2025-ci ildə Kriptovalyuta Təhlükəsizliyi: Trust Wallet hacklənib, Ledger yenidən sızdırılıb – Aktivlərinizi qorumaq üçün hansı həllər mövcuddur?
2024-cü ilin sonlarında iki böyük kibertəhlükəsizlik insidenti istifadəçi inamını sarsıtdı: Trust Wallet-də Chrome uzantısının təhlükəsizliyinin pozulması nəticəsində 7 milyon dollar oğurlandı və Ledger-də isə yenidən şəxsi məlumat sızması baş verdi. Hücumların artması ilə sənaye ekosistemin təhlükəsizliyi üçün radikal fərqli yanaşmalar araşdırır.
Qısa Məlumat
- Trust Wallet və Ledger hadisələri istifadəçi səviyyəsində artan təhlükəsizlik uğursuzluqlarını önə çıxarır.
- Mərkəzləşdirilmiş arxitekturalar cüzdanlar və məlumat üçün tək uğursuzluq nöqtələri yaradır.
- Mərkəzsiz, post-kvant təhlükəsizlik modelləri uzunmüddətli həll kimi ortaya çıxır.
Trust Wallet: Zərərli Uzantı ilə 7 Milyon Dollar Oğurlandı
24 dekabr 2025-ci ildə Trust Wallet-in Chrome uzantısına (versiya 2.68) edilən yeniləmə hücumçulara bir neçə blokçeyndə təxminən 7 milyon dollar vəsaiti oğurlamağa imkan verdi. On-chain tədqiqatçısı ZachXBT tərəfindən üzə çıxarılan bu insident, təhlükəsizliyi pozulmuş uzantıya bərpa frazalarını daxil etmiş yüzlərlə istifadəçiyə təsir etdi.
PeckShield və SlowMist-in təhlillərinə görə, zərərli kod səssizcə cüzdan məlumatlarını hücum domeninə (metrics-trustwallet.com) ötürüb, həmin domen hücumdan bir neçə gün əvvəl qeydiyyatdan keçmişdi. Oğurlanan vəsaitlər — təxminən 3 milyon dollar Bitcoin və 3 milyon dollardan çox Ethereum — yuyulmaq üçün mərkəzləşdirilmiş birjalar (ChangeNOW, FixedFloat, KuCoin) vasitəsilə yönləndirilib.
Trust Wallet-in CEO-su Eowyn Chen təsdiqlədi ki, zərərli uzantı oğurlanmış Chrome Web Store API açarı vasitəsilə yayımlanıb və daxili yoxlama proseslərini keçib. Binance-in həmtəsisçisi (Trust Wallet-in sahibi) Changpeng Zhao zərərçəkənlərə tam kompensasiya veriləcəyini açıqladı və mümkün “dövlət aktoru” və ya daxili şəxsin rolunu istisna etmədi.
Ledger: Daha Bir Məlumat Sızması Üçüncü Tərəf Tərəfdaşı Üzərindən
2026-cı ilin əvvəlində Ledger müştəriləri yeni şəxsi məlumatların sızması barədə məlumatlandırdı; bu dəfə insident onun ödəniş prosessoru və e-ticarət tərəfdaşı Global-e-də baş vermişdi. Sızan məlumatlara ledger.com saytında alış-veriş etmiş bəzi istifadəçilərin adları, e-poçt ünvanları və poçt ünvanları daxildir.
Ledger dəqiqləşdirdi ki, daxili sistemləri, avadanlıq və proqram təminatı təsirlənməyib. Global-e-nin bərpa frazalarına (24 söz), şəxsi açarlara və ya istifadəçi balanslarına çıxışı yoxdur. Bununla belə, bu sızma narahatlıqları yenidən gündəmə gətirir: 2020-ci ildə oxşar bir hadisə 270,000-dən çox müştərinin məlumatlarının ifşasına səbəb olmuş, ardıcıl fişinq hücumları və “açarla təzyiq” (fiziki hədə-qorxu ilə oğurluq) hallarını artırmışdı.
Ledger-in daxili araşdırmasına görə, 2025-ci ildə sosial mühəndislik hücumları 2024-cü illə müqayisədə 40% artıb; hücumçular oğurlanmış şəxsi məlumatlardan istifadə edərək ənənəvi təhlükəsizlik tədbirlərini aşırlar.
Əsas Problem: Zəif Mərkəzləşdirilmiş Arxitektura
Bu iki insident fərqli təbiətə malik olsa da, tək uğursuzluq nöqtəsinə asılılıq kimi ortaq bir xüsusiyyəti var. Trust Wallet-də bir API açarının təhlükəsizliyinin pozulması zərərli kodun yerləşdirilməsinə səbəb oldu. Ledger-də isə xarici bir satıcıya etibar edilməsi müştəri məlumatlarının sızmasına gətirib çıxardı.
Chainalysis 2025 hesabatına əsasən, bu il kripto ekosistemindən 3.4 milyard dollardan çox oğurlanıb; fərdi istifadəçilərə yönəlik hücumlarda kəskin artım müşahidə olunur. CertiK də bunu təsdiqləyir: hakerlər smart müqavilə zəifliklərindən uzaqlaşıb insan zəiflikləri və periferik giriş nöqtələrindən sui-istifadəyə yönəlirlər.
Bu reallıqla üzləşən blokçeyn kibertəhlükəsizlik sənayesi ənənəvi modelin məhdudiyyətlərini aşmaq üçün yeni yanaşmalar axtarır.
Blokçeyn Kibertəhlükəsizlik Həllərinə Baxış
Bir neçə əsas oyunçu Web3 ekosistemini qorumaq üçün tamamlayıcı yanaşmalar təklif edir:
CertiK: Audit Sənaye Standartı Kimi
Smart müqavilə auditində qlobal lider olan CertiK 296 milyon dollar vəsait cəlb edib və 3,200 müştəri üçün 300 milyard dollardan çox aktiv qoruyur. Onun Skynet platforması real vaxtda monitorinq təklif edir, formal təsdiqləmə alətləri isə yerləşdirmə öncəsi zəiflikləri aşkar edir. Məhdudiyyət: audit yalnız bir anda aparılan yoxlamadır, yerləşdirmədən sonrakı təhdidləri və ya infrastruktur hücumlarını əhatə etmir.
Hacken və Quantstamp: Audit və Sertifikatlaşdırma
Hacken və Quantstamp tanınmış audit xidmətləri təqdim edir, birjalar üçün Proof-of-Reserves (Ehtiyatların Sübutu) həyata keçirir. Məsələn, Bybit EU şəffaflıq üçün Hacken auditlərindən istifadə edir. Məhdudiyyət: CertiK-də olduğu kimi, bu auditlər də dəyişən təhdidlərə və ya real vaxt infrastruktur pozuntularına qarşı qoruma təmin etmir.
Naoris Protocol: Mərkəzsiz, Post-Kvant Kibertəhlükəsizliyə Doğru
Radikal fərqli yanaşma Naoris Protocol-da ortaya çıxır, hər bir qoşulmuş cihazı təhlükəsizlik yoxlama node-u kimi istifadə edir. 2018-ci ildə David Carvalho tərəfindən təsis edilən protokol, hər bir cihazın real vaxtda bir-birini audit etdiyi mərkəzsiz "Trust Mesh" yerləşdirir və tək uğursuzluq nöqtələrini aradan qaldırır.
Zamanında aparılan audit həllərindən fərqli olaraq, Naoris dPoSec (Decentralized Proof of Security) adlı yenilikçi konsensus mexanizmi ilə işləyir; burada hər node davamlı şəkildə başqalarının bütövlüyünü yoxlayır. Platforma həmçinin SWARM AI adlı paylanmış süni intellekti inteqrasiya edir, təhdidlərə qarşı cavabları koordinasiya edir və müdafiə yeniləmələrini dərhal yayır.
Naoris-i xüsusilə fərqləndirən onun post-kvant infrastrukturudur. Hazırkı kriptoqrafik alqoritmlər (RSA, ECC) gələcək kvant kompüterlərinə qarşı dayanıqsız olsa da, Naoris uzunmüddətli davamlılıq üçün NIST, NATO NCIA və ETSI-ə uyğun standartlardan (xüsusilə Dilithium-5) istifadə edir. 2025-ci ilin sentyabrında protokol ABŞ SEC-ə təqdimatda kvant-davamlı blokçeyn infrastrukturu üçün istinad modeli kimi göstərilib.
2025-ci ilin yanvarında istifadəyə verilən testnet təsirli göstəricilərə malikdir: 100 milyon post-kvant tranzaksiya icra olunub, 3,3 milyon cüzdan, 1 milyon validator node və 600 milyon təhdid neytrallaşdırılıb. Layihə Tim Draper də daxil olmaqla investorlar tərəfindən 31 milyon dollar vəsait cəlb edib və məsləhətçilər sırasında sabiq IBM, NATO və Ağ Ev rəsmiləri var.
Bu, İstifadəçilər Üçün Nə Deməkdir
Trust Wallet nümunəsində, Trust Mesh arxitekturası təhlükəsizliyi pozulmuş uzantının (xarici domenə məlumat ötürülməsi) anormal davranışını vəsaitlər oğurlanmadan öncə aşkarlaya bilərdi. Şəbəkədəki hər bir cihaz bu anomaliyanı kollektiv şəkildə təsdiqləyə bilərdi.
Ledger üçün, tək bir təchizatçıya (Global-e) asılılıq mərkəzləşdirilmiş modelin məhdudiyyətlərini nümayiş etdirir. Üçüncü tərəf sistemlərinin mərkəzsiz yoxlanması hücum səthini azaldar və məlumat sızmasını məhdudlaşdırardı.
Paylanmış "sıfır etibar" fəlsəfəsi yalnız bir nöqtəni deyil, bütün ekosistemi möhkəmləndirir. Bu yanaşma təkcə cüzdanlara deyil, eyni zamanda DeFi platformalarına, DAO-lara və kritik idarəetmə sistemlərinə də tətbiq oluna bilər.
Kibertəhlükəsizlik Yanaşmalarının Müqayisəsi
| Həll | Növ | Əhatə dairəsi | Post-Kvant |
| CertiK | Zamanında audit | Smart müqavilələr | Xeyr |
| Hacken | Audit + PoR | Smart müqavilələr, ehtiyatlar | Xeyr |
| Naoris Protocol | Mərkəzsiz mesh | Web2 + Web3 + infrastruktur | Bəli (NIST/NATO) |
Paylanmış "sıfır etibar" fəlsəfəsi yalnız bir nöqtəni deyil, bütün ekosistemi möhkəmləndirir. Bu yanaşma təkcə cüzdanlara deyil, eyni zamanda DeFi platformalarına, DAO-lara və kritik idarəetmə sistemlərinə də tətbiq oluna bilər.
Cointribune təcrübənizi "Oxu və Qazanc əldə et" proqramı ilə maksimuma çatdırın! Hər oxuduğunuz məqaləyə görə xal qazanın və eksklüziv mükafatlara çıxış əldə edin. İndi qeydiyyatdan keçin və faydalar əldə etməyə başlayın.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
ABŞ çip səhmləri səkkiz gün ardıcıl ucuzlaşdı! 2 trilyon dollar bazar dəyəri buxar oldu, 2008-dən bəri ən uzun eniş tendensiyası yaşandı
Bu həftə süni intellekt investisiya gəlirləri perspektivləri bazar tərəfindən şübhə altına alındı, Philadelphia Semiconductor Index isə ardıcıl olaraq 11.4% eniş yaşadı və Nasdaq bir həftədə 4%-dən çox dəyər itirdi. CoreWeave səhmləri həftə ərzində 25%-dən çox ucuzlaşdı, istiqrazları isə çətin vəziyyətə düşdü və yüksək faizli borc maliyyələşdirmə modeli şübhə altına alındı. Strategilər həddindən artıq bədbinliyin fürsətin qaçırılması riski yaratdığını xəbərdarlıq etdi, "Wood sisə" isə bazar meylinə qarşı CoreWeave alımlarını artırdı.
Avqust ayında xarici kapital ABŞ borc bazarına qayıtdı, Britaniya ilk dəfə 1 trilyon dollarlıq səviyyəni keçdi, Yaponiya və Çin isə satmağa davam etdi; Çinin ABŞ borcları 2008-ci ildən bəri ən aşağı səviyyəyə düşdü.
ABŞ Maliyyə Nazirliyinin hesabatına görə, avqust ayında xarici investorlar ABŞ dövlət borc kağızlarını 108,9 milyard dollar xalis alıblar və iki aylıq azalmadan sonra borc portfeli artıb. Ən çox ABŞ dövlət borcu saxlayan on ölkə və region arasında yalnız Çin və Yaponiyanın portfelləri azalıb. Ən böyük "kreditor" olan Yaponiyanın portfeli, valyuta bazarına müdaxilə olunan ayda son 22 ayın minimumuna düşüb və ardıcıl dörd ay azalıb. Çin isə ardıcıl üç ay portfelini azaldıb və iki ay ərzində 2008-ci ildən bəri ən aşağı səviyyəyə çatıb. İkinci ən böyük "kreditor" olan Böyük Britaniya portfeli isə ardıcıl iki ayda tarixi maksimuma çatıb. Kanada avqustda 38,3 milyard dollar artımla lider olub və ümumi portfeli üzrə beşinci yerə yüksəlib. İkinci ən böyük artımı isə Belçika göstərərək portfelini 19,8 milyard dollar artırıb.
Xəbərə görə: Yaponiyanın SoftBank Qrupu ABŞ-ın ən böyük təhlükəsizlik şirkəti Allied-i almağı düşünür
SoftBank Qrupu hazırda ABŞ-ın ən böyük təhlükəsizlik şirkəti Allied Universal-un alınması ilə bağlı ilkin danışıqlar aparır. Potensial səhm dəyəri 18 milyard dollara, təxminən 12 milyard dollar borc ilə birlikdə, ümumi əməliyyat dəyəri 30 milyard dollara çata bilər. Masayoshi Son təhlükəsizlik sahəsini robot texnologiyalarının sınaq məkanı kimi əsas prioritet hesab edir ki, bu da onun süni intellekt və robot strategiyasına uyğun gəlir. Xəbər yayıldıqdan sonra SoftBank-ın ADR dəyəri bir gündə demək olar ki, 10% azalıb.
ABŞ-ın 2026-cı il büdcə kəsiri 1,99 trilyon dollar təşkil edəcək, 12% artacaq, faiz xərcləri rekord həddə çatıb
ABŞ-ın 2026-cı maliyyə ili üzrə xərcləri 6% artaraq 7.4 trilyon dollara çatacaq, gəlirləri isə 3% artaraq 5.4 trilyon dollar olacaq, büdcə kəsiri artmağa davam edir. Xalis faiz xərcləri 81.4 milyard dollar artaraq 1.05 trilyon dollara çatıb və tarixi maksimuma çatıb. Trampın vergi azaldılması qanunu nəticəsində müəssisələrin gəlir vergisindən əldə olunan gəlirlər 70 milyard dollardan çox azalıb. Besent gömrük rüsumlarının geri qaytarılmasını büdcə kəsirinin artmasının əsas səbəblərindən biri kimi göstərir. BVF, Avropa Mərkəzi Bankı və CBO "artımla büdcə kəsirinin azaldılması" məntiqini eyni anda sual altına alıblar.
