WalletGenerator ile Kripto Para Cüzdanı Oluşturduysanız Dikkatli Olun!
Kripto para cüzdan üreticilerinden WalletGenerator.net, bundan çok kısa bir süre öncesine kadar birden fazla kullanıcıya aynı cüzdanı verme hatasında bulunuyordu.
MyCrypto araştırmacılarından Harry Denley geçtiğimiz günlerde insanların online bir şekilde cüzdan adresi oluşturabilecekleri WalletGenerator.net ile ilgili bir araştırma yaptı. Denley yaptığı araştırmalar sonucunda bu sitenin aslında oldukça tehlikeli olduğunu fark etti.
Bu sitede kullanılan ve rastgele bir cüzdan adresi oluşturmak için kullanılan kod istenildiği gibi çalışmıyor ve zaman zaman birden fazla insana aynı adresi verebiliyordu. Sitede kullanılan kodun aslında açık kaynaklı olması ve GitHub’da yer alması gerekiyor. Ancak GitHub’daki kodu kontrol eden Denley, sitedekiyle GitHub üzerinde yer alan kod arasında bazı farklar olduğunu keşfetti.
18-23 Mayıs tarihleri arasında çalışmasını sürdüren Henley hem sitedeki kodu kullanarak hem GitHub’daki kodu kullanarak bin adet yeni adres oluşturmaya çalıştı. GitHub’daki kod toplamda bin adet birbirinden farklı adres üretirken sitede kullanılan kod yalnızca 120 adet kod üretebildi.
Kripto para cüzdanlarının tam anlamıyla güvenli olabilmeleri için cüzdan adreslerinin de tamamen rastgele şekilde oluşturulmaları ve diğer adreslerle çakışmamaları gerekiyor.
MyCrypto, yaptığı araştırmalar sonucunda özellikle 17 Ağustos 2018 tarihinden sonra bu adresten cüzdan adresi oluşturan kişileri uyardı ve bu adreslerde tuttukları paraları başka adreslere aktarmalarını önerdi.
