Dogecoin topluluğundan Mishaboar, kripto kullanıcılarının Google, Apple kimliği, Telegram veya e-posta hesapları üzerinden blokzincir cüzdan oluşturmasına olanak tanıyan sosyal giriş yöntemlerinin güvenlik risklerine karşı dikkatli olmaları gerektiğini belirtiyor. Bu uyarı, multi-chain desteği sunan Keplr cüzdanında bazı yetkisiz işlem bildirimlerinin ardından gündeme geldi.
Yetkisiz İşlemler ve İncelemeler
Keplr, özellikle Google ve Apple kimlik doğrulama ile oluşturulan bazı hesaplarda izinsiz işlemler bildirilmesi üzerine kullanıcılarını uyardı. Durumun Web3Auth ekibine aktarıldığını ve bu konuda ortak bir inceleme yapıldığını açıkladı. Keplr, Cosmos, Bitcoin, Ethereum ve Starknet gibi birçok ağı destekleyen bir cüzdan hizmeti sunuyor.
Keplr, yetkisiz işlem bildirimlerini Web3Auth ekibi ile ortaklaşa inceliyor.
Mishaboar, bu tür sosyal giriş yöntemlerinin özellikle yeni kullanıcılar için daha tehlikeli olabileceğini belirtiyor. Cüzdan erişimini kolaylaştıran bu sistemin, kullanıcıların bilmediği güvenlik açıkları oluşturabileceğine dikkat çekiyor.
Kimlik Bağlantısı ve Güvenlik Riski
Mishaboar, riskin yalnızca cüzdandaki varlıklarla sınırlı kalmadığını, aynı zamanda kişisel hesaplar ile cüzdan hizmetleri arasındaki bağlantının potansiyel veri sızıntılarına neden olabileceğini vurguluyor. Bu durumun, kullanıcıların gerçek kimlikleri ile dijital varlıkları arasında istenmeyen bağlantılar kurabileceğine işaret ediyor.
Sosyal giriş kullanan kullanıcılar, yalnızca cüzdanlarındaki fonlar üzerinden değil, aynı zamanda kişisel verilerle ilgili de tehdit altında olabilir.
Uyarı aynı zamanda anahtarlarını bulutta yedekleyen cüzdanları da kapsıyor. Mishaboar, bulut teriminin aslında başkasının sunucusunda saklanan verileri ifade ettiğini belirtiyor.
iOS Güvenlik Uyarısı
Hafta içinde iOS kullanıcılarına yönelik de bir güvenlik uyarısı yapıldı. Kullanıcıların, cihazlarını güncelleyerek cüzdan güvenliğini artırmaları gerektiği açıklandı. Güvenlik uzmanları, eski iOS sürümlerini hedef alan Coruna ve DarkSword isimli iki istismar kitini tespit etti.
Bu istismar araçları, herhangi bir cüzdan uygulamasındaki güvenlik açığından direkt olarak yararlanmıyor. Ancak, cihaz ele geçirildiğinde, cihazda saklanan cüzdan bilgilerine erişim sağlanabiliyor. Bu nedenle, tehdidin yalnızca uygulama düzeyinde olmadığı, cihaz güvenliğiyle de doğrudan bağlantılı olduğu belirtiliyor. Kullanıcılar, cihaz ve veri güvenliklerini sağlamak için daha dikkatli olmalılar.
