Table of Contents
Kasım 2025 ile Ocak 2026 arasında address poisoning (adres zehirlenmesi) saldırıları 5,5 kat arttı ve insanlar yanlış kopyalanan tek bir cüzdan adresi yüzünden milyonlarca dolar kaybetti. Gem Wallet, kendi güvenlik mekanizması sayesinde zehirlenmiş işlemleri siz daha görmeden geçmişinizden filtreleyip çıkarıyor.
Önemli Noktalar
- Kayıplar yüz milyonlarca doları buluyor - 2024’teki tek bir saldırı 68 milyon dolara, Aralık 2025’teki bir diğeri ise 50 milyon dolarlık USDT’ye mal oldu (CoinDesk).
- Gem Wallet varlıklarınızı address poisoning’e karşı kripto cüzdan düzeyinde koruyor - gelişmiş filtreleme, kullanıcılarının güvenliği düşünülerek zehirlenmiş işlemleri otomatik olarak kaldırıyor.
Gem Wallet address poisoning’i 2024’te nasıl fark etti
Gem Wallet, address poisoning’e karşı kendi güvenlik mekanizmasını 2024’ün başında, saldırı yaygın bir tehdit hâline gelmeden çok önce kurmaya başladı.
TRC20 üzerindeki USDT kullanıcılarının sayısı arttıkça kripto cüzdanlar spam işlemlerle doldu: arayüz karmaşıklaştı ve bu mikro transferler hırsızlık için yem işlevi gördü. Çalınan fon vakaları artıyordu.
Ekip iki sorunu aynı anda gördü - arayüz kullanışlılığını ve netliğini yitiriyordu, bu sırada gerçek bir saldırı vektörü kullanıcıları vuruyordu. Diğer kripto cüzdanlar sorunu görmezden gelip bu tür işlemleri ancak yıllar sonra filtrelemeye başlarken, Gem Wallet ilk sıralarda yer aldı - çünkü kullanıcılarına zarar verebilecek tehditleri sürekli takip ediyor.
Address poisoning nedir
Address poisoning, saldırganın yanlışlıkla kopyalamanızı umarak işlem geçmişinize benzer görünen bir cüzdan adresi yerleştirdiği bir dolandırıcılıktır. Ne özel anahtarınıza (private key) ne de bir hack’e ihtiyaç duyar - yalnızca geçmişten cüzdan adresi kopyalama alışkanlığınıza. Saldırgan, ilk ve son karakterleri hâlihazırda kullandığınız bir cüzdan adresiyle eşleşen bir cüzdan adresi üretir; yalnızca ortası farklıdır ve neredeyse hiç kimse ortasını kontrol etmez. Tehlike, saldırının saldırı gibi görünmemesidir: açılır pencere yok, imza talebi yok - geçmişinizde yalnızca tanıdık görünen fazladan bir satır var.
Address poisoning saldırısı nasıl işler
Saldırı üç adımda gelişir:
- Hazırlık: Saldırgan, herkese açık blockchain üzerindeki etkinliğinizi izler ve benzer görünen bir cüzdan adresi üretir.
- Zehirleme: Size bir mikro transfer gönderir - bazen sahte bir tokenın sıfır değerli transferini - ve bu, geçmişinizde gerçek olanların yanına yerleşir.
- Tuzak: Bir dahaki sefere geçmişinizden “tanıdık” cüzdan adresini kopyaladığınızda fonlarınız saldırgana gider.
Kulağa ilkel geliyor - ama kusursuz işliyor, üstelik devasa meblağlar için. Tehdit de yerinde saymıyor: Kasım 2025’ten Ocak 2026’ya, yalnızca iki ayda zehirleme girişimleri 5,5 kat arttı ve ağ artık günde ortalama 160.000’den fazlasını kaydediyor. Yalnızca Ethereum’da kullanıcılar bu kısa dönemde yaklaşık 62 milyon dolar kaybetti.
Address poisoning girişimleri iki ayda 5,5 kat arttı. Kaynak: Blockaid, ScamSniffer.
En büyük address poisoning hırsızlıkları
Address poisoning kullanıcılara şimdiden yüz milyonlarca dolara mal oldu - bir Carnegie Mellon çalışması, 17 milyon potansiyel kurbanı hedefleyen 270 milyon zehirleme girişimi saydı. CoinDesk’e göre, en çok ses getiren iki vaka tek bir cüzdan adresi hatasının nasıl felakete dönüştüğünü gösteriyor:
- 68 milyon dolar (WBTC), Mayıs 2024: Bir kullanıcı, “0xd9A1…” karakterlerini paylaşan benzer görünen bir cüzdan adresine 1.155 WBTC gönderdi. Ardından zincir üstünde bir müzakere yaşandı ve saldırgan fonları günler sonra iade etti - kural değil, ender bir istisna.
- 50 milyon dolar (USDT), Aralık 2025: Kurban, bir test işleminden yalnızca 26 dakika sonra zehirlenmiş bir cüzdan adresini kopyaladı ve saldırgana yaklaşık 50 milyon USDT gönderdi; fonlar Tornado Cash üzerinden aklandı.
68 milyon dolarlık address poisoning vakasından zincir üstü bir mesaj: “%10’unu tut, %90’ını iade et.” Kaynak: Etherscan.
Gem Wallet varlıklarınızı address poisoning’den nasıl koruyor
Gem Wallet, varlıklarınızı address poisoning’den kripto cüzdana yerleşik ve otomatik çalışan kendi güvenlik mekanizmasıyla korur - açmanız gereken hiçbir şey yok. Filtreleme, Gem Wallet’ın desteklediği 100’den fazla blockchain’in tamamında çalışır; bunlar arasında Bitcoin, Solana, BNB Chain ve diğerleri yer alır. Saldırganların etrafından dolaşamaması için tam algoritmayı açıklamıyoruz. İlkesel olarak koruma üç katmanda çalışır:
Anlamsız mikro işlemleri gizleme
Gelen bir tutar gerçek bir anlam taşımayacak kadar küçükse - diyelim ki 0,000001 USDT, bir sentin küçük bir kesri kadar TRX ya da sahte bir tokenın sıfır değerli transferi - Gem Wallet bunu kripto cüzdan arayüzünde göstermez. Bu dust transferleri (toz transferler) yalnızca geçmişinizi karmaşıklaştırmak ve önünüze benzer görünen bir cüzdan adresi sıkıştırmak için vardır. Ekranda işlem yoksa yem de yoktur - geçmişiniz temiz ve bilgilendirici kalır.
Benzer görünen cüzdan adreslerini işaretleme
Gem Wallet, gelen her cüzdan adresini az önce kullandıklarınızla karşılaştırır. Örneğin 0x7a3F ile başlayan ve b21C ile biten bir cüzdan adresine ETH gönderiyorsunuz. Bir dakika sonra geçmişinize, aynı 0x7a3F ve b21C’ye sahip ama ortası farklı bir cüzdan adresinden bir transfer düşüyor - Gem Wallet bu “akrabalığı” görür ve sahtesini filtreleyip çıkarır. Saldırının tamamı cüzdan adresleri arasındaki görsel benzerliğe dayanır - Gem Wallet’ın tespit ettiği de tam olarak budur; böylece kullanıcılarını benzerinden korur.
Kişiler: güvendiğiniz listeden gönderim yapın
Gem Wallet Kişiler ile geçmişten cüzdan adresi kopyalamayı tamamen bırakırsınız - bu da address poisoning’e hiçbir açık bırakmaz. Kişiler, sık kullandığınız cüzdan adreslerini kaydetmenize, her birini “Josh,” “Alice” ya da “Birikim” gibi anlaşılır bir isimle etiketlemenize ve gönderim yaparken doğru olanı tek dokunuşla seçmenize olanak tanır. Tek bir kişi, farklı ağlarda birden fazla cüzdan adresi tutabilir. Gem Wallet bir öz saklama mimarisi üzerine kuruludur, dolayısıyla tüm kişiler sunucu senkronizasyonu olmadan cihazınızda yerel olarak saklanır. Güvenilir bir kişiler listesiyle yanlış cüzdan adresine gönderim yapma ihtimali sıfıra yakın düşer.
Gem Wallet ile içiniz rahat olabilir: ekip yeni tehditleri ve dolandırıcılık taktiklerini sürekli takip ediyor ve korumayı çoğundan daha hızlı devreye alıyor - böylece varlıklarınız her zaman güvende kalıyor. Gem Wallet’ı indirin ve kriptonuzu bugünden itibaren güvenle yönetin.
