Blok zinciri araştırmacısı ZachXBT’nin ortaya çıkardığı skandala göre saldırı, Trust Wallet’ın 2.68 sürümünün 24 Aralık’ta yayımlanmasından kısa süre sonra başladı. Bu sürümde gizli bir yönlendirme (phishing redirect) eklentiye sızdırılmıştı. Kullanıcılar, özel anahtarlarını (seed phrase) girdiklerinde cüzdanları anında boşaltıldı.
Trust Wallet'ta büyük güvenlik skandalı! 6 milyon doların üzerinde kripto para çalındı
Kripto para cüzdanı Trust Wallet kullanıcıları dehşete düşürdü. Yüzlerce kişinin cüzdanı boşaltıldı, toplamda 6 milyon doların üzerinde kripto varlık çalındı. Saldırı, tarayıcı eklentisinin hatalı bir sürümünden kaynaklandı ve günlerce fark edilmeden devam etti. İşte detaylar...
16
ETHEREUM, BITCOIN, SOLANA ETKİLENDİ
ZachXBT’nin analizine göre Ethereum, Bitcoin ve Solana ağlarında yüzlerce cüzdan saldırıdan etkilendi. Bazı kullanıcılar yıllardır dokunmadıkları BTC’lerini küçük miktarlarda kaybetti. ETH tarafında çalınan fonlar saldırgan tarafından ara adreslerde toplandı. Bir kısmı ChangeNOW, FixedFloat, KuCoin ve HTX gibi merkezi platformlar üzerinden taşındı.
26
TOPLAM KAYIP 6,77 MİLYON DOLAR
Araştırmalara göre toplam kayıp 6,77 milyon dolar seviyesine ulaştı. Bunun 2,35 milyon dolarlık kısmı hâlâ saldırganın kontrolündeki adreslerde duruyor.
36
TRUST WALLET’TAN ACİL UYARI
Trust Wallet ekibi, sorunun yalnızca tarayıcı eklentisinin 2.68 sürümüyle sınırlı olduğunu açıkladı.
Mobil uygulamalar bu saldırıdan etkilenmedi.
Kullanıcılara şu çağrı yapıldı:
Hemen eklentiyi devre dışı bırakın
En son sürüm olan 2.69’a geçin
Eski cüzdanları etkinleştirmek veya yeni cüzdan oluştururken bu hatalı sürümü kullanmayın.
46
“TÜM KAYIPLAR KARŞILANACAK”
Binance’in kurucusu ve eski CEO’su Changpeng “CZ” Zhao, olayın ardından sosyal medyadan yaptığı açıklamada tüm kullanıcı zararlarının telafi edileceğini duyurdu.
56
KRİPTO CÜZDANLARDAKİ EN TEHLİKELİ SALDIRI TÜRÜ
Güvenlik uzmanları, bu tür saldırıların kripto ekosisteminde en tehlikeli ve geri döndürülemez kayıplara yol açan türlerden biri olduğunu vurguluyor.
Özel anahtarların (seed phrase) kötü amaçlı yazılımlara maruz kalması durumunda, çalınan varlıklar sonsuza dek kaybedilebiliyor.
Trust Wallet ekibi, hatalı sürümün resmi mağazalara nasıl sızdığı ve bunun bir tedarik zinciri saldırısı olup olmadığını araştırmaya devam ediyor.
Kaynak: NTV
66