"Gölge Ekonomiyi Deşifre Etmek: Ethereum'da Hizmet Olarak Drainer Kimlik Avına Derin Bir Bakış" başlıklı yeni bir akademik makale, Web3 dünyasını rahatsız eden sofistike bir suç organizasyonuna ilk sistematik bakışı sundu. Zhejiang Üniversitesi ve Mohamed bin Zayed Yapay Zeka Üniversitesi (MBZUAI) tarafından gerçekleştirilen bu ortak araştırma, "Hizmet Olarak Drainer" (DaaS) mekanizmalarını ortaya koyuyor; bu gelişen yeraltı ekonomisi 76.582 kurbandan 💲135 milyon doların üzerinde para çalmış durumda.
BlockSec olarak, makalenin ilk yazarı Bowen He'nin bu kritik araştırmanın bir bölümünü ekibimizde stajyer olarak yürütmüş olmasından özellikle gurur duyuyoruz.
DaaS İş Modeli: Siber Suçun Endüstrileşmesi
Geleneksel, gelişigüzel kimlik avı saldırılarının aksine, DaaS yapılandırılmış bir B2B yazılım şirketi gibi işlemektedir. Makale, açık bir operasyonel süreç ortaya koymaktadır:
- Operatörler (Geliştiriciler): Sofistike "cüzdan boşaltıcı" araç setlerini geliştirip sürdüren beyinlerdir. Bu setler, kimlik avı web sitesi şablonlarını ve en önemlisi otomatik kâr paylaşımı akıllı sözleşmelerini içermektedir.
- Bağlı Ortaklar (Dağıtıcılar): Bu araç setlerini "kiralayan" veya satın alan kişilerdir. Görevleri, kimlik avı sitelerini dağıtmak ve sosyal medya, sahte airdrop'lar ve ele geçirilmiş hesaplar aracılığıyla kurbanları çekerek trafik oluşturmaktır.
Bir kurban kötü amaçlı bir işlem imzalaması için kandırıldığında, çalınan fonlar otomatik olarak akıllı sözleşme tarafından bölüştürülür. Araştırma, en yaygın paylaşımın operatöre %20 ve bağlı ortağa %80 olduğunu ortaya koymaktadır. Bu yüksek komisyon, bağlı ortakları erişimlerini ve saldırı ölçeğini maksimize etmeye güçlü biçimde teşvik ederek tüm ekosistemi beslemektedir.
135 Milyon Dolarlık Soygunu Haritalamak: "Kar Topu Örneklemesi" Yaklaşımı
Bu gölge ekonomiyi ölçümlendirmek amacıyla araştırmacılar yenilikçi bir "kar topu örneklemesi" yaklaşımı geliştirdi. Bilinen kimlik avı adreslerinden oluşan bir başlangıç kümesinden yola çıkarak, zincir üzerindeki kâr paylaşımı işlemlerini takip ederek yinelemeli biçimde yeni operatörleri, bağlı ortakları ve sözleşmeleri keşfettiler.
Mart 2023'ten Nisan 2025'e kadar elde edilen bulgular son derece çarpıcıdır:
-
● Toplam Çalınan: 💲135 milyon (Operatörler için 23,1 milyon dolar, bağlı ortaklar için 111,9 milyon dolar)
-
● Suç Altyapısı: 1.910 kâr paylaşımı sözleşmesi ve 87.077 kâr paylaşımı işlemi.
-
● Suç Ağı: 56 çekirdek operatör hesabı ve 6.087 bağlı ortak hesabı.
Saldırılar teknik açıdan sofistikedir. Makale, drainer'ların varlık türüne göre farklı yöntemler kullandığını ortaya koymaktadır:
-
● ETH için: Kurbanlar, ödenebilir bir fonksiyonu (örn. "claim" veya "mint" adlı) çağırmaları için kandırılır.
-
● ERC-20'ler ve NFT'ler için: Kimlik avı siteleri, kurbanları varlıklarını drainer sözleşmesine onaylamaları için yönlendirir. Operatör daha sonra tek bir işlemde birden fazla transfer çağrısı gerçekleştirmek için TransferFrom fonksiyonunu kullanarak çeşitli varlıkları tek seferde boşaltır.
Baskın Suç Aileleri
DaaS ortamı parçalanmış bir pazar değildir. Araştırma, dokuz büyük "aile" tespit etmiş olup üç grup ağa hâkim olarak tüm yasadışı kârların %93,9'unu ele geçirmiştir:
- Angel Drainer (53,1 milyon dolar)
- Inferno Drainer (59,0 milyon dolar)
- Pink Drainer (14,7 milyon dolar)
Bunlar yalnızca marka isimleri değil; kendine özgü operasyonel stratejilere sahip ayrı organizasyonlardır. Makale, bu yapıların bağlı ortak ağlarını nasıl yönettiklerini öne çıkarmaktadır:
-
● Gelişmiş Yönetim: Angel ve Inferno Drainer gibi üst düzey aileler, bağlı ortaklara kazançlarını gerçek zamanlı takip edebilecekleri özel yönetici panelleri sağlamaktadır.
-
● Oyunlaştırılmış Teşvikler: Seviye sistemleri kullanmaktadırlar. Örneğin Inferno Drainer, bağlı ortakları kâra göre (10 bin, 100 bin, 1 milyon dolar) kademelere ayırarak üst kademe üyelerine daha iyi destek ve ödüller sunmaktadır.
-
● Bonus Ödüller: Performansı motive etmek amacıyla Angel Drainer, yüksek kazanç sağlayan bağlı ortaklara rastgele NFT ödülleri verirken Inferno Drainer, zirvedeki performans gösterenlere periyodik olarak ETH ve hatta BTC cinsinden ödüller dağıtmaktadır.
Büyük Bir Güvenlik Kör Noktası
Araç seti dosya parmak izleri ve şüpheli alan adları için Sertifika Şeffaflığı günlüklerini izleme yöntemlerini kullanan araştırmacılar, DaaS web sitelerini aktif olarak avladı. Başarıyla 32.819 kimlik avı sitesini tespit edip bildirdiler.
Ancak en endişe verici bulgu, mevcut sektör savunmalarının yetersizliğiydi. Araştırma, veri setindeki DaaS ile ilgili adreslerin yalnızca %10,8'inin daha önce Etherscan gibi kamuya açık takipçilerde işaretlendiğini ortaya koydu. Bu durum, söz konusu suç ağlarının görece cezasızlıkla faaliyet göstermesine olanak tanıyan büyük bir kör nokta olduğunu gözler önüne sermektedir.
Bu Araştırma Neden Kritik Bir Uyarı Niteliği Taşıyor?
DaaS olgusu, Web3 kimlik avının basit bir dolandırıcılıktan endüstrileşmiş, hizmet tabanlı bir suç ekonomisine dönüştüğünü kanıtlamaktadır. Bu yapı, DeFi'nin izinsiz ve birleştirilebilir doğasını kötü amaçlar için ustaca sömürmektedir.
Bu araştırma, çok katmanlı güvenliğe yönelik acil bir ihtiyacın altını çizmektedir:
-
● Proaktif Tehdit Tespiti: Suç altyapısını henüz kurulurken tespit etmek için basit kara listelerin ötesine geçmek.
-
● Gelişmiş Cüzdan Güvenliği: Kullanıcılar varlıklarını imzalamadan önce sağlam işlem simülasyonu ve açık, insan tarafından okunabilir uyarılar uygulamak.
-
● Ekosistem Genelinde İş Birliği: Tehdit istihbaratını paylaşmak ve kötü amaçlı adresleri etiketlemek için daha hızlı ve kapsamlı kanallar oluşturmak.
Bu araştırma bir dönüm noktasını işaret etmektedir. Ethereum'daki kimlik avı artık ek bir iş kolu değil; gözler önünde faaliyet gösteren endüstrileşmiş, gelir paylaşımlı bir ekonomidir. BlockSec olarak, gelişen ve profesyonelleşen bu tehditlere etkin biçimde karşı koyabilecek yeni nesil güvenlik araçları inşa etmek için son teknoloji araştırmalardan yararlanmaya devam edeceğiz.
Makaleye göz atın: https://assets.blocksec.com/pdf/1761189308551-2.pdf
