Sahte donanım cüzdan uyarısı: kutusu açılmış cihazlar kullanıcıların birikimini boşaltıyor

Son haftalarda ikinci el pazar yerlerinden ve yetkisiz satıcılardan alınan donanım cüzdanlarla ilgili şikayetler arttı. Bildirilen vakaların ortak noktası şu: kullanıcı cihazı kutudan çıkarıyor, içinde hazır yazılmış bir kurtarma kelimesi listesi buluyor ve bu listeyi kullanarak cüzdanı açıyor. Varlık transferinden kısa süre sonra bakiye başka bir adrese gidiyor.

Bu saldırının mantığı basit. Kurtarma kelimeleri cüzdanın tek gerçek anahtarıdır; onları önceden bilen kişi, cihaz kimin elinde olursa olsun bakiyeye erişebilir. Bu nedenle hiçbir üretici, kutu içinde hazır yazılmış kelime listesi göndermez. Kelimeler yalnızca cihazın kendi ekranında, ilk kurulum sırasında üretilir.

Güvenli bir ilk kurulumda görmeniz gereken adımlar bellidir: cihaz sıfır durumda açılır, PIN kodunu siz belirlersiniz ve kurtarma kelimeleri cihaz ekranında tek tek size gösterilir. Eğer cihaz açıldığında PIN zaten tanımlıysa veya kutuda basılı bir kelime kağıdı varsa, o cihazı kesinlikle kullanmayın.

Bir diğer yaygın yöntem ise kargo yoluyla gönderilen 'güncelleme' talimatları. Kullanıcıya, cihazın yazılımını yenilemesi için bir siteye girip kurtarma kelimelerini yazması söyleniyor. Hiçbir meşru güncelleme süreci kurtarma kelimelerinin bilgisayara veya telefona yazılmasını gerektirmez; kelimeler yalnızca cihazın kendisine girilir.

Alım tarafında korunmanın en net yolu, cihazı üreticinin resmi mağazasından veya üreticinin sitesinde listelenen yetkili satıcıdan almak. Fiyat farkı genellikle küçük; buna karşılık ikinci el bir cihazda kaybedilen bakiye geri alınamıyor. Cihaz elinize ulaştığında üreticinin doğrulama aracıyla cihazın orijinalliğini kontrol etmek de faydalı.

Cihazınızı zaten şüpheli bir kaynaktan aldıysanız yapılacak iş, bakiyeyi beklemeden güvenilir bir cüzdana taşımak. Yeni bir cihazda sıfırdan kurtarma kelimesi oluşturup varlıkları oraya gönderdikten sonra eski cihazı hiç kullanmamak gerekiyor. Test transferiyle başlayıp, ulaştığını gördükten sonra kalanı göndermek burada da geçerli.

Piyasa yapısına daha yakından bakıldığında, likidite dağılımının önceki dönemlere göre belirgin şekilde derinleştiği görülüyor. Kurumsal masaların artan katılımı, spread'lerin daralmasına ve emir defterlerinin daha sağlıklı bir görünüm sergilemesine katkı sağlıyor. Bu ortam, kısa vadeli oynaklıkların ani ve derin düşüşlere dönüşmesini engelleyen önemli bir tampon işlevi görüyor.

Zincir üstü verilerin sunduğu bir diğer önemli sinyal, uzun vadeli tutucuların davranış modelinde. Cüzdanlarında 155 günden uzun süredir varlık bulunduran adreslerin oranı, tarihsel olarak önemli dip bölgelerine denk gelen seviyelere yaklaşmış durumda. Bu, satış baskısının önemli bir kısmının pazarlıklarını çoktan tamamlamış olabileceğine işaret ediyor.