Shiba Inu Eski Üyesi Mazrael, Sahte SHIB Airdrop'unu Cüzdan Boşaltıcı Olarak İfşa Etti

Sahte SHIB Airdrop Akışları Ele Geçirdi

Airdrop (ücretsiz token dağıtımı) vaadiyle Shiba Inu (SHIB) sahiplerini hedefleyen sahte bir kampanya, 12 Ekim'de ifşa edildi. Kampanyayı ortaya çıkaran isim, uzun yıllardır topluluğun içinde yer alan ve Shiba Eternity projesinde danışmanlık yapan Mazrael oldu. Mazrael, iddianın bir token dağıtımı değil, bir cüzdan boşaltıcı (wallet drainer) tuzak olduğuna dikkat çekti. Dolandırıcılık, X üzerinde açılan sahte hesaplar üzerinden yayılıyordu; bu hesaplar "Shiba Inu (SHIB) airdrop heyecanı"nın geri döndüğünü duyuruyor, bir tanesi kendi cüzdanını kontrol ettiğini ve uygun olduğunu öne sürerek resmi bir Shiba Inu sayfası gibi görünen bir siteye bağlantı paylaşıyordu. Mazrael saatler içinde yanıt verdi. Aynı gün yayımladığı gönderide "dikkat. böyle bir airdrop yok. bu bir boşaltıcı" ifadesini kullandı ve bu tür sahte gönderilerin akışları istila ettiğini belirterek kullanıcıları bağlantılardan uzak durmaya, hesapları ve gönderileri şikâyet etmeye çağırdı: Mazrael'in X'teki cüzdan boşaltıcı uyarısı. Kayıt nettir: yürürlükte bir SHIB airdropu yok ve iddiaya eklenen her bağlantı, projenin resmi sitesi Shib.io'dan başka bir yöne çıkıyor. Uyarının fiyat üzerindeki pazarı doğrudan ilgilendiren bir yanı yok; bu bir cüzdan güvenliği olayıdır, emir defteri olayı değildir ve arkasında herhangi bir borsa duyurusu da yer almıyor. Zamanlama kadar hedef kitle de önemliydi. Boşaltıcı ekipleri tarih boyunca kampanyalarını memecoin çevresinde ilgi dalgalanmasının yükseldiği dönemlere denk getiriyor; çünkü sahiplerin bu dönemlerde bir dağıtımın inandırıcı görme ihtimali artıyor. SHIB'in perakende yatırımcı tabanı piyasada en geniş kitlelerden biri. Mazrael'in yıllara yayılan katkısıyla ve Shiba Eternity danışmanlığıyla inşa ettiği itibarı, uyarının anonim bir hesabın asla ulaşamayacağı bir erişime yayılmasını sağladı. Böylece mesaj, sahte gönderiler hâlâ dolaşımdayken en risk altındaki kullanıcılara ulaştı.

Tek Bir Onay İmzası, Sonrasında Boşaltma

Kampanyanın arkasındaki mekanizma, boşaltıcı sınıfı araçlar için standart şemayı izliyor. Kripto boşaltıcı, bağlı cüzdanlardaki varlıkları doğrudan aktarmak için yazılmış kötü amaçlı yazılım veya kimlik avı araç takımı. Kullanıcı adı ve şifre toplayan klasik kimlik avının aksine, cüzdanın neye harcama yetkisi olduğunu belirleyen akıllı sözleşme izinlerini ve işlem onaylarını hedef alıyor. Boşaltıcılar kötü amaçlı tarayıcı eklentileri ya da ele geçirilmiş merkeziyetsiz uygulamalar üzerinden de çalışabiliyor. Bu olaydaki adım sırası da aynı kalıbı izliyor. Dolandırıcılar önce meşru bir platformu taklit eden, burada Shiba Inu'nun sahte bir sayfası olan bir web sitesi kuruyor ve bağlantıyı sosyal akışlara pompalıyor. Bağlantıya tıklayan kullanıcıdan kripto cüzdanını bağlaması isteniyor. Cüzdan bağlandığında site, gerçekte bir onay talebi ya da kötü amaçlı bir imza olan bir işlem penceresi açıyor. Sahip bu imzayı attığı anda, boşaltıcıya o adresteki tokenları harcama ve taşıma yetkisi vermiş oluyor. Kurbanın neyi imzaladığına ya da onayladığına göre saldırgan, varlıkları dilediği an çekebiliyor. Bu tür kampanyalar, kullanıcının iki kez düşünmesine ayrılan pencereyi kasıtlı olarak daraltacak biçimde tasarlanıyor; aceleyle imza attırmak için FOMO (kaçırma korkusu) tuzağına başvuruluyor. Mazrael'in ve diğer güvenlik seslerinin yinelenen savunması da prosedürel: sosyal medyadan veya Discord'dan gelen, hatta doğrulanmış bir hesaptan geliyor görünen hiçbir bağlantıya dokunmadan önce projenin resmi kanallarını doğrulayın; çünkü rozetler rutin olarak ödünç alınıyor ya da sahteleniyor. Uzun vadeli pozisyonlarını onay riskinin tamamen dışında tutmak isteyen sahipler, bunları çevrimdışı bir donanım cüzdanında tutabilir; yeni başlayanlar için soğuk saklama rehberi bu düzeni ayrıntılarıyla anlatıyor. Dolandırıcılık dalgası daha sakin bir pazar tablosuna denk geliyor: Shiba Inu (SHIB) yakın zamanda altın kesişim ivmesi kaybolurken 0,00000550 doların altında işlem gördü, kırılım yorumlarında işaret edilen 0,000006 dolar hattını test etti ve önceki seanslarda 24 saatlik işlem hacmi yaklaşık 1,34 milyar token düzeyinde gerçekleşti.

Boşaltılan Fonlar İçin Henüz Bir Döküm Yok

Bu olaydaki birincil kayıt, Mazrael'in gönderisinin kendisi ve kayıt uyarıda duruyor: kampanyayı adlandırıyor, mekanizmayı tarif ediyor ama hiçbir rakam yayımlamıyor. Boşaltılan tutar yok, kurban sayısı yok, adres listesi yok; uyarının yayıldığı anda bunların hiçbiri yüzeye çıkmış durumda değildi. Bizim okumamız şu: uyarı yayılmadan önce imza atan sahiplerin varlıkları çoktan saldırganların eline geçmiş olabilir ve kayıtta kurtarmaya işaret eden tek bir bulgu dahi bulunmuyor. SHIB'in perakende yatırımcı tabanıyla ölçülen geniş memecoin konumu, boşaltıcı ekipleri için kalıcı bir hedef olmasını sürdürüyor. 12 Ekim planının tek bir sahte sayfanın ötesinde taşınmasının nedeni de bu: Shib.io üzerinden doğrulayın, istenmeyen onay taleplerini reddedin ve projenin kendisi onaylayana kadar sosyal medyada dolaşan her airdrop iddiasını düşmanca varsayın.