Məşhur hardware kriptovalyuta cüzdan təminatçısı Ledger 5 yanvar tarixində ciddi bir təhlükəsizlik pozuntusu yaşadı. Hadisə onun üçüncü tərəf kripto ödəniş xidməti təminatçısı Global-e ilə bağlı idi. Bu, 2026-cı ilin ilk beş günündə baş verən daha bir böyük təhlükəsizlik hadisəsidir; ötən həftə kriptovalyuta cüzdanlarından təxminən 107,000 dollar çıxarılmışdı.
Kriptovalyuta cüzdanı Ledger-in müştəri məlumatları pozulub
Blokçeyn tədqiqatçısı ZachXBT son zamanlarda Ledger-in müştəri şəxsi məlumatlarının şirkətin üçüncü tərəf ödəniş prosessoru Global-e vasitəsilə pozulduğunu bildirdi.
Blokçeyn tədqiqatçısı ZachXBT-nin məlumatına görə, təsirlənmiş istifadəçilərə göndərilən e-maillər göstərir ki, adlar və əlaqə məlumatları da daxil olmaqla, şəxsi məlumatlara icazəsiz şəkildə daxil olunub.
Məlumata görə, Ledger Global-e ilə bağlı olan bulud infrastrukturunun bir hissəsində qeyri-adi fəaliyyət aşkar etdiyini təsdiqləyib. Kripto cüzdan xidmət təminatçısı bildirir ki, hadisəni dərhal məhdudlaşdırmaq üçün tədbirlər görüb. Bundan əlavə, şirkət bu məsələ ilə bağlı məhkəmə ekspertləri ilə də işləyir.
Hadisə kriptovalyuta təhlükəsizliyi ilə bağlı daha geniş narahatlıqları gücləndirib. Bu, Trust Wallet istifadəçilərinin icazəsiz vəsait axınlarını bildirməsindən bir neçə gün, MetaMask istifadəçilərinin hədəf alınmasından isə yalnız bir neçə saat sonra baş verib.
Əlavə olaraq, Ledger kriptovalyuta cüzdanı üçün bu ilk belə hadisə deyil. 2020-ci ildə onun e-ticarət partnyoru Shopify ilə bağlı bir məlumat pozuntusu təxminən 270,000 müştərinin şəxsi məlumatlarını ifşa etmişdi.
Daha yaxın tarixdə, 2023-cü ildə Ledger ayrı bir hücuma məruz qalıb və bu hadisə nəticəsində təxminən 500,000 dollar itki baş verib və bir neçə mərkəzsiz maliyyə tətbiqlərinə təsir edib.
Ledger cavab verir, şəxsi açarlar təhlükəsizdir
Ledger bildirib ki, hadisə nəticəsində cüzdan vəsaitlərinin və ya şəxsi açarların kompromat olunduğuna dair heç bir sübut yoxdur. Şirkət əlavə edib ki, müştərilərin ödəniş məlumatları təsirlənməyib və təsirə məruz qalan istifadəçiləri məlumatlandırmaq və müvafiq məlumatları təqdim etmək üçün Global-e ilə işlədiklərini təsdiqləyib.
Bəyanatında Ledger vurğulayıb ki, təhlükəsizlik pozuntusu Ledger-in əsas infrastrukturunda deyil, Global-e-nin sistemlərində baş verib.
“Bu, Ledger-in platforması, hardware və ya proqram təminatının pozulması deyildi; onlar təhlükəsiz olaraq qalır. Qeyd üçün, Ledger məhsulu öz-mühafizəli olduğuna görə, Global-e sizin 24 sözünüzə, blokçeyn balansınıza və ya rəqəmsal aktivlərlə bağlı heç bir sirrə çıxış əldə etmir,” - deyə şirkət bildirib.
Bhushan FinTech həvəskarıdır və maliyyə bazarlarını anlamaqda yaxşı bacarığa malikdir. Onun iqtisadiyyat və maliyyəyə olan marağı diqqətini yeni yaranan Blokçeyn Texnologiyası və Kriptovalyuta bazarlarına yönəldib. O, daim öyrənmə prosesindədir və əldə etdiyi bilikləri bölüşərək özünü motivasiya edir. Boş vaxtlarında triller janrında romanlar oxuyur və bəzən kulinariya bacarıqlarını sınaqdan keçirir.
