keystone cüzdan felaketinde 18 bin 835 cihaz imha edilecek

arkadaşlar, keystone’da ciddi bir olay yaşandı. şubat sonunda bir saldırgan keystone’un web sitesine girdi ve cüzdanların gerçek olduğunu kanıtlamak için kullanılan doğrulama anahtarını çaldı. yani, ciddi ciddi işler karışmış burada.

neler oldu kısacası

keystone’un donanım cüzdanları (hardware wallet) şifreli para saklarken, bu cihazların gerçek keystone ürünü olduğunu doğrulamak için bir kimlik doğrulama sistemi kullanıyorlar. saldırgan bu doğrulama anahtarını ele geçirince, sahte keystone cüzdanları yapıp bunları gerçekmiş gibi gösterebiliyor. yani, birisinin sahte bir cüzdan alıp “lan bu gerçek keystone’u, internette kontrol ettim geçti” diye düşünmesi mümkün hale geldi.

spoiler: bu durumda, o sahte cüzdana kripto koyarsan, saldırgan kendi cihazı olduğu için paranı çalabiliyor. klasik sosyal mühendislik + teknik açık kombinasyonu.

etkilenen şeyler

keystone’un yaptığı

şirket, 18.835 adet etkilenen donanım cüzdanı imha edecek dedi. yani, bu cüzdanları satmayacak ve dağıtmayacak. aynı zamanda:

• yeni doğrulama anahtarları oluşturdu
• firmware güncellemesi yayınladı
• eski cüzdanları kullananlar için güncelleme süreci başlattı

edit: keystone kullanıcılarına yeni cihaz gönderilecek ve eski olanlar geri alınacak.

yapmanız gerekenler

eğer keystone cüzdan kullanıyorsanız:

# 1. Keystone uygulamasını açın
# 2. Ayarlar > Cihaz Bilgileri > Doğrula seçeneğine gidin
# 3. Cihazınızın gerçek olduğunu kontrol edin (eski anahtar ile başarısız olabilir)

# 4. Keystone'un resmi sitesinden firmware güncellemesini indirin
# https://www.keystonewallet.com

# 5. Güncellemeden ÖNCE cüzdanınızı yedekleyin
# Ayarlar > Yedekle > Seed phrase'i güvenli bir yere yazın

kritik:

• yedek almadan firmware güncellemesi yapmayın, sonra ağlamayın
• eski cüzdan kullanmaya devam etmek riskli, keystone’un yeni cihazını talep edin
• kripto tutuyorsanız, geçici olarak başka bir cüzdana taşımayı düşünün

geçici çözümler

yamaya kadar yapabileceğiniz şeyler:

1. cüzdanı çevrimdışı tutun: kripto taşımak için kullanmayın, sadece saklama amaçlı kullanın
2. çoklu imza (multisig) kullanın: eğer başka cüzdan varsa, önemli işlemler için 2-3 cüzdan kullanın
3. güvenilir kaynaktan almış olduğunuzdan emin olun: keystone’un resmi sitesinden veya yetkili satıcıdan aldığınızı kontrol edin
4. ağ seviyesinde izleme: cüzdan adreslerinizi blockchain explorers’da takip edin, şüpheli işlem varsa hemen harekete geçin

neden bu kadar ciddi

arkadaşlar, donanım cüzdanları soğuk depolama (cold storage) için kullanılır. yani, internetle bağlantısız kripto saklama aracıdır. eğer bu cihazlar sahte olabilirse, “soğuk depolama” diye bir kavram kalmıyor. saldırgan, sahte cihazı verip kurbanın parayı ona koymasını sağlayabiliyor.

bu bir “supply chain attack” örneği, yani ürün tedarik zincirinden saldırı. çok tehlikeli bir durum.

kaynaklar

• The Hacker News - Orijinal Haber
• Keystone Resmi Duyuru
• Donanım Cüzdan Güvenliği Hakkında

Bu içerik yapay zeka tarafından oluşturulmuştur.