David Schwartz, 16 Ekim'de kripto para sahiplerini, kullanıcıları bir kimlik avı web sitesine yönlendiren şüpheli bir SecuX cüzdan bildirimi hakkında uyardı. Ripple CTO Emeritus, bildirimin 12 veya 24 kelimelik kurtarma ifadeleri talep ettiğini keşfetti. Uyarı, SecuX'un 16 Ekim'de acil bakım duyurusu yapmasının ardından ortaya çıktı ve kullanıcılar 17 Ekim'de devam eden erişim sorunları bildirdi. Donanım cüzdanları özel anahtarları çevrimdışı korur, ancak kullanıcıların sahte sitelere kurtarma ifadelerini gönüllü olarak ifşa etmelerini engelleyemez.
SecuX, Kullanıcı Erişim Şikayetleri Arasında Acil Bakım Duyurdu
Schwartz, 16 Ekim'de yaptığı bir paylaşımda, bildirime tıklamanın cüzdan uygulamasını normal şekilde başlattığını açıkladı. Android'in bildirim geçmişini incelediğinde, ilgili bağlantının cüzdan kurtarma bilgilerini talep eden sahte bir sayfaya yönlendirdiğini keşfetti.
SecuX, 16 Ekim'de büyük sistem bakımını duyurdu ve bu çalışmayı uygulama güvenliğini ve istikrarını artırma çabası olarak tanımladı. Şirket daha sonra normal operasyonların yeniden başladığını belirtti, ancak 17 Ekim'de devam eden erişim zorlukları raporları, her kullanıcının sorunlarının çözülmediğini gösterdi.
Bir kimlik avı bildiriminin ve teknik kesintinin aynı anda ortaya çıkması, iki olayın bağlantılı olup olmadığı veya sadece aynı zamanda meydana gelip gelmediği konusunda cevapsız bir soru oluşturuyor. Ne Schwartz'ın hesabı ne de kamuya açık bilgiler, SecuX'un sunucularının, cüzdan yazılımının veya bildirim altyapısının tehlikeye girdiğini ortaya koyuyor. Bildirimin kaynağı henüz doğrulanmamış durumda ve olayın kripto para hırsızlığına yol açtığına dair doğrulanmış bir kanıt yok.
SecuX ayrıca kullanıcılara, meşru temsilcilerin asla kurtarma ifadelerini talep etmeyeceğini hatırlattı; bu bilgiler, bir cüzdanla ilişkili kripto paraya erişim sağlar.
Donanım Cüzdanları Kurtarma İfadesinin Açıklanmasını Önleyemez
Donanım cüzdanları, özel anahtarları korumak için hassas imza işlemlerini internet bağlantılı cihazlardan izole ederek tasarlanmıştır. Ancak, bu koruma, birinin kurtarma ifadesini gönüllü olarak sahte bir web sitesine ifşa etmesini engellemez.
Bir kurtarma ifadesi, uyumlu cihazlarda veya uygulamalarda bir cüzdanı geri yükleyebilir. Bu kelimeleri elde eden herkes, orijinal donanım cüzdanına sahip olmadan ilişkili kripto paranın kontrolünü ele geçirebilir.
Bu ayrım, saldırganların giderek daha fazla tanınmış cüzdan sağlayıcılarını taklit etmesi nedeniyle özellikle önemlidir. Önceki Ledger ve Trezor dolandırıcılıkları, alıcıları kurtarma bilgilerini ifşa etmeye kandırmak için sahte doğrulama talimatları içeren fiziksel mektuplar kullandı. Diğer saldırılar, müşteri veritabanlarının ihlalleri yoluyla elde edilen kişisel bilgileri istismar eder.
SecuX, XRP, Bitcoin ve Ethereum dahil olmak üzere birçok kripto parayı desteklemektedir. Schwartz'ın uyarısı, XRP Ledger'da bir zayıflık olduğunu veya XRP sahiplerinin özel olarak hedef alındığını göstermemektedir.
Merak edilen ana soru, şüpheli bildirimin Schwartz'a nasıl ulaştığı ve cüzdan sağlayıcısının bakımının bununla ilgili olup olmadığıdır. Daha fazla teknik detay ortaya çıkana kadar, bu olay, donanım cüzdanı güvenli kalsa bile kimlik avının kripto para varlıklarını nasıl tehdit edebileceğini göstermektedir.
SSS
David Schwartz, 16 Ekim'de SecuX cüzdan kullanıcılarını ne hakkında uyardı?
Schwartz, SecuX cüzdan uygulamasıyla ilişkili şüpheli bir bildirimin, kullanıcıları 12 veya 24 kelimelik kurtarma ifadelerini talep eden bir kimlik avı web sitesine yönlendirdiğini uyardı. Android'in bildirim geçmişini incelediğinde, ilgili bağlantının cüzdan kurtarma bilgilerini talep eden sahte bir sayfaya yönlendirdiğini keşfetti.
Donanım cüzdanları neden tüm kimlik avı saldırılarını önleyemez?
Donanım cüzdanları, özel anahtarları internet bağlantılı cihazlardan izole ederek korur, ancak bu koruma, birinin kurtarma ifadesini gönüllü olarak sahte bir web sitesine ifşa etmesini engelleyemez. Bir kurtarma ifadesi, uyumlu cihazlarda bir cüzdanı geri yükleyebilir ve bu kelimeleri elde eden herkes, orijinal donanım cüzdanına sahip olmadan ilişkili kripto paranın kontrolünü ele geçirebilir.
SecuX, 16 Ekim'de ne duyurdu?
SecuX, 16 Ekim'de büyük sistem bakımını duyurdu ve bu çalışmayı uygulama güvenliğini ve istikrarını artırma çabası olarak tanımladı. Şirket daha sonra normal operasyonların yeniden başladığını belirtti, ancak 17 Ekim'de devam eden erişim zorlukları raporları, her kullanıcının sorunlarının çözülmediğini gösterdi.
