Ledger’ın Ether uygulamasında güvenlik açığı: “Kullanıcılar güvende…”
Son dönemde Coldcard başta olmak üzere kripto dünyasında çok fazla görülen hack saldırıları ve güvenlik açıkları, özellikle uzun vadeli yatırımcı grubunu korkutmaya başladı. Yeni bir güvenlik açığının ise Ledger cüzdanında tespit edildiği ancak bunun da firma tarafından 2 hafta önce kapatıldığı beli...
Soğuk cüzdan üreticisi Ledger’ın Ether uygulamasında bir güvenlik açığının tespit edildiği ancak bu açığın yaklaşık 2 hafta önce kurum çalışanları tarafındna kapatıldığı belirtildi.
Ethereum uygulamasındaki “clear-signing” olarak bilinen özellikteki açık, yapay zeka destekli bir araştırma sayesinde şirket çalışanları tarafından bulundu ve düzeltildi.
Yanlış işlem onaylanabilirdi
“clear-signing” özelliği, bir işlem yapılırken detayların açık ve net şekilde kullanıcıya gösterilmesini sağlıyor. Eğer buradaki güvenlik açığı, bir hacker tarafından kullanılabilseydi, kullanıcı cihaz ekranında farklı bir işlem görürken, gerçekte ise bambaşka bir işlem hayata geçebilirdi. Bu da fonların kaybedilmesiyle sonuçlanabilirdi.
CTO açıkladı: Sorun yok, FUD yapılıyor
Ledger’ın yazılım güvenliğinden sorumlu yöneticisi olan Charles Guillemet ise X üzerinden hatayı kabul etti ancak şu anda hiçbir sorun olmadığını dile getirdi:
“Ethereum uygulamasındaki bazı ‘clear-signing’ akışlarında bir yazılım hatası bulundu. Bu hata Ledger’ın kendi güvenlik ekibi tarafından tespit edildi. Hata 2 hafta önce düzeltildi. Eğer Ledger uygulamanızı güncellerseniz bu hata sizi etkilemeyecektir. Konuyla ilgili özellikle bir akıllı kontrat güvenlik şirketi açıklamalar yapıyor ve insanları korkutuyor. Hata hala devam ediyor gibi yorumlar yapıyorlar. FUD yaratıyorlar. Ama hata düzeltildi. Artık yapay zeka sayesinde hataları, kullanıcılar etkilenmeden daha hızlı bulabiliyoruz”
Bu bir bilgilendirme haberidir. Kesinlikle yatırım tavsiyesi olmayıp yatırımlarınızı bu makaleden bağımsız olarak yapmanız gerekmektedir.
