Keystone açar anbarında yeni insident: doğrulama açarı oğurlanıb, saxta pulqabı həqiqi kimi təsdiqlənə bilər
Keystone-un təhlükəsizlik insidenti «məlumat sızması»ndan «açarın oğurlanması»na çevrilir. Bu, aparat pulqabılarının etibar zəncirinin sarsıdılmasının daha bir əlamətdar nümunəsidir.
Cointelegraph-ın məlumatına görə, Keystone əvvəlcə yalnız müştəri məlumatlarının sızdığını açıqlamışdı. Lakin daha sonra yenilənmiş məlumatda hakerlərin pulqabının «həqiqi» olub-olmadığını yoxlamaq üçün istifadə olunan açarlardan birini də oğurladığı bildirildi. Bu o deməkdir ki, nəzəri olaraq hücumçular saxta pulqabını həqiqi kimi göstərmək və beləliklə, istifadəçilərin cihazın orijinallığını yoxlamasından yan keçmək üçün həmin açardan yararlana bilərlər.
Niyə bu hadisəyə adi məlumat sızmasından daha ciddi yanaşmaq lazımdır? Aparat pulqabısının əsas üstünlüyü «oflayn işləməsi və yoxlanıla bilməsi»dir. İstifadəçilər böyük məbləğdə aktivlərini ona etibar edirlər, çünki cihazın imzasının həqiqi olduğuna və mənşəyinin etibarlı olduğuna inanırlar. Doğrulama açarı sızdıqda isə bu etibar mexanizminin təməli sarsılır. Təsir artıq təkcə hansısa hesabın paroluna deyil, bütövlükdə məhsulun «etibarlı olub-olmamasına» aiddir.
Faktlara gəlincə, hazırda açıqlamalar mütəmadi olaraq yenilənir: oğurlanmış açarın təsir dairəsi və ondan faktiki sui-istifadə edilib-edilmədiyi barədə rəsmi tərəf hələ dəqiq nəticə açıqlamayıb. Buna görə «baş vermiş faktları» «hələ təsdiqlənməmiş ehtimallardan» ayırmaq lazımdır: açarın oğurlanması faktdır, lakin ondan pulqabı saxtalaşdırmaq üçün istifadə edilib-edilmədiyi və neçə istifadəçinin təsirləndiyi hələlik məlum deyil.
Bazar baxımından bu cür təhlükəsizlik insidentləri adətən ilk növbədə aktiv sahiblərinin etimadına zərbə vurur və qısa müddətdə riskdən yayınma davranışına səbəb ola bilər. Bununla belə, aparat pulqabılarının uzunmüddətli perspektivini müəyyən edən əsas amil istehsalçının tez bir zamanda yoxlanıla bilən həll yolu və şəffaf məlumat təqdim edə bilməsidir.
Əks arqumentlər də var: açarın sızması aktivlərin oğurlanması demək deyil. Aparat pulqabısının şəxsi açarları oflayn saxlanılır və təkcə doğrulama açarı aktivləri birbaşa köçürmək üçün kifayət etməyə bilər. Üstəlik, hadisə hələ inkişaf mərhələsindədir və onu həddindən artıq şərh etmək riski az deyil.
Bundan sonra nələri izləmək lazımdır? Birincisi, rəsmi tərəfin oğurlanmış açarın təsir dairəsi ilə bağlı əlavə açıqlamalarını; ikincisi, saxta pulqabılar vasitəsilə dələduzluğa dair təsdiqlənmiş halların ortaya çıxıb-çıxmayacağını; üçüncüsü, istehsalçının fövqəladə vəziyyətə cavab sürətini və təklif etdiyi həllin etibarlılığını. Ticarət baxımından təhlükəsizlik insidentinin aparat pulqabıları ilə əlaqəli aktivlərə təsiri daha çox emosional və müvəqqəti xarakter daşıyır. Natamam məlumat əsasında qabaqcadan nəticə çıxarmaqdansa, faktiki zərərin miqyasını təsdiqləyəcək əlavə açıqlamaları gözləmək daha vacibdir.
#Keystone #CryptoSecurity #HardwareWallet
Yuxarıdakılar məlumatların ümumiləşdirilməsi və şəxsi təhlildir, investisiya məsləhəti hesab olunmur.
Sonradan mühüm yenilik olarsa, izləməyə və məlumatları yeniləməyə davam edəcəyəm.