Adres zehirleme
Adres zehirleme, bir saldırganın kurbanın kullandığı bir adrese neredeyse tıpatıp benzeyen bir adres oluşturduğu ve bunu, örneğin bu adresten çok küçük bir işlem göndererek, kurbanın işlem geçmişine yerleştirdiği bir dolandırıcılıktır; amaç, kurbanın adresi yanlışlıkla kopyalayıp oraya fon göndermesidir. ERC-20 standardı, sıfır değerli transferlerin Transfer olayını tetikleyen normal transferler olarak ele alınmasını şart koşar. MetaMask, kullanıcılara bir adresin yalnızca başını ve sonunu değil, ortadaki karakterlerini de kontrol etmelerini söyler.
Kaynaklar ne diyor
| Kaynak | Alıntı | Bağlantı |
|---|---|---|
| MetaMask destek: tanım | "Adres zehirleme, saldırganların size daha önce kullandığınız bir adrese çok benzeyen bir adresten çok küçük bir işlem gönderdiği ve bu adresi yanlışlıkla kopyalayıp fonları onun yerine kendilerine göndereceğinizi umduğu bir dolandırıcılıktır." (ACHIVX çevirisi) · Orijinal (İngilizce): "Address poisoning is a scam where attackers send you a tiny transaction from an address that closely resembles one you've used before, hoping you'll copy it by mistake and send funds to them instead." | support.metamask.io |
| MetaMask destek: ortadaki karakterleri kontrol etme | "Göndermeden önce hedef adresi her zaman dikkatle doğrulayın — yalnızca başına ve sonuna değil, ortadaki karakterlere de özellikle dikkat edin." (ACHIVX çevirisi) · Orijinal (İngilizce): "Always verify the destination address carefully before sending — pay particular attention to the middle characters, not just the start and end." | support.metamask.io |
| Trezor destek: geçmişe yerleştirilen benzer görünümlü adres | "Adres sahteciliği (address spoofing) olarak da adlandırılan adres zehirleme, sizi kriptoyu bir saldırganın adresine göndermeye kandıran bir dolandırıcılıktır. Saldırgan, daha önce kullandığınız bir adrese neredeyse tıpatıp benzeyen bir adres oluşturur ve bunu, yanlışlıkla kopyalanmasının kolay olduğu işlem geçmişinize yerleştirir." (ACHIVX çevirisi) · Orijinal (İngilizce): "Address poisoning, also called address spoofing, is a scam that tricks you into sending crypto to an attacker’s address. The attacker creates an address that looks almost identical to one you’ve used before and plants it in your transaction history, where it’s easy to copy by mistake." | trezor.io |
| EIP-20: sıfır değerli transferler | "0 değerli transferler normal transferler olarak ele alınmak zorundadır ve Transfer olayını tetiklemek zorundadır." (ACHIVX çevirisi) · Orijinal (İngilizce): "Transfers of 0 values MUST be treated as normal transfers and fire the Transfer event." | eips.ethereum.org |
Alıntılar Türkçe verilmiştir. «ACHIVX çevirisi» bizim çevirimizdir, resmî metin değildir; ardından kaynak metin verilir. «Resmî metin», düzenlemenin Türkçe metnidir. Yerel satırlar, her düzenlemenin kendi amaçları bakımından kendi tanımlarını ve kurallarını aktarır; bu sayfa belirli bir stablecoin'in bunların kapsamına girip girmediğini söylemez.
Kaynakların ayrıştığı noktalar
Kaynaklar yem konusunda ayrışır: MetaMask çok küçük bir işlemden söz ederken, diğer açıklamalar sıfır değerli transferlerden söz eder. Bu terime ilişkin hiçbir düzenleyici kurum veya devlet kaynağı bulunamadı; kaynaklar cüzdan üreticilerinin destek sayfaları ve EIP-20 metnidir.
İlgili terimler
Ayrıca bakınız
Kaynaklarla 2026-11-01 tarihinde karşılaştırıldı.
Kaynaklar
Kaynak gösterimi: Adres zehirleme, achivx.org, https://achivx.org/tr/glossary/address-poisoning/, tarih itibarıyla 2026-11-11, CC BY 4.0