Kripto içerik üreticisi James Rule XRP, X üzerinden yayımladığı videoda kurtarma ifadesinin paylaşılması halinde cüzdandaki varlıkların dakikalar içinde boşaltılabileceği uyarısında bulundu. James Rule XRP, özellikle kendi saklamasını yapan kullanıcıların bu konuda temel bir güvenlik hatasına düşebildiğine dikkat çekti.
Kurtarma ifadesi cüzdanın kendisi sayılıyor
James Rule XRP, kurtarma ifadesinin bir şifre değil, cüzdanın matematiksel karşılığı olduğunu vurguladı. Cüzdan oluşturulurken üretilen 12 veya 24 kelimelik bu ifade, tüm özel anahtarların ve adreslerin dayandığı ana gizli anahtarı yeniden üretmeye yarıyor. Bu nedenle söz konusu kelimelere sahip olan biri, cüzdanı kendi cihazında sahibinden bağımsız biçimde yeniden kurabiliyor.
Mini sözlük: BIP39, kripto cüzdanlarda kullanılan kurtarma ifadeleri için yaygın bir standarttır. Bu yapı, sabit bir kelime listesinden seçilen 12 veya 24 kelimeyle cüzdanın ana gizli bilgisinin yeniden oluşturulmasını sağlar.
James Rule XRP, kurtarma ifadesinin dışarıda tutulan bir hesaba erişim sağlayan parola olmadığını, doğrudan cüzdanın kendisini temsil ettiğini söyledi.
James Rule XRP, bir görüşmesinde kurtarma ifadesi açığa çıktıktan sonra 30 bin dolarlık XRP kaybeden bir kişiyi örnek gösterdi. Aynı anda söz konusu kişinin ailesine ait XLM varlıklarının da ortadan kaybolduğu aktarıldı. Her iki kaybın da birkaç dakika içinde gerçekleştiği belirtildi.
Uygulama korumaları bu saldırıyı durdurmuyor
Anlatılan yönteme göre saldırganlar 12 ya da 24 kelimelik ifadeyi fotoğraflayarak, ekran görüntüsü alarak veya kopyalayarak ele geçiriyor. Ardından uyumlu bir cüzdan uygulamasında kurtarma ifadesiyle geri yükleme seçeneğini kullanıp tüm bakiyelere erişebiliyor. Varlıklar saldırganın adreslerine gönderildikten ve işlem blokzincirde onaylandıktan sonra geri dönüş imkanı kalmıyor.
James Rule XRP, PIN kodu, biyometrik doğrulama ve cihaz üzerindeki iki aşamalı koruma gibi önlemlerin bu tür bir hırsızlığı engellemediğini söyledi. Bu güvenlik katmanları yalnızca uygulamayı korurken, kurtarma ifadesi doğrudan cüzdan anahtarlarını yeniden oluşturduğu için bu engelleri tamamen devre dışı bırakabiliyor.
James Rule XRP, kurtarma ifadesini elinde bulunduran kişinin, ek güvenlik adımlarını aşmadan cüzdana yeniden erişebileceğini ve varlıkları aktarabileceğini vurguladı.
Saklama yöntemi ve sahte destek sayfaları uyarısı
James Rule XRP, kendi kurtarma ifadelerini suya dayanıklı bir kasada tuttuğunu, bu bilgileri asla fotoğraflamadığını, bulut depolamaya yüklemediğini ve herhangi bir cihazda saklamadığını belirtti. Ayrıca yangın gibi fiziksel risklere karşı kelimeleri paslanmaz çelik bir yüzeye işlediğini anlattı.
Sahte cüzdan destek sayfaları da öne çıkan riskler arasında yer aldı. Bu sayfalar, meşru kurtarma araçları gibi tasarlanıyor ve kullanıcılardan 12 veya 24 kelimelik ifadelerini girmeleri isteniyor. Benzer yöntemlerin başka ekosistemlerde de kullanıldığı, sahte destek hesapları ve acil güncelleme talepleriyle kullanıcı bilgilerinin toplanmaya çalışıldığı kaydedildi.
James Rule XRP, izleyicilere verdiği son mesajda kurtarma ifadesinin hiçbir koşul altında hiç kimseyle paylaşılmaması gerektiğini söyledi. Uyarı, özellikle XRP ve diğer kripto varlıklarını kendi cüzdanında saklayan kullanıcılar için temel güvenlik ilkelerinin yeniden hatırlatılması niteliği taşıdı.
USDT
AAPL
