Topic: Kripto cüzdanına trojan bulaşır mı? (hard wallet) (Read 376 times)

Satın alınan ikinci el cihazın içerisine orjinal yazılımın bir benzeri yazılım oluşturup bir kapı aralarlarlarsa herşeyi yapabilirler. Tabi bu cihazlara dışarıdan custom firmware yüklemek mümkünmü bilmiyorum. Bilen varsa paylaşırsa öğrenmiş oluruz.

Resetleme formatlama şeklinde olmuyor, cüzdan bilgilerin sıfırlanıyor ve yeni seed ile yeni bir cüzdan oluşuturuyorsun. Silinmiş cüzdanın seedini hatırlıyorsan onlarıda girip sıfırlanan ledgerı kullanmaya devam edebilirsin.

Baska birisinden hardware alirken, o cihazin tamamen orijinal paketinde, folyosunda ve orijinal bozulmamis hologram etiketinin üzerinde olduguna emin olmaniz ilk etapta yeterlidir diye düsünüyorum. Bende gecen yil 2-3 tane trezor cihazi getirttim, birisini actim ve daha kullanmadim bile:) birisini burada satmistim, sonuncusuda hala orijjinal seklinde paketli hologramli duruyor... aslinsa satabilirim de onu:)

icoların ve dolayısı ile bountylerin akibeti düzelecek olsa ilk satın alacağım ledger. şu ana kadar kullanıcıların çoğu memnun. donanıma sızan virüs vs böyle vakalar daha önce hiç olmadı.

Trezor ONE - Ledger Nano S her 2 sinide kullanıyorum.Bir kere kurdum ve adresleri aldım coinleride hep aynı adrese yolluyorum.Geçen hatta trezor one taktım işte arada deneme yapmak lazım unutmuşuz cardano cüzdan kurmuştum işte onun json gibi vermişti onlarıda extra kaydedip ayrı flash disklerde depoluyorum.Onu hatırlamayınca gitti coinler dedim.Sonra tabii flash diski takınca extra yedekler orda hem o hem NEM cüzdan bağlanma uzantılarını görünce dedim yırttık  

İşte arada coin yollamasan bile takıp bakıp 3-5 dakika inceleyip kapatmak mantıklı geçen hafta açmıştım bu hafta gene bir test  sürüşü yapmalı.

Bunlarda normalde senin coinlere dokunamazlar şu aşamada çünkü yollarken son onayı ledgerda üstte sağ tuş var oraya tıklaman lazım aynı olay trezor one da var ondada gene sağ tuş onayı ister o tuşada cihaz sende olduğu için sen basıyorsun onay verince coin gider..Adam çalması için yanında olması lazım. ve gözünün önünde sağa tuşa basması gerek.

İşte bunlar görünürde güvenlide.Ama şöyle bir ihtimal var oda birileri private keyleri didikleyip duruyor değişik sitelerde sohbetler var o ihtimal trilyonda yada katrilyonda 1 olsada olmazki oldu diyelim adam senin trezor yada legderdaki btc cüzdan private key ulaşırsa işte o private keyler normalde web cüzdanlara import ediliyor yani işte o işlem yapılırsa btc yada diğer coinlerde gitme ihtimali var gibi ama o ihtimalde trilyon-katrilyon düzeyinde diye biliyorum.Giderse anca o şekil gider yoksa  şu aşamada zor.

Konu başındaki soruda arkadaşımız tam belirtmemiş ama anladığım kadarıyla ikinci el bir hardware wallet alacakmış. O yüzden içine trojan bulaştırılmış olabilir mi diye öğrenmek istemiş sanırım
Çünkü X bir kişi de getirse o wallet'i, eğer sıfırsa; güvenlik bandı ve paketi açılmadıktan sonra hiçbir şekilde bir şey bulaştırılmış olamaz. Muhtemelen kullanılmış üründür ve getirecek kişi sıfırdan kuracakmış, vs...
Böyle risklere girip de tedirginlik yaşamaya gerek yok. Gidip mağazadan sıfır ürün almak en doğrusu.

Henüz gelişme aşamasında bir sistem olduğu için saldırılara oldukça açık bir sistem. Maalesef bu sistemlerin ilk kullanıcıları olarak zor durumda kalan bizler oluyoruz

sıfır ambalajında bir ürün varsa bunda sıkıntı olmaz ama bu tarz ürünleri mümkün oldukça ikinci el almamak gerekir, mccafee'nin hardware walletlarla ilgili güzel bir sözü var ben hiç bir elektronun donanımı atladığını görmedim şimdiye kadar diye, en güvenilir aletler şimdilik bunlar gibi.

Şuanda mümkün değil deselerde ileride olmaması için bir neden yok bence. Teknoloji her geçen gün gelişiyor dikkat etmekte fayda var. İleride kesin trojan çıkaran yazılımcılar çıkacaktır.

Trojan olayı olsaydı şimdiye kadar binlerce wallet patlamış btc dip yapmıştı. Şimdilik en güvenilir ledger wallet görünüyor.

Hocam hangi şehirdesin bilmiyorum ama eğer İstanbuldaysan elden gidip kutusunda sıfır alabileceğin bir yer önerebilirim, ben arkadaş için aldım şu an sorunsuz kullanıyor...

pc  ye bağladığın ve internet erişimi olan her cihaza erişilebilinir linux tarafında daha tedbirli olabilirsiniz ama bulaşabilir neden bulaşmasın ki.

private keyi elinde olmadıktan sonra kalkıp cihazlara güvenmek doğru değil. yok  320kb mı şmiiş 2 satırlık koddur birçok virüs.

Ledger konusunda çekincelerim vardı sanırım sizin yazınız yeterli oldu. En kısa süre içinde bir tane edinmeyi düşünüyorum.

Ben ico aşamasındaki bir wallet'a yatırım yapmıştım daha içine yükleme yapmadan dolandırıldım. Trojana gerek kalmadı adamlar parayı toplayıp kaçtı. 

500kb lik yer varsa pek ala'da yükleyebilir onu joinerler dat dosyası ile, bi tıklarsın arka plandan senin veriler adama gider, ayıktırmaz bir kaç ay bekler pusuda, sonra cüzdanını boşaltır, ınga ınga diye ağlarsın sümüklerin felan hep akar girer ağzına..

Bu teknoloji çağında malesef ne önlemi alırsanız alın her zaman hacklenme ihtimaliniz var. Bankalar bile onca güvenlik önlemlerine rağmen hacklenebiliyor.
@PHI1618 arkadaşımızın yazdığı önlemler kesinlike doğru önlemler. Bende kripto sektörüne 500 k gibi bir yatırım yapacak olsaydım (ki bunu asla bu kadar yüksek rakamda yapmam) bu önlemleri alırdım.
Ama bu tarz önlemler bile yeterli değil. Her zaman için hacklenme ihtimali var. Bunu hiç bir zaman göz ardı etmemeliyiz, edemeyiz.
Bana göre en büyük virüs bilgisayarımıza kurduğumuz antivirüs sistemleridir. Bilgisayarımızın a dan z ye tüm dosyalarına erişim izni var. Bilgisayarımızdaki tüm bilgilere sahip.
O firmada çalışan herhangi birinin bu bilgileri kullanmayacağını kimse garanti edemez.

Şu an için teknolojik olarak bunun mümkün olduğunu sanmıyorum. Ama bunun gelecekte mümkün olmayacağını iddia etmek yanlış olacaktır. Trojandan çok daha küçük ve bu cüzdanlara girebilecek farklı bir yazılımı eninde sonunda yapacaklar.

şuanda kesinlikle ledger nano derim. Ledger live ile ledger nanonun orjinal olup olmadığının kontrolünüde sağlarsınız.

Madem Ledger'a da güvenmiyorsunuz, uç güvenlik istiyorsunuz, işlem şu olacak.

1- Tamamen bütün parçalarını kendiniz topladığınız bir bilgisayar oluşturun. Laptop da olabilir. Laptop olursa kendiniz sıfır en az 500 gb'lık bir ssd alın.
2- Kendi karar vereceğiniz bir Linux sürümünü bu bilgisayara kurun. Linux genel olarak güvenlidir zaten, daha da güvenli olsun derseniz Linux için antivirüs programları var, gerekirse onu da kurun ama bence gerek yok. Temiz güvenilir bir linux sürümü yeterli.
3- https://bitcoin.org/tr/indir adresinden bitcoin core'n linux sürümünü bu bilgisayara indirin ve kurun.
4- Hızlı bir internet ağında yaklaşık 250 gb veri indirmesi lazım core'un. Btc blockchain'i 250 falan olmuştur sanırım.
5- Bütün zincir inince kendinize core'dan bir adres oluşturun. Bu adrese 500 bin tl'lik bitcoin'i gönderin.
6- Linux'a oturum açmak için sağlam bi şifre seçin.
7- Core'dan wallet'ınızı yedekleyin. Bu yedeği farklı şifrelerle şifrelenmiş bi kaç yere koyun. Priv key'i basılı olarak da yedekleyebilirsiniz.
8- Bilgisayarı bir daha işlem yapana dek internetten koparın.

Buyrun size en güvenilir yollardan biri

Sağlam yatırım için en mantıklı yol hangisi peki mesela 500.000 TL'den söz ediyoruz diyelim. Bu parayı nerede saklamalıyım bitcoin olarak

Bu önemli bir nokta. Kesinlikle katılıyorum.
Online olan, internetle online dünya ile alakası olan hiç bir şey %100 güvenli değildir.
Binance dersiniz %95 güvenli ise örneğin, Ledger %98-99 güvenlidir. Ama o %1'den biri bi girer her şeyi alır gider. Bu dünya böyle bir dünya

Güzel bir soru ama bu senenin başında hard wallet'in hacklendiğine dair bir bilgi paylaşılmıştı,  offline çalışmasına rağmen bir şekilde ağ ile bağlandıktan sonra herşey mümkün gibi gözükmekte.

Şu anda bulaşmıyorsa dahi ilerde bulaşmayacağının garantisi yok. Hackerların bu işin üzerinde çalıştığına bahse bile girebilirim. Siz çok güvenli derken rahat rahat davranırken çalışmaları meyve verdiğinde elinizdekileri almış olur. Tedbiri asla elden bırakmayın.

Burada yatırım yaptığınız tutar önemli. Şöyle düşünün 100.000TL'niz var ve vereceğiniz 500TL sizin bu paranızı güvene alıyor. Üstelik bu para açıkta duran bir para. Yani cüzdanın içindeki bakiye görünüyor. Bunu çalmak için fırsat vermektense Ledger vb. cihazları kullanmak çok daha makul. Ancak 1000TL'lik bir kripto sahibiyseniz 500TL vermenizi makul görmez kimse.

USB tabanlı ledger alacağım zaten gerçekten bir şey olur mu?

Sonuç olarak ledger bende olduğu sürece online olarak işlem yapamazlar diye biliyorum?

usb tabalı ledgere dikkat etmek lazım . web walletler zaten Allaha emanet

Yani şunu mu anlamam lazım

hard wallet benim elimdeyken kimse içindeki bakiyeyi uzaktan erişim veya benzeri hilelerle çekemez doğru mu?

Ayrıca 3 defa şifreyi yanlış girsem cihaz tamamen kendini formatlıyor mu içindeki herşeyi siliyor mu? bu içindeki trojani da sileceği anlamına mı gelir?

Cihazın şifresini 3 kere yanlış girerseniz kendi kendini sıfırlar. Böyle bir güvenlik önlemi var.
Bir nevi biçimlendirme diyebiliriz buna evet.

Şu an piyasanın en güvenilir olarak lanse edilen şeyler hardware walletlar. Bunlar da Ledger, trezor, bitbox, kasse ve keepkey gibi cüzdanlar.
Bugüne kadar "donanım cüzdanımın içi boşaltıldı haberim olmadan" gibi bi haber okumadım görmedim.

Bu walletin özelliğine göre değişir o halde.

Bir sorum da şu olacak.

Bu cihazları aldığımızda USB flash bellek gibi biçimlendirme gibi seçenekler var mı*

Böyle seçenekler var ise alır almaz sıfırlarım. Sonra kurulum yapar kayıt etmem gereken verileri kayıt ederim.

Aslında fiziki cüzdan bende duracak. Yani hiç bir şekilde ulaşmaları mümkün değil.

İçine bir yazılım yerleştirip içini boşaltabilirler mi sizce? Bu biraz zor gibi sonuçta cihaz bende olacak. Ayrıca Kripto transferlerinde walletlar üzerinden ek bir onaya gerek var mı?

Bilen birisi bilgilendirirse çok sevinirim.

Yatırımımı Bitcoine kaydıracağım ama alış satış yapan sitelere güvenmiyorum. Bu yüzden wallet tercih ediyorum.

Şuradaki ledger incelememde bundan bahsetmiştim;




Donanım cüzdanların hafızaları güvenlik nedeniyle özellikle küçük tutuluyor. İçine bir trojan vs girmesi şimdilik söz konusu değil.

Kredi kartım olmadığı için internet üzerinden wallet sipariş edeceğim ancak farklı bir kişi bana getireceği için biraz tereddüt ediyorum.

Bu walletların içerisinde trojan gibi virüsler yerleştirilebilir mi?

Kurulumu 0'dan yapacağımı belirtti satın alacağım kişi ama yine de bana getirmeden kurulmamış haldeyken içerisinde belki trojan gibi bir şey yükleyebilir ileride yüklediğim kriptoları alır diye korkuyorum. Bu konuda bilgisi olan var mı?


destek lütfen