ScaleBit’ten Uniswap Cüzdanında Ciddi Güvenlik Açığı Uyarısı!
Güvenlik denetçisi BitsLab’ın bir yan kuruluşu olan ScaleBit, merkeziyetsiz borsa (DEX) Uniswap platformunun Web3 cüzdanlarında, “saklanan tüm varlıkların” risk altında olmasına yol açabilecek bir güvenlik açığı tespit ettiğini 13 Ocak’ta açıkladı. ScaleBit’e nazaran bu açık, aygıt üzerinde fizikî erişimi olan bir saldırganın, cüzdanın kimlik doğrulama sistemlerini atlatıp aygıtta saklanan mnemonik ifadeyi direkt elde etmesine imkan tanıyabilir.
Uniswap Mnemonik Söz ve Güvenlik Sorunları
Web3 cüzdanlarında kullanılan mnemonik tabirler, çoklukla 12 ila 24 rastgele sözden oluşur ve bu sözler, cüzdanın rastgele bir aygıttan tam denetimini sağlar. ScaleBit’e nazaran, kilitli olmayan bir aygıta erişim sağlayan rastgele biri, üç dakikadan kısa bir müddette cüzdanın mnemonik sözünü ele geçirebilir. Daha da tasa verici bir formda, bu güvenlik açığının, uygulamanın en son sürümünde bile devam ettiği vurgulandı.
ScaleBit, Uniswap Cüzdan kullanıcılarına, kelam konusu güvenlik açığı düzeltilene kadar aygıtlarını diğerlerine ödünç vermemelerini önerdi. Bunun yanı sıra kullanıcıların, aygıtlarında ek güvenlik tedbirleri almalarının ehemmiyetine dikkat çekildi. Uniswap yetkilileri, hususa ait bir yorum yapmadı. Cointelegraph ise bu güvenlik açığını bağımsız olarak doğrulayamamıştır.
2024’te Siber Ataklardan Kaynaklanan Kayıplar
Siber güvenlik firması Cyvers tarafından paylaşılan datalara nazaran, 2024 yılında kripto varlıklardan kaynaklanan kayıplar, evvelki yıla oranla %40 artarak yaklaşık 2,3 milyar dolara ulaştı. Bu artış, bilhassa merkezi borsalar (CEX’ler) ve kripto saklama hizmetlerine yönelik erişim denetim ihlallerinin yükselmesinden kaynaklanıyor. Mnemonik tabirlerin ele geçirilmesi, yaygın bir erişim denetim ihlali tipidir.
2024 yılının son aylarında ise kripto dolandırıcılıkları, sömürü olayları ve hücumlardan kaynaklanan kayıpların azalması dikkat çekti. Blockchain güvenlik firması CertiK’in bilgilerine nazaran, Aralık ayında sömürü, hack ve dolandırıcılıklarla kaybedilen toplam ölçü 28,6 milyon dolar olarak kaydedildi. Bu sayı, Kasım ayında 63,8 milyon dolar, Ekim ayında ise 115,8 milyon dolardı. Tıpkı biçimde, öteki bir blockchain güvenlik şirketi olan PeckShield de Aralık ayında yaşanan 24,7 milyon dolarlık kaybın, bir evvelki aya kıyasla %71’lik bir düşüş olduğunu rapor etti.
Uniswap’ın Web3 cüzdanındaki bu güvenlik açığı, kullanıcıların dijital varlıklarını daha dikkatli yönetmesi gerektiğini bir defa daha ortaya koyuyor. Kullanıcıların, aygıt güvenliği için güçlü parolalar, iki faktörlü kimlik doğrulama ve fizikî erişim denetimi üzere tedbirleri artırmaları öneriliyor. Ayrıyeten, kripto cüzdanlarının yazılım güncellemelerini takip etmek ve sağlam cüzdan tahlilleri kullanmak, güvenliği sağlama açısından büyük kıymet taşıyor.
