NPM saldırısı yazılım cüzdanlarındaki tehlikeyi yeniden gündeme getirdi

Kripto dünyasında yaşanan son Node Package Manager(NPM) saldırısı, yalnızca 50 dolar (yaklaşık 70 bin Kore wonu) gibi küçük bir zararla sonuçlansa da, güvenlik uzmanları bu olayın **yazılım cüzdanları ve kripto para borsalarının kronik güvenlik açıklarını** net biçimde ortaya koyduğunu söylüyor.

Donanım cüzdan üreticisi Ledger’ın CTO’su Charles Guillemet, 25’inde X (eski adıyla Twitter) üzerinden yaptığı paylaşımda bu saldırıya doğrudan değindi. Guillemet, olayın "açık bir uyarı" olduğunu vurgulayarak, **yazılım tabanlı cüzdanların ve kripto borsalarının yalnızca tek bir kod satırıyla tüm varlıklarını kaybedebileceğini** dile getirdi.

Guillemet, tedarik zinciri yoluyla sızdırılan kötü amaçlı yazılımların hâlâ etkili bir saldırı vektörü olduğunu belirtti. Kullanıcıların bu tür tehditlere karşı bireysel olarak hazırlıklı olması gerektiğini söyleyerek, “Tehdit anlık olarak geçmiş olabilir ancak risk hâlâ devam ediyor” yorumunda bulundu.

Bu olayla birlikte donanım cüzdan kullanımı ihtiyacını tekrar gündeme getiren Guillemet, işlem imzalama ve onaylama gibi güvenlik önlemleriyle donanım cüzdanların bu tür saldırılara karşı koruyucu bir rol üstlenebileceğini ifade etti.

Her ne kadar zararın maddi boyutu düşük olsa da, bu saldırı dijital varlıkların güvenliğine yönelik *temel kırılganlıkları* bir kez daha gözler önüne serdi. Özellikle yaygın kullanılan yazılım cüzdanlara veya merkezi borsalara güvenen kullanıcıların, **hala tehlikeye açık bir ortamda bulunduklarını unutmamaları gerektiği** uzmanlar tarafından tekrar hatırlatıldı.