Son zamanlarda Londra’da, hırsızların kripto sahiplerini cep telefonu cüzdanlarında veya kripto borsalarında tutulan dijital para birimleri üzerinden aktarmadıkları sürece şiddetle tehdit ettiği bir “kripto soygunu” yaşandı.
The Guardian UK tarafından detaylandırıldığı üzere, Londra Şehri polisinden alınan suç raporları, haydutlar tarafından şahsen nasıl binlerce dolarlık kripto paranın çalındığını detaylandırıyor. Bir kurban, içki içerken telefonlarının yan cebine alındığını ve daha sonra Crypto.com hesaplarından 12.000 $ değerinde Ether’in (ETH) çalındığını fark ettiğini söyledi. Kurbanlar, hırsızların hesap şifrelerini girdiklerine tanık olduklarına inanıyor.
Başka bir kurban, kendisine kokain satmayı teklif eden bir grup tarafından yaklaştı ve uyuşturucu satın almak için başka bir yere taşındıktan sonra, çete yüz doğrulamasını kullanarak telefonuna ve kripto hesabına erişip 7.000 doların üzerinde Ripple aktarırken, kişi duvara yaslandı ( XRP) kendi cüzdanlarına.
Bu, “5 dolarlık İngiliz anahtarı saldırısı” olarak adlandırılan şeyin giderek yaygınlaşan bir çeşididir.
Blockchain işlemleri geri döndürülemez olduğundan ve kripto para birimi depolama yöntemlerinin çoğu varlıkların güvenliğinden sorumlu kişiye sahip olduklarından, Cointelegraph blockchain güvenlik firması BlockSec ile konuştu ve kripto paranın bir soygundan nasıl korunacağına dair aşağıdaki ipuçlarını paylaştı:
“Bir cüzdan veya değişim uygulamasına büyük miktarda kripto para yatırmayın. Orada sadece küçük bir kısım bırakın. Çok imzalı bir cüzdanınız olabilir ve yalnızca iki imzalayanın cüzdandaki parayı hareket ettirebileceğini söyleyen bir politikayla. Bunu yaparak, soygun sırasında sadece küçük bir miktar kripto kaybolacak.”
BlockSec ayrıca, bazı akıllı telefonların Huawei’nin PrivateSpace özelliği gibi belirli uygulamaları gizleyebilecek farklı girişlere sahip olabileceğini söyleyerek, bir kripto kullanıcısı saldırıya uğradığında hırsızları kandırmanın bir yolunu önerdi:
“PrivateSpace’deki uygulamalar, gerçekte kullanılanlardan farklı. Bu nedenle, kullanıcılar saldırıya uğrarlarsa, telefonlarında herhangi bir kripto uygulaması yüklü olmadığını gösteren PrivateSpace’e girebilirler veya tam tersi, bu alanda kripto uygulamalarını gizleyebilirler.”
Samsung telefonları, tüm kripto uygulamalarınızı bir PIN veya şifre arkasına gizlemek için kullanılabilen “güvenli klasör” adı verilen benzer bir özelliğe sahiptir ve klasörün kendisi de ana ekrandan gizlenebilir.
Apple iPhone’larda, uygulamalar ana ekranda bir sayfaya taşınabilir ve hepsi aynı anda gizlenebilir ve tek bir uygulamanın ana ekranda gösterilmesini kaldırmak, yalnızca arama yoluyla erişilmek gibi başka seçenekler de vardır.
Cointelegraph ayrıca kripto kullanıcılarının varlıklarının güvenliğini nasıl sağlamlaştırabileceğine dair kılavuzlar ve ipuçları oluşturmak ve paylaşmak için popüler olan CIA Görevlisi olarak bilinen takma adlı bir Twitter kullanıcısı ve bağımsız güvenlik araştırmacısıyla da konuştu.
Bana uzun zamandır soruyorsunuz ve sonunda gelişmiş (ve otoriter, lütfen unutmayın) bir kripto para birimi depolama teknolojisi hakkında nihai bir konu yazmaya karar verdim.
Dikkatli okuyun, yalnızca Casus düzeyinde geziler olacak
— CIA Görevlisi (@officer_cia) 25 Nisan 2022
CIA Görevlisi, Nisan ayında yazdıkları, kripto para birimlerini saklama ilkeleri hakkında 13 ipucu içeren bir makaleyi paylaştı ve şunları söyledi:
“Makaleyi yazdım çünkü adalet duygum beni sadece ileriye itiyor çünkü belki de kriptoya yönelik en büyük tehdit, insanlar hayal kırıklığına uğrayıp sonsuza dek ayrıldıkları için kripto dolandırıcılığıdır.”
Makalede, CIA Görevlisi MetaMask gibi mobil cüzdanların yalnızca arayüzler olduğunu hatırlatıyor ve tüm kripto paraları bir borsada veya mobil cüzdanda tutmak yerine Ledger veya Trezor gibi soğuk bir cüzdanda saklamanızı tavsiye ediyor.
İlişkili: Uyarı: Akıllı telefon metin tahmini, kripto hodler’ın tohum ifadesini tahmin ediyor
Fiziksel bir depolama cihazı, tüm kriptoları çevrimdışı tutacak ve varlıklar, yalnızca birisinin cüzdana erişiminin yanı sıra PIN’i ve bazı durumlarda bir şifreyi bilmesi durumunda taşınabilir. Özel bir cihaz kullanmak yerine eski bir akıllı telefon kullanılarak bile oluşturulabilir.
Soğuk cüzdanda saklanan kriptonun güvenliği daha da güçlendirilebilir ve CIA Görevlisi, BlockSec’in bir işlemi onaylamak için iki veya hatta üç ayrı cihaz kullanan çok imzalı bir cüzdan kurma tavsiyesini yineler.
CIA Görevlisi, hassas bilgilerin sızmasını önlemek amacıyla bir risk yönetimi süreci olan “operasyonel güvenlik” anlamına gelen kripto OpSec için kurallarını da paylaştı:
“Kendi OpSec duvarınızı inşa etmelisiniz, böylece bir şey olursa ne yapacağınızı çok iyi bilirsiniz.”
Soygunların ışığında, bu tür OpSec önlemleri, herhangi bir kripto yatırımını tamamen gizli tutmayı içerir. Kamusal ortamlardaki potansiyel hırsızlar, yukarıdaki durumda kurbanın yankesicilik yaptığı gibi, bir tartışmaya kulak misafiri olabilir veya hatta bir kişinin kripto varlıklarına tanık olabilir.
CIA Görevlisi, “Şüpheli olmak her zaman iyi bir şeydir” diye yazıyor, “tanıdık taklidi yapan ya da tanıdık gibi görünen tanıdıklarınız aracılığıyla hacklenmeye çalışabilirsiniz.”