XRP İnvestoru 3 Milyon Dollarlıq XRP İtirib: Soyuq Pulqabı İstehsalçısı Problemin Bərpa Kodunun Daxil Edilməsindən Yarandığını Deyir

Kriptovalyuta dünyasında böyük itki yaşanıb. XRP aktivinin uzun müddətli investoru Brandon LaRoque, 3 milyon dollar dəyərində XRP itirdiyini bildirərək, soyuq pulqabı (cold wallet) istehsalçısı olan “Ellipal” şirkətini mübahisəyə cəlb edib. LaRoque bu itkini oktyabrın 15-də “Ellipal”ın mobil tətbiqində aşkarlayıb, lakin oğurluq əməliyyatının özü oktyabrın 12-də baş verdiyi məlum olub. Bu hadisə həm investorlar arasında, həm də kripto təhlükəsizliyi mütəxəssisləri arasında soyuq pulqabıların real təhlükəsizliyi haqqında ciddi suallar doğurub.

Məsələ burasındadır ki, soyuq pulqabılar aktivləri internetdən tamamilə kənarda saxladığı üçün ən etibarlı saxlama üsulu sayılır. Lakin "Ellipal" şirkəti investisiyaların itirilməsində məsuliyyəti rədd edir və bütün problemin istifadəçi səhvindən qaynaqlandığını iddia edir. Şirkətin məlumatına görə, investor pulqabının bərpa kodunu (seed phrase) mobil tətbiqə daxil edərək pulqabının əsas təhlükəsizlik prinsipini pozub. Bu cür bərpa kodunun onlayn mühitə, yəni telefonda işləyən tətbiqə daxil edilməsi, soyuq pulqabını avtomatik olaraq “isti” (hot) pulqabıya çevirir. İsti pulqabılar isə internetə bağlı olduğundan, haker hücumlarına qarşı daha həssas olur. Kripto aktivləri üçün ən vacib qayda bərpa kodunun heç vaxt rəqəmsal formada saxlanmamasıdır.

Brandon LaRoque’un başına gələn bu hadisə, hardware (aparat) pulqabılarından istifadə edən hər kəs üçün böyük bir xəbərdarlıqdır. Texniki cəhətdən, soyuq pulqabı internetə qoşulmadığı müddətcə təhlükəsiz qalır. Lakin, istifadəçi bərpa kodunu (şifrəni) məlumatları internetə ötürə bilən hər hansı bir proqrama və ya cihaza köçürdükdə, pulqabının offline xüsusiyyəti dərhal itirilir. Bu, $3 milyon dollarlıq XRP-nin oğurlanmasına şərait yaradan zəncirvari bir səhv olub. Hadisə oktyabrın 12-də baş versə də, investor oğurluğun fərqinə yalnız üç gün sonra, oktyabrın 15-də vara bilib.

Nəticədə, bu vəziyyət kriptovalyuta sahibləri üçün bir daha göstərir ki, fərdi təhlükəsizliyə tam riayət etmək pulqabının markasından və ya növündən asılı olmayaraq, ən böyük müdafiə mexanizmidir. “Ellipal” iddia edir ki, onların cihazı düzgün istifadə edildikdə təhlükəsizdir. Pulqabı istehsalçıları həmişə bərpa kodunun tamamilə fiziki formada (kağız üzərində) saxlanılmasını və heç bir halda rəqəmsal olaraq paylaşılmamasını tövsiyə edirlər. LaRoque’un itkisi, texnoloji təminatın belə, istifadəçi səhvi qarşısında aciz qaldığını sübut edir.