Bitcoin cüzdan proqram təminatında aşkar edilən kritik səhvi zərərli serverlərə istifadəçilərin ödənişlərini sürətləndirmək istədiyi anda vəsaitləri oğurlamağa imkan verib. Hücumçular legitim əməliyyatları saxta olanlarla əvəz edib, sonra istifadəçinin daha yüksək komissiya təsdiqləməsini gözləyiblər. Tərtibatçılar səhvi aradan qaldırmazdan əvvəl ən azı bir nəfər bitcoin itkisi ilə üzləşib. Bu hadisə kripto ekosistemində proqram təminatı təhlükəsizliyinin nə qədər həssas olduğunu yenidən gündəmə gətirir.
Hücumun mexanizmi
Səhv xüsusilə ödənişin sürətləndirilməsi funksiyası ilə bağlı olub. İstifadəçi əməliyyatın təsdiqlənməsini sürətləndirmək üçün komissiyanı artırmaq istədikdə, cüzdan proqramı şəbəkəyə yenilənmiş əməliyyat göndərir. Zərərli server bu məqamdan istifadə edərək orijinal əməliyyatı saxta ünvanla əvəz edib. İstifadəçi isə yalnız komissiya artımını təsdiqlədiyini düşünüb, əslində tamamilə fərqli əməliyyatı imzalayıb.
Bu tip hücumlar texniki cəhətdən mürəkkəb görünsə də, mahiyyət etibarilə istifadəçi etimadından sui-istifadəyə əsaslanır. İstifadəçilər cüzdan proqramının düzgün işlədiyinə inanır və təsdiq ekranındakı detalları həmişə yoxlamır. Zərərli serverlər məhz bu boşluqdan istifadə edir.
Ekossistem üçün dərslər
Hadisə göstərir ki, mərkəzləşdirilməmiş maliyyə sistemlərində belə proqram təminatı təchizat zənciri ciddi zəif nöqtə ola bilər. İstifadəçilər öz açarlarına sahib olsalar da, istifadə etdikləri proqram təminatının etibarlılığına da güvənməlidirlər. Tərtibatçıların səhvi tez bir zamanda aradan qaldırması müsbət haldır, lakin hadisə fintex və kripto şirkətləri üçün təhlükəsizlik auditlərinin vacibliyini vurğulayır.
Azərbaycanda kripto aktivlərinə maraq artdığı bir dövrdə bu cür xəbərlər istifadəçilərin maarifləndirilməsinin vacibliyini ortaya qoyur. Cüzdan seçimi, proqram təminatının mənbəyi və yeniləmələrin vaxtında quraşdırılması sadə görünən, lakin həlledici addımlardır.
Mənbə: coindesk.com
