Ledger CEO’su: Kriptoda Tam Güvenlik Diye Bir Şey Yok
Ledger CEO’su Pascal Gauthier, kripto para güvenliğinin kullanıcıların kusursuz davranmasına bağlı olmaması gerektiğini söyledi. Gauthier, sektörde tam güvenlik diye bir şey bulunmadığını ve donanım cüzdanlarının kullanıcılar hata yaptığında bile varlıkları koruyabilecek şekilde tasarlanması gerektiğini savundu.
Gauthier’e göre kripto para sektörü, güvenlik sorumluluğunu sürekli kullanıcılara yüklemekten vazgeçmeli. Kullanıcıların dikkatli olması da önem taşısa da disiplin hatalı bir ürün tasarımının oluşturduğu riskleri ortadan kaldırmıyor.
Coldcard Cüzdanlarında Güvenlik Sorunu
Donanım cüzdanı üreticisi Coinkite, 30 Temmuz’da bazı Coldcard cihazları tarafından oluşturulan Bitcoin cüzdanlarının güvenlik açığından etkilenmiş olabileceğini açıkladı.
Sorunun kurtarma kelimelerinin oluşturulması sırasında kullanılan rastgelelik düzeyindeki yetersizlikten kaynaklandığı belirtildi. Coinkite, etkilenen cihazlarla oluşturulan kurtarma kelimelerinin ele geçirilmiş kabul edilmesi konusunda kullanıcıları uyardı.
İlgili: Donanım Cüzdanlarına Tedarik Zinciri Saldırısı: Sahte Ledger Live ve Test Flight Tuzağı
Bildirilen kayıplar 31 Temmuz itibaryla 1.000 BTC’yi aşmıştı. Galaxy Research ise 4 Ağustos’ta 7.300 farklı adresten toplam 1.596 BTC çalındığını tespit ettiğini açıkladı.
Gauthier, böyle bir durumda kullanıcıların dikkatli davranmasının yeterli olmayacağını belirtti. Ledger CEO’suna göre kullanıcı disiplini, tasarımdan kaynaklanan bir güvenlik açığının yerini alamaz.
Trezor Kullanıcılarının Verileri de Açığa Çıktı
Coldcard olayının ardından donanım cüzdanı üreticisi Trezor da bir veri ihlaliyle karşı karşıya kaldı. Şirket, üçüncü taraf sipariş ve gönderim hizmeti sağlayıcısında yaşanan ihlal sonucunda yedi ülkedeki 13.689 müşteriye ait bilgilerin açığa çıktığını duyurdu.
Gauthier, normal kullanıcıların bütün teknik arıza ve saldırı yöntemlerini anlamasının beklenmesi durumunda bireysel saklama sistemlerinin geniş kitlelere ulaşamayacağını düşünüyor.
Ledger CEO’su, kullanıcıların üreticilerin güvenlik iddialarını sorgulamadan inanmaması gerektiğini de vurguladı. Gauthier, Ledger dâhil hiçbir şirketin ürün tasarımına yalnızca kendi açıklamalarına dayanılarak güvenilmemesi gerektiğini söyledi.
Gauthier’e göre kripto para güvenliği, tamamlanan tek seferlik bir çalışma değil, sürekli test, denetim ve iyileştirme gerektiren bir süreç olarak ele alınmalı.
