Solana ekosistemine yönelik kimlik avı saldırıları tehlikesi!

Kripto para güvenlik şirketi ScamSniffer, şaşırtıcı bir açıklama yaparak, geçtiğimiz ay içerisinde Solana cüzdanlarından 4 milyon doların üzerinde varlığın çalındığını bildirdi.

Karmaşık kimlik avı (phishing) saldırıları, yaklaşık 4.000 kullanıcının mağdur olmasına neden oldu. Solana kimlik avı saldırıları, Ethereum’dan farklı olarak genellikle işlem simülasyonlarındaki zayıflıkları kullanarak doğrudan transferleri hedef alıyor.

Son zamanlarda, Node Drainer adlı bir saldırganın yılbaşı kimlik avı girişimi ortaya çıktı. Node Drainer, iki haftadan kısa bir sürede 2 milyon doların üzerinde çalarak mağdurların sayısını artırdı. ScamSniffer’a göre, Solana cüzdan dolandırıcıları tarafından izlenen Node Drainer, şu ana kadar 2.189 kurbandan yaklaşık 2.14 milyon dolar çaldı.

Node Drainer’a bağlı bir adresin çalınan USDC’yi AllBridge aracılığıyla ETH’ye dönüştürerek 1 milyon doların üzerinde bir kar elde ettiği belirtildi.

ScamSniffer’ın açıklamasına göre, çalınan başlıca varlıklar arasında Solana ekosistemindeki ANALOS, Bonk, SILLY, MOBILE ve diğerleri bulunmaktadır.

Ethereum’daki hırsızlıkların çoğunun kötü niyetli onay sorunlarından kaynaklandığına karşın, Solana’daki kimlik avı saldırılarının çoğu, imzaların kullanılmasıyla doğrudan transferleri içermektedir.

Solana ağı nasıl çalışır?

Solana, yüksek performanslı ve düşük maliyetli bir blockchain platformudur. İşlem hızını ve ölçeklenebilirliği artırmak için çeşitli inovasyonlar içeren bir blockchain mimarisi kullanır. İşte Solana’nın nasıl çalıştığına dair temel prensipler:

• Proof of History (PoH)
  Solana’nın en dikkat çekici özelliklerinden biri “Proof of History” (PoH) adlı bir zaman damgası mekanizmasıdır. Bu, blokların zaman sıralamasını belirlemek için kullanılan bir önceki işlemin bir kriptografik özeti olan özel bir hash işlemidir. PoH, blok zincirine zaman damgası ekleyerek işlemlerin doğrulanma sürecini hızlandırır ve böylece ağın genel performansını artırır.
• Turbine (Tower BFT)
  Solana’nın konsensüs algoritması “Turbine” adı verilen bir varyant içerir. Bu, blok üreticileri arasında anlaşmaya varmak için kullanılır. Turbine, her bloğun üretilmesi ve onaylanması için hızlı ve etkili bir yöntem sunar.
• Güçlü İşlemci (Gulf Stream)
  Solana, ağdaki düğümler arasında veri iletişimini optimize etmek için “Gulf Stream” adlı bir protokol kullanır. Bu, işlem verilerini hızlı bir şekilde iletmek için düğümler arasında etkili bir iletişim sağlar.
• Parallel Doğrulama (Parallel Processing)
  Solana, işlemleri paralel olarak doğrulama yeteneği ile öne çıkar. Bu, ağın genel performansını artırır, çünkü birçok işlem aynı anda işlenebilir.
• Low Transaction Costs
  Solana’nın düşük işlem maliyetleri, kullanıcıların düşük ücretlerle hızlı ve verimli işlemler gerçekleştirmelerine olanak tanır.
• Smart Contracts
  Solana, akıllı sözleşmeleri destekleyen bir platformdur. Bu sayede geliştiriciler, merkezi olmayan uygulamalar (DApps) oluşturabilir ve bu uygulamaları Solana üzerinde çalıştırabilir.

Solana’nın bu özellikleri, özellikle yüksek hız ve düşük işlem maliyetleri gerektiren uygulamalar için uygun bir blockchain platformu olmasını sağlar. Bu özellikleri, ölçeklenebilir ve verimli bir şekilde çalışabilen geniş çaplı finansal uygulamalar, DeFi projeleri ve diğer blockchain tabanlı uygulamalar için cazip kılar.