Xaman vakfı adlı X hesabı, Schwartz uyarısından saatler sonra askıya alındı

Ripple CTO Emeritus’u David Schwartz, 19’unda X üzerinden Xaman vakfı adına açılmış @Xaman_FDNT hesabını dolandırıcılık amaçlı olabilecek ya da ele geçirilmiş olabilecek bir hesap olarak işaret etti ve kullanıcıları dikkatli olmaya çağırdı. U.Today’e göre hesap, birkaç saat sonra askıya alındı.

U.Today, hesabın daha önce XRP Ledger’da bir ‘XAMAN airdrop’ı yürütüldüğünü öne sürdüğünü ve kullanıcılara tahsisatlarını kontrol edip almaları yönünde çağrı yaptığını aktardı. Airdrop, projelerin belirli koşulları yerine getiren kullanıcılara token dağıttığı bir yöntem.

Aktarılana göre hesap, airdrop paylaşımlarında kullanıcıları defalarca etiketledi. Topluluktan gelen şikâyetler peşi sıra sürdü ve hesap, Schwartz’ın uyarısından birkaç saat sonra askıya alındı. Hesabın gerçekten ele geçirilip geçirilmediği henüz doğrulanmış değil. Askıya alma gerekçesi ve olası zararın boyutu da açıklanmadı. Xaman tarafından da resmi bir açıklama gelmedi.

Xaman, XRP Ledger tabanlı bir kendi kendine saklama (self-custody) cüzdanı. Bu tür cüzdanlarda özel anahtarı kullanıcı kendisi yönetiyor. Sahte bir duyuruya kanıp anahtarı ya da imzayı karşı tarafa veren kişinin varlıklarını geri alması çok zor. Olayda cüzdan uygulamasının kendisinde bir güvenlik açığı olduğuna dair bir tespit de yok. Asıl mesele, vakıf adıyla açılmış bir hesabın ne kadar güvenilir olduğu.

Schwartz, 16’sında (yerel saatle) SecuX cüzdan uygulamasının bildiriminde, kurtarma ifadesi girilmesini isteyen bir sayfaya giden bağlantı bulduğunu belirterek “Asla girmeyin” demişti. O dönemki açıklamaya göre bildirime dokunulduğunda uygulama normal şekilde açılsa bile bildirim geçmişinde 12 ya da 24 kelime girilmesini isteyen bir bağlantı kalıyordu.

Xaman’ın müşteri destek belgelerinde ise Xaman’ın herhangi bir ödül programı sunmadığı yazıyor. X üzerinden de müşteri desteği verilmiyor. Resmi destek kanalı olarak uygulamanın içindeki Xaman Support xApp gösteriliyor. Yani bir hesabın paylaşımlarına bakarak airdrop gibi bir ödül etkinliğinin gerçek olup olmadığını anlamak zor.