Ledger ma'lumotlari sizib chiqishi Global-e orqali mijozlar tafsilotlarini fosh qildi, ZachXBT yangi uchinchi tomon buzilishini aniqladi

• Ledger
  o‘zining uchinchi tomon to‘lov protsessori,
  Global-e
  bilan bog‘liq mijoz ma’lumotlari oshkor bo‘lganini tasdiqladi.
• Yoyilgan ma’lumotlar orasida ism va aloqa ma’lumotlari mavjud; hech qanday wallet seed’lari, maxfiy kalitlar yoki kripto mablag‘lar buzilmagan.
• Hodisa birinchi bo‘lib blockchain tergovchisi
  ZachXBT
  tomonidan ochiq e’lon qilindi, bu esa mijozlarga xabar berish va davom etayotgan sud-ekspertizasini boshlanishiga sabab bo‘ldi.

Ledger foydalanuvchilari, Global-e o‘zining cloud tizimlarining ayrim qismlarida ruxsatsiz kirish aniqlaganidan so‘ng xabar oldilar. Bu oshkor bo‘lish, asosiy wallet infratuzilmasi butunligicha qolayotgan bo‘lsa-da, kripto savdosidagi uchinchi tomon xavfini yana bir bor diqqat markaziga olib chiqdi.

Nima bo‘ldi: Uchinchi tomon axborot sızıntisi, Wallet xakerligi emas

Ledger hodisa yuz berganini oshkor qildi

Mijozlarga yuborilgan xabarnomaga ko‘ra, Global-e g‘ayrioddiy faoliyatni aniqlab, tezda nazorat choralarini joriy qildi. Mustaqil sud-ekspertizasi keyinchalik ba’zi mijozlarning buyurtma ma’lumotlari noto‘g‘ri kirilganini tasdiqladi. Oshkor qilingan maydonlar orasida ism va boshqa aloqa ma’lumotlari mavjud, to‘lov tafsilotlari esa jalb qilinmagan.

Ledger foydalanuvchilar uchun muhim nuqtani ta’kidladi: Global-e tiklash iboralari, maxfiy kalitlar, balanslar yoki o‘z-o‘zini saqlovchi aktivlarga bog‘liq har qanday sirga ega emas. Natijada, bu sızıntı Ledger qurilmalarining kriptografik xavfsizligiga ta’sir qilmaydi.

Qaysi ma’lumotlar oshkor bo‘ldi va qaysilari yo‘q

Bunday hodisalarda aniq chegara bo‘lishi kerak. Faktlar, bu axborot maxfiyligi hodisasi bo‘lganini ko‘rsatadi, lekin kripto buzilishi emas.

Oshkor bo‘ldi

• Mijoz ismlari
• Buyurtmalar bilan bog‘liq aloqa ma’lumotlari (masalan, elektron pochta yoki yetkazib berish axboroti)

Oshkor bo‘lmadi

• Tiklash iboralari (24 ta so‘z)
• Maxfiy kalitlar yoki wallet sirlar
• On-chain balanslar yoki tranzaksiya imzolash
• To‘lov kartasi ma’lumotlari

Bu aniqlik to‘g‘ridan-to‘g‘ri moliyaviy xavfni cheklaydi, biroq nishonga olingan phishing ehtimolini oshiradi. Xakerlar sizib chiqqan ma’lumotlardan wallet provayderi nomidan ishongan xabarlarni tayyorlash uchun foydalanishlari mumkin.

O‘z-o‘zini saqlash modelida ma’lumot sizib chiqishining ta’sir doirasi cheklangan

Ledger tomonidan qo‘llanilgan o‘z-o‘zini saqlash modeli juda qat’iy chegara sifatida xizmat qildi. Hujumchilarda, hatto uchinchi tomon buyurtma ma’lumotlari mavjud bo‘lsa ham, mablag‘larni bo‘shatish yoki tranzaksiyalarni amalga oshirish imkoniyati bo‘lmadi. Tahdid mol-mulkni o‘g‘irlash emas, balki ijtimoiy muhandislikka aylanadi va hushyorlik asosiy himoya chizig‘i bo‘lib qoladi.

Hodisa qanday aniqlangani

Ushbu masala ommaga ZachXBT X’dagi jamiyatda post qilganidan so‘ng ma’lum bo‘ldi, unda mijozlar tomonidan taqdim etilgan, Global-e buzilishi haqida batafsil ma’lumot berilgan elektron pochtalar keltirilgan edi. Bunday oshkor qilinishlar on-chain madaniyat va off-chain xavfsizlik hisobotlarini birlashtirib, xabardorlikni tezlashtiradi.

Tez orada Ledger voqea ustidan nazoratni o‘z qo‘liga oldi va mas’uliyatlarni aniqladi. Global-e buyurtmani qayta ishlash bo‘yicha ma’lumotlar nazoratchisi hisoblanadi; shu sababli, mijozlarga xabar berish tashabbusini o‘zi ko‘rsatdi. Ledger esa aloqalarni muvofiqlashtirib, foydalanuvchilarga oshkor bo‘lganlik darajasi va chegaralari haqida ma’lumot berdi.

Bunday rollar ajratilishi elektron tijorat sohasida keng tarqalgan bo‘lib, bu xalqaro bozorga chiqish uchun tashqi protsessorlarga tayanishga majbur bo‘lgan kripto kompaniyalar uchun doimiy tahdidni ko‘rsatadi.

Nega uchinchi tomon xavfi doim kripto brendlarga zarba bermoqda

Kripto kompaniyalar to‘lov, logistika va muvofiqlik sohalarida maxsus yetkazib beruvchilarga tobora ko‘proq tayana boshlamoqda. Bu integratsiyalar wallet yoki protokolning hujum maydonini kengaytiradi.

Ledger holati kengroq tendensiyaning bir qismi:

• Asosiy kripto tizimlari xavfsizligicha qolmoqda
• Periferik xizmatlar: elektron pochta, buyurtmalar, texnik yordam vositalari nishonga aylanmoqda
• Ma’lumot sizib chiqishlari to‘g‘ridan-to‘g‘ri xakerlikdan ko‘ra phishingga zamin yaratmoqda

Hujumchilar uchun mijozlar bazasi juda qimmatli. Kripto apparat sotib olganlar ro‘yxati haqiqiy xaridlar, yetkazib berish ma’lumotlari yoki texnik yordam chiptalariga taalluqli fishing kampaniyalari orqali daromad olish uchun ham ishlatilishi mumkin.