üretip bunları görünür geçmişe enjekte edebilir.
Bu durumda benzer adresler cüzdan hareketlendikten sonraki dakikalar içinde yerlerini aldı. Saldırganların çalıştığı pencere buydu: "bu adres canlı" ile "bu adres göndermek üzere" arasındaki kısa aralık.
Eski cüzdanlar neden botları çeker
2015'ten beri uyku halinde olan bir cüzdan, bilinen bir hedef türüdür. Sahibi muhtemelen Ethereum'un farklı bir döneminden kalma araçlar ve alışkanlıklarla çalışıyordur ve daha deneyimli bir kullanıcının yapacağı gibi adres dizilerini bilinen-güvenilir bir listeyle karşılaştırmıyor olabilir. Botların sahibin dikkatsiz olmasına ihtiyacı yok — bir bakışın yanlış satıra denk gelmesine yetecek kadar yavaş olması yeterli.
Benzer adres hilesi tam olarak buna dayanır. Adresler uzundur, insanların gerçekte okuduğu ilk ve son birkaç karakterdir ve üretilen bir adres ortada farklılaşırken her ikisiyle de eşleşebilir.
Gerçekleşen transfer
Sahip doğru yaptı. 4,6 milyon dolar amaçlanan hedefe gitti ve yerleştirilen adresler hiçbir şey toplayamadı.
Sonuç bu, ama aynı zamanda istisnaya çok yakın. Düzenek transferden önce devredeydi ve parayla benzer bir adres arasında duran tek şey sahibin kendi doğrulamasıydı.
Açıkta kalanlar
Mevcut bilgilerden net olmayan şey, cüzdan sahibinin benzer adresleri fark edip etmediği ya da onları hiç görmeden adresi doğru tutturup tuttuğudur. Cevap, uzun süredir uyku halindeki bir adresi elinde tutan herkes için önemlidir: botlar o cüzdanları da izliyor ve sahibinin iki kez hata yapmasına ihtiyaç duymuyorlar.
