Cüzdan hizmet sağlayıcısı ZenGo’nun yeni bir raporuna göre, dünyanın en çok bilinen cüzdan programları Ledger Live, BRD ve Edge’in kullanıcı arayüzlerinde yeni açıklanan bir hata, saldırganların kullanıcıların Bitcoin aldıklarını düşünmeleri için kandırmasını mümkün kıldı.
ZenGo ayrıca şirketleri bu konuda uyardı ve bu bilgileri 90 gün boyunca gizli tutacağı konusunda da anlaşmaya vardı. Bu süre 1 Temmuz itibariyle sona erdi. Şirket bu açığı “Çift harcama güvenlik açığı” olarak tanımladı.
Sorun ‘Ücrete göre yer değiştir’ özelliğinden kaynaklanıyor. Basitçe anlatmak gerekirse özellik, kullanıcıların onay bekleyen bir işlemin yerine, aynı coin’i kullanan ancak daha fazla işlem ücreti ödeyen bir başka işlemin yerleştirmesine izin veriyor. Bu özellik, onaylanmamış işlemler için bekleme yeri olan mempool’da (bellek havuzu) sıkışmış işlemler için yardımcı olabilir. Daha yüksek bir işlem ücreti tabii ki madencinin daha çabuk onaylaması konusunda onu ikna edecektir.
ZenGo’ya göre, saldırganların kullanıcıları, cüzdanların müdahale edilebilir yapısı sebebiyle ‘Ücrete göre yer değiştir’ özelliğini kullanarak kandırmaları mümkün. Bu da kullanıcıya ödeme yapacak işlem beklemedeyken onu, onaylanmadan hemen önce iptal ederek yapılıyor. ZenGo ekibi bu açığı ‘Fazla harcayıcı’ ismini verdi ve korsanların bunu art arda yapabileceklerini belirtiyorlar.
Genel olarak bir Bitcoin işlemi, bulunduğu blokun üstündeki birkaç ek blok onaylanana kadar beklemede kabul edilir. ZenGo ekibinin keşfettiği sorun çoğunlukla kullanıcı arayüzüyle ilgili.
Daha savunmasız cüzdanlar, kullanıcıya bir işlemin hala beklemede olduğunu veya iptal edildiğini açıkça belirtmeyen cüzdanlar. Hatta ödemenin yerine vardığını erken bir şekilde bile gösterebilir.
“Fazla harcayıcı” açığını fark eder etmez ZenGo çalışanları bu durumun diğer cüzdanlarda olup olmadığını kontrol ettiler. Ledger Live, BRD ve Edge’in doğru şekilde ‘Ücrete göre yer değiştir’ özelliğini sistemlerine entegre etmediklerini saptadılar.
3 cüzdan sağlayıcısı da daha sonra ZenGo’nun sorunla ilgili kendileriyle iletişime geçtiklerini doğruladılar ancak saldırganların aynı Bitcoin’i birden fazla harcamasına atıfta bulunan “Çift harcama” güvenlik açığını ise reddettiler.
Tüm piyasaları sarsan gümrük vergisi gerilimlerinin tavan yaptığı günlerin ardından Bitcoin'in üzerindeki satış baskısı azalmaya…
Kripto dünyasında yapay zeka (AI) ve blockchain’in birleştiği projeler yatırımcıların dikkatini çekmeye devam ediyor. Son…
Kripto para dünyasında her geçen gün daha fazla proje gündeme gelirken, bazıları altyapısı ve vizyonuyla…
45 milyar dolarlık yatırım şirketi a16z, 125’ten fazla zinciri birbirine bağlayan LayerZero’ya 55 milyon dolarlık ZRO alımıyla taze güç…
Kripto para piyasasında zaman zaman ciddiyetin yerini eğlenceye bıraktığı projeler görürüz. Fartcoin de bu tür projelerden biri…
Kripto para dünyasında her geçen gün yeni bir proje sahneye çıkıyor. Ancak bazıları yalnızca geçici…
Leave a Comment