Trust Wallet’tan 6 Milyon Dolar Çalındı

24 Aralık’ta Trust Wallet’ın Chrome uzantısında ortaya çıkan kritik güvenlik açığı, 6 milyon doları aşan fon kaybına yol açtı. Bu içerik, saldırının nasıl gerçekleştiğini ve kullanıcıların varlıklarını nasıl koruyabileceğini adım adım ele alıyor.

​​Kripto para dünyası, 24 Aralık tarihinde popüler sıcak cüzdan sağlayıcısı Trust Wallet üzerinde yaşanan ve milyonlarca dolar değerinde fon kaybına yol açan ciddi bir güvenlik ihlali ile sarsıldı. Chrome tarayıcı uzantısının belirli bir sürümünde ortaya çıkan bu kritik açık, yüzlerce kullanıcının varlıklarının izinsiz şekilde boşaltılmasına neden oldu. Blockchain araştırmacıları ve siber güvenlik firmaları tarafından yapılan son analizler, çalınan toplam tutarın 6 milyon doları aştığını ve kayıpların artabileceğini gösteriyor.

Olayın Özeti

24 Aralık 2025’te Chrome Web Mağazası’na yayımlanan Trust Wallet tarayıcı uzantısı sürüm 2.68, kötü niyetli aktörler tarafından ele geçirildi. Bu sürümdeki ciddi güvenlik açığı, saldırganların kullanıcı fonlarını izinleri olmadan kendi adreslerine yönlendirmesine ve çekmesine imkan tanıdı.

Blockchain araştırmacısı ZachXBT, birçok kullanıcının fonlarının bu uzantı üzerinden izinsiz şekilde boşaltıldığını sosyal medya üzerinden duyurdu ve yüzlerce kullanıcının etkilendiğini bildirdi. Toplam kaybın ise ilk tespitlere göre 6 milyon doları aştığı tahmin ediliyor.

ZachXBT’nin Telegram kanalında yaptığı paylaşım

Teknik İnceleme

Güvenlik ihlali, Trust Wallet’ın Chrome Web Mağazası’nda yayınladığı Sürüm 2.68 ile sınırlı bir etki alanına sahip. Teknik incelemeler, bu olayın bir tedarik zinciri saldırısı (supply chain attack) niteliğinde olduğunu ortaya koyuyor. Yazılımın yasal güncelleme kanalına sızan kötü niyetli aktörler, uzantıya gizlice bir JavaScript dosyası enjekte ederek kullanıcıların seed (anahtar) ifadelerini ve işlem imzalama verilerini ele geçirmeyi başardı.

Saldırının en dikkat çekici yanı ise kullanıcıların sadece uzantı simgesine tıklamalarının dahi fonların saldırganların kontrolündeki adreslere yönlendirilmesi için yeterli olmasıdır. Blockchain dedektifi ZachXBT ve güvenlik firması PeckShield, çalınan varlıkların önemli bir kısmının Bitcoin, Ethereum ve Solana ağlarındaki çeşitli token birimlerinden oluştuğunu raporladı.

Kullanıcılar İçin Güvenlik Tavsiyeleri

Güvenlik açığının tespit edilmesiyle birlikte Trust Wallet, sorunu gideren Sürüm 2.69’u hızla yayına alarak hatalı sürümü mağazadan kaldırdı. Varlıklarını korumak isteyen kullanıcıların vakit kaybetmeden şu adımları izlemesi gerekiyor:

• Tarayıcı uzantınızı derhal Sürüm 2.69’a güncelleyin veya mevcut uzantıyı silip resmi kaynaklardan yeniden yükleyin.
• Eğer tarayıcınızda hala Sürüm 2.68 yüklü ise cüzdan simgesine kesinlikle tıklamayın ve hiçbir veri girişi yapmayın.
• İşlem geçmişinizi kontrol ederek bilginiz dışındaki tüm onayları iptal edin.
• Şüpheli bir durum fark etmeniz halinde, varlıklarınızı yeni bir gizli kurtarma ifadesi ile oluşturulmuş, temiz bir cüzdana transfer edin.