Kripto Para Biriminde Kardeş ve Gölge Adresler
Kardeş ve gölge adresleri anlamak: hileli veya koordineli kripto etkinliğini ortaya çıkaran gizli blockchain örüntüleri.
Blockchain dünyası şeffaflık vaadi üzerine kuruldu. Ancak şeffaflık her zaman güvenlik anlamına gelmez. Kripto para ağları büyüdükçe, kötü niyetli aktörler faaliyetlerini gizlemek ve işlem akışlarını manipüle etmek için sofistike yollar bulmaya devam ediyor. Bu zorlukla başa çıkmak için son blockchain güvenliği araştırmalarında iki önemli kavram ortaya çıktı: kardeş adresler ve gölge adresler.
Ama bunlar tam olarak nedir ve erken dolandırıcılık tespiti için neden bu kadar önemlidir?
Kardeş Adresler Nedir?
Bir kardeş adres, bağımsız varlıklar gibi görünseler de aynı kişi veya grup tarafından kontrol edilen birden fazla blockchain adresini ifade eder.
Örneğin Bitcoin ağında her adres anonimdir. İşlemleri görebilirsiniz ama adresin sahibini göremezsiniz. Dolandırıcılar bundan yararlanarak faaliyetlerini birden fazla adrese yayar, gerçekte hepsi aynı varlığa ait olsa da farklı kişilerin dahil olduğu görüntüsünü verir.
Bu teknik, kötü niyetli kişilere şu konularda yardımcı olur:
- Yasa dışı fonların gerçek kaynağını gizlemek
- Kara listeye dayalı tespit sistemlerinden kaçmak
- Şüpheyi önlemek için riskli etkinliği birden fazla cüzdana dağıtmak
Bu "kardeş" bağlantıları tespit etmek, dolayısıyla gizli dolandırıcılık ağlarını ortaya çıkarmada önemli bir adımdır.
Neden Önemli?
Kardeş adresleri belirlemek, güvenlik analistlerinin sadece tek adresleri değil, kötü niyetli kümelerin tamamını haritalamasına olanak tanır. Fidye yazılımı veya darknet operasyonlarında, saldırganlar ödeme adreslerini değiştirse bile kardeş tespiti, aynı grubun birden fazla adresin arkasında olduğunu ortaya çıkarabilir. Geleneksel modeller, her adresi izole olarak ele aldıkları için bu bağlantıyı genellikle gözden kaçırır.
Gölge Adresler Nedir?
Gölge adresler, kötü niyetli aktörler tarafından fon akışını gizlemek için oluşturulan başka bir gizleme katmanıdır — geçici, ara adreslerdir. İşlemler arasında bir tür sıçrama taşı gibi davranarak kaynak ile hedef arasındaki doğrudan bağlantıyı keser. Bu adresler genellikle kısa ömürlü ve düşük etkinliklidir, ancak izlemeyi zorlaştıran gürültü oluşturmada önemli bir rol oynar.
Örnek: Bir hacker bir borsadan Bitcoin çalar. Doğrudan ana cüzdanına göndermek yerine, 10-20 gölge adresten oluşan bir zincirden geçirir.
TraceBlock ile Kardeş ve Gölge Adreslerin Tespiti
Küme tabanlı blockchain analizi kullanan TraceBlock, büyük işlem ağları içinde gizlenmiş kardeş ve gölge adres ilişkilerini belirlemeyi sağlar.
TraceBlock'un görselleştirmesindeki her düğüm bir blockchain adresini, her kenar ise adresler arasındaki bir işlemi temsil eder. Bu kümeleri analiz ederek TraceBlock, ilgisiz görünecek şekilde tasarlanmış olsalar bile aynı varlığın parçası gibi davranan adres gruplarını ortaya çıkarabilir.
Gelişmiş yol analizi, grafik kümeleme ve davranışsal benzerlik puanlamasıyla TraceBlock analistlerin şunları yapmasına yardımcı olur:
- Aynı aktör tarafından kontrol edilen gizli adres kümelerini tespit etmek
- Karmaşık işlem ağlarını görselleştirmek
- Şüpheli fon akışlarını birden fazla sıçrama üzerinden izlemek
- Erken aşama dolandırıcılık ve kara para aklama tespitini güçlendirmek
Bir blockchain araştırmacısı, bir borsanın uyumluluk ekibi ya da bir siber güvenlik araştırmacısı olun, TraceBlock evrilen tehditlerin önünde kalmanız için gereken görünürlüğü sağlar ve blockchain şeffaflığını eyleme dönüştürülebilir güvenlik istihbaratına çevirir.