Kolmapäeval avaldas Lõuna-Koreas asuv küberturvalisuse ettevõte ja DCENT App Walleti arendaja kriitilise turvateate, milles soovitati kasutajatel „kanda varad võimalikult kiiresti üle turvalisse riistvarakotti või mõnele teisele usaldusväärsele rahakoti aadressile”.
Krüptorahakoti tootja DCENT soovitab kasutajatel oma mündid välja võtta
KIRJUTAS
JAGA
Peamised järeldused
- DCENT märkas 16. septembril App Walleti ebatavalisi ülekandeid ja kutsus kasutajaid üles oma varasid üle kandma.
- DCENTi sõnul tundub 2026. aasta turvaprobleem piirduvat ainult App Walletiga, samal ajal kui uurijad selgitavad välja selle põhjuse.
- DCENTi 16. septembri uurimine selgitab välja intsidendi ulatuse ja seda, milliseid edasisi samme kasutajad peavad astuma.
DCENT hoiatab App Walleti kasutajaid varade üleviimise vajaduse kohta
2026. aasta on jätkuvalt täis turvateateid, andmelekkeid ja häkkimisi ning 16. septembril avaldas DCENT Walleti hallatav ametlik X-konto tõsise hoiatuse. „Oleme avastanud DCENTi App Walleti puudutavaid ebatavalisi varade ülekandeid ja viime praegu läbi kiiret uurimist,“ kirjutas meeskond sotsiaalmeediaplatvormil.
DCENT Walleti X-konto lisas:
„Meie esialgsete järelduste põhjal näib, et probleem piirdub DCENTi rakenduse rahakotiga. Kui mõni järgmistest punktidest kehtib teie puhul, soovitame tungivalt kanda oma varad võimalikult kiiresti turvalisse riistvarakotti või mõnele teisele usaldusväärsele rahakoti aadressile: Teil on DCENTi rakenduse rahakotis mingeid varasid, olenemata summast. [Or] kasutad sama mnemonilist fraasi nii DCENT App Walleti kui ka riistvarakoti jaoks.”
DCENT Walleti asutasid turvaeksperdid, kellel on kogemused Secure Element (SE) ja Trusted Execution Environment (TEE) tehnoloogiate valdkonnas, ning platvormi taga seisab ettevõte IoTrust Co., Ltd. Intsidendi teadaande X-teemas küsis üks kasutaja, kas probleem puudutab ka riistvarakoti kaudu genereeritud algfraase, mida kasutatakse ka DCENTi rakenduses. DCENTi konto vastas ja rõhutas:
„Kui te ühendasite oma seadme vaid üks kord ega sisestanud fraasi kunagi rakendusse, ei ole vaja midagi teha.“
Krüptovaluuta turvalisusega seotud intsidendid kuhjuvad
Potentsiaalse turvalisuse rikkumise põhjus ja ulatus ei olnud veel teada, kui teade ilmus 16. septembril kell 12:19 öösel (ET). DCENTi meeskond märkis, et kasutajad peavad „olema valvsad identiteedivarguse ja phishing-katse suhtes“. DCENTi uudis tuleb ajal, mil selliseid turvateateid on olnud palju.
Näiteks avalikustas maksete töötleja Swiss Bitcoin Pay esmaspäeval, et pahatahtlik kasutaja oli tunginud ettevõtte sisemistesse süsteemidesse, mis sundis ettevõtet tegevuse peatama. Enne seda kuritarvitati Symbiosis’e bitcoini silda, Nomic’u nBTC kaotas tagatise ning ka Liquid Network’i BTC-reservidest varastati osa. Liquid Network suutis osa rahalistest vahenditest tagasi saada, kuid kurjategijad jäid ligi 600 BTC-ga.
Mis puutub DCENT Walleti juhtumisse, siis DCENT kinnitab, et „seab esikohale asjaomaste juhtumite uurimise ning annab edasisi uudiseid oma ametlike kanalite kaudu niipea, kui on kindlaks tehtud põhjus, mõju ulatus ja täiendavad vastumeetmed.“
See artikkel tõlgiti inglise keelest tehisintellekti abil. Ingliskeelne originaalversioon on autoriteetne allikas; automaatsed tõlked võivad sisaldada ebatäpsusi, eriti juriidilises ja regulatiivses terminoloogias.
