Özel anahtarları tahmin ederek 8 milyon dolarlık ETH çaldı

Kripto paraların hayatımıza girmesi ile birlikte kullandığımız şifrelerin yanında özel anahtarlar ve anahtar sözcük grupları ortaya çıktı. Bunları kaybettiğiniz zaman hiçbir şekilde kripto cüzdanlarınıza erişemiyorsunuz.

Büyük soygun

Bununla birlikte özel anahtarlar ve sözcük gruplarında da güvenlik zafiyetleri ortaya çıkmaya başladı. Bir kişinin veya ekibin kripto yatırımcıların özel anahtarlarını ve sözcük gruplarını tahmin ederek 45 000 dolayında ETH çaldığı ortaya çıktı.

Güvenlik uzmanları tarafından ortaya çıkarılan dolandırıcılık hadisesi aslında tesadüfen bulunmuş. Uzmanlar güvenlik anahtarlarının zayıflığı ile ilgili araştırma yaparken bazı anahtarların kolay tahmin edilebildiğini görmüş. Bu anahtarlara ait hesapları inceleyen uzmanlar belirli bir hesaba sürekli kripto çıkışı olduğunu keşfetmiş.

Biraz daha araştırmayı derinleştirdiklerinde ise saldırganların yaklaşık 735 cüzdanın özel anahtarlarını tahmin ederek 12 cüzdanın içini boşalttığını görmüş. Bu hesaplarda toplam 45 bin ETH bulunuyormuş.

Uzmanlar bu kişinin hatalı kod veya hatalı kod üreticilerinin izini sürerek bir kombinasyon ortaya çıkardığını düşünüyor. Diğer taraftan güvenlik sözcüklerinin genelde benzer bir şekilde üretilmiş olması veya kullanıcının sözcükleri boş bırakmasının da saldırganlara davetiye çıkarmış olabileceği düşünülüyor.

Her durumda kripto yatırımcıların büyük risk altında olduğunu belirtmek gerek zira güvenlik anahtarı ve sözcük grupları hali hazırda cüzdanlara erişmek için en önemli yol. Bu bakımdan iki aşamalı doğrulama sistemlerini de eklemek gerekiyor.