Yeliz Akmaca 
HyperEVM blok zincirinde, kısa bir süre önce Hypurr NFT sahiplerini hedef alan planlı bir güvenlik ihlali yaşandı. On-chain işlem kayıtları, bir tehdit aktörünün son bir saat içinde ele geçirdiği cüzdanlara airdrop edilen 8’den fazla Hypurr NFT’yi hızla çaldığını ve bunları piyasada satarak yaklaşık 400.000 dolar kar elde ettiğini gösteriyor.
Saldırının Detayları ve On-Chain Kanıtlar
Hyperliquid’in (HYPE) Layer-1 blok zinciri üzerine kurulu HyperEVM’de gerçekleşen bu olay, NFT’lerin cüzdanlara düşmesiyle saniyeler içinde icra edildi.
Saldırganın Hareketi: Sağlanan işlem kayıtları, saldırganın toplama ve satış cüzdanı olduğu düşünülen 0x72785D42…e1a5238df adresi üzerindeki olağanüstü aktiviteyi gözler önüne seriyor. Bu adrese, 50 dakika ile 23 dakika önce arasında çok sayıda Hypurr NFT (#2394, #4419, #4084, #4250 gibi) farklı cüzdanlardan Transfer IN olarak gelmiştir.
Anında Satış: Çalınan NFT’ler, saldırganın cüzdanına ulaştıktan hemen sonra Match Advance… (muhtemelen bir NFT pazar yerinde satış) işlemleriyle hızla elden çıkarılmıştır. Bu hızlı eylem, tehdit aktörünün hem cüzdanlara erişimi olduğunu hem de NFT’lerin piyasa likiditesini kullanarak anında kar elde etmeyi amaçladığını gösteriyor.
Hypurr NFT’nin Değeri ve Resmi Uyarı
Çalınan Hypurr NFT koleksiyonu, Hyperliquid ekosistemi için yüksek değere sahiptir. Resmi duyuruya göre:
- Koleksiyon, Kasım 2024 Genesis Etkinliği sırasında katılanlara verilmiştir.
- Toplam arzı 4.600 adetle sınırlıdır.
- Kullanıcılara “yeni bir şey mint etmesine gerek olmadığı” ve “dolandırıcılıklara karşı dikkatli olunması” uyarısı yapılmıştır.
- Bu uyarı, çalınan NFT’lerin büyük ihtimalle airdrop sırasında değil, önceden şüpheli akıllı sözleşmelere verilen izinler veya phishing saldırıları sonucu ele geçirilmiş cüzdanlardan çalındığını düşündürmektedir.
Kullanıcılar İçin Acil Güvenlik Önlemleri
- İzinleri İptal Edin (Revoke): revoke.cash gibi güvenilir araçlar kullanarak, geçmişte verdiğiniz ve artık kullanmadığınız tüm şüpheli veya eski akıllı sözleşme izinlerini iptal edin.
- Varlık Transferi: Cüzdanınızın anahtarlarının tehlikeye girdiğinden şüpheleniyorsanız, kalan tüm kripto para ve NFT’lerinizi derhal yeni, güvenli bir cüzdana taşıyın.
- $HYPE ekibi veya güvenlik birimlerinden olayın tam boyutu ve saldırı mekanizmasını açıklayan resmi bir duyuru beklenmektedir.
Son dakika kripto para haberleri için hemen tıkla
Konu ile ilgili yorumlarınızı bize yazabilirsiniz. Ayrıca, bu tarz bilgilendirici içeriklerin devamının gelmesini isterseniz, bizleri Telegram, Youtube ve Twitter kanallarımızdan takip edebilirsiniz.