Keplr cüzdanında aynı anahtarla hesap kurtarmak, ifşa riskini ortadan kaldırmıyor

Keplr cüzdanında mevcut özel anahtar başka bir uygulamaya aktarılarak hesap kurtarılsa da anahtar değişmiyor. Anahtar ifşa olduysa uygulamayı değiştirip yeniden giriş yapmak aynı hesaba erişimi engellemiyor.

Keplr’ın güvenlik açıklamasına göre Google ile oluşturulan hesaplarda kurtarma ifadesi yerine Web3Auth tarafından oluşturulan onaltılık biçimde bir özel anahtar kullanılıyor. Bu anahtar, parola ile şifrelenerek kullanıcının cihazında saklanıyor.

Keplr’ın cüzdan içe aktarma kılavuzu, kurtarma ifadesi veya özel anahtar girerek mevcut hesabı açma yöntemini açıklıyor. Aynı anahtar başka bir uygulamaya girildiğinde aynı hesaba erişilebiliyor. Uygulamada yeni bir parola belirlemek ise özel anahtarı değiştirmiyor.

Özel anahtarı görüntülemek için bazı koşullar gerekiyor. Keplr’ın açıklamasına göre cüzdan uzantısına girip hesabı seçmek ve parolayı girmek gerekiyor. Bazı eski hesaplarda anahtarı görüntüleme özelliği kullanılamayabiliyor.

Web3Auth, bir güvenlik olayı nedeniyle giriş hizmetini bakıma aldı. Duyurulan bakım süresi, 7 Kasım saat 03.30’dan 8 Kasım saat 03.30’a kadar (Kore saati) olarak belirtildi.

Keplr daha önce sosyal girişle oluşturulan bazı hesapların özel anahtarlarının ifşa olduğunu açıklayarak kullanıcıları kalan varlıklarını taşımaya yönlendirmişti. CryptoSlate’in haberine göre Keplr, Google ve Apple girişli bazı hesaplarda yetkisiz işlem bildirimleri aldığını ve bazı özel anahtarların ele geçirildiğini duyurdu.

CryptoSlate, Keplr’ın ilk açıklamasında bu hesaplara yeni varlık gönderilmemesini ve mevcut hesabın başka bir yerde yeniden içe aktarılmamasını istediğini aktardı. Sonraki açıklamada ise kalan likit varlıkların kurtarma ifadesiyle veya donanım cüzdanıyla oluşturulan bir hesaba taşınması önerildi.

Mevcut anahtarı başka bir uygulamaya aktarmak hesaba yeniden erişim sağlıyor, ancak anahtarı yenilemiyor. Varlıkları ayrı bir kurtarma ifadesiyle ya da donanım cüzdanıyla oluşturulan hesaba taşımak, onları mevcut anahtarın kontrol ettiği hesabın dışına çıkarıyor.

CryptoSlate, Keplr’ın varlık koruma önlemleri nedeniyle bazı hesapların bakiyesinin azalabileceğini veya boş görünebileceğini bildirdi. Ekranda görülen bakiye değişikliği tek başına varlıkların çalınıp çalınmadığını ya da kurtarma işleminin tamamlanıp tamamlanmadığını göstermiyor.

MetaMask Builder Hub, Web3Auth’ın gömülü cüzdan hizmetinin geçici olarak durdurulmasının ardından yapılan ilk incelemede MetaMask kullanıcılarının etkilendiğine dair kanıt bulunmadığını açıkladı. Forumdaki giriş sorunlarına ilişkin yorumlar, kullanıcıların erişimle ilgili deneyimlerini yansıtıyor; özel anahtarların ifşa edildiği anlamına gelmiyor.