Uniswap Permit2 İmza Balonu Ortaya Çıkarılıyor

Hackerlar, Web3 ekosisteminde en korkutucu varlıklar olmuştur. Proje sahipleri için, kodun açık kaynak olma özelliği, geliştirme sırasında güvenlik açıkları bırakmaktan korkarak ince bir ipte yürümek gibidir. Bireysel kullanıcılar için, her bir zincir üzerindeki etkileşim veya imza, varlıkların çalınmasına yol açabilir; eğer işlemin anlamını anlamazlarsa bu daha da tehlikeli hale gelir. Bu nedenle, güvenlik sorunu kripto dünyasının en zorlayıcı sorunlarından biri olmuştur. Blockchain'in geri alınamazlığı nedeniyle, çalınan varlıkların geri alınması neredeyse imkansızdır, bu da güvenlik bilgisi önemini daha da vurgular.

Son zamanlarda, yeni bir oltalama yöntemi aktif hale geldi ve yalnızca imza atmak, varlıkların çalınmasına neden olabiliyor. Bu yöntem son derece gizli ve önlenmesi zor olup, Uniswap ile etkileşimde bulunmuş adresler risk altında olabilir. Bu makalede, daha fazla kullanıcının varlık kaybını azaltmak amacıyla bu imza oltalama yönteminin detayları ele alınacaktır.

olayın gelişimi

Son zamanlarda, bir arkadaşım ( geçici olarak A olarak adlandırılan cüzdan varlıklarının çalındığını bildirdi. Yaygın hırsızlık yöntemlerinden farklı olarak, A özel anahtarını ifşa etmedi ve şüpheli sözleşmelerle etkileşime geçmedi. Blockchain tarayıcısı üzerinden görülebilir ki, A cüzdanındaki USDT, Transfer From fonksiyonu aracılığıyla aktarılmış. Bu, üçüncü taraf bir adresin Token'ları taşıdığı anlamına geliyor, cüzdanın özel anahtarının ifşası değil.

İşlem detayları gösteriyor:

• fd51 sonlu adresi, küçük A'nın varlıklarını a0c8 sonlu adresine aktardı.
• Bu işlem, belirli bir işlem platformunun Permit2 sözleşmesi ile etkileşimde bulunmaktadır.

Ana sorun şu: fd51 ile biten adres bu varlığın yetkisini nasıl elde etti? Neden bir işlem platformuyla ilgili?

Daha ileri araştırmalar, A'nın varlıklarını transfer etmeden önce, fd51 ile biten adresin bir Permit işlemi gerçekleştirdiğini ve bu iki işlemin etkileşimde bulunduğu nesnenin bir işlem platformunun Permit2 sözleşmesi olduğunu ortaya koymuştur.

![İmza ile mi çalındı? Uniswap Permit2 imza oltalama eyewash'ını açığa çıkarıyoruz])https://img-cdn.gateio.im/webp-social/moments-0cc586809f131d9dfab81df33fd1835e.webp(

Permit2 sözleşmesi, bir ticaret platformunun 2022'nin sonlarında tanıttığı yeni bir akıllı sözleşmedir. Bu sözleşme, token yetkilendirmesinin farklı uygulamalar arasında paylaşımını ve yönetimini sağlar; daha birleşik, maliyet etkin ve güvenli bir kullanıcı deneyimi yaratmayı hedefler. Daha fazla projenin Permit2'yi entegre etmesiyle birlikte, tüm uygulamalarda standart Token onayının gerçekleştirilmesi mümkün olabilir, işlem maliyetlerini düşürerek kullanıcı deneyimini iyileştirirken akıllı sözleşme güvenliğini de artırabilir.

Permit2'nin ortaya çıkışı Dapp ekosisteminin oyun kurallarını değiştirebilir. Geleneksel yöntemle, kullanıcı her bir Dapp ile etkileşimde bulunurken ayrı ayrı yetkilendirme yapmak zorundadır. Ancak Permit2, bu adımı ortadan kaldırarak kullanıcı etkileşim maliyetini etkili bir şekilde azaltır ve daha iyi bir deneyim sunar. Permit2, kullanıcı ile Dapp arasında bir aracı olarak, kullanıcı yalnızca Token yetkisini Permit2 akıllı sözleşmesine vermesi yeterlidir; bu akıllı sözleşmeyi entegre eden tüm Dapp'ler bu yetkilendirme limitini paylaşabilir.

Ancak, Permit2 de iki ucu keskin bir kılıçtır. Kullanıcı işlemlerini zincir dışı imzalara dönüştürür, tüm zincir üzerindeki işlemler ara birim tarafından gerçekleştirilir. Bu, kullanıcıların cüzdanlarında ETH olmasa bile diğer Token'larla Gas ücretini ödemesine veya ara birim tarafından geri ödeme almasına olanak tanır. Ancak zincir dışı imza, kullanıcıların en kolay dikkatsiz kaldığı aşamadır; çoğu kişi imza içeriğini dikkatlice kontrol etmez ve bu da en tehlikeli noktadır.

) oltalama yöntemi yeniden ortaya çıktı

Bu Permit2 imza kimliğini tetiklemek için, ana ön koşul, kimlik avına uğrayan cüzdanın Token'ı belirli bir borsa platformunun Permit2 sözleşmesine yetkilendirmiş olmasıdır. Şu anda, Permit2 ile entegre olan bir Dapp veya belirli bir borsa platformunda Swap işlemi gerçekleştirmek için, Permit2 sözleşmesine yetki vermek gerekmektedir.

Daha da korkutucu olan, Swap miktarı ne olursa olsun, belirli bir işlem platformunun Permit2 sözleşmesinin kullanıcıların bu Token'ın tüm bakiyesini yetkilendirmesini varsayılan olarak kabul etmesidir. Cüzdan, özel bir giriş miktarı belirtme uyarısı verecek olsa da, çoğu kişi doğrudan maksimum veya varsayılan değeri seçecektir ve Permit2'nin varsayılan değeri sınırsız limittir.

![İmza ile mi çalındı? Uniswap Permit2 imza oltalama eyewash'ını açığa çıkarıyoruz]###https://img-cdn.gateio.im/webp-social/moments-bb348691082594ecc577f91d7f9dc800.webp(

Bu, 2023'ten sonra herhangi bir ticaret platformuyla etkileşimde bulunduysanız ve Permit2 sözleşmesine yetki verdiyseniz, bu tür bir oltalama riskiyle karşılaşabileceğiniz anlamına geliyor.

Temel, Permit fonksiyonundadır, bu fonksiyon, Permit2 sözleşmesine verilen Token miktarını diğer adreslere aktarmaya izin verir. Hacker'lar sadece kullanıcı imzasını alarak, kullanıcı cüzdanındaki Token'ların yetkisini elde edebilir ve varlıkları transfer edebilir.

![İmza ile mi çalındı? Uniswap Permit2 imza oltalama eyewash'ını ortaya çıkarıyoruz])https://img-cdn.gateio.im/webp-social/moments-30520c8399a6ee69aa22424476c5870c.webp(

) önlem

1. İmza içeriğini anlamak ve tanımak: Permit imza formatını tanımayı öğrenin, Owner, Spender, value, nonce ve deadline gibi anahtar bilgileri içerir. Güvenli eklentiler kullanmak tanımaya yardımcı olur.

![İmza ile mi çalındı? Uniswap Permit2 imza oltalama eyewash'ını ifşa ediyor]###https://img-cdn.gateio.im/webp-social/moments-730db044a34a8dc242f04cf8ae4d394c.webp(

2. Varlıkları ayırma ve etkileşim cüzdanı: Büyük miktarda varlığı soğuk cüzdanda saklamak, etkileşim cüzdanında yalnızca az miktarda para bulundurmak, oltalama durumunda yaşanacak kayıpları önemli ölçüde azaltabilir.

3. Yetki limitini kısıtlama veya yetkiyi iptal etme: Belirli bir ticaret platformunda Swap yaparken, yalnızca gereken etkileşim tutarını yetkilendirin. Her seferinde yeniden yetkilendirme yapmak maliyeti artırsa da, Permit2 imza oltalama riskini önleyebilir. Yetkilendirilmiş kullanıcılar, güvenli eklenti aracılığıyla yetkilerini iptal edebilir.

4. Tokenlerin permit işlevini destekleyip desteklemediğini belirleme: Sahip olunan tokenlerin bu işlevi destekleyip desteklemediğine dikkat edin, destekleyen tokenlerle yapılan işlemlerde özellikle dikkatli olun, her bilinmeyen imzayı titizlikle kontrol edin.

5. Tamamlayıcı bir varlık kurtarma planı oluşturun: Eğer dolandırıldıktan sonra başka platformlarda hala token varsa, dikkatli bir şekilde çekim ve transfer yapmanız gerekir. Hacker'lar adresinizin bakiyesini her an izleyebilir, bir token göründüğünde hemen transfer yapabilirler. MEV transferi kullanmayı veya profesyonel güvenlik ekiplerinden yardım almayı düşünün.

Permit2 uygulamasının kapsamı genişledikçe, buna dayalı oltalama olayları da artabilir. Bu tür imza oltalama yöntemleri son derece gizli ve önlenmesi zor olup, risk altında olan adres sayısı da giderek artacaktır. Okuyucuların bu bilgileri daha fazla kişiye yaymasını ve daha fazla insanın mağduriyet yaşamasını önlemesini umuyoruz.

![İmza atınca mı çalınıyor? Uniswap Permit2 imza oltalama eyewash'ını keşfedin])https://img-cdn.gateio.im/webp-social/moments-610abe28375ce9ad0e08e0ff1f483c1d.webp(

![İmza ile mi çalındı? Uniswap Permit2 imza oltalama eyewash'ını açığa çıkarıyoruz])https://img-cdn.gateio.im/webp-social/moments-7e307b251a6cd5f615f05f3fe5f88165.webp(

![İmzayı çaldılar mı? Uniswap Permit2 imza oltalama eyewash'ını açığa çıkarıyoruz])https://img-cdn.gateio.im/webp-social/moments-beaf0776306ee492b8c2fe3bbc281fd6.webp(

![İmza ile mi çalındı? Uniswap Permit2 imza oltalama eyewash'ını açığa çıkarıyoruz])https://img-cdn.gateio.im/webp-social/moments-b4e0fd1284baf2f4ca7e18c82d07100c.webp(

![İmza çalındı mı? Uniswap Permit2 imza oltalama eyewash'ını ortaya çıkarıyoruz])https://img-cdn.gateio.im/webp-social/moments-c2d0bc61729aaca413737ac667eaf7d5.webp(

![İmza çalındı mı? Uniswap Permit2 imza oltalama eyewash'ını ortaya çıkarıyor])https://img-cdn.gateio.im/webp-social/moments-f72c38a16e315ce33b8cc5567854f5c6.webp(

![İmzanız çalındı mı? Uniswap Permit2 imza oltalama eyewash'ını açığa çıkarıyoruz])https://img-cdn.gateio.im/webp-social/moments-4fdf03afb062f8f5d531cca3cd6330cc.webp(

![İmza ile mi çalındı? Uniswap Permit2 imza oltalama eyewash'ını açığa çıkarıyoruz])https://img-cdn.gateio.im/webp-social/moments-dc94f3781aa7b30ba08a99ee827ca2e3.webp(

![İmza ile çalındı mı? Uniswap Permit2 imza oltalama eyewash'ı açığa çıkarıyor])https://img-cdn.gateio.im/webp-social/moments-47d14fc32e8b79f43a5a64146a1b355a.webp(

![İmza alındıktan sonra mı çalındı? Uniswap Permit2 imza oltalama eyewash'ını ortaya çıkarıyoruz])https://img-cdn.gateio.im/webp-social/moments-1ce5ef8966b9fc2d1101ba341faad70d.webp(

![İmza çalındı mı? Uniswap Permit2 imza oltalama eyewash'ını ortaya çıkarma])https://img-cdn.gateio.im/webp-social/moments-3c5d855a6c3bc51a57a4a17fe28b2657.webp(

![İmza atıldığında mı çalınıyor? Uniswap Permit2 imza oltalama eyewash'ını ifşa ediyor])https://img-cdn.gateio.im/webp-social/moments-c1e00cf62c806e99c4188dfa650090ce.webp(

![İmza alındıktan sonra mı çalındı? Uniswap Permit2 imza oltalama eyewash'ını ifşa ediyor])https://img-cdn.gateio.im/webp-social/moments-b80025f211f7c0ef6371b6bd1a309ebc.webp(

![İmza atıp çalındı mı? Uniswap Permit2 imza oltalama eyewash'ını açığa çıkarıyoruz])https://img-cdn.gateio.im/webp-social/moments-1b868982a90873ccc2af4ad8c5e4f1ff.webp(

![İmza çalındı mı? Uniswap Permit2 imza phishing eyewash'ını ortaya çıkarıyoruz])https://img-cdn.gateio.im/webp-social/moments-f73fcbe800aa7dff3ff10fd19fef5dcd.webp(

![İmza atılınca mı çalınıyor? Uniswap Permit2 imza oltalama eyewash'ı açığa çıkarılıyor])https://img-cdn.gateio.im/webp-social/moments-3213312ac0a792dabb27109da5084835.webp(

![İmza ile mi çalındı? Uniswap Permit2 imza dolandırıcılığını ifşa et])https://img-cdn.gateio.im/webp-social/moments-fad2e7cbe2aaf3d695362fca4640ff4f.webp(

![İmza çalındı mı? Uniswap Permit2 imza oltalama eyewash'ını açığa çıkarıyoruz])https://img-cdn.gateio.im/webp-social/moments-0030f2fe9e740084b05db9e08c389be7.webp(

![İmza ile dolandırıldınız mı? Uniswap Permit2 imza oltalama eyewash'ını ortaya çıkarıyoruz])https://img-cdn.gateio.im/webp-social/moments-9e636d675ee5c6c6e57ed6022fce956a.webp(

![İmza alındı mı? Uniswap Permit2 imza oltası göz önüne seriliyor])https://img-cdn.gateio.im/webp-social/moments-8961f519f6452dbcd4876e0135b0cb64.webp(

![İmza çalındı mı? Uniswap Permit2 imza oltalama eyewash'ını açığa çıkarıyoruz])https://img-cdn.gateio.im/webp-social/moments-1a57d7d1db3a8e31c46432f068871722.webp(