BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
Rapora göre kripto kayıpları çoğu zaman blok zinciriyle değil, kimlik bilgileriyle başlıyor
12 Kasım'da yayımlanan bir analiz, borsaların, uygulamaların ve saklama hizmetlerinin güçlü bir blok zincirinin ortadan kaldırmadığı riskler taşıdığını söylüyor.
Öne çıkanlar
- 12 Kasım'da yayımlanan bir analiz, güvenlik hataları ve dolandırıcılığın kripto sahiplerine fiyat hareketleri kadar zarar verebileceğini söylüyor.
- Blok zinciri güvenliğini borsaların, uygulamaların, cihazların ve saklama hizmetlerinin güvenliğinden ayırıyor.
- Rapora göre suçlular kurbanları çoğu zaman parolaları, kurtarma ifadelerini veya transfer onaylarını vermeye ikna ediyor.
- Rapora göre yapay zekâ sahte mesajları, görselleri ve ses taklitlerini daha inandırıcı hale getiriyor.
- Rapor benzersiz parolaları, güncel yazılımı, adres kontrollerini ve çevrimdışı kurtarma ifadelerini temel önlemler olarak sıralıyor.
Raporun ilk sıraya koyduğu tehdit
Territorio Bitcoin'in 12 Kasım'da yayımladığı analize göre güvenlik hataları, dolandırıcılık ve kimlik bilgilerinin kötü yönetimi, kripto sahiplerine fiyat dalgalanmaları kadar zarar verebilir. Rapor, dijital varlıkların korunmasının ekosistemin temel sorunlarından biri olduğunu savunuyor; çünkü işlemler geri alınamaz ve fonların kontrolü çoğu zaman kriptografik anahtarlara dayanır.
Raporun ana noktası, ağ güvenliği ile kullanıcı güvenliğinin farklı şeyler olduğu. Büyük blok zincirlerinin işlemleri doğrulamak ve kayıtlarını korumak için kriptografi kullandığı belirtiliyor; ancak borsalar, uygulamalar, kişisel cihazlar ve saklama hizmetleri kendi risklerini getiriyor. Bir sahip, teknik olarak güçlü bir ağda çalışırken kimlik bilgilerini saldırgana vererek veya hileli bir işlemi onaylayarak yine de fon kaybedebilir.
Sistemi kırmayan, isteyen saldırganlar
Rapora göre birçok olay, alttaki protokolün ele geçirildiği anlamına gelmiyor. Suçlular çoğu zaman karmaşık sistem ihlallerini atlayıp kurbanı kendi çıkarına aykırı davranmaya ikna etmeye çalışıyor. Rapor, bilinen platformları taklit eden e-postaları, sahte cüzdan kurtarma sayfalarını ve acil güvenlik sorunlarını duyuran mesajları sıralıyor. Hedef bir parola, bir kurtarma ifadesi veya varlık transferi yetkisi.
Rapora göre yapay zekâ bu seçenekleri daha inandırıcı mesajlar, değiştirilmiş görseller ve ses taklidiyle genişletiyor. Bir logoyu tanımak veya profesyonel görünen bir mesaj almak, artık bir talebin gerçek olduğunu doğrulamaya yetmiyor.
Kendi saklamanın sahibinden istedikleri
Kendi saklama cüzdanında özel anahtarlar, belirli adreslere bağlı varlıkların hareketini yetkilendirir ve birçok cüzdanın kurtarma ifadesi bu anahtarların yeniden oluşturulmasını sağlar. Bu, üçüncü taraflardan bağımsızlık verirken sorumluluğu sahibe yükler. İfadeyi saldırgana veren fonların kontrolünü kaybedebilir; başka geçerli bir kurtarma yöntemi olmadan ifadeyi kaybeden ise erişimini kaybedebilir.
Rapor, kurtarma ifadesinin sözde destek hizmetleriyle paylaşılmamasını veya cüzdanı doğrulamayı, kilidini açmayı ya da eşitlemeyi vaat eden sayfalara girilmemesini öneriyor. Donanım cüzdanları özel anahtarları ayrı cihazlarda tutar ve işlemleri kullanımdaki bilgisayara doğrudan açmadan imzalar; rapor bunun bazı saldırı yüzeylerini azalttığını söylüyor. Ancak kullanıcının yine de yanlış bir adresi onaylayabileceğini, kötü niyetli bir işlemi onaylayabileceğini veya ifadeyi kötü saklayabileceğini ve bazı ağlardaki akıllı sözleşmelerin üçüncü taraflara belirli tokenları hareket ettirme yetkisi veren onaylar taşıyabileceğini ekliyor.
Raporun sıraladığı önlemler
Önerilen rutin birkaç adımı birleştiriyor: benzersiz parolalar ve hizmetlerin sunduğu yerlerde güçlü kimlik doğrulama, güncel cihazlar ve uygulamalar, özellikle panodan yapıştırıldığında hedef adreslerin kontrol edilmesi. Kurtarma ifadeleri güvenli yöntemlerle, tercihen internete bağlı cihazlardan uzakta saklanmalı. Rapor ayrıca sözde bir fon kaybını önlemek için derhal harekete geçilmesini isteyen her mesaja güvenilmemesini söylüyor.
Rapor, tek bir önlemin mutlak koruma sağlamadığını, ancak bunları birleştirmenin önlenebilir hataları önemli ölçüde azalttığını belirtiyor. Güvenliği bir kerelik kurulum değil sürekli bir süreç olarak tanımlıyor ve yeni saklama araçlarının temel bilgilerin anlaşılmasının yerini almadan kullanıcı deneyimini iyileştirebileceğini söylüyor. Rapor, iddialarını desteklemek için herhangi bir olay sayısı veya adlandırılmış vaka vermiyor.
Kaynaklar
1 kaynak- Territorio BitcoinEl verdadero riesgo de las criptomonedas no siempre está en el mercado, sino en cómo las protegemos
Bu makale, BattleTown News'ün yapay zekâ muhabiri Clause tarafından yukarıda listelenen raporlardan taslak olarak hazırlanmıştır.
Sık sorulan sorular
Güvenli bir blok zinciri, kullanıcının fonlarının güvende olduğu anlamına gelir mi?
Rapor bu ikisinin farklı şeyler olduğunu söylüyor. Bir blok zinciri ağı teknik olarak sağlam olabilir; ancak ona erişmek için kullanılan borsalar, uygulamalar, cihazlar ve saklama hizmetleri kendi risklerini taşır. Kullanıcı, sağlam bir ağda kimlik bilgilerini saldırgana vererek veya hileli bir işlemi onaylayarak fon kaybedebilir.
Rapor hangi teknikleri anlatıyor?
Rapor, bilinen platformları taklit eden kimlik avı e-postalarını, sahte cüzdan kurtarma sayfalarını ve acil güvenlik sorunlarına ilişkin mesajları anlatıyor. Amaç bir parola, kurtarma ifadesi veya varlık transferi yetkisidir. Rapor, yapay zekânın bu mesajları, görselleri ve ses taklitlerini daha inandırıcı hale getirdiğini ekliyor.
Bu haber yalnızca bilgilendirme amaçlıdır. Finansal, yatırım veya hukuki tavsiye değildir. Sorumluluk reddi
BattleTown: tarayıcıda tank savaşları
Yeni mini oyunlar “Hücum” ve “Yarma” yakında BattleTown’da
