Ledger müştəriləri, alış-veriş zamanı istifadə olunan ödəniş prosessoru Global-e ilə bağlı məlumat sızmasından sonra yenidən məxfilik narahatlıqları ilə üzləşiblər. Hadisə müştərilərə göndərilən və hücum edənlərin məhdud şəxsi məlumatlara çıxış əldə etdiyini xəbər verən pozuntu bildirişlərindən sonra üzə çıxıb.
Təsirə məruz qalan məlumatlarda adlar və əlaqə detalları yer alıb, cüzdan etimadnamələri isə təhlükəsiz qalıb. Lakin açıqlama kripto infrastrukturunda üçüncü tərəf riskləri ilə bağlı köhnə narahatlıqları yenidən gündəmə gətirib. Nəticədə, icma üzvləri e-poçt və mesajlaşma platformalarında daha yüksək ayıqlıq çağırışı ediblər.
Açıqlama, blokçeyn araşdırmaçısı ZachXBT hadisəni ictimai şəkildə vurğuladıqdan sonra daha geniş diqqət çəkib. O bildirib ki, hücum edənlər Ledger-in daxili sistemləri deyil, Global-e-nin bulud mühitini hədəfə alıblar.
Təchizatçıların nəzarəti ilə bağlı suallar doğurmaqla yanaşı, bu pozuntu kənar xidmətlərin kripto istifadəçilərini necə riskə ata biləcəyini göstərib. Birbaşa cüzdan kompromisi olmasa belə, hücumçular tez-tez əlaqə məlumatlarından inandırıcı fırıldaqçılıq sxemləri qurmaq üçün istifadə edirlər. Buna görə də, bir çox istifadəçi bu hadisəni ciddi təhlükəsizlik hadisəsi kimi qiymətləndirib.
Müştərilərlə paylaşılan məlumata görə, Global-e qeyri-adi fəaliyyət aşkar edib və dərhal onu məhdudlaşdırmaq üçün tədbir görüb. Şirkət, çıxış sahəsini qiymətləndirmək üçün müstəqil kriminalistika mütəxəssislərini cəlb edib.
Əlavə olaraq, Global-e ödəniş kartlarının, parolların və ya bərpa ifadələrinin ifşa olunmadığını bildirib. Ledger isə özünün hardware cüzdanlarının və şəxsi açarlarının toxunulmaz qaldığını vurğulayıb. Lakin şirkət etiraf edib ki, hücumçular tərəfdaş əlaqəsi vasitəsilə müştəri məlumatlarına çıxış əldə ediblər.
Xüsusilə, kripto brendləri ilə bağlı məlumat sızmaları tez-tez həddindən artıq nəticələrə səbəb olur. Hücumçular sızmış adları ictimai blokçeyn məlumatları ilə birləşdirərək yüksək dəyərli hədəfləri müəyyən edə bilirlər. Bundan əlavə, belə məlumatlar orijinal görkəmli, fərdi fişinq cəhdlərini mümkün edir.
Təhlükəsizlik tədqiqatçıları qeyd edirlər ki, təkcə əlaqə məlumatları belə aylarla davam edən sosial mühəndislik kampaniyalarını qidalandıra bilər. Nəticədə, pozuntu onun birbaşa texniki miqyasından kənar narahatlıqlar doğurub.
Son sızma kripto təhlükəsizliyi üçün gərgin bir dövrdə baş verib. Yaxın vaxtlarda, Trust Wallet istifadəçiləri, pozulmuş brauzer genişlənməsi ilə əlaqəli icazəsiz vəsait itkilərini bildiriblər.
Əlavə olaraq, hücumçular MetaMask istifadəçilərini koordinasiyalı cüzdan-boşaltma kampaniyaları ilə hədəfə alıblar. Bu hadisələr bir-biri ilə əlaqəli olmasa da, onların vaxtı istifadəçi narahatlığını artırıb. Buna görə də, bir çox müşahidəçi Ledger hadisəsini daha geniş təhlükəsizlik kontekstində qiymətləndirib.
(adsbygoogle = window.adsbygoogle || []).push({});Ledger-in tarixi reaksiyanı daha da gücləndirib. 2020-ci ildə böyük bir e-ticarət bazası sızması milyonlarla müştəri qeydini ifşa edib. Bu hadisə illərlə davam edən fişinq, şantaj cəhdləri və fiziki təhdidlərə səbəb olub.
Bundan əlavə, 2023-cü ildə Ledger-in Connect Kit ilə bağlı təchizat zənciri istismarı istifadəçi vəsaitlərinin qısa müddətlik itirilməsinə səbəb olub. Bu əvvəlki hadisələr icma gözləntilərinə və etimad səviyyələrinə təsir edib.
Təhlükəsizlik mütəxəssisləri qeyd edirlər ki, təkrar məlumat sızmaları yığılmış risk yaradır. Hətta məhdud açıqlamalar gələcək fırıldaqçılıq hallarında təkrar istifadə oluna bilər. Hücumçular köhnə məlumat bazalarını inandırıcı mesajlar tərtib etmək üçün tez-tez istifadə edirlər.
Nəticədə, ekspertlər Ledger müştərilərinə gözlənilməz ünsiyyətlərə ehtiyatla yanaşmağı tövsiyə edirlər. Onlar bərpa ifadəsi tələblərinə məhəl qoymamağı və bütün Ledger-ə aid mesajları müstəqil şəkildə yoxlamağı məsləhət görürlər.
Əlaqəli: Ledger Araşdırması MediaTek çiplərində 'düzəldilməz' silikon zəifliyini ifşa edir; Mobil cüzdanlar risk altındadır
