Son zamanlarda, web3 kimlik avı (phishing) web siteleri kullanıcıların ciddi kayıplar yaşamasına yol açmaktadır. Bu kimlik avı web siteleri kendilerini saygın projeler olarak gizleyerek kullanıcıları kripto varlıklarını hızla tüketen işlemleri imzalamaları için kandırmaktadır. Bu arada, yeni bir hizmet olarak dolandırıcılık (SaaS) biçimi ortaya çıkmıştır. Özellikle, hizmet sağlayıcı iş birlikçilere kimlik avı araç setini sağlamakta ve karşılığında genellikle %20 veya %30 oranında kazanç payı talep etmektedir. Bu hizmet sağlayıcılar arasında en kötü şöhretli örnek, binlerce kurbanın milyonlarca dolar kaybetmesine neden olan "Inferno Drainer"dır. Bu blogda, kâr paylaşım sürecini analiz etmek için "Inferno Drainer"ı örnek olay olarak ele alıyoruz.
Inferno Drainer'ın Nasıl Çalıştığını Keşfetmek: Adım Adım Operasyonel Kılavuz
Genel olarak, Inferno Drainer'ın operasyonel süreci beş adıma ayrılabilir.
-
"Inferno Drainer" sağlayıcısı resmi tanıtım kanalını TG, discord ve twitter'da duyurur.
-
Trafiğini paraya çevirmek isteyen ancak teknik uzmanlıktan yoksun olan bir iş birlikçi, kanala katılır ve hesabını sağlayıcıyla paylaşır.
-
Sağlayıcı, iş birlikçiye kullanıma hazır bir kimlik avı araç seti ve dağıtım talimatları sunar.
-
İş birlikçi kimlik avı web sitesini yayına alır.
-
Bir kurban dolandırıcılığa düştüğünde, kripto varlıkları genellikle belirlenmiş bir kimlik avı hesabına aktarılır. Ardından kârlar, Drainer yöneticisi ile iş birlikçi hesabı arasında paylaşılır.
Aşağıdaki paragraflarda, sırasıyla ETH ve ERC20 içeren iki kimlik avı senaryosunu analiz ederek kâr paylaşım sürecini ortaya koyacağız.
ETH Kimlik Avı Senaryosu
Yukarıdaki diyagram, ETH kimlik avındaki kâr paylaşım sürecini göstermektedir. Kullanıcıları ETH'lerinden dolandırmak için dolandırıcı, 'mint' veya 'airdrop' gibi ödenebilir (payable) bir fonksiyon içeren bir kimlik avı sözleşmesi dağıtır. Bu fonksiyon adlarına kanan kurban, yanlışlıkla kimlik avı işlemini imzalar. Kurbanın ETH'sini alan yönetici, çekme (withdraw) fonksiyonunu hızla çağırarak fonların %80'ini iş birlikçi hesabına aktarır. Kalan %20 sözleşme içinde tutulur ve uygun zamanda çekilir.
MetaSleuth ile tasvir edilmiş gerçek bir vaka burada. Victim_0xb89e, farkında olmadan kimlik avı sözleşmesine 0,1126 ETH gönderdi. Ardından bu miktarın %80'i, yani 0,09 ETH eşdeğeri, hızla çekilerek bir iş birlikçi hesabına aktarıldı.
Fon akışını aşağıdaki bağlantıyı kullanarak inceleyebilirsiniz: https://metasleuth.io/result/eth/0xfa59f0531af65c0a16b6c1834e3921e7fa519734d4d90675e479e99722d6f4ba
Bu diyagram, ERC20 token kimlik avındaki kâr paylaşım sürecini göstermektedir. ETH kimlik avının aksine, bu durumda kimlik avı hesabı bir EOA'dır (Harici Sahipli Hesap). Kimlik avı web sitesi önce kurbanı ERC20 tokenlarını kimlik avı hesabına onaylamaya yönlendirir. Ardından kimlik avı hesabı, onaylanan tokenlerin %20'sini yönetici hesabına aktarırken kalan %80'i iş birlikçi hesabına aktarır.
İşte somut bir vaka. Victim_0x0a0e ve Victim_0x1fcd farkında olmadan USDT ve DAI tokenlarını kimlik avı hesabına onayladı. Ardından kimlik avı hesabı, bu tokenlerin %20'sini ve %80'ini sırasıyla yönetici ve iş birlikçi hesaplarına aktardı.
Fon akışını aşağıdaki bağlantıyı kullanarak inceleyebilirsiniz: https://metasleuth.io/result/eth/0x1ba31a2751259048e1e559df59bcdf80015e15359674aaf64e936cb98630b810?source=d0a430bd-2b7e-46bb-8788-b0f8ba39f366.
Inferno Drainer Sistemi Hakkında Temel Bulgular ve Çıkarımlar
Kâr paylaşım faaliyetlerine ilişkin kanıt toplamak amacıyla yönetici hesabıyla ilişkili tüm geçmiş işlemlerin kapsamlı bir analizini gerçekleştirdik. Önemle belirtmek gerekir ki yalnızca kâr paylaşım yüzdesinin %20 veya %30 olduğu vakalara odaklanıyoruz. Araştırmamızda toplam 5,02 milyon dolar tutarında 3.223 kâr paylaşım işlemi tespit ettik. Bu işlemler arasında yönetici hesabı, 351 iş birlikçiden 1,07 milyon dolar ücret almıştır. Ayrıca kimlik avı tespit sistemimiz, ilgili 574 kimlik avı web sitesini belirlemiştir.
Kullanıcıları Inferno Drainer'dan korumak için bu web sitelerinin tamamını derhal MetaMask'a bildirdik (https://github.com/blocksecscamreport/eth-phishing-detect/commits?author=blocksecscamreport&before=01bf4f680061bc39ecd2d55425774fc3092aa3cc+35).
Özet
Kâr paylaşımını içeren bu özel SaaS biçimi hızla gelişmektedir. Dikkatli olmaya devam edecek ve ilgili kimlik avı hesaplarını ve işlemlerini sürekli olarak izleyeceğiz. Kullanıcıları herhangi bir işlemi onaylamadan önce dikkatli olmaya ve işlem ayrıntılarını titizlikle incelemeye davet ediyoruz. Bu blog, kullanıcıların kâr paylaşım sürecini anlamalarına ve blockchain alanındaki olası kimlik avı web sitelerine karşı kendilerini korumalarına yardımcı olmayı amaçlamaktadır.
MetaSleuth Hakkında
MetaSleuth, BlockSec tarafından kullanıcıların tüm kripto faaliyetlerini etkin biçimde takip etmesine ve incelemesine yardımcı olmak için geliştirilmiş kapsamlı bir platformdur. MetaSleuth ile kullanıcılar fonları kolayca takip edebilir, fon akışlarını görselleştirebilir, gerçek zamanlı fon hareketlerini izleyebilir, önemli bilgileri kaydedebilir ve bulgularını başkalarıyla paylaşarak iş birliği yapabilir. Şu anda Bitcoin (BTC), Ethereum (ETH), Tron (TRX), Polygon (MATIC) ve daha fazlası dahil olmak üzere 13 farklı blok zincirini destekliyoruz.
Web sitesi: https://metasleuth.io/
Twitter: @MetaSleuth
Telegram: https://t.me/MetaSleuthTeam
