İster çekirdek cüzdan ister elektrum cüzdanı olsun Cüzdanınızı güncellemeden veya değişiklik yapmadan önce bir yedekleme yapmanız çok önemlidir. Electrum cüzdanda yedeklemeniz gereken tek şey, electrum cüzdan tohum ifadeniz ve ek olarak cüzdan dosyasıdır. Cüzdanınızın anımsatıcı tohumuna sahip olduğunuzdan emin olduktan sonra devam edebilir ve mevcut cüzdanınızı silebilirsiniz. Ardından en son sürümü indirin, kurun ve ardından çekirdek anahtarlarınızı kullanarak geri yükleyin. Veya mevcut cüzdanı silmeniz gerekmez, sadece en son paketi indirin ve kurun, eski cüzdanınızı otomatik olarak yeni sürümle değiştirecektir. Bu kadar basit.
Electrum cüzdanını yükseltmek çok kolaydır ve bu başlangıç kılavuzunda size electrum Bitcoin cüzdanınızı xxx sürümünden xxx sürümüne nasıl yükselteceğinizi göstereceğiz. İndirmeden doğrulamaya ve en son sürümü yüklemeye kadar tüm adımlarda size rehberlik edeceğiz. Ancak buna başlamadan veya devam etmeden önce herhangi bir bağlantıya tıklamadan veya cüzdan yazılımını buradan indirmeden önce bilmeniz gereken bir şey var..
Electrum cüzdan kimlik avı saldırısı
Elektrum cüzdan kullanan birçoğunuz bu hack hakkında bilgi sahibi olmalıdır. Bu, Aralık 2018’in sonlarında oldu.
Bir kullanıcı, elektrum cüzdanından bir işlem göndermeye çalıştı. Aniden istemcilerinde “İşlem gönderirken hata oluştu” yazan bir açılır pencere mesajı aldılar. “Güvenlik güncellemesi gerekli – İşlem yalnızca güncelleme uygulandıktan sonra gönderilebilir. Electrum cüzdan sürümünü indirmek için lütfen bu bağlantıyı ziyaret edin xxx ”.
Kullanıcı daha sonra GitHub URL’sini tıkladı, yükseltmeyi indirdi ve paketi kurdu. Sonra cüzdanı açtıktan sonra aniden tüm Bitcoin’lerinin kaybolduğunu fark ettiler. Hepsi bilinmeyen bir adrese transfer edildi.
Sadece onlar değil, birçok kullanıcı bu phishing saldırısının kurbanı oldu, özellikle de elektrumun oldukça eski versiyonunu kullananlar. Kullanıcılar bu hata mesajını özellikle işlemi yayınlarken aldılar. Mesaj, electrum wallet istemcisinde göründüğünden, bunun resmi bir uyarı olduğunu düşündüler. Dahası, uygulama içi mesajdaki Github URL’si yasal görünüyordu. Böylece, kullanıcıları sahte Github sayfasına yönlendiren açılır mesajdaki bağlantıya tıklarlar. Daha sonra sahte istemciyi indirdiler, kurdular ve tüm Bitcoin’lerini kaybettiler..
Bilgisayar korsanının, o sırada 888000 dolardan fazla değere sahip birçok elektrum kullanıcısından 245 BTC çaldığı bildirildi. Electrum cüzdan geliştiricileri bu hack olayının farkındaydı ve bu olaydan kısa bir süre sonra bir yama ile geldiler ve yeni bir cüzdan versiyonu yayınladılar. Ayrıca sahte Github deposunu da kapattılar.
Peki electrum Bitcoin cüzdanı güvenlik açısından zayıf mı? Madeni paralarımı QT’ye taşımalı mıyım ve bunların hepsi nasıl oldu?
Electrum cüzdan hack açıkladı
Electrum, blok zincirini yerel bilgisayarınıza indirmenizi gerektirmeyen bir Lite Bitcoin cüzdanıdır. Bunun yerine, çevrimiçi olarak kullanılabilen birden fazla blok zinciri sunucusuna dayanır. Bu sunucular, herkes tarafından kurulabilen ve çalıştırılabilen düğümlerden başka bir şey değildir. Bir işlem başlattığınızda, cüzdanınız işleminizi yayınlamak için bu düğümlerden birine bağlanır. İşlemin herhangi bir nedenle gerçekleştirilememesi durumunda (örneğin, düşük ücretler), çevrimiçi sunucu, nedenini belirten hata mesajıyla yanıt verecektir..
Şimdi bilgisayar korsanı bu özellikten yararlandı. İlk olarak saldırgan, elektrum ağında birden çok sahte ve kötü amaçlı sunucu kurar. İşlem yayınlamaya çalışan kullanıcılar ve cüzdanları bu sunuculara bağlı olanlar Bitcoin işlemini fiilen işlemeyecektir. Bunun yerine, istemcide yazılımlarının güncel olmadığını ve en son sürüme güncellemeleri gerektiğini belirten bir hata mesajı verir. Aynı hata mesajında, bilgisayar korsanı ayrıca Github havuzuna bağlantı sağladı. Bu kimlik avı mesajına kapılan kullanıcılar sahte elektrum cüzdan istemcisini bilgisayar korsanlarının Github sayfasından indirip yüklediler ki bu aslında Bitcoin’i kullanıcıların bilgisayarlarından çelik yapmak için tasarlanmış bir kötü amaçlı yazılımdır..
Mesele şu ki, resmi olmayan electrum web sitesi, kötü amaçlı cüzdan yazılımı ve Github sayfası orijinali ile aynı görünecek şekilde tasarlandı. Sonuç olarak, birçok kullanıcı bu dolandırıcılığa kolayca kapıldı.
Bu saldırı hakkında daha fazla bilgi aşağıdaki bağlantılarda bulunabilir:
- https://github.com/spesmilo/electrum/issues/4968
- https://www.reddit.com/r/Bitcoin/comments/anycg2/electrum_targeted_phishing_malware_warning/
Güvenlik tavsiyesi
Bu sorun son sürümde düzeltilmiş olsa da, bir bilgisayar korsanının madeni paralarınızı çalmaya çalışmasının birçok yolu vardır. Unutmayın ki bu Bitcoin – herhangi bir merkezi otorite olmadan çalışan eşler arası bir teknoloji. Bitcoin’lerin çıkarılması ve işlemler ağ tarafından gerçekleştirilir. Yazılım açık kaynak kodludur, hiç kimse Bitcoin ağının sahibi veya kontrolü yoktur. Güvenilir üçüncü şahısların olmadığı böyle bir sistemde, paranızdan tamamen sorumlu olan tek kişi sizsiniz.
Şimdi Electrum’a geliyor – En eski Bitcoin cüzdanlarından biri ve aynı zamanda popüler. Ayrıca açık kaynak kodlu, kar amacı gütmeyen bir uygulama olduğunu unutmayın. Rastgele bir web sitesinden kötü amaçlı bir yazılım indirdiyseniz, size yardım etmek için kimsenin yapabileceği hiçbir şey yoktur. Electrum cüzdanının geliştiricileri bile değil. Büyük olasılıkla Bitcoin’leriniz kalıcı olarak kayboldu.
Kendi güvenliğiniz için, elektrum cüzdan yazılımınızı güncellemeden önce sağlamanız gereken bazı güvenlik önlemleri burada verilmiştir..
1. Asla yetkisiz Github deposundan veya resmi olmayan web sitesi veya kaynaklardan cüzdan yazılımını indirmeyin. Bitcoin electrum cüzdanına orijinal bağlantılar aşağıdadır.
- Resmi internet sitesi: https://electrum.org/
- Electrum’un en son sürümünü indirin: https://electrum.org/#download
- Orijinal Github: https://github.com/spesmilo/electrum
2. Kötü amaçlı bir yazılım çalıştırma riskini azaltmak için, kullanmadan önce Electrum yazılımının orijinalliğini doğrulamanız daha iyidir..
3. Web tarayıcınızda veya electrum wallet istemcisinde herhangi bir hata veya açılır mesaj görürseniz, herhangi bir işlem yapmayın. Kötü amaçlı yazılım olabilir, bu nedenle ne anlama geldiğini öğrenmek için resmi web sitesini veya forumu ziyaret edin..
4. Electrum.org, yalnızca Bitcoin için bir elektrum cüzdanıdır. Ayrıca, diğer online cüzdan çeşitleriyle de karşılaşacaksınız. Ancak bu cüzdanlar Bitcoin için değil diğer kripto para birimleri için geliştirildi. Özellikle bazı varyantlar, kullanıcı bilgisayarlarından Bitcoin çalmak için tasarlanmıştır..
Bu nedenle, electrum.org dışındaki herhangi bir web sitesinden Bitcoin electrum cüzdan indirmemeyi tekrar unutmayın.
5. Yükseltme yapmadan önce daima cüzdanınızın bir kopyasına sahip olduğunuzdan emin olun..
Peki! Şimdi electrum cüzdanını nasıl güncelleyeceğimize bakalım.
Electrum cüzdanını güncelleme
Electrum cüzdan yazılımınızı yükseltme süreci oldukça basittir. Ama dediğimiz gibi; güncellemeden önce, en önemli adım olan cüzdan tohumunuzun (12 kelimelik anımsatıcı tohum) yedeğini aldığınızdan emin olun..
Tohum cümlesine ilişkin not: Mnemonic seed, cüzdanınızı tamamen geri yüklemek için ihtiyacınız olan tek şey. Kaybederseniz, BTC’nize erişimi kaybedersiniz. Bu temel kelime gizlidir, bu yüzden onları çevrimiçi olarak ifşa etmeyin; eğer bunu yaparsanız, Bitcoin’lerinize kolayca erişebilirsiniz. Bu yüzden dikkatli olun.
Bitcoin electrum cüzdanını nasıl yedekleyeceğinizi öğrenin. Ayrıca, tohum kelimesini kullanarak Electrum cüzdanını nasıl geri yükleyeceğinizi okuyun.
Not: Bu kılavuz yalnızca Windows kullanıcıları içindir. Ubuntu ve kuyruklar için ayrı bir rehber hazırlayacağız.
Https://electrum.org/#download adresine gidin (doğru https sitesi olduğundan emin olun) ve en son Windows Installer veya Bağımsız Yürütülebilir dosyayı indirin.
Bağımsız Yürütülebilir Dosya: Şimdi, Bağımsız Yürütülebilir Dosyayı indirdiyseniz, dosyayı açın. Önceki cüzdan sürümünüzde açmış olduğunuz son cüzdan dosyasını otomatik olarak açacaktır. Cüzdanınıza erişmek için şifrenizi girmeniz yeterli.
Windows Yükleyici: Windows yükleyici dosyasıysa, sadece setup.exe dosyasını çalıştırın. Yeni bir klasör konumu veya daha önce cüzdanınızı kurduğunuz aynı klasörü seçebilirsiniz. Kurulum, önceki tüm elektrum dosyalarının yerini alacak.
Not: Temel cüzdan dosyaları ayrı bir konumda saklanır. Dolayısıyla, cüzdan yazılımınızı güncellemek veya eski sürümü kaldırmak, cüzdan dosyalarınızı hiçbir şekilde etkilemeyecektir. Anahtarlarınıza dokunmayacak. Bununla birlikte, cüzdan yükseltmesi, cüzdan dosyalarınızın biçimini değiştirebilir. Değiştirilirse, geriye dönük olarak uyumlu olmazlar, yani aynı cüzdanı daha eski bir electrum yazılımı ile açamazsınız. Yükseltme yaptıktan sonra Electrum cüzdanını eski sürüme düşürmemeyi unutmayın..
Bitcoin electrum cüzdanını güncellemek isteyen herkesin bu kılavuzu faydalı bulacağını umuyoruz. Elektrum cüzdanı ile ilgili herhangi bir sorunuz varsa, lütfen yorumlar bölümünde bize bildirin..