KU Leuven Üniversitesi araştırmacıları, tarayıcı uzantısı olarak çalışan en popüler 85 kripto cüzdanını test etti ve bu cüzdanların kullanıcıları bağlayıp takip edebilecek kadar veri sızdırdığını ortaya koydu. Bu durum, kullanıcıların kimliklerinin anonim kalmasını tehlikeye atmaktadır ve kripto dünyasında gizliliği önemli ölçüde etkilemektedir.
Saldırı Nasıl Çalışıyor?
Araştırmacılar, kripto cüzdanlarının web siteleri ve blockchain sunucularıyla nasıl etkileşimde bulunduğunu inceleyerek, kullanıcıların ayrı adreslerini birbirine bağlayabileceği beş gizlilik açığını belirledi. Özellikle kullanıcıların adreslerinin nasıl sızdırıldığına ve izlenebilir hale getirildiğine dair bulgular elde ettiler.
Etkilenen Sistemler
Bu cüzdanların çoğu, Chrome Web Store‘da yaklaşık 35 milyon kullanıcıya sahiptir. Aşağıdaki üç temel problem, bu cüzdanların kullanıcılarının gizliliğini tehdit eden durumları ortaya koymaktadır:
- Problem 1: Kullanıcıların ayrı cüzdan adreslerinin birbiriyle bağlantı kurması. Birçok cüzdan, sunucularla bağlantıya geçtiğinde kullanıcı adreslerini açık bir şekilde sızdırmaktadır.
- Problem 2: Çıkış yapıldığında gerçekten çıkış yapılmaması. Web siteleri, cüzdanların hangi kullanıcılar tarafından yüklendiğini tespit edebilmektedir.
- Problem 3: Daha önce bağlandığınız bir cüzdanın, diğer sitelerde sizi ifşa etmesi.
Çözüm ve Korunma
Kullanıcılar için önerilen çözümler sınırlıdır. Aşağıdaki adımları izleyerek gizlilik riski azaltılabilir:
- Cüzdanınızı açın ve artık kullanmadığınız eski site izinlerini temizleyin.
- Güvenlik risklerini azaltmak için harici bir cüzdan kullanın.
- Ayrı cüzdanlar veya tarayıcı profilleri kullanarak farklı faaliyetleri ayrı tutun.
Bu sorunlar sadece kullanıcılar tarafından çözülebilecek sorunlar değildir; cüzdan üreticilerinin de bu gizlilik açıklarını düzeltmesi gerekmektedir. Araştırmacılar, sorunları olduğu gibi üreticilere bildirmiştir; ancak çoğu üretici bu açığı bir hata olarak görmemiştir.
Sonuç olarak, kripto cüzdanınızın gizliliğini korumak için yukarıdaki adımları atmanız önemlidir. Mevcut cüzdan uygulamalarınızı gözden geçirin ve güncellemeleri takip edin; ayrıca gereksiz izinleri kaldırarak izlenebilirliğinizi azaltın.
