Trust Wallet’ın tarayıcı eklentisindeki güvenlik açığı nedeniyle yüzlerce kullanıcı en az 6,7 milyon dolar kaybederken, şirket tüm zararları karşılayacağını açıkladı.
Kripto para cüzdanı Trust Wallet, Perşembe günü yaptığı açıklamada tarayıcı eklentisinin belirli bir sürümünü etkileyen bir güvenlik ihlali tespit edildiğini doğruladı. Olay, zincir üstü araştırmalarıyla bilinen ZachXBT’nin Telegram üzerinden paylaştığı uyarıların ardından gündeme geldi. ZachXBT, kısa sürede çok sayıda kullanıcının cüzdanlarının boşaltıldığına dair bildirim aldığını ve ilk tespitlere göre kaybın 6 milyon doların üzerinde olduğunu belirtti.
Saldırının, Trust Wallet’ın Chrome tarayıcı eklentisine gelen son güncellemeyle aynı döneme denk gelmesi dikkat çekti. Şirket, ihlalin Browser Extension 2.68 sürümünü etkilediğini ve kullanıcıların derhal 2.69 sürümüne yükseltme yapması gerektiğini duyurdu. Mobil uygulama kullanıcılarının ve diğer eklenti sürümlerinin bu durumdan etkilenmediği vurgulandı.
Saldırgan Fonları Borsalara Taşıdı
Blockchain verilerine göre saldırgan, çaldığı fonların yaklaşık 4,25 milyon dolarlık kısmını ChangeNOW, FixedFloat, KuCoin ve HTX gibi platformlara gönderdi.
Binance’in kurucusu ve Trust Wallet’ın sahibi Changpeng Zhao, X üzerinden yaptığı açıklamada tüm zararların Trust Wallet tarafından karşılanacağını söyledi. Zhao, kullanıcı fonlarının güvende olduğunu vurgulayarak “Şu ana kadar yaklaşık 7 milyon dolar etkilendi, tamamı telafi edilecek” ifadelerini kullandı.
Yaşanan olay, 2025 yılı boyunca artan kripto saldırıları ve phishing vakaları arasında yerini alırken, sektör genelinde güvenlik endişelerini yeniden gündeme taşıdı.