BlockSec'in Ethereum üzerindeki işlem tabanlı kimlik avı (phishing) üzerine yaptığı en son çalışma, ACM CCS 2023'te tam makale olarak yayımlanmak üzere kabul edildi!
Bilgisayar güvenliği alanındaki en iyi dört konferanstan biri olan ACM CCS, sunulan makaleler için düşük bir kabul oranına sahiptir; son beş yılda yalnızca yaklaşık %18'i kabul edilmiştir. Konferans, ağ güvenliği, gizlilik koruması ve uygulamalı kriptografi alanlarındaki araştırma kurumları ile teknoloji şirketlerinden elde edilen en güncel gelişmeleri bir araya getirmeye odaklanmaktadır.
Danimarka'nın Kopenhag şehrinde düzenlenen ACM CCS 2023 konferansında, BlockSec'in Ethereum üzerindeki işlem tabanlı kimlik avına ilişkin en son araştırma bulgularını ve büyük ölçekli TxPHISH web sitesi tespit sistemi olan TxPhishScope'u sunacağız.
Ethereum'da Yaygınlaşan TxPHISH Dolandırıcılıkları
Kullanıcılar Ethereum üzerinde işlem göndererek token alıp sattıkça, yeni bir kimlik avı dolandırıcılığı türü ortaya çıkmıştır. Kurbanların kişisel veya finansal bilgilerini hedef alan geleneksel yöntemlerin aksine, bu tür kimlik avı saldırısı kullanıcıların varlıklarını işlemler aracılığıyla çalmaktadır. Özellikle dolandırıcılar, kurbanları işlemlerde token'larını çekmelerine olanak tanıyan işlemleri veya mesajları imzalamaları için kandırmaktadır. Kimlik avı dolandırıcılığı esas olarak kurbanların işlem imzalamasını içerdiğinden, buna TxPHISH adını veriyoruz.
Ocak 2023'ten Kasım 2023'e kadar 12 büyük ölçekli TxPhish olayına tanık olduk; bu olaylar toplam 85 milyon dolardan fazla kayba yol açtı (büyük ölçekli olay başına ortalama 7 milyon doların üzerinde kayıp). Gerçekte, bu tür kimlik avı dolandırıcılıkları her gün yaşanmaktadır. Yalnızca son 7 gün içinde MetaSleuth, 100'den fazla kimlik avı uyarısı bildirmiş olup kimlik avı işlemlerinin neden olduğu kullanıcı kayıpları 2,45 milyon dolara ulaşmıştır. Bu nedenle, TxPHISH web siteleri üzerine derinlemesine araştırma yapmak, blok zinciri güvenliği açısından büyük önem taşımaktadır.
TxPhishScope: Büyük Ölçekli TxPHISH Web Sitesi Tespit Sistemimiz
Kimlik avı işlemlerinin temel özelliklerine dayanarak, TxPhishScope adını verdiğimiz büyük ölçekli bir TxPHISH web sitesi tespit sistemi tasarladık (bu sistem aynı zamanda MetaSuites ve MetaSleuth gibi diğer ürünlerimizi de desteklemektedir).
TxPhishScope, önce Sertifika Şeffaflık Günlüğü ağından gerçek zamanlı olarak yayımlanan web sitesi sertifikalarını toplar ve şüpheli alan adlarını alır. Ardından TxPhishScope, web sitelerini dinamik olarak ziyaret ederek işlemlerin simülasyon yürütmesini tetikler. Simülasyon yürütmesinin sonuçlarına dayanarak işlemin bir kimlik avı işlemi olup olmadığına karar verir. Eğer bir kimlik avı işlemiyse, TxPhishScope kanıt zincirini (işlem içeriği ve web sitesi içeriği dahil) otomatik olarak kaydeder.
TxPhishScope'u Kasım 2022'den bu yana işletmekteyiz. Kullanıcıları korumak amacıyla MetaMask Forta ve Etherscan dahil olmak üzere Ethereum güvenlik topluluklarına 33.130 TxPHISH web sitesi ve 3.981 kimlik avı hesabı bildirdik. Ayrıca, kullanıcıların fonlarının kurtarılmasına yardımcı olmak için FixedFloat, SimpleSwap ve Binance gibi proje ekiplerine kimlik avı faaliyetlerine ilişkin kanıtlar sunduk. Şu anda TxPhishScope, Forta Scam Bot için TxPHISH web sitelerini ve kimlik avı hesaplarını gerçek zamanlı olarak raporlamaya devam etmektedir.
TxPHISH Web Sitelerinin Özellikleri ve Kara Para Aklama Kalıpları
Ayrıca büyük ölçekli ölçüm çalışmaları aracılığıyla TxPHISH web sitelerinin özellikleri üzerine derinlemesine araştırmalar yürüttük ve kimlik avı fon akışlarını sistematik olarak analiz ettik. Bu web sitelerinin kısa ömürlü, düşük dağıtım maliyetli, hızlı güncelleme sıklıklı ve son derece aldatıcı olduğunu tespit ettik. Web3 güvenlik şirketleri, TxPHISH web sitelerini doğru ve zamanında tespit etmek için bu özelliklere dayalı yeni tespit araçları ve algoritmalar geliştirebilir.
Aynı zamanda, çoğu kimlik avı hesabının kara para aklama kalıplarının görece sabit olduğunu ve fonların önemli bir bölümünün borsalara aktığını tespit ettik. Bu bulgu, fon akışlarının yönünü anlamaya ve çalınan fonların zamanında kurtarılmasını kolaylaştırmaya yardımcı olmaktadır.
Kullanıcıları TxPHISH'ten korumanın, birden fazla Web3 hizmet sağlayıcısının ortak çabalarını gerektirdiğinin tam olarak farkındayız. Bu nedenle, TxPHISH web sitelerinin ilk büyük ölçekli tespit ve ölçüm çalışması olan en son araştırma bulgularımızı ACM CCS konferansında paylaşacağız. Bulgularımızı paylaşarak Web3 uygulayıcılarının TxPHISH web sitelerinin özelliklerini ve kara para aklama kalıplarını daha kapsamlı biçimde anlamalarını, savunma stratejilerini ve mekanizmalarını geliştirmelerini ve kullanıcıları işlem tabanlı kimlik avı saldırılarına karşı korumalarını umuyoruz.
Tarih: 27 Kasım, 11:00 (UTC +1)
Oturum: SALDIRILAR VE TEHDİTLER
Sunucu: Bowen He, BlockSec araştırma ekibi üyesi (makalenin ilk yazarı)
Konu: TxPhishScope: Ethereum Üzerindeki İşlem Tabanlı Kimlik Avını Tespit Etmeye ve Anlamaya Doğru
BlockSec Hakkında
BlockSec, 2021 yılında dünya genelinde tanınan güvenlik uzmanlarından oluşan bir grup tarafından kurulan öncü bir blok zinciri güvenlik şirketidir. Şirket, kitlesel benimsemeyi kolaylaştırmak amacıyla gelişmekte olan Web3 dünyasının güvenliğini ve kullanılabilirliğini artırmaya kendini adamıştır. Bu doğrultuda BlockSec; akıllı sözleşme ve EVM zinciri güvenlik denetim hizmetleri, güvenli geliştirme ve tehditleri proaktif olarak engelleme amaçlı Phalcon platformu, fon takibi ve araştırması için MetaSleuth platformu ile Web3 geliştiricilerinin kripto dünyasında verimli gezinmesi için MetaSuites eklentisini sunmaktadır.
Bugüne kadar şirket, MetaMask, Uniswap Foundation, Compound, Forta ve PancakeSwap gibi 300'den fazla saygın müşteriye hizmet vermiş; Matrix Partners, Vitalbridge Capital ve Fenbushi Capital dahil olmak üzere önde gelen yatırımcılardan iki finansman turunda on milyonlarca ABD doları almıştır.
Resmi web sitesi: https://blocksec.com
Resmi Twitter hesabı: https://twitter.com/BlockSecTeam
