Son günlerde, Keystone Wallet adındaki donanım cüzdanı sağlayıcısının, web sitesine izinsiz erişim sonucunda müşteri bilgilerini sızdırdığı bildirildi. Bu olay, donanım cüzdanı sektöründe yaşanan sıkıntıların bir parçası olarak kaydediliyor. Ledger ve Trezor gibi büyük isimler de benzer güvenlik sorunlarıyla mücadele ederken, Keystone’un bu durumu sektördeki endişeleri bir kat daha artırmış durumda.
Haberin kaynaklarına göre, Keystone, 20 Ekim’de resmi web sitesindeki API etkinliğini inceledikten sonra yetkisiz erişim tespit etti. Elde edilen bilgiler arasında müşteri isimleri, iletişim detayları, teslimat adresleri ve satın alınan ürünler gibi sipariş bilgileri yer alıyor. Ancak, şirket, ödeme kartı, banka bilgileri, cüzdan şifreleri ve özel anahtarların tehlikeye atılmadığını vurguladı.
Bu tür bir bilgi sızıntısı, kullanıcılar için önemli güvenlik riskleri doğuruyor. Belirli bir kişinin donanım cüzdanı satın aldığı bilgisiyle birlikte, dolandırıcılar o kişi adına arama, mesaj veya mailler göndererek sahte teklifler sunabilir. Keystone, bu tür dolandırıcılıklara karşı kullanıcılarını uyanık olmaları konusunda uyardı. Kullanıcıların, kendilerini korumak için dikkatli olmaları ve durumdan haberdar olmaları gerektiği belirtildi.
Öte yandan, Ledger, 2023 Ekim ayında, Güneydoğu Asya'daki bazı bayiler aracılığıyla dağıtılan cihazların, gizli bir donanım ile değiştirilerek kurulum sırasında 24 kelimelik kurtarma ifadesini okuma yeteneğine sahip hale getirildiğini duyurdu. Ledger, bu olayın kendi altyapısındaki bir sistematik ihlal olmadığını ve bağlı cihazların Secure Element ve işletim sistemi açısından güvende olduğunu belirtti. Ancak, bu olayın olumsuz etkileri, daha önce 86 milyon dolardan fazla bir kripto hırsızlığıyla ilişkilendirildiği bildiriliyor.
Trezor ise, yaz aylarında yaşadığı bir ihlalde, lojistik sağlayıcısı ShipMonk aracılığıyla müşteri bilgilerinin sızdırıldığını açıkladı. İlk aşamada, 13,000 ABD müşterisinin bilgileri açığa çıkmıştı, ancak daha sonra bu sayının 80,000'i geçtiği belirlendi. Hem Trezor hem de Ledger'da yaşanan bu olaylar, donanım cüzdanları sektöründeki güvenlik tehditlerinin boyutunu açıkça ortaya koyuyor.
Kripto para topluluğu, bu gibi güvenlik ihlallerini yakından takip ediyor. Donanım cüzdanlarının, kullanıcılar için güvenli bir saklama yöntemi olarak kabul edilmesi beklenirken, bu tür haberler kullanıcıların dikkatini yeniden güvenlik önlemlerine yöneltmekte. Kullanıcıların, yalnızca cüzdanlarını değil, bu cüzdanlarla ilgili işlemlerini de dikkatle yönetmeleri gerektiği bir kez daha vurgulanıyor.
📎 kapak görseli — büyütmek için tıkla