Kripto valyuta bazarında təhlükəsizliklə bağlı ciddi hadisə yaşanıb. Coldcard markalı offline hardware kripto cüzdanlarında aşkar edilən kritik zəiflik hakerlərə istifadəçilərin vəsaitlərini oğurlamağa imkan verib. Blockchain monitorinq şirkətlərinin məlumatına görə, ümumi itki 130 milyon dollardan çoxdur. Bu hadisə, xüsusilə öz kripto vəsaitlərini özləri saxlayan istifadəçilər üçün böyük xəbərdarlıq hesab olunur və kripto icmasında ciddi müzakirələrə səbəb olub.
Coldcard, kripto icmasında yüksək təhlükəsizlik standartlarına malik hardware cüzdan kimi tanınır. Cihazların əsas xüsusiyyəti onlayn bağlantının olmamasıdır, yəni özəl açarlar heç bir şəbəkəyə çıxmır. Buna baxmayaraq, hücumçular firmware səviyyəsində beş il əvvələ aid olan bir zəifliyi istismar edib. Bu o deməkdir ki, cihazın fiziki təhlükəsizliyi tam təmin olunmayıbsa, məsələn, istifadəçinin cihazı müvəqqəti olaraq başqasının əlinə keçibsə, o zaman haker xüsusi hazırlanmış proqram vasitəsilə açarlara access əldə edə bilər.
İlkin araşdırmalara görə, hücum əsasən ikinci əl bazarda satılan və ya təmirə göndərilən cihazlara yönəlib. Bəzi ekspertlər hesab edir ki, hakerlər Coldcard-ın köhnə firmware versiyalarından istifadə edən istifadəçiləri hədəf alıb. Cihaz istehsalçısı tərəfindən hələlik rəsmi açıqlama verilməsə də, istifadəçilərə ən son firmware yeniləmələrini quraşdırmaq tövsiyə olunur.
Self-kustodiya təhlükəsizliyi yenidən gündəmə gəlir
Bu hadisə, kripto dünyasında ən çox müzakirə olunan self-kustodiya konsepsiyasına yenidən diqqət çəkib. Öz açarlarına sahib olmaq fərdi istifadəçilərə tam nəzarət imkanı versə də, məsuliyyəti də tamamilə onların üzərinə qoyur. Hardware cüzdanların fiziki təhlükəsizliyinin pozula biləcəyi hallar nadir olsa da, bu hücum göstərir ki, hətta ən qabaqcıl cihazlar belə mükəmməl deyil. Mütəxəssislər, böyük məbləğləri bir yerdə saxlayan istifadəçilərə çox imzalı (multisig) həlləri tövsiyə edirlər. Bu yanaşma, vəsaitlərin yalnız bir neçə müstəqil cihaz və ya mühitin təsdiqlənməsi ilə hərəkətə keçməsinə imkan verir.
Hücumçuların əldə etdiyi vəsaitlərin böyük hissəsi hələ də izlənilir. Blockchain-də bütün əməliyyatlar açıq olduğu üçün, oğurlanan pulların hansı ünvanlara getdiyi müəyyən edilib. Bəzi istifadəçilər və hakerlər arasında mesajlaşma da başlayıb. Oğurlanan ünvana insanlar mətn yazaraq pulun geri qaytarılmasını xahiş edir. Bu, kripto dünyasında tipik bir davranış olsa da, bu miqyasda ilk dəfədir ki, bu qədər böyük məbləğli bir ünvan ictimai mesaj lövhəsinə çevrilir.
Coldcard kimi hardware cüzdan istehsalçılarının reputasiyasına ciddi zərbə dəyib. Şirkətin bundan sonra firmware təhlükəsizliyinə daha çox sərmayə qoyacağı və açıq mənbə auditi təşkil edəcəyi gözlənilir. Kripto sektoru üçün isə əsas nəticə ondan ibarətdir ki, texnologiya nə qədər inkişaf etsə də, insan amili və fiziki müdaxilə hər zaman risk faktorudur. İstifadəçilərə yalnız etibarlı cihazlardan istifadə etmək deyil, eyni zamanda cihazların təchizat zəncirini və yeniləmə tarixçəsini də nəzarətdə saxlamaq tövsiyə olunur.
Mənbə: techcrunch.com
