Araştırma, önde gelen bir bilgisayar bilimi konferansı olan SIGMETRICS 2025'te kabul edildi ve veri setimizi https://github.com/blocksecteam/phishing_contract_sigmetrics25 adresinde açık kaynak olarak paylaştık.
Merkeziyetsiz Finans'ın (DeFi) yükselişinden bu yana, blok zinciri alanı önemli miktarda sermaye ve kullanıcı yatırımı çekti. Ancak bu büyümeye, kullanıcıların önemli kayıplar yaşamasına yol açan phishing (kimlik avı) saldırılarındaki artış eşlik etti. Tespit edilmekten kaçınmak için dolandırıcılar artık yalnızca Harici Sahipli Hesaplara (EOA'lara) güvenmiyor. Bunun yerine, akıllı sözleşmeler dağıtmaya yöneldiler. Bu yazıda, phishing sözleşmeleri üzerine yaptığımız en son araştırmayı sunuyor ve zamanında, kapsamlı ve doğru phishing istihbaratımızın, kripto projelerinin kullanıcı fonlarını korumasına ve uyumluluğu sürdürmesine nasıl yardımcı olduğunu, genel blok zinciri güvenliğini nasıl güçlendirdiğini gösteriyoruz.
Phishing'in Evrimi: EOA'lardan Kötü Amaçlı Akıllı Sözleşmelere
Geleneksel olarak, dolandırıcılar kullanıcıları doğrudan kendi EOA'larına ETH veya token gönderen işlemleri imzalamaya çekiyordu. Ancak bu taktik artık kolayca fark edilebiliyor: MetaMask ve Coinbase gibi cüzdanlar artık kullanıcıları bilinen kötü amaçlı EOA'lara fon göndermemeleri konusunda uyarıyor. Bu artan farkındalık, saldırganları yenilik yapmaya itti ve bu da phishing sözleşmelerinin yaygınlaşmasına yol açtı.
Buna karşılık, dolandırıcılar şimdi meşru proje davranışını taklit etmek ve niyetlerini gizlemek için phishing sözleşmeleri kullanıyor. Varlıkları doğrudan saldırganın EOA'sına aktarmak yerine, kurbanlar kötü amaçlı sözleşmelerle etkileşime giren işlemleri imzalamaya kandırılıyor ve bunun farkına varmadan token'ları üzerindeki kontrolü etkin bir şekilde teslim ediyorlar. Bu yeni vektör, DeFi güvenliği için önemli bir zorluk oluşturuyor.
Bu phishing sözleşmeleri genellikle şunları içerir:
- Aldatıcı payable fonksiyonlar:
ClaimveyaSecurityUpdategibi adlandırılan bu fonksiyonlar, kullanıcıları saldırganın sözleşmesine doğrudan ETH göndermeye kandırır. - Multicall fonksiyonları: Birden fazla token transferini tek bir işlemde toplu hale getirmek için tasarlanmıştır — bu, kullanıcı farkında olmadan onay verdikten sonra ERC20 token'ları veya NFT'leri boşaltmak için idealdir. Bu, kripto dolandırıcılıklarında yaygın bir taktiktir.
BlockSec'in Araştırması: Phishing Sözleşmelerini Tespit Etme ve Analiz Etme
Bu çalışma, Ethereum üzerindeki phishing sözleşmelerine odaklanmaktadır. Büyük ölçekli phishing sözleşmesi tespitini mümkün kılmak için, sözleşme bayt kodundan şüpheli fonksiyon seçicilerini çıkaran, işlemleri simüle eden ve sonuçları analiz eden bir sistem tasarladık. Bu yaklaşımı kullanarak, 29 Aralık 2022 ile 1 Ocak 2025 arasında dağıtılan 37.654 phishing sözleşmesi tespit ettik. Bu kapsamlı veri seti, akıllı sözleşme güvenlik tehditlerinin manzarasını anlamak için son derece önemlidir.
Mali Etki: Kullanıcı Kayıplarının Dağılımı
Phishing sözleşmeleri önemli kullanıcı kayıplarına yol açtı. 29 Aralık 2022'den 8 Ocak 2025'e kadar, 171.984 kurbanı etkileyen ve toplam kaybı 190,7 milyon dolara ulaşan 211.319 phishing işlemi tespit ettik. Dikkat çekici bir şekilde, kurbanların %89,9'u 1.000 dolardan daha az kayıp yaşadı. Birçok kullanıcı, genellikle iptal edilmemiş token onayları veya kötü amaçlı işlemleri tekrar tekrar imzalamaları nedeniyle phishing tuzaklarına birden fazla kez düştü. Bunlar arasında, daha az deneyimli Web3 kullanıcıları bu kripto dolandırıcılıklarına karşı özellikle savunmasızdır.
Saldırganları Anlamak: Phishing Sözleşmelerinin ve Dağıtıcılarının Dağılımı
Phishing sözleşmelerinin çoğu (%86,5) çeşitli token türlerini hedeflemek için hem "boş" payable fonksiyonlarına hem de multicall fonksiyonlarına sahiptir. Bunların %70,9'u 1.000 dolardan az kazandı ve %96,2'si bir günden az süre aktif kaldı. Dolandırıcılar, hesap etiketleme mekanizmalarını atlatmak için hızla yeni sözleşmeler dağıtıyor ve bu da gerçek zamanlı tehdit istihbaratına duyulan ihtiyacı vurguluyor.
Araştırmamız, saldırganların kendileri hakkında kritik bilgiler de ortaya koydu. Dokuz hesap, tüm phishing sözleşmelerinin %91,1'ini dağıtıyor. Dolandırıcılar genellikle kurbanlardan çalınan token'ları yeni phishing sözleşmelerinin dağıtımını finanse etmek için kullanıyor. Dikkat çekici bir şekilde, bu dokuz büyük dağıtıcıdan sekizi, koordineli bir phishing grubu olarak faaliyet gösterdiklerini gösteren fon akışı bağlantıları sergiliyor. Birlikte, tüm phishing sözleşmelerinin %85,7'sini dağıttılar; bu da bu blok zinciri güvenlik olaylarının çoğunun arkasında son derece organize bir suç örgütü olduğunu gösteriyor.
Azaltma Stratejileri: Phishing Sözleşmelerine Karşı Savunma
Çalışmamız, phishing sözleşmelerinin Ethereum üzerinde ne kadar yaygın olduğunu ve kullanıcılara verdikleri önemli kayıpları ortaya koyuyor. Bu nedenle, kullanıcıları bu tehditlerden korumak ve genel blok zinciri güvenliğini artırmak için pratik ve etkili stratejiler öneriyoruz.
Kullanıcılar Kendilerini Korumak İçin Ne Yapabilir
Kullanıcı perspektifinden bakıldığında, kripto dolandırıcılıklarını önlemede uyanıklık anahtardır. Bir merkeziyetsiz uygulamaya erişip hizmet talep ederken, kullanıcılar URL, ana sayfa, alt bağlantılar, Twitter ve Discord bağlantıları dahil olmak üzere web sitesini yakından incelemelidir. Bir işlemi imzalamadan önce, kullanıcılar hesap ve fonksiyon çağrı parametreleri dahil olmak üzere işlem ayrıntılarını dikkatlice gözden geçirmelidir. Ayrıca, resmi bir hesap olup olmadığını belirlemek için Etherscan üzerinde adres etiketini doğrulayabilirler. İstenmeyen tekliflere veya onay taleplerine karşı her zaman şüpheci olun.
Hizmet Sağlayıcılar Ne Yapabilir: Gelişmiş Tehdit İstihbaratından Yararlanma
CEX'ler, DEX'ler, cüzdanlar, PayFi platformları, stabil coin'ler ve köprüler dahil olmak üzere hizmet sağlayıcılar, kullanıcıları olası tehditlerden korumak için phishing web sitelerinin ve hesaplarının listelerini aktif olarak sürdürmeli ve güncellemelidir. Belirli hesapların platformlarında phishing sözleşmeleri dağıttığı tespit edildiğinde, bu sağlayıcılar hizmetlerine erişimi kısıtlamalı veya reddetmelidir. Ancak, blok zincirlerinin doğal anonimliği ve zincir üzerindeki etkileşimlerin karmaşıklığı — özellikle zincirler arası faaliyetlerde — kurumların etkili risk değerlendirmeleri yapması ve DeFi güvenliğini sağlaması açısından önemli zorluklar oluşturuyor.
Bu zorlukları ele almak için, BlockSec bu araştırma bulgularını Phalcon Compliance APP'ye entegre etti. Bu platform, 600 milyondan fazla adres etiketi içeren devasa, gerçek zamanlı bir veri tabanından, sınırsız işlem sıçrama takibinden ve yapay zeka destekli bir davranış analizi motorundan yararlanıyor. Bu yeteneklerle, APP, kurumların phishing adreslerini ve bunlarla etkileşimde bulunan şüpheli varlıkları hızlıca tespit etmesini sağlayarak kritik zincir üzerinde adli analiz sunuyor.
Phishing sözleşmelerinden, yaptırım uygulanan varlıklardan ve yasa dışı faaliyetlerden kaynaklanan riskleri tespit etmek ve azaltmak için BlockSec'in gelişmiş tehdit istihbaratından yararlanın. Kapsamlı çözümümüzle kullanıcılarınızı koruyun ve düzenleyici uyumluluğu sağlayın.
Phishing adreslerinin ötesinde, Phalcon Compliance APP saldırganlar, yaptırım uygulanan varlıklar, mikserler, kara para aklayıcılar ve karanlık ağlar gibi diğer riskli varlıkları ve yüksek frekanslı transferler, büyük transferler ve transit adresler gibi şüpheli davranışları da tespit ediyor. Yasa dışı faaliyetler tespit edildiğinde, APP kurumları yedi farklı kanal aracılığıyla derhal bilgilendirerek anında yanıt verebilmelerini sağlıyor. Bunun yanı sıra, APP; görev devri, yorum ekleme, kara listeye alma ve Şüpheli İşlem Raporlarının (STR) tek tıkla oluşturulması gibi bir dizi özellik sunuyor. Bu araçlar birlikte, riskleri belirleme ve azaltma konusunda kapsamlı bir çözüm sunarken, uyumluluk iş akışlarını basitleştiriyor ve Web3 güvenliğini güçlendiriyor.
