– Kripto para cüzdan sağlayıcısı Trust Wallet, tarayıcı uzantısının belirli bir sürümünde tespit edilen güvenlik açığı nedeniyle milyonlarca dolar değerindeki kullanıcı fonlarının çalındığını doğruladı. Güvenlik araştırmacısı ZachXBT, olayın etkilediği kullanıcı sayısının yüzlerle ifade edildiğini ve toplam kaybın ilk belirlemelere göre 6 milyon doları aştığını bildirdi.
Saldırının kaynağı, 24 Aralık’ta Chrome Web Mağazası’na yüklenen Trust Wallet Tarayıcı Uzantısı Sürüm 2.68 oldu. Uzantının bu sürümünü kullanan kullanıcıların cüzdanları, farkında olmadan saldırganların kontrolündeki adreslere yönlendirilmiş görünüyor. Trust Wallet, saldırının tespit edilmesinin ardından Sürüm 2.69’u yayınlayarak sorunu gidermeye yönelik adım attı ve tüm kullanıcıları acilen güncelleme yapmaya çağırdı.
Trust Wallet’ın yaptığı açıklamaya göre, yalnızca Sürüm 2.68’deki açık bu saldırıya neden oldu. Yalnızca masaüstü tarayıcı uzantısına özgü olan bu güvenlik zafiyetinin mobil uygulamaları veya diğer tarayıcı uzantı sürümlerini etkilemediği belirtildi. Şirket, hâlâ Sürüm 2.68’i kullanan kullanıcıların uzantıyı açmamaları gerektiğini özellikle vurguladı.
Saldırganlar ilgili sürüm açıkken uzantı simgesine tıklanmasıyla fonları ele geçirebiliyor. PeckShield tarafından yapılan analizlere göre, saldırılar sonucu çalınan kripto para miktarı ilk başta 2,8 milyon dolar olarak tahmin edilse de, bu rakamın 6 ila 7 milyon dolara kadar çıktığı belirlendi. Saldırganların bir kısmı fonları hâlâ kendi cüzdanlarında tutarken, önemli bir kısmı merkezi borsalara transfer edildi.
InvestingPro’nun Yılbaşı kampanyası başladı! İlk aboneliğinizde %55’e varan indirim kazanın ve profesyonel analiz araçlarına avantajlı fiyatla sahip olun. Bu özel teklif sadece sınırlı bir süre geçerlidir. InvestingPro ile akıllıca yatırım yapın, fark yaratın!
Makalelerimizde listelenen abonelik fiyatları, yayınlandığı tarihte geçerlidir.
ZachXBT’ye göre, saldırganlar elde ettikleri kripto varlıkların bir bölümünü Bitcoin, Ethereum ve Solana dahil olmak üzere farklı Blockchain ağlarındaki cüzdanlara taşıdı. Şu an itibarıyla 2,8 milyon dolarlık varlık hâlâ saldırganların adreslerinde bulunuyor. Geriye kalan 4 milyonu aşkın tutar ise çeşitli merkezi borsalara aktarılmış durumda. Bu borsalar arasında ChangeNOW (3,3 milyon dolar), KuCoin (447 bin dolar) ve FixedFloat (340 bin dolar) yer aldı.
Saldırının ölçeği dikkate alındığında, fonların hareketini sınırlandırmak amacıyla borsa yetkilileri ile iş birliği yapılması kritik önem taşıyor. Trust Wallet ise kullanıcılarını bilgilendirmeye devam ederken, olayı teknik boyutlarıyla detaylı olarak araştırıyor.
Saldırının gerçekleşme biçimi, olası bir içeriden sızma veya geliştirici erişimlerinin kötüye kullanılmış olabileceği ihtimalini gündeme taşıdı. Güvenlik araştırmacıları, saldırganların zararlı bir sürümü Chrome Web Mağazası’na nasıl yükleyebildiğini belirlemek üzere kod ve dağıtım sürecini inceliyor. Bu durum, şirketin sürüm yayınlama sürecinde bir zafiyet olduğunu gösteriyor.
Trust Wallet ise şu aşamada saldırının teknik kökenine ilişkin nihai sonucu açıklamadı. Ancak ilk değerlendirmeler, saldırının bir yazılım zinciri ihlali sonucu gerçekleşmiş olabileceğini gösteriyor.
Binance’in kurucusu ve Trust Wallet’ın sahibi Changpeng Zhao (CZ), saldırıya uğrayan kullanıcıların zararlarının şirket tarafından karşılanacağını duyurdu. Zhao, kullanıcı fonlarının güvende olduğunu ve bu sürecin kullanıcılar açısından en az zararla atlatılacağını belirtti. Trust Wallet da kullanıcı güvenliğini ön planda tuttuklarını ve mağduriyetin giderilmesi için çalıştıklarını yineledi.
Küresel ölçekte artan saldırıların ve oltalama kampanyalarının gölgesinde yaşanan bu son olay, Trust Wallet tarihindeki en büyük güvenlik vakası olarak kayıtlara geçti. Chainalysis verilerine göre, 2025 yılı boyunca kripto para hırsızlıklarının toplam tutarı 3,41 milyar dolara ulaştı.
