Önemli Çıkarımlar:
Sahte bir Jupiter (JUP) token airdrop'u ile Solana kullanıcılarını hedef alan dolandırıcılık amaçlı bir kimlik avı kampanyası, kullanıcıları cüzdanlarını kötü niyetli bir varlık boşaltma web sitesine bağlamaları için kandırıyor.
Blockchain analiz platformu Solana Floor'daki analistler, 22 Mayıs'ta yayınlanan bir uyarıda, "Yeni bir kimlik avı kampanyası Jupiter'in 'Jupuary' airdrop'unu taklit ediyor. Kullanıcılara, bir cüzdan boşaltıcıya bağlanan sahte JUP token'ları airdrop ediliyor," dedi.
Saldırı, dolandırıcıların binlerce Solana cüzdanına sahte JUP token'ları göndermesini içeriyor. Kullanıcılar bu sahte token'larla etkileşime girmeye çalıştıklarında, cüzdanlarını bağlamalarını isteyen bir kimlik avı web sitesine yönlendiriliyorlar ve bu da saldırganların tüm varlıkları boşaltmasına olanak tanıyor. Kampanya, Solana'daki büyük bir merkeziyetsiz borsa agregatörü olan Jupiter Exchange'in meşru "Jupuary" etkinliğinin markasını kullanıyor.
Bu kimlik avı saldırısı, bireysel Solana kullanıcıları için doğrudan bir finansal kayıp tehdidi oluşturuyor ve daha geniş Solana DeFi ekosistemine olan güveni sarsma riski taşıyor. Bu olay, airdrop'ların sık sık sofistike dolandırıcılıklar için bir araç olarak kullanıldığı kripto dünyasındaki kalıcı güvenlik zorluklarını vurguluyor.
Bu teknik, ücretsiz token vaadinin (kripto dünyasında airdrop olarak bilinen yaygın bir uygulama) kurbanları kandırmak için kullanıldığı klasik bir "yemle ve değiştir" yöntemidir. Jupiter Exchange, yılın başlarında JUP token'ı için büyük ölçekli ve meşru bir airdrop gerçekleştirmişti, bu da taklidin şüphelenmeyen kullanıcılar için daha inandırıcı olmasına neden oldu. Güvenlik uzmanları, kullanıcılara son derece dikkatli olmalarını ve istenmeyen token'larla etkileşime girmeden önce projenin resmi Twitter hesabı veya Discord sunucusu gibi resmi kaynakları kontrol ederek herhangi bir airdrop'un orijinalliğini doğrulamalarını tavsiye ediyor. Kullanıcılar asla cüzdanlarını bilmedikleri web sitelerine bağlamamalı veya güvenilmeyen kaynaklardan gelen işlemleri onaylamamalıdır.
Bu makale yalnızca bilgilendirme amaçlıdır ve yatırım tavsiyesi teşkil etmez.
