En Güvenli Kripto Cüzdanı: Binlerce Hacker, Tohum İfadesi Açıklanmasına Rağmen 150 Bin Dolara Ulaşamadı

Her ne kadar çılgınca görünse de binlerce bilgisayar korsanı, tohum ifadelerini açıkladığımız cüzdandan 150.000 USDC çalmaya çalıştı ama başaramadı. Nedenini keşfedin!
Akıllı Sözleşme Cüzdanı
• Şub 13, 2024
3 dk okuma
En Güvenli Kripto Cüzdanı: Binlerce Hacker, Tohum İfadesi Açıklanmasına Rağmen 150 Bin Dolara Ulaşamadı

Şunu hayal edin: 150.000 USDC içeren bir cüzdan, tohum ifadesini açıkça paylaşıyor ve herkesi ona erişme şansını denemeye davet ediyor.
Kolay bir ele geçirme olacağını düşünüyorsun, değil mi? Yanlış.

Binlerce hacker denedi ve başarısız oldu. Neden mi? Çünkü Braavos en güvenli kripto cüzdanıdır. Hadi dalalım.

150.000 USDC’lik Capture The Flag Mücadelesi

6 Şubat 20:22 TSİ’de Braavos, X hesabından attığı bir tweet ile içinde 150.000 USDC bulunan bir cüzdanın tohum ifadelerini açıklama planını duyurdu. İki faktörlü kimlik doğrulama (2FA) güvenliğini atlayabilen herhangi bir kişinin fonlara erişim kazanacağını ve ödül olarak fonları talep edeceğini belirten bir meydan okuma duyurdu.

7 Şubat 1:02 TSİ’de Braavos, tohum ifadelerini duyurdu:


Bu hamle, binlerce kullanıcının cüzdanı hacklemeye çalışmasına yol açtı, hepsi fonları çalmayı amaçlıyordu. Deneyimli hacker’lar bile, akıllı sözleşme aracılığıyla para çekmeye çalışma, CLI veya blok gezgini aracılığıyla 2FA’yı devre dışı bırakma, man-in-the-middle saldırıları yapma, anahtarı brute-forcing ile tespit etme, DDoS saldırıları başlatma ve umut ederek yeni donanım imzalayıcılarla yeni hesaplar oluşturma gibi taktikler kullanarak mücadeleye katıldılar. Tüm bu çabalara rağmen, hiç kimse fonları çalmayı başaramadı.

En Güvenli Kripto Cüzdanı - Tohum İfadeleri Hack Örnekleri

Meydan okuma, 10 Şubat 11:00 TSİ’de sona erdi ve fonlara hiç kimse erişemedi.

Herkesin tohum ifadesini başka kimseyle paylaşmaması, evrensel olarak kabul görmüş bir prensiptir. Peki, Braavos cüzdanı niçin kasten tohum ifadelerini sızdırdı ve hala güvenli kaldı?

Neden Geleneksel Güvenlik Önlemleri Yetersiz Kalır

Tohum ifadeleri, en zayıf güvenlik biçimi olan “bir şeyi bilmek” ilkesine dayanır.

Hackerlar, defalarca kanıtladılar ki, phishing saldırıları mühendislik açısından oldukça kolaydır ve kullanıcıları basitçe tohum ifadelerini açıklamaya ikna edebilirler. Dahası, yalnızca tohum ifadesiyle korunan hesaplar, kötü amaçlı yazılımlara son derece savunmasızdır; örneğin, bir kullanıcı zararlı bir bağlantıya tıklar ve fonları gider. Ayrıca, bir kullanıcının cüzdan yazılımına hatalı veya kötü amaçlı bir güncelleme yapması, kullanıcının cüzdanındaki tüm varlıkların çalınmasına neden olabilir.

Sonuç mu? Kripto kullanıcılarının omuzlarında büyük bir yük ve sürekli paralarını kaybetme korkusu…

Braavos’a girin: En Güvenli Kripto Cüzdanı

Braavos sadece sorunu tespit etmekle kalmadı; mühendisliği kullanarak bir çözüm geliştirdi. Capture the Flag (Bayrağı Yakala) meydan okumasını başlatarak, Braavos cüzdanın ihlal edilemeyen güvenliğini kanıtlamak için 150.000 USDC risk aldı. Geleneksel cüzdanların aksine, tek bir kimlik doğrulama formuna dayanan Braavos, iki faktörlü kimlik doğrulaması (2FA) kombinasyonunu tanıttı ve şu unsurlardan faydalandı:

  • Sahip olduğunuz bir şey: Mobil cihazınızdaki güvenlik yongası.
  • Kim olduğunuz: Biyometrik kimliğiniz (parmak izi veya 3D yüz taraması).

Bu yaklaşım güvenliği önemli ölçüde artırır ve yetkisiz erişimi neredeyse imkansız hale getirir.

Braavos’un Güvenlik Özellikleri: Daha Yakından Bir Bakış

  • Hardware Signer: İşlemler, Apple Pay veya Google Pay kullanmak kadar basit ve güvenlidir.
  • Multi-Signer: Daha fazla güvenlik katmanı arayanlar için. Bu yöntemde, bir işlemin gerçekleştirilmesi için iki farklı cihazdan imzalar gereklidir ve bu, bilmeniz gereken, sahip olmanız gereken ve olduğunuz şey olmak üzere üç tür kimlik doğrulama kullanır. Bu yaklaşım, daha güvenli ve daha sezgisel bir kullanıcı deneyimi sunar.

Braavos’u Farklı Kılan Nedir

  • Yenilikçi Güvenlik:Starknet üzerinde hesap soyutlamasını kullanarak, Braavos kripto güvenlikte yeni bir standart belirler ve merkeziyetsizliği ve öz denetimliliği korur.
  • Kullanıcı Merkezli Tasarım: Kullanıcı deneyimini riske atmadan güvenliği önceliklendirme.
  • Kanıtlanmış Dayanıklılık: Ekip, ekosistemdeki geçmiş performansı, kusursuz denetim ve son Capture the Flag meydan okuması, cüzdanın açılmaz güvenliğini ve şirketin yeniliğe olan bağlılığını sergiledi.

most-secure-crypto-wallet-for-Starknet (1)

(⭐ 1FA, ⭐⭐  2SV , ⭐⭐⭐ 2SV Merkeziyetsiz , ⭐⭐⭐⭐2FA , ⭐⭐⭐⭐⭐3FA)

Harekete Geçin: Braavos Çağrısı

Geleneksel tohum deyimlerinin zaaflarına elveda, gönül rahatlığına merhaba demeye hazır mısınız? Braavos’u seçerek sadece bir cüzdan seçmiş olmuyorsunuz; kripto güvenliğinde bir devrimi benimsiyorsunuz.
Braavos Cüzdanı şimdi indirin

Binlerce hacker Braavos’a sızmayı başaramadı. Bu sadece bir açıklama değil; bu Braavos’un benzersiz güvenlik önlemlerinin bir kanıtıdır. Dijital varlıkların altından daha değerli olduğu bir dünyada, deneyimli bilgisayar korsanlarına karşı dayanıklı bir cüzdana sahip olmak çok değerlidir.

Bertrand Blancheton

Bertrand Blancheton

İlk bilen sen ol

Şimdi abone olun ve Braavos ve Starknet ekosistemi hakkında aylık güncellemeler ve ilginç haberler alın.