Soğuk cüzdan hacklenmedi. Öyle bir yazıyorsunuz ki offline çalışabilen ve hacklenmesi imkansız olan Ledger hacklendi.
Cüzdanını transfer, airdrop vb. şeyler için dapp'e (3. bir şey yani) bağlayan kullanıcılar hacklendi.
Ledger BNB desteğini çekeceğini açıklayınca BNB transferi yapacak kullanıcıları fırsat bilen hackerler dapp'lere saldırdılar. Ledgerlik bir şey yok.
Ledger kriptoları saklamak için kullanılan bir çözüm.
Siz bu çözümü saçma sapan airdroplar için zibilyon tane app'e bağlarsanız bunları yaşamanız normal.
2.
Başlığınızda "HEPİMİZİN GÜVENDİĞİ SOĞUK CÜZDANLAR HACKLENDİ" yazıyor kocaman. Soğuk cüzdan hacklenmedi. Soğuk cüzdanla arada köprü kuran DAPP'ler hacklendi. Ledger'lik bir mesele yok.
App'e bağlamakla cüzdan hacklenmez, işlem imzalamakla hacklenir. Ayrıca revoke.cash'e girince bile fake modal çıkıyordu. Zibilyon tane app'e bağlamakla alakası yok.
Ayırca dapp'ler hacklenmedi ledger connect-kit hacklendi ki bu da websiteyi cüzdana bağlamaya yarayan bir araç.
Soğuk cüzdanı zaten harici bir borsaya veya uygulamaya bağladığınız anda soğuk cüzdan olmaktan çıkar.
!?
Cüzdanın hacklenebileceği bir kaç durum var. Cüzdanla alakalı olan durumlar:
1) -Kötü amaçlı- İşlem imzalamak. Drain olarak geçer.
2) Cüzdan dosyalarının çalınması.
3) Priv key'in/Mnemonic'in çalınması.
Donanım cüzdanları sizi bu üç tehlikeden korur. Herhangi bir app'e bağlansanız da sizi bu tehlikelerden korumaya devam eder. 1. durum yine sizin sorumluluğunuzdadır fakat anlık glitch veya dikkatsizlik sebebiyle işlem imzalamanızı engeller.
Konuda bir tane doğru bilgi yok arkadaş...
Soğuk cüzdanlar hacklenmedi, ledger'ın connect kit'i hacklendi. Peki bu durumda ne olur?
Bir siteye girip connect wallet butonuna bastığınızda ekranda hangi cüzdanı bağlamak istediğinizi soran seçenekler geliyor (Metamask, Coinbase Wallet vs.) İşte bu ekranda Ledger da varsa hacker bu sayede tüm giriş ekranına zararlı bir kod Inject etti. Yani soğuk sıcak cüzdan fark etmez. Tüm ekrana müdahale edildi. Sıcak bir cüzdan ile de bağlanmış olsanız fonlarınız tehlikeye giriyordu.
Connect Kit'i ledger sunduğu için ledger cüzdanlar hacklenmiş gibi bir algı oluşuyor. Öyle bir şey yok.
//
Ayrıca konuda o kadar yanlış yorumlar var ki soğuk cüzdan bir yere bağlandığında soğuk cüzdan olmaktan çıkmaz. Soğuk cüzdan zaten sıcak cüzdandır. Sıcak bir cüzdandan tek farkı kelimelerin cihaz içerisinde üretilmesi ve dışarı çıkarılamaması. Bunun dışında ne yaptığınızı bildikten sonra istediğiniz yerde kullanabilirsin ama bilgisayarınıza bir virüs girdiğinde kelimelerinizi çaldıramazsınız. Olay bu kadar. Cihazın fişi taklı değilken de cüzdanınız blockchain de duruyor ve kelimeleri çaldırırsanız fonlarınız yine gider
Soğuk cüzdan denilen şeyin tek amacı kelimeleri güvenle saklamaktır bu kadar. Gerisi kullanıcının ne yaptığını bilmesidir. Lütfen ne kullandığınızı bilin.
Gayet açık bir şekilde anlatmışsınız hocam. Hatta girilen sitenin wallet bağlama modal'inin üstünde bir modal daha açılıyordu. EVM destekli ağlarda toplam 500k$ civarı çalmışlardı :/