{"id":38192,"date":"2020-08-10T13:05:08","date_gmt":"2020-08-10T13:05:08","guid":{"rendered":"https:\/\/cryptonews.com\/tr\/?p=38192"},"modified":"2023-06-26T11:13:49","modified_gmt":"2023-06-26T11:13:49","slug":"arastirmacilar-kripto-cuzdanlarini-borsalarda-aciga-cikarabi-2591","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/tr\/news\/arastirmacilar-kripto-cuzdanlarini-borsalarda-aciga-cikarabi-2591\/","title":{"rendered":"Ara\u015ft\u0131rmac\u0131lar, Kripto C\u00fczdanlar\u0131n\u0131 Borsalarda A\u00e7\u0131\u011fa \u00c7\u0131karabilecek Hatalar Buldu"},"content":{"rendered":"

Güvenlik uzmanları, çok sayıda kripto borsası ve finans kurumu tarafından kullanılan açık kaynaklı kütüphanelerde, kullanıcıların cüzdanlarına girmek için bir yol arayan bilgisayar korsanları tarafından kullanılabilecek bir dizi güvenlik açığını ortaya çıkardıklarını söyledi.<\/p>

\"\"
Kaynak: Adobe\/Alexander<\/figcaption><\/figure>

Kısa süre önce yapılan Black Hat siber güvenlik konferansında uzmanlar, borsaları etkileyen bazı sorunların artık düzeltildiğini, ancak diğerlerinin hala sahipleri için tehdit oluşturduğunu iddia ettiler.<\/p>

Kripto borsası teknolojisi firması Taurus Group<\/b>‘un kurucu ortağı ve Kudelski Security<\/b> Başkan Yardımcısı Jean-Philippe Aumasson, mobil cüzdan üreticisi ZenGo<\/b>‘nun kurucu ortağı Omer Shlomovits tarafından, bildirilen Wired’in, üç saldırı kategorisinde keşfedilen güvenlik açıklarını not etti.<\/p>

İlk saldırı türü, bilgisayar korsanlarının, araştırmacıların isim vermemeyi seçtiği önde gelen bir borsa tarafından yapılan bir açık kaynak kitaplığındaki bir güvenlik açığından yararlanmak için borsalardan birinde, içeriden birisini kullanmasını gerektirir.<\/p>

Bilgisayar korsanları, anahtarları yenilemek için kitaplığın mekanizmasındaki bir kusuru kullanarak, diğer tüm bileşenleri olduğu gibi bırakırken, önemli bileşenleri değiştirmek için süreci manipüle edebilir. Sonuç olarak, saldırganlar borsanın kendi platformu üzerinden kriptoya erişmesini engelleyebilir.<\/p>

Araştırmacılar, kod yayınlandıktan bir hafta sonra kütüphane geliştiricisine hatanın varlığını bildirdi. Ancak, açık kaynak kodlu bir kitaplıkta bulunduğu için, diğer borsaların hala işlemlerinde kullanıyor olması mümkündür.<\/p>

İkinci senaryo, bilgisayar korsanlarının anahtar rotasyon sürecindeki bir kusurdan yararlanmasını içerir. Burada, kullanıcıların ve borsaların birbirlerine yaptıkları tüm ifadelerin doğrulanmasında ki bir başarısızlık, hileli bir borsaya, kullanıcıların kripto varlıklarının kontrolünü ele geçirerek birden fazla anahtar yenilemesinde, kullanıcılarının özel anahtarlarını çıkarmasına izin verebilir.<\/p>

Yine, hata, adı araştırmacılar tarafından açıklanmayan büyük bir yönetim şirketi tarafından geliştirilen açık kaynaklı bir kütüphanede bulundu.<\/p>

Üçüncü saldırı kategorisi, güvenilir taraflar bir anahtarın segmentlerini orijinal olarak türettiklerinde ve daha sonra kamuya açık olarak doğrulanan ve daha sonra kullanılmak üzere test edilen rastgele sayılar ürettiklerinde meydana gelebilir.<\/p>

Araştırmacılar, bu sürecin bir parçası olarak, kripto borsası Binance<\/b> tarafından geliştirilen bir açık kaynak kitaplığında ki bir protokolün, bu rastgele sayıları kontrol edemediğini buldular.<\/p>

Bu sorun, anahtar oluşturma prosedüründeki sahtekar bir tarafın diğer tarafların anahtar segmentlerini çıkaramama durumundan yararlanmasına izin verebilir.<\/p>

Binance<\/a><\/b> Mart ayında, kullanıcılarını “tss-lib” kitaplığının yeni bir sürümüne yükseltmeye çağırdığında hatayı düzeltti.
\n___<\/p>

Daha fazla bilgi edin:<\/b>
\nHow Bitcoin Critic Peter Schiff Launched Another ‘Proof of Keys’ Day<\/a>
\nDiscovered Vulnerability Made Ledger to Choose Between ‘Security and Usability’<\/a>
\n‘A New Class of Attack’ In Crypto Is ‘Actively Exploited’ – Research<\/a>
\nSeedless Wallets Want to Make Bitcoin More User Friendly<\/a><\/p>","protected":false},"excerpt":{"rendered":"

Güvenlik uzmanları, çok sayıda kripto borsası ve finans kurumu tarafından kullanılan açık kaynaklı kütüphanelerde, kullanıcıların cüzdanlarına girmek için bir yol arayan bilgisayar korsanları tarafından kullanılabilecek bir dizi güvenlik açığını ortaya çıkardıklarını söyledi.Kaynak: Adobe\/AlexanderKısa süre önce yapılan Black Hat siber güvenlik konferansında uzmanlar, borsaları etkileyen bazı sorunların artık düzeltildiğini, ancak diğerlerinin hala sahipleri için tehdit oluşturduğunu […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[6,1],"tags":[],"editors":[54],"sponsored_companies":[],"class_list":["post-38192","post","type-post","status-publish","format-standard","hentry","category-bitcoin-news","category-news","editors-jaroslaw-adamowski"],"acf":[],"yoast_head":"\nAra\u015ft\u0131rmac\u0131lar, Kripto C\u00fczdanlar\u0131n\u0131 Borsalarda A\u00e7\u0131\u011fa \u00c7\u0131karabilecek Hatalar Buldu - Cryptonews<\/title>\n<meta name=\"description\" content=\"G\u00fcvenlik uzmanlar\u0131, \u00e7ok say\u0131da kripto borsas\u0131 ve finans kurumu taraf\u0131ndan kullan\u0131lan a\u00e7\u0131k kaynakl\u0131 k\u00fct\u00fcphanelerde, kullan\u0131c\u0131lar\u0131n c\u00fczdanlar\u0131na girmek i\u00e7in bir yol arayan bilgisayar korsanlar\u0131 taraf\u0131ndan kullan\u0131labilecek bir dizi g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131 ortaya \u00e7\u0131kard\u0131klar\u0131n\u0131 s\u00f6yledi.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/cryptonews.com\/tr\/news\/arastirmacilar-kripto-cuzdanlarini-borsalarda-aciga-cikarabi-2591\/\" \/>\n<meta property=\"og:locale\" content=\"tr_TR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Ara\u015ft\u0131rmac\u0131lar, Kripto C\u00fczdanlar\u0131n\u0131 Borsalarda A\u00e7\u0131\u011fa \u00c7\u0131karabilecek Hatalar Buldu - Cryptonews\" \/>\n<meta property=\"og:description\" content=\"G\u00fcvenlik uzmanlar\u0131, \u00e7ok say\u0131da kripto borsas\u0131 ve finans kurumu taraf\u0131ndan kullan\u0131lan a\u00e7\u0131k kaynakl\u0131 k\u00fct\u00fcphanelerde, kullan\u0131c\u0131lar\u0131n c\u00fczdanlar\u0131na girmek i\u00e7in bir yol arayan bilgisayar korsanlar\u0131 taraf\u0131ndan kullan\u0131labilecek bir dizi g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131 ortaya \u00e7\u0131kard\u0131klar\u0131n\u0131 s\u00f6yledi.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/cryptonews.com\/tr\/news\/arastirmacilar-kripto-cuzdanlarini-borsalarda-aciga-cikarabi-2591\/\" \/>\n<meta property=\"og:site_name\" content=\"Cryptonews T\u00fcrk\u00e7e\" \/>\n<meta property=\"article:published_time\" content=\"2020-08-10T13:05:08+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-06-26T11:13:49+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/cimg.co\/w\/articles-attachments\/1\/5f3\/1220c8cf73.jpg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:title\" content=\"Ara\u015ft\u0131rmac\u0131lar, Kripto C\u00fczdanlar\u0131n\u0131 Borsalarda A\u00e7\u0131\u011fa \u00c7\u0131karabilecek Hatalar Buldu - Cryptonews\" \/>\n<meta name=\"twitter:description\" content=\"G\u00fcvenlik uzmanlar\u0131, \u00e7ok say\u0131da kripto borsas\u0131 ve finans kurumu taraf\u0131ndan kullan\u0131lan a\u00e7\u0131k kaynakl\u0131 k\u00fct\u00fcphanelerde, kullan\u0131c\u0131lar\u0131n c\u00fczdanlar\u0131na girmek i\u00e7in bir yol arayan bilgisayar korsanlar\u0131 taraf\u0131ndan kullan\u0131labilecek bir dizi g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131 ortaya \u00e7\u0131kard\u0131klar\u0131n\u0131 s\u00f6yledi.\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/cimg.co\/news\/28201\/10367\/5f3122164ad84.jpg\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Ara\u015ft\u0131rmac\u0131lar, Kripto C\u00fczdanlar\u0131n\u0131 Borsalarda A\u00e7\u0131\u011fa \u00c7\u0131karabilecek Hatalar Buldu - Cryptonews","description":"G\u00fcvenlik uzmanlar\u0131, \u00e7ok say\u0131da kripto borsas\u0131 ve finans kurumu taraf\u0131ndan kullan\u0131lan a\u00e7\u0131k kaynakl\u0131 k\u00fct\u00fcphanelerde, kullan\u0131c\u0131lar\u0131n c\u00fczdanlar\u0131na girmek i\u00e7in bir yol arayan bilgisayar korsanlar\u0131 taraf\u0131ndan kullan\u0131labilecek bir dizi g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131 ortaya \u00e7\u0131kard\u0131klar\u0131n\u0131 s\u00f6yledi.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/cryptonews.com\/tr\/news\/arastirmacilar-kripto-cuzdanlarini-borsalarda-aciga-cikarabi-2591\/","og_locale":"tr_TR","og_type":"article","og_title":"Ara\u015ft\u0131rmac\u0131lar, Kripto C\u00fczdanlar\u0131n\u0131 Borsalarda A\u00e7\u0131\u011fa \u00c7\u0131karabilecek Hatalar Buldu - Cryptonews","og_description":"G\u00fcvenlik uzmanlar\u0131, \u00e7ok say\u0131da kripto borsas\u0131 ve finans kurumu taraf\u0131ndan kullan\u0131lan a\u00e7\u0131k kaynakl\u0131 k\u00fct\u00fcphanelerde, kullan\u0131c\u0131lar\u0131n c\u00fczdanlar\u0131na girmek i\u00e7in bir yol arayan bilgisayar korsanlar\u0131 taraf\u0131ndan kullan\u0131labilecek bir dizi g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131 ortaya \u00e7\u0131kard\u0131klar\u0131n\u0131 s\u00f6yledi.","og_url":"https:\/\/cryptonews.com\/tr\/news\/arastirmacilar-kripto-cuzdanlarini-borsalarda-aciga-cikarabi-2591\/","og_site_name":"Cryptonews T\u00fcrk\u00e7e","article_published_time":"2020-08-10T13:05:08+00:00","article_modified_time":"2023-06-26T11:13:49+00:00","og_image":[{"url":"https:\/\/cimg.co\/w\/articles-attachments\/1\/5f3\/1220c8cf73.jpg","type":"","width":"","height":""}],"twitter_card":"summary_large_image","twitter_title":"Ara\u015ft\u0131rmac\u0131lar, Kripto C\u00fczdanlar\u0131n\u0131 Borsalarda A\u00e7\u0131\u011fa \u00c7\u0131karabilecek Hatalar Buldu - Cryptonews","twitter_description":"G\u00fcvenlik uzmanlar\u0131, \u00e7ok say\u0131da kripto borsas\u0131 ve finans kurumu taraf\u0131ndan kullan\u0131lan a\u00e7\u0131k kaynakl\u0131 k\u00fct\u00fcphanelerde, kullan\u0131c\u0131lar\u0131n c\u00fczdanlar\u0131na girmek i\u00e7in bir yol arayan bilgisayar korsanlar\u0131 taraf\u0131ndan kullan\u0131labilecek bir dizi g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131 ortaya \u00e7\u0131kard\u0131klar\u0131n\u0131 s\u00f6yledi.","twitter_image":"https:\/\/cimg.co\/news\/28201\/10367\/5f3122164ad84.jpg","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/cryptonews.com\/tr\/news\/arastirmacilar-kripto-cuzdanlarini-borsalarda-aciga-cikarabi-2591\/#article","isPartOf":{"@id":"https:\/\/cryptonews.com\/tr\/news\/arastirmacilar-kripto-cuzdanlarini-borsalarda-aciga-cikarabi-2591\/"},"author":{"name":"giedrius","@id":"https:\/\/cryptonews.com\/tr\/#\/schema\/person\/15b6988f9bc8b76b04039ec26c3e7bba"},"headline":"Ara\u015ft\u0131rmac\u0131lar, Kripto C\u00fczdanlar\u0131n\u0131 Borsalarda A\u00e7\u0131\u011fa \u00c7\u0131karabilecek Hatalar Buldu","datePublished":"2020-08-10T13:05:08+00:00","dateModified":"2023-06-26T11:13:49+00:00","mainEntityOfPage":{"@id":"https:\/\/cryptonews.com\/tr\/news\/arastirmacilar-kripto-cuzdanlarini-borsalarda-aciga-cikarabi-2591\/"},"wordCount":658,"publisher":{"@id":"https:\/\/cryptonews.com\/tr\/#organization"},"image":{"@id":"https:\/\/cryptonews.com\/tr\/news\/arastirmacilar-kripto-cuzdanlarini-borsalarda-aciga-cikarabi-2591\/#primaryimage"},"thumbnailUrl":"https:\/\/cimg.co\/w\/articles-attachments\/1\/5f3\/1220c8cf73.jpg","articleSection":["Bitcoin Haberleri","News"],"inLanguage":"tr","copyrightYear":"2020","copyrightHolder":{"@id":"https:\/\/cryptonews.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/cryptonews.com\/tr\/news\/arastirmacilar-kripto-cuzdanlarini-borsalarda-aciga-cikarabi-2591\/","url":"https:\/\/cryptonews.com\/tr\/news\/arastirmacilar-kripto-cuzdanlarini-borsalarda-aciga-cikarabi-2591\/","name":"Ara\u015ft\u0131rmac\u0131lar, Kripto C\u00fczdanlar\u0131n\u0131 Borsalarda A\u00e7\u0131\u011fa \u00c7\u0131karabilecek Hatalar Buldu - Cryptonews","isPartOf":{"@id":"https:\/\/cryptonews.com\/tr\/#website"},"primaryImageOfPage":{"@id":"https:\/\/cryptonews.com\/tr\/news\/arastirmacilar-kripto-cuzdanlarini-borsalarda-aciga-cikarabi-2591\/#primaryimage"},"image":{"@id":"https:\/\/cryptonews.com\/tr\/news\/arastirmacilar-kripto-cuzdanlarini-borsalarda-aciga-cikarabi-2591\/#primaryimage"},"thumbnailUrl":"https:\/\/cimg.co\/w\/articles-attachments\/1\/5f3\/1220c8cf73.jpg","datePublished":"2020-08-10T13:05:08+00:00","dateModified":"2023-06-26T11:13:49+00:00","description":"G\u00fcvenlik uzmanlar\u0131, \u00e7ok say\u0131da kripto borsas\u0131 ve finans kurumu taraf\u0131ndan kullan\u0131lan a\u00e7\u0131k kaynakl\u0131 k\u00fct\u00fcphanelerde, kullan\u0131c\u0131lar\u0131n c\u00fczdanlar\u0131na girmek i\u00e7in bir yol arayan bilgisayar korsanlar\u0131 taraf\u0131ndan kullan\u0131labilecek bir dizi g\u00fcvenlik a\u00e7\u0131\u011f\u0131n\u0131 ortaya \u00e7\u0131kard\u0131klar\u0131n\u0131 s\u00f6yledi.","breadcrumb":{"@id":"https:\/\/cryptonews.com\/tr\/news\/arastirmacilar-kripto-cuzdanlarini-borsalarda-aciga-cikarabi-2591\/#breadcrumb"},"inLanguage":"tr","potentialAction":[{"@type":"ReadAction","target":["https:\/\/cryptonews.com\/tr\/news\/arastirmacilar-kripto-cuzdanlarini-borsalarda-aciga-cikarabi-2591\/"]}],"author":[]},{"@type":"ImageObject","inLanguage":"tr","@id":"https:\/\/cryptonews.com\/tr\/news\/arastirmacilar-kripto-cuzdanlarini-borsalarda-aciga-cikarabi-2591\/#primaryimage","url":"https:\/\/cimg.co\/w\/articles-attachments\/1\/5f3\/1220c8cf73.jpg","contentUrl":"https:\/\/cimg.co\/w\/articles-attachments\/1\/5f3\/1220c8cf73.jpg"},{"@type":"BreadcrumbList","@id":"https:\/\/cryptonews.com\/tr\/news\/arastirmacilar-kripto-cuzdanlarini-borsalarda-aciga-cikarabi-2591\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Ana Sayfa","item":"https:\/\/cryptonews.com\/tr\/"},{"@type":"ListItem","position":2,"name":"Ara\u015ft\u0131rmac\u0131lar, Kripto C\u00fczdanlar\u0131n\u0131 Borsalarda A\u00e7\u0131\u011fa \u00c7\u0131karabilecek Hatalar Buldu"}]},{"@type":"WebSite","@id":"https:\/\/cryptonews.com\/tr\/#website","url":"https:\/\/cryptonews.com\/tr\/","name":"Cryptonews T\u00fcrk\u00e7e","description":"Cryptonews k\u00fcresel blockchain ve kripto para haberlerinin orijinal kapsam\u0131n\u0131, bildirilen g\u00f6r\u00fc\u015fleri, incelemeleri ve rehberleri sunmaktad\u0131r, genel halk\u0131n bu teknolojileri \u015fimdi ve gelecekte anlamas\u0131na ve ba\u015far\u0131l\u0131 bir \u015fekilde kullanmas\u0131na yard\u0131mc\u0131 olmak amac\u0131yla kriptoyu insanlara tan\u0131tmaktad\u0131r.","publisher":{"@id":"https:\/\/cryptonews.com\/tr\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/cryptonews.com\/tr\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"tr"},{"@type":"Organization","@id":"https:\/\/cryptonews.com\/tr\/#organization","name":"Cryptonews","url":"https:\/\/cryptonews.com\/tr\/","logo":{"@type":"ImageObject","inLanguage":"tr","@id":"https:\/\/cryptonews.com\/tr\/#\/schema\/logo\/image\/","url":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/5\/2023\/09\/4.jpg","contentUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/5\/2023\/09\/4.jpg","width":1669,"height":874,"caption":"Cryptonews"},"image":{"@id":"https:\/\/cryptonews.com\/tr\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/cryptonews.com\/tr\/wp-json\/wp\/v2\/posts\/38192","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cryptonews.com\/tr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cryptonews.com\/tr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/tr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/tr\/wp-json\/wp\/v2\/comments?post=38192"}],"version-history":[{"count":0,"href":"https:\/\/cryptonews.com\/tr\/wp-json\/wp\/v2\/posts\/38192\/revisions"}],"wp:attachment":[{"href":"https:\/\/cryptonews.com\/tr\/wp-json\/wp\/v2\/media?parent=38192"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cryptonews.com\/tr\/wp-json\/wp\/v2\/categories?post=38192"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cryptonews.com\/tr\/wp-json\/wp\/v2\/tags?post=38192"},{"taxonomy":"editors","embeddable":true,"href":"https:\/\/cryptonews.com\/tr\/wp-json\/wp\/v2\/editors?post=38192"},{"taxonomy":"sponsored_companies","embeddable":true,"href":"https:\/\/cryptonews.com\/tr\/wp-json\/wp\/v2\/sponsored_companies?post=38192"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}