-
Ethereum’un Pectra güncellemesi ile birlikte gelen EIP-7702, kullanıcı cüzdanlarındaki akıllı sözleşme benzeri işlevsellikleri istismar edebilecek yeni bir güvenlik açığı ortaya çıkardı.
-
Wintermute ve Scam Sniffer gibi güvenlik firmaları, bu karmaşık saldırıların %80’inden fazlasından sorumlu olan yaygın bir kötü niyetli script, “CrimeEnjoyor”u tespit etti.
-
Wintermute’dan Güvenlik Operasyonları Müdürü Jasper Leung, bu istismarların artan karmaşıklığını vurgulayarak, “EIP-7702 delegasyonlarının %80’inden fazlası ‘CrimeEnjoyor’ scripti ile bağlantılı, bu da bu saldırıların giderek daha karmaşık hale geldiğini gösteriyor.” dedi.
Ethereum’un Pectra güncellemesindeki EIP-7702 istismarı, saldırganların “CrimeEnjoyor” scriptini kullanmasıyla güvenlik endişelerini artırıyor ve önemli finansal kayıplara yol açarak kullanıcıların eğitimine acilen ihtiyaç duyulduğunu gösteriyor.
EIP-7702 Uygulamasıyla Artan Güvenlik Riskleri
EIP-7702’nin Ethereum’un Pectra güncellemesinde tanıtılması, adreslerin akıllı sözleşmelere benzer şekilde çalışmasına olanak sağlamak amacıyla blockchain işlevselliğini artırmak için tasarlanmıştı. Bu yenilik işlemlerin esnekliğini artırmayı hedeflerken, aynı zamanda siber suçlular için yeni saldırı alanları açmış oldu. Onayları kolaylaştırmak için tasarlanan delegasyon mekanizması, yetkisiz işlemleri gerçekleştirmek amacıyla istismar edildi ve kullanıcı cüzdanlarını tehlikeye attı.
Güvenlik analistleri, bu istismarların çoğunun “CrimeEnjoyor” adlı belirli bir kötü niyetli script ile bağlantılı olduğunu gözlemledi. Bu script, delegasyon sürecini otomatikleştirerek saldırganların geleneksel güvenlik kontrollerini aşmalarına olanak tanıyor. Wintermute ve Scam Sniffer gibi firmaların hızlı tespit ve izleme çalışmaları, yaygın zararları azaltmada kritik önem taşıdı; ancak bu tehditlerin evrimi sürekli bir dikkat ve uyumlu güvenlik protokollerinin gerekliliğini vurguluyor.
EIP-7702 İstismarlarının Finansal Etkisi ve Toplum Yanıtı
Bu güvenlik ihlalleri, kullanıcıların önemli miktarda kripto para kaybetmesiyle sonuçlanan ağır sonuçlar doğurmuştur; bir olayda yalnızca 150.000 dolara yakın bir kayıp yaşanmıştır. Böyle yüksek profilli saldırılar, Ethereum topluluğunda güven erozyonu ve ağın değerlemesi üzerindeki uzun vadeli etkiler konusunda endişelere yol açtı.
Tarihsel veriler, kimlik avı ve istismar tekniklerinin giderek daha karmaşık hale geldiğini, etkiyi maksimize etmek için birleştirilmiş onaylar yerine izole token transferleri kullanıldığını göstermektedir. Bu evrim, geliştiricileri ve güvenlik ekiplerini savunma önlemlerini yenilemeye zorlarken, kullanıcı farkındalığının önemini vurgulamaktadır. Topluluk odaklı girişimler ve gelişmiş izleme araçları, bu saldırıların yayılmasını önlemede ve varlıkları korumada kritik öneme sahiptir.
Yükselen Tehditler Karşısında Kullanıcı Eğitimi ve Güvenlik Uygulamalarını Güçlendirmek
Uzmanlar, EIP-7702 ile ilişkilendirilen tehditlerin karmaşıklığının, blockchain ortamlarındaki siber risklerin artan bir örüntüsünü yansıttığını vurguluyor. Basit token transferlerinden karmaşık delegasyon onaylarına geçiş, kullanıcı eğitiminde ve güvenlik okuryazarlığında paralel bir gelişim gerektiriyor.
Kanalcoin güvenlik uzmanları, kullanıcıların kimlik avı girişimlerini ve kötü niyetli delegasyonları tanıyıp bunlardan kaçınmalarını sağlamak amacıyla kapsamlı eğitim kampanyaları düzenlenmesini savunuyor. Teknolojik savunmaların önemli olduğunu belirtirken, bilinçli kullanıcıların ilk savunma hattını oluşturduğunu vurguluyorlar. Geliştiriciler, güvenlik firmaları ve topluluk arasında sürekli işbirliği, ortaya çıkan zafiyetlere uyum sağlayabilecek dayanıklı bir ekosistemin gelişimi için kritik öneme sahiptir.
Sonuç
Ethereum’un EIP-7702’sinin “CrimeEnjoyor” scripti aracılığıyla istismarı, Pectra güncellemesinin ardından önemli bir güvenlik tehdidi oluşturuyor. Önemli finansal kayıpların bildirildiği ve saldırıların karmaşıklığının arttığı bu olay, sağlam güvenlik çerçevelerine ve proaktif kullanıcı eğitimine olan aciliyeti ortaya koyuyor. Paydaşların, Ethereum ağının bütünlüğünü korumak ve kullanıcı güvenini sürdürmek için uyumlu savunma mekanizmaları ve sürekli farkındalık çabalarını öncelikli hale getirmesi gerekmektedir.
