LEDGER'ın 15 yaşındaki bir hacker tarafından hacklendiği iddiaları var!

[PHI1618]

Kaynak şurası

https://steemit.com/cryptocurrency/@cryptolite/ledger-nano-s-hacked-by-15-year-old-boy-important-update



Böyle bir iddia dolaşıyor. Ledger'dan bir açıklama yok sanırım. Dikkatli olmakta fayda var. Ledger'la alakalı ilk hacklenme olayı bu sanırım.

[felmitof]

ledger in sağlam olduğunu düşünüyorum, hack iddiası inandırıcı değil.

[sealofsun]

Tuşlara basıp onay vermeden içerisinden coin çıkışı olmuyor inanmıyorum ledger hack olaylarına. Rakip firmanın karalama reklamı olabilir asılsız olduğu kesin

[goraset]

Ledgerda hacklendiyse, biz dükkanı kapatıp gidelim, inşallah yalan haberdir

[sectorim]

sonuçta "iddia" deniliyor. ledger bu haberi önemserse açıklama yapar ki ses soluk olmadığına göre önemsemiyor. kayda değer bir durum mu var zannetmem. ledger hacklenmiş ise buradan devam edersek o zaman diğer benzeri donanım cüzdanlarının da riski var. o halde daha iyisini kriptocular arar. soğuk cüzdanlarının elektronik olmayanlarından örneğin paper wallet.

[PHI1618]

Ledgerda hacklendiyse, biz dükkanı kapatıp gidelim, inşallah yalan haberdir

Haber halen iddia durumunda. Resmi bir açıklama gelmedi. Verdiğim linkte detaylı bilgiler var. Teknik meselelerden anlayan bir arkadaş bizi aydınlatsa güzel olur aslında.

[shelimy]

inanmadım bence scam haber.

[dogaatac]

valla fiziksel müdahele olmadan bunu başarabilen olduysa helal olsun , yalnız ledger yakın zamanda bir acıklama yapmaz ise çarşı pazar karısır gibi duruyor. piyasadaki paraların en azından  % 30 u ledgerlarda saklanıyodur.

[deblue]

ledgerde sadece tusa basarak gonderim yapildigini saniyorsunuz ama icerisinde  privatekeyler ve ona bagli seedler var. privatekeyleri export ederseniz onay vermeden gonderim oldugunu normal bi wallettan farki olmadigini anlarsiniz. cuzdanlarda nasil aciklar cikiyorsa ledgerde de cikabilir. bu imkansiz degil.

[goraset]

ledgerde sadece tusa basarak gonderim yapildigini saniyorsunuz ama icerisinde  privatekeyler ve ona bagli seedler var. privatekeyleri export ederseniz onay vermeden gonderim oldugunu normal bi wallettan farki olmadigini anlarsiniz. cuzdanlarda nasil aciklar cikiyorsa ledgerde de cikabilir. bu imkansiz degil.

private keyler export edilebiliyor mu ledgerda, çok kurcalamadım, bilmediğimden soruyorum, eğer export ediliyorsa bir espirisi kalmadı.
sadece seed ile kurtarılabiliyor diye biliyordum ben ledger

[polingopool]

ledger hacklenemez güvenli

[kimkimokoki]

olabilir iyi bir korsan sistemi çözebilir

[financialgoal]

ledger yeterince güvenli bir sisteme sahip saldırı zor

[alpsea]

Teknolojik yanlarını çok bilmesemde myetherwallet üzerinden ledger kilidini açtığım walletin pwkeyini kaydetmek istediğimde boş bir sayfa çıkıyor pwkey bölümünde.
Onun haricinde sağ buton sayesinde transfer kilidi açılıp send sekmesi aktif oluyor.
Hiç bir cihaz hacklenemez değildir elbet, fakat ben işlemlerimi yaptıktan sonra hemen güç bağlantısını kesiyorum.
Sürekli usb portunda pin kodu açık duran virüslü bir bilgisayarda hacklenmesi mümkün olabilir. 10 yaşındaki yazılım delisi çocuk bile yapabilir neden olmasın.
İçinde gezindiğimiz piyasa kurtlar sofrası..

[twn]

Bir acık vardı ve gecen haftalarda kapadılar. Ben fiziksel mudehale olmadan pek birsey olacagını sanmıyorum.

[PHI1618]

ledgerde sadece tusa basarak gonderim yapildigini saniyorsunuz ama icerisinde  privatekeyler ve ona bagli seedler var. privatekeyleri export ederseniz onay vermeden gonderim oldugunu normal bi wallettan farki olmadigini anlarsiniz. cuzdanlarda nasil aciklar cikiyorsa ledgerde de cikabilir. bu imkansiz degil.

private keyler export edilebiliyor mu ledgerda, çok kurcalamadım, bilmediğimden soruyorum, eğer export ediliyorsa bir espirisi kalmadı.
sadece seed ile kurtarılabiliyor diye biliyordum ben ledger

Hayır tabii ki. Ledger'ın olayı priv key vermemesi zaten
Almanın yolları var tabi ama onun için de seed'i girmeniz lazım. Normal şartlarda seed olmadan priv key çıkaramazsınız ledger'dan.

[mariogomer]

Olmaz olmaz diye bir şey yok internet aleminde. Ledger hakkında kesin yargılarla konuşuyorsunuz ama şu ana kadar aşılamayan bir güvenlik sistemi görmedim.

[udonmez]

ledgerde sadece tusa basarak gonderim yapildigini saniyorsunuz ama icerisinde  privatekeyler ve ona bagli seedler var. privatekeyleri export ederseniz onay vermeden gonderim oldugunu normal bi wallettan farki olmadigini anlarsiniz. cuzdanlarda nasil aciklar cikiyorsa ledgerde de cikabilir. bu imkansiz degil.

private keyler export edilebiliyor mu ledgerda, çok kurcalamadım, bilmediğimden soruyorum, eğer export ediliyorsa bir espirisi kalmadı.
sadece seed ile kurtarılabiliyor diye biliyordum ben ledger

Hayır tabii ki. Ledger'ın olayı priv key vermemesi zaten
Almanın yolları var tabi ama onun için de seed'i girmeniz lazım. Normal şartlarda seed olmadan priv key çıkaramazsınız ledger'dan.

teoride boyle tabi ama pratikte sorunlar cikabilir. koru korune inanmamak lazim bence.

[bitpazari]

Bazı olası yöntemler anlatılmış, ben direkt çocuğun sitesinden görerek okumuştum sonra bu konuya denk geldim.

https://saleemrashid.com/2018/03/20/breaking-ledger-security-model/ (siteye girerken ne olur ne olmaz vpn, proxy falan kullanın )

Sonuçta bazı yöntemlerle hack vs. işlemleri yapılması imkansız değil ama belli başlı saldırı yöntemleri illa ki vardır ve bunların ortaya çıkması güncellemeler açısından daha iyi olur.

Ledger satın alırken yetkili satıcıdan almaya dikkat edin ben yetkili satıcıdan aldım ve içini açarak çipi kontrol ettim. Güvenilir olmayan yerlerden alınan cüzdanlar oynanmış olabiliyor. 

[redboxneo]

olaya şuradan bakalım. bu ledger, donanım kripto cüzdanları günü geldiğinde hacklenemez mi? bu dünyada elektronik olup da hacklenemeyen ne kaldı? internet bağlantılı cihazlardan bahsediyoruz. tuşlu telefonu kim hackler ki belki onu da yapmışlardır. donanım cüzdanları bir gün çöp bile olabilir. şu anda kusursuz gibi bakıyoruz.