Yanlış Adresler – Sessiz Tehlike: Dolandırıcılar Nasıl 500 Milyon Dolardan Fazla Kripto Para Çaldı?

Hatırlıyorum, bir arkadaşım bana o “en kötü kripto hatası”ndan bahsettiği günü: Yanlışlıkla 20 Ethereum’u (ETH) bir BSC adresine göndermiş – ve para kaybolmuş. Geri dönüş yok, yardım edecek bir destek hattı da. Boş bir cüzdan ve gözden kaçırdığım bir şey olduğuna dair aptalca bir his dışında hiçbir şey.
Kripto dünyasının yeni, sinsice bir güvenlik riski var: adres yanlış kullanımı (İngilizce: address misuse). Ünlü USENIX Security Symposium araştırmasına göre, geçen yıl yalnızca 574,8 milyon dolar Ethereum (ETH) ve Binance Coin (BNB) bu yöntemle çalındı. Peki bu dolandırıcılık tam olarak nasıl işliyor ve neden deneyimli kullanıcılar bile bu tuzağa düşüyor?
---
Sistem Nasıl Çalışıyor: Basit Bir Hata, Ölümcül Sonuçlar
Düşünün ki karşınızda iki kapısı olan bir tabela var: Biri güvenli bir sokağa, diğeri ise çıkışın olmadığı karanlık bir sokağa açılıyor. İşte cross-chain adres yanlış kullanımı da tam böyle hissettiriyor. Cüzdan A’dan (Ethereum) Cüzdan B’ye (Binance Smart Chain – BSC) para göndermek istiyorsunuz. Ama BSC adresini kopyalamak yerine yanlışlıkla Cüzdan B’nin Ethereum adresini kopyalarsınız. İşlem gerçekleşir – ve paranız, içinde bulunduğunuz blok zincirinde değersiz hale gelir.
Asıl tehlikeli olanıysa, her iki adres de aynı görünüyor. Her ikisi de “0x” ile başlıyor, her ikisi de 42 karakterden oluşuyor. Fark yalnızca ağda saklı – ve bu genellikle yeterince açık şekilde gösterilmiyor. Birçok cüzdan ve borsa bu bilgiyi ayarlarda küçücük bir yerde “saklıyor” – ve işte hata böyle gerçekleşiyor.
---
Araştırma Ne Ortaya Koyuyor: Dolandırıcılar Kasıtlı Olarak Yanıltıyor
USENIX araştırmacıları 1,2 milyon işlemi inceledi ve bazı şok edici gerçeklere ulaştı. Dolandırıcılar özellikle kullanıcıların blok zincirleri arasında geçiş yaptığı durumları hedef alıyor:
- DeFi platformları, kullanıcıların her gün Ethereum, Polygon veya Arbitrum arasında geçiş yaptığı yerler. Burada, hızlı bir ticaretin içindeyken yanlış ağ seçme riski oldukça yüksek.
- Binance veya Coinbase gibi borsalar, kullanıcıların farklı ağlar arasında geçiş yapabileceği yerler. Bir tık fazlası – ve para kayboluyor.
- Sahte cüzdan uygulamaları, kullanıcıları yanıltıcı adreslerle yönlendirenler. Özellikle kurn



azca olanıysa, arka planda adresleri manipüle eden “optimize edilmiş” cüzdan arayüzleri sunan phishing siteleri.
Beni en çok şok edense, deneyimli trader’ların bile bu tuzağa düşmesi. Ağlar arasındaki farklar o kadar ince ki, stres veya zaman baskısı altında gözden kaçabiliyorlar.
---
Ana Kurbanlar Kimler?
Araştırma, özellikle büyük miktarların hedef alındığını gösteriyor – kurbanlar saldırılar başına ortalama 5.000 dolardan fazla kaybediyor. Ama sadece bireysel kullanıcılar değil etkilenen:
- DeFi protokolleri, yanlış adresler nedeniyle havuzlarında tuttukları fonlarını kaybediyor. Bu da projelerin istikrarını tehlikeye atabilir.
- Borsalar, kullanıcılar yanlış ağlara para gönderdiğinde bazen fonları dondurmak zorunda kalıyor. Bu da gereksiz gecikmelere ve hayal kırıklığına yol açıyor.
- Kurumsal yatırımcılar (hedge fonları veya family office’lar) özellikle hedefte, çünkü genellikle büyük miktarları hareket ettiriyorlar. Burada kayıp hızla milyonlara ulaşıyor.
---
Neden Bu Sorun Çözülmesi Bu Kadar Zor?
1. Standartlaşma Eksikliği: Tüm blok zincirleri aynı adres formatını kullanmıyor. Bir cüzdan uyarı gösterse bile, kullanıcılar onu sık sık görmezden geliyor – tembellikten, stresten ya da teknolojiye güvenmemekten.
2. İnsan Hatası: Saldırılar çoğunlukla kullanıcıların ağ seçimini aceleyle veya dikkatsizce yapmasıyla işliyor. Hızlı hareket etmek isterken, kim 20 saniye boyunca bir uyarı mesajına bakmak istiyor ki?
3. Teknik Engeller: Cross-chain hatalarını otomatik olarak engellemek, cüzdan yazılımlarında derin değişiklikler gerektiriyor. Birçok sağlayıcı bu çabaya girmek istemiyor – ta ki büyük bir skandal onları buna zorlayana kadar.
---
Kullanıcılar Kendilerini Nasıl Koruyabilir?
Araştırma net önerilerde bulunuyor – ve ben de kendi deneyimimden yola çıkarak söyleyebilirim: Bu tavsiyeler işe yarıyor.
Ağı her zaman kontrol edin – bir işlem onaylanmadan önce, seçilen ağ (örneğin, “Ethereum Mainnet” ya da “BSC”) açıkça ve dikkat çekici şekilde gösterilmeli. Küçük puntolu metinler, gizlenmiş ayarlar olmamalı.
Test işlemleri yapın – büyük miktarlar göndermeden önce, küçük bir miktarla test edin. Evet, bu biraz zaman ve ücret kaybı demek, ama her şeyi kaybetmekten daha iyi.