Trust Wallet kullanıcılarını etkileyen önemli bir güvenlik açığı ortaya çıktı. Kripto para cüzdanı sağlayıcısı, tarayıcı uzantısının 2.68 sürümünde bir güvenlik açığı olduğunu doğruladı. 25 Aralık'ta meydana gelen bu saldırı, SOL, BTC ve EVM tokenları dahil olmak üzere çeşitli kripto para birimlerinde yüzlerce kullanıcıdan 6 milyon doların üzerinde dijital varlığın yetkisiz bir şekilde boşaltılmasına neden oldu. Yalnızca mobil kullanıcılar ve diğer uzantı sürümlerini kullananlar etkilenmedi.
Ana Çıkarımlar
-
Trust Wallet'ın tarayıcı uzantısı 2.68 sürümü ele geçirildi ve tahmini 6 milyon doların üzerinde kayba yol açtı.
-
Olay yüzlerce kullanıcıyı etkiledi ve SOL, BTC ve EVM tokenları üzerinden fonlar boşaltıldı.
-
Kullanıcılara, 2.68 sürümünü devre dışı bırakmaları ve hemen 2.69 sürümüne güncellemeleri tavsiye ediliyor.
-
Yalnızca mobil kullanıcılar ve diğer uzantı sürümleri etkilenmedi.
Güvenlik Olayının Gelişimi
Güvenlik olayı, zincir üstü araştırmacı ZachXBT'nin Telegram'da topluluğu birden fazla Trust Wallet kullanıcısının ani ve yetkisiz fon transferleri bildirmesi konusunda uyarmasıyla ortaya çıktı. Bu raporlar, Trust Wallet'ın Chrome tarayıcı uzantısına bir güncelleme yayınlamasından kısa bir süre sonra geldi. Trust Wallet daha sonra tarayıcı uzantısının 2.68 sürümünün tek güvenlik açığı noktası olduğunu doğruladı.
Etki ve Etkilenen Varlıklar
İlk tahminler, 6 milyon doların üzerinde bir miktarın çalındığını gösteriyor. Saldırganların, fonları birden fazla adresten hareket ettirdiği bildirildi, bu da kesin akışı izlemeyi zorlaştırıyor. Etkilenen varlıklar arasında Solana (SOL), Bitcoin (BTC) ve çeşitli Ethereum Sanal Makinesi (EVM) uyumlu tokenlar yer alıyordu. Raporlar, fonların hızla, bazen kullanıcıların gizli ifadelerini ele geçirilen uzantıya aktarmalarından sadece birkaç dakika sonra kaybolduğunu gösteriyor.
Trust Wallet'ın Yanıtı ve Kullanıcı Rehberliği
Trust Wallet, etkilenen tarayıcı uzantısı 2.68 sürümünü kullanan tüm kullanıcılara derhal devre dışı bırakmalarını ve 2.69 sürümüne yükseltmelerini tavsiye etti. Şirket, ekibinin saldırının temel nedenini aktif olarak araştırdığını ve daha fazla güncelleme sağlayacağını vaat ettiğini belirtti. Tazminat planları henüz açıklanmamış olsa da, Trust Wallet etkilenen kullanıcılarla sonraki adımlar hakkında temasa geçti.
Daha Geniş Güvenlik Etkileri
Bu ihlal, genellikle kullanıcı sistemlerine geniş erişim gerektiren tarayıcı uzantılarıyla ilişkili kalıcı güvenlik risklerinin altını çiziyor. Olay, kimlik avı, ele geçirilen üçüncü taraf hizmetleri ve cüzdan güvenlik açıkları dahil olmak üzere çeşitli saldırılar yoluyla yıllık milyarlarca dolarlık kayıpla, artan kripto para hırsızlığına ilişkin daha büyük bir eğilimin parçasıdır. Uzmanlar, dikkatli olmanın, zamanında yazılım güncellemelerinin ve önemli varlıklar için donanım cüzdanları gibi daha güvenli seçeneklerin değerlendirilmesinin önemini vurgulamaya devam ediyor.
Kaynaklar
-
Trust Wallet Uzantısı v2.68 İhlali 25 Aralık'ta Doğrulandı, Kayıplar 6 Milyon Doları Aştı, BingX.
-
Trust Wallet Hack Haberleri: Trust Wallet Tarayıcı Uzantısı Hack'i 6 Milyon Dolarlık Kullanıcı Kayıplarına Neden Oldu, Live Bitcoin News.
-
Trust Wallet Chrome Uzantısı Hack'i Kullanıcılardan 6 Milyon Doların Üzerinde Çaldı: ZachXBT, The Crypto Times.
-
Trust Wallet Tarayıcı Uzantısı Ele Geçirildi, 6 Milyon Doların Üzerinde Kullanıcı Fonu Çaldı, XT.com.
-
Hack'ler Trust Wallet Açığını İstismar Etti, 6 Milyon Dolarlık Dijital Varlık Çaldı, AInvest.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.