Araştırma: Yanlış Yazılan Adres Transferleri Ethereum ve BNB Chain Üzerinde 575 Milyon Dolarlık Kalıcı Kripto Kaybına Yol Açtı

Peking University ve Zhejiang University'den gelen yeni araştırmalar, kripto para işlemlerindeki basit yazım hatalarının sarsıcı maliyetini niceliksel olarak ortaya koydu. Çalışma, Ethereum ve BNB Chain üzerindeki hatalı yazılan adres transferlerinden kaynaklanan kalıcı olarak kaybolan fonların toplamda yaklaşık $575 million olduğunu ve blockchain kullanımında kalıcı ve genellikle göz ardı edilen bir riski vurguladığını buldu.

Araştırmanın Kapsamı ve Temel Bulgular

Araştırma ekibi 10 million'dan fazla adresi ve 16 million'dan fazla ifşa olmuş özel anahtarı analiz ederek her iki ağda yaklaşık 2.5 million işlemi inceledi. Sözleşme hesapları ve harici hesaplar (EOA'lar) olmak üzere iki farklı adres tipini içeren 65,340 adres kötüye kullanımı vakası tespit ettiler.

Sözleşme hesabıyla ilgili kötüye kullanıma bağlı kayıplar 22,738.41 ETH ve 8,681.41 BNB'ye ulaştı. Bu sırada, harici hesaplarla ilgili kayıplar toplamda 104,224.53 ETH ve 9,045.29 BNB oldu. Bu rakamlar, güncel piyasa fiyatlarına dönüştürüldüğünde yaklaşık $575 million kümülatif kayba denk gelmektedir.

Kalıcı Fon Kaybının Temel Nedenleri

Çalışma, bu geri döndürülemez hataların üç ana nedenine işaret ediyor: test ağı (testnet) adresleriyle karıştırılma, sözleşme adreslerinin yeniden kullanımı ve özel anahtarların ifşası. Geliştirme ve test için kullanılan test ağı adresleri, genellikle gerçek işlemlerde yanlışlıkla kullanılıyor. Standart transferleri almak için tasarlanmayan sözleşme adresleri de fonları kalıcı olarak hapsedebiliyor. Ayrıca, ifşa olan özel anahtarlar, kötü niyetli aktörlerin cüzdanları boşaltmasına olanak tanıyor ve genellikle geri alma imkanı bulunmuyor.