Kripto donanım cüzdanınız, etrafındaki her şey çökerken bile güvende kalabilir

Bu hafta yaşanan iki cüzdan olayı, kripto bireysel saklamasındaki büyüyen bir zayıflığı ortaya çıkardı: donanım cihazlarını çevreleyen sistemler.

Güney Kore'de popüler bir donanım cüzdanı olan D’CENT, yazılım tabanlı Uygulama Cüzdanı'nın bazı kullanıcılarından gelen yetkisiz transferleri araştırdığını belirtirken, başka bir kripto donanım firması olan Trezor, üçüncü taraf pazarlama sağlayıcısı Brevo'nun ihlal edilmesinin ardından saldırganların 347.149 müşteri e-posta kişisini dışa aktardığını açıkladı.

Her iki şirket de donanım cüzdanı güvenliklerinin ihlal edildiğine dair bir rapor sunmadı.

Yine de her iki olay da aynı ödüle giden yollar oluşturdu: bir cüzdanı yeniden oluşturabilen ve varlıklarını kontrol edebilen kurtarma ifadesi.

D’CENT ifadesinin yeniden kullanımı donanım varlıklarını yazılım riskine çekiyor

D’CENT’in incelemesi, bir kurtarma ifadesini yazılıma taşımanın, riskin cüzdanın orijinal olarak oluşturulduğu cihazın ötesine nasıl yayılabileceğini gösteriyor.

Şirket, yetkisiz transferlere ilişkin ilk raporları 16 Eylül'de aldı ve etkilenen kullanıcıların çoğunun, anahtarları bir telefonda saklayan veya içe aktaran Uygulama Cüzdanı'nı kullandığını tespit etti. D’CENT, donanım ürünlerini etkileyen bir ihlali doğrulamadı ve transferlerin nedenini ve toplam kapsamını araştırmaya devam ediyor.