Kripto cüzdan güvenlik olayları takibi
2026-10-25 itibarıyla, 2018'den bu yana popüler kendi kendine saklama (self-custody) cüzdanlarını ve kullanıcılarını etkileyen 60 güvenlik olayını takip ediyoruz; bunların 20 tanesi hack, istismar veya açıklanmış güvenlik açığı, 5 tanesi tedarik zinciri saldırısıdır. Kullanıcı kayıplarının çoğu, cüzdan kriptografisinin kırılmasından değil; kimlik avı, drainer'lar ve sahte uygulamalardan kaynaklandı.
Kısa bilgiler
- Cüzdanlarla ilgili en büyük olaylar hangileriydi?
- Safe{Wallet} (Bybit) (2025-02, ~$1.5B); Profanity vanity adresleri (Wintermute) (2022-09, ~$160M); Coldcard (Coinkite) (2026-07, ~$116M); Atomic Wallet (2023-06, >$100M)
- En son olay hangisi?
- 2026-10-09: Ledger tarafından yetkili olarak listelenen Güneydoğu Asyalı bayi CryptoBilis aracılığıyla satılan Ledger cihazlarında, kurulum sırasında 24 kelimelik ifadeyi okuyup hücresel (LTE) bir modül üzerinden dışarı gönderen gizli bir implant bulunuyordu; Ledger, 10 Ekim tarihli bir açıklamayla implantı doğruladı. CryptoBilis satışları askıya aldı, Ledger bu cihazların sahiplerine fonlarını yeni bir kurtarma ifadesiyle yeni bir cihaza taşımalarını söyledi ve 13 Ekim'de yedi Asya pazarındaki bayilerden stokları geri çekmelerini istedi. MediaMarktSaturn da Ledger satışlarını durdurdu. Ledger'ın belgelerine göre Genuine Check güvenli elemanı doğrular ancak fiziksel değişiklikleri tespit edemez.
- Ana ders nedir?
- Kayıpların çoğu cüzdanın kriptografisinin dışında başlar: kimlik avı siteleri, sahte uygulamalar, kötü amaçlı onaylar ve ele geçirilmiş tedarik zincirleri. İndirdiklerinizi doğrulayın, kurtarma ifadenizi asla bir web sitesine yazmayın ve neyi imzaladığınızı kontrol edin.
Zaman çizelgesi
| Tarih | Cüzdan | Tür | Bildirilen kayıp | Ne oldu | Kaynak |
|---|---|---|---|---|---|
| 2026-10-09 | Ledger | tedarik zinciri | ~$86M–$93M | Ledger tarafından yetkili olarak listelenen Güneydoğu Asyalı bayi CryptoBilis aracılığıyla satılan Ledger cihazlarında, kurulum sırasında 24 kelimelik ifadeyi okuyup hücresel (LTE) bir modül üzerinden dışarı gönderen gizli bir implant bulunuyordu; Ledger, 10 Ekim tarihli bir açıklamayla implantı doğruladı. CryptoBilis satışları askıya aldı, Ledger bu cihazların sahiplerine fonlarını yeni bir kurtarma ifadesiyle yeni bir cihaza taşımalarını söyledi ve 13 Ekim'de yedi Asya pazarındaki bayilerden stokları geri çekmelerini istedi. MediaMarktSaturn da Ledger satışlarını durdurdu. Ledger'ın belgelerine göre Genuine Check güvenli elemanı doğrular ancak fiziksel değişiklikleri tespit edemez. | cryptoslate.com |
| 2026-10-01 | MetaMask | diğer | — | MetaMask, altyapısının bir bölümünü etkileyen 'devam eden bir güvenlik olayı' açıkladı ve önlem olarak saklama dışı (non-custodial) staking hizmetindeki doğrulayıcılardan çıkış yapmaya başladı (Lido'daki doğrulayıcıları dahil; çıkışın 7 Ekim'e kadar tamamlanması bekleniyordu). Şirket, cüzdanların veya müşteri fonlarının etkilendiğine dair bir kanıt bulmadığını söyledi ve nedeni açıklamadı. | thehackernews.com |
| 2026-09-09 | Trezor | kimlik avı | — | Saldırganlar Trezor'un e-posta pazarlama sağlayıcısı Brevo'ya sızdı ve [email protected] adresinden, sahte bir STM32 'mikrodenetleyici açığı' hakkında, kurtarma ifadesi çalan bir sayfaya yönlendiren kimlik avı e-postaları gönderdi. Trezor alan adını yaklaşık 20 dakika içinde kapattırdı, Brevo hesabını askıya aldı ve başka hiçbir Trezor sistemine dokunulmadığını söyledi. | bleepingcomputer.com |
| 2026-08-16 | SafePal | veri sızıntısı | — | Bir saldırgan, SafePal'ın web mağazasındaki bir sipariş takip eklentisinde bulunan yetkilendirme açığını kötüye kullanarak Mart 2025 ile Nisan 2026 arasındaki siparişlere ait isimleri, e-posta adreslerini, telefon numaralarını, teslimat adreslerini ve sipariş ayrıntılarını ele geçirdi; kurtarma ifadeleri ve anahtarlar açığa çıkmadı. SafePal açığı kapattı, dışarıdan bir güvenlik firmasıyla çalışmaya başladı ve 30'dan fazla kimlik avı sitesini kapattırdı. | bleepingcomputer.com |
| 2026-08-11 | Rabby Wallet (tarayıcı eklentisi) | güvenlik açığı | — | Araştırmacı V12, Rabby eklentisinde bir 'sessiz imza çıkarma' açığı bildirdi: otomatik kilit zamanlayıcısı 10 dakikaya ayarlandığında, kullanıcının bağlandığı kötü amaçlı bir site onay istemi göstermeden imza elde edebiliyordu. Rabby 11 Ağustos 2026'da bir düzeltme yayımladı, mobil uygulamanın etkilenmediğini söyledi ve bilinen bir istismar bildirmedi. | techflowpost.com |
| 2026-08-10 | Trezor | veri sızıntısı | — | Trezor'un lojistik sağlayıcısı ShipMonk'a bir Metabase açığı üzerinden sızıldı; 10 Mayıs–8 Ağustos 2026 arasında verilen siparişlere ait isimler, e-posta adresleri, telefon numaraları ve teslimat adresleri açığa çıktı. Trezor 7 Eylül'de, ShipMonk verileri silmediği için Kasım 2019 ile Ağustos 2021 arasında sipariş veren 67.000 ABD'li müşterinin verilerinin de açığa çıktığını söyledi. Trezor kendi sistemlerinin ve cihazlarının ele geçirilmediğini belirtti ve ardından gelebilecek kimlik avı girişimlerine karşı uyardı. | bleepingcomputer.com |
| 2026-07-30 | Coldcard (Coinkite) | güvenlik açığı | ~$116M | Coldcard firmware 4.0.1'e (Mart 2021) uzanan bir derleme yapılandırma hatası, etkilenen Mk2/Mk3 cihazlarda ve daha az ölçüde Mk4, Mk5 ve Q firmware'inde kurtarma ifadelerinin donanım entropi kaynağı yerine zayıf bir yazılım RNG'sinden üretilmesine yol açtı; bu nedenle ifadeler kaba kuvvetle kırılabiliyordu. Hırsızlıklar 30 Temmuz 2026'da başladı. Coinkite 31 Temmuz'da düzeltilmiş firmware yayımladı (Mk3 4.2.0, Mk4/Mk5 5.6.0, Q 1.5.0Q) ve ifadesi risk altındaki kullanıcılara yeni bir ifade oluşturup fonlarını taşımalarını söyledi; güncelleme yalnızca yeni ifadeleri korur. | trmlabs.com |
| 2026-07-24 | Sparrow Wallet (taklit edildi) | sahte uygulama | ~$1.8M | Üç kullanıcı, sahte bir 'Sparrow Wallet' iOS uygulamasının (gerçek Sparrow'un iOS sürümü yoktur) 2025 ortasında kurtarma ifadelerini ve bitcoinlerini çaldığı iddiasıyla Apple'a Kaliforniya'daki federal mahkemede dava açtı. Apple dava hakkında yorum yapmayı reddetti, ancak App Store'da şu anda Sparrow Wallet taklidi bulunmadığını söyledi. | decrypt.co |
| 2026-06-03 | Trezor (Safe 7, TROPIC01 çipi) | güvenlik açığı | — | Ledger'ın Donjon ekibi, Trezor Safe 7'de kullanılan TROPIC01 güvenli çipinde lazerle hata enjeksiyonu açığı buldu; açık fiziksel erişim, çipin kapsülünün açılması ve laboratuvar ekipmanı gerektiriyor ve mevcut çiplerde firmware ile düzeltilemiyor. Trezor, cüzdan anahtarlarının ve yedeğin bu çipte saklanmadığını, dolayısıyla fonların, PIN'in ve yedeğin açığa çıkamayacağını ve kullanıcıların herhangi bir işlem yapmasına gerek olmadığını söyledi. | trezor.io |
| 2026-04-20 | Birden fazla (MetaMask, Ledger, Trust Wallet, Coinbase ve diğerleri taklit edildi) | sahte uygulama | — | Kaspersky, Apple'ın App Store'unda en az 2025 sonbaharından beri süren bir kampanyanın parçası olan 26 sahte cüzdan uygulaması tespit ettiğini bildirdi. Uygulamalar kullanıcıları bir geliştirici profili aracılığıyla truva atlı cüzdan sürümleri yüklemeye yönlendiriyor ya da sahte ekranlarda kurtarma ifadesini istiyordu. | kaspersky.com |
| 2026-04-07 | Ledger (taklit edildi) | sahte uygulama | ~$9.5M | Apple'ın Mac App Store'undaki sahte bir Ledger Live uygulaması kurtarma ifadelerini topladı; ZachXBT, 7–13 Nisan 2026 arasındaki yaklaşık 9,5 milyon dolarlık hırsızlığı bu uygulamaya bağladı; üç kurbanın her biri 1 milyon dolardan fazla kaybetti. Apple, uygulamanın incelemeden nasıl geçtiğini açıklamadan listelemeyi kaldırdı. | theblock.co |
| 2026-02-14 | Trezor, Ledger | kimlik avı | — | Sahte Trezor ve Ledger antetli kâğıtlarına basılmış fiziksel mektuplar, zorunlu bir 'Authentication Check' veya 'Transaction Check' gerektiğini söylüyor ve QR kodlarla alıcıları kurtarma ifadelerini toplayan kimlik avı sitelerine yönlendiriyordu. Her iki üretici de asla kurtarma ifadesi istemediklerini belirtiyor. | bleepingcomputer.com |
| 2026-01-05 | Ledger | veri sızıntısı | — | Bazı Ledger.com siparişlerinin ödeme işlemcisi Global-e'ye sızıldı ve müşteri isimleri ile iletişim bilgileri açığa çıktı. Ledger, kendi donanımına, yazılımına ve platformuna sızılmadığını ve hiçbir fonun risk altında olmadığını söyledi. | bravenewcoin.com |
| 2025-12-24 | Trust Wallet (tarayıcı eklentisi) | tedarik zinciri | ~$8.5M | Trust Wallet'ın kendi yayın sürecinin dışında yayımlanan kötü amaçlı Chrome eklentisi v2.68, 24–26 Aralık arasında oturum açan kullanıcıların kurtarma ifadelerini dışarı sızdırdı. Trust Wallet, saldırının geliştiricilerin GitHub gizli bilgilerini ve bir Chrome Web Store API anahtarını açığa çıkaran Kasım 2025 tarihli Sha1-Hulud npm solucanından kaynaklandığından büyük ölçüde emin olduğunu söylüyor. Şirket v2.69'u yayımladı, yayın API'lerini iptal etti, veri sızdırma alan adını kapattırdı ve etkilenen kullanıcılara geri ödeme için bir talep süreci başlattı. | trustwallet.com |
| 2025-12-20 | Genel (adres zehirleme) | kimlik avı | ~$50M | Bir yatırımcı, bir adres zehirleme betiğinin işlem geçmişine yerleştirdiği benzer görünümlü bir adresi kopyaladı ve küçük bir test transferinin ardından bu adrese yaklaşık 50 milyon dolar USDT gönderdi. Saldırgan fonları DAI, ETH ve Tornado Cash üzerinden akladı; kurban 1 milyon dolarlık ödül teklif etti. | theblock.co |
| 2025-12-16 | Exodus | politika | — | ABD Hazinesi'ne bağlı OFAC, İran yaptırımlarının 254 görünür ihlali (12'si ağır kabul edildi) nedeniyle Exodus Movement ile 3.103.360 dolarlık bir uzlaşma açıkladı. Ekim 2017 ile Ocak 2019 arasında Exodus destek personeli İran'daki kullanıcılara yardım etti; bazı durumlarda partner borsalara erişmelerine yardımcı oldu ve 12 kez VPN kullanmayı önerdi. Bir hack değildir; kullanıcı fonları etkilenmedi. | ofac.treasury.gov |
| 2025-09-08 | Genel (npm tedarik zinciri) | tedarik zinciri | ~$600 | Bir paket sorumlusunu kimlik avıyla kandıran saldırganlar chalk, debug ve yaklaşık 18 başka npm paketinin kötü amaçlı sürümlerini yayımladı. Kod, tarayıcılarda window.ethereum'a ve ağ çağrılarına müdahale ederek kripto alıcı adreslerini değiştiriyordu. Kötü amaçlı sürümler hızla tespit edildi ve saldırganlara çok az kazanç sağladı. | thehackernews.com |
| 2025-06-23 | Trezor | kimlik avı | — | Saldırganlar kurbanlar adına Trezor destek formu talepleri göndererek Trezor'un kendi otomatik yanıt e-postalarının kimlik avı içeriği taşımasını sağladı. Trezor, sistemlerine ve verilerine erişilmediğini söyledi, kimlik avı sitesini kapattırdı ve daha fazla kötüye kullanımı önlemek için çalıştığını belirtti. | theblock.co |
| 2025-05-07 | Genel (Inferno Drainer) | drainer | >$9M | Check Point, Inferno Drainer'ın yeniden kullanılmaya başladığını, kurbanları sahte Collab.Land Discord doğrulama sayfalarıyla tuzağa düşürdüğünü ve tespit edilmemek için tek kullanımlık sözleşmeler ile şifrelenmiş zincir üstü yapılandırma eklediğini bildirdi. | decrypt.co |
| 2025-04 | Ledger | kimlik avı | — | Ledger kullanıcılarına, QR kod aracılığıyla 'zorunlu cüzdan doğrulaması' ve kurtarma ifadesi girişi talep eden fiziksel mektuplar ulaştı. Ledger mektupların dolandırıcılık olduğunu doğruladı ve 24 kelimeyi asla istemediğini söyledi. | theblock.co |
| 2025-03-05 | Trezor | güvenlik açığı | — | Ledger'ın Donjon ekibi, sökülmüş bir mikrodenetleyiciye voltaj glitch uygulanarak eski Trezor Safe 3'teki bazı tedarik zinciri korumalarının atlatılabileceğini gösterdi. Trezor sorunu kamuya açıkladı, istismarının zor olduğunu söyledi, parola ifadelerine (passphrase) ve firmware kontrollerine dikkat çekti ve Safe 5'in glitch'e dayanıklı bir çip kullandığını belirtti. | theblock.co |
| 2025-02-21 | Safe{Wallet} (Bybit) | tedarik zinciri | ~$1.5B | Lazarus'a atfedilen saldırganlar bir Safe{Wallet} geliştiricisinin bilgisayarını ele geçirdi ve Safe'in AWS S3 bucket'ındaki ön yüz JavaScript kodunu değiştirdi; bu da Bybit'in imzacılarının soğuk cüzdanında gizlenmiş kötü amaçlı bir işlemi onaylamasına yol açtı. Safe altyapısını yeniden kurdu, tüm kimlik bilgilerini yeniledi, hizmeti yeniden başlattı ve akıllı sözleşmelerinin savunmasız olmadığını söyledi. | slowmist.medium.com |
| 2025-02-06 | Genel (SparkCat) | sahte uygulama | — | Kaspersky, App Store ve Google Play uygulamalarında SparkCat SDK'sını buldu; SDK, fotoğraf galerilerindeki kurtarma ifadesi ekran görüntülerini bulmak ve yüklemek için cihaz üzerinde OCR kullanıyordu. Her iki mağaza da uygulamaları kaldırdı. | thehackernews.com |
| 2025-01-21 | Ledger | diğer | — | Balland ve partneri Fransa'da kripto fidyesi için kaçırıldı ve Balland'ın parmağı yaralandıktan sonra birkaç gün içinde polis tarafından kurtarıldı; on şüpheli tutuklandı. Olay, kripto sahiplerine yönelik fiziksel 'İngiliz anahtarı saldırıları'ndaki (wrench attack) artışın öne çıkan örneklerinden biridir. | thelocal.fr |
| 2025-01 | Genel (adres zehirleme) | kimlik avı | >$83.8M | USENIX Security 2025'te yayımlanan bir çalışma, yaklaşık iki yıl boyunca Ethereum ve BSC üzerinde yaklaşık 270 milyon adres zehirleme girişimi ölçtü; kayıp en az 83,8 milyon dolar. | arxiv.org |
| 2024-12-30 | Tangem | güvenlik açığı | — | Mobil uygulamadaki bir günlük kaydı hatası, kullanıcı kurtarma ifadeli bir cüzdan oluşturduğunda özel anahtarları günlüklere yazıyordu ve bu günlükler Tangem destek ekibine ulaşabiliyordu. Tangem hatayı 30 Aralık 2024'te düzeltti, destek günlüklerini sildi, etkilenen kullanıcılarla iletişime geçti ve hiçbir fonun kaybolmadığını söyledi; ancak kamuoyuna az bilgi verdiği için eleştirildi. | cointelegraph.com |
| 2024-09 | WalletConnect (taklit edildi) | sahte uygulama | ~$70,000 | Check Point, Google Play'de yaklaşık beş ay boyunca cüzdanları boşaltan sahte bir 'WalletConnect' uygulaması buldu; bu, şirketin gördüğü ilk yalnızca mobil kripto drainer'ıydı. Uygulama kaldırıldı. | thehackernews.com |
| 2024-05-17 | Genel (Pink Drainer) | drainer | ~$85M | Discord ve X hesaplarını ele geçirmesiyle bilinen hizmet olarak drainer (drainer-as-a-service) operasyonu Pink Drainer, yaklaşık 85 milyon dolarlık hırsızlığın ardından faaliyetlerini durdurduğunu duyurdu (ScamSniffer). | theblock.co |
| 2024-05-03 | Genel (adres zehirleme) | kimlik avı | ~$68M | Bir balina, zehirlenmiş benzer görünümlü bir adrese 68 milyon dolar değerinde WBTC gönderdi. Zincir üstü müzakerelerin ardından saldırgan fonların neredeyse tamamını yaklaşık bir hafta içinde iade etti. | unchainedcrypto.com |
| 2024-02-12 | Safe (Angel Drainer tarafından kötüye kullanıldı) | drainer | ~$403,000 | Angel Drainer kötü amaçlı bir Safe kasa sözleşmesi dağıttı ve kurbanlara Permit2 onayları imzalattı; Etherscan'in 'verified' rozeti yanlış bir güven duygusu verdi. Blockaid, Safe'in kendisinin saldırıya uğramadığını söyledi. | cointelegraph.com |
| 2024-02-06 | Exodus (taklit edildi) | sahte uygulama | ~$490K | Ubuntu'nun Snap Store'undaki sahte bir 'Exodus' cüzdan snap'i kurtarma ifadelerini çaldı; Canonical, 12 Şubat'taki bir bildirimin ardından onu karantinaya aldı. Eylül 2023'teki sahte bir Ledger Live snap'i de bir kullanıcıya yaklaşık 10 bin dolara mal olmuştu. | blog.popey.com |
| 2024-01-17 | Trezor | veri sızıntısı | — | Bir saldırgan üçüncü taraf bir destek talep portalına erişti ve Aralık 2021'den beri Trezor desteğiyle iletişime geçen kişilerin isimlerini ve e-posta adreslerini açığa çıkardı; en az 41 kişi kurtarma ifadesine yönelik kimlik avı mesajı aldı. Trezor etkilenen kullanıcılara e-posta gönderdi ve hiçbir varlığın tehlikeye girmediğini söyledi. | forklog.com |
| 2023-12-14 | Ledger (Connect Kit) | tedarik zinciri | ~$600,000 | Kimlik avıyla kandırılan eski bir çalışanın npm hesabı, kütüphaneyi kullanan dApp'lere drainer enjekte eden kötü amaçlı bir Ledger Connect Kit yayımlamak için kullanıldı. Ledger bir düzeltme yayımladı, kurbanların zararını tamamen karşılama sözü verdi ve kör imzalamayı (blind signing) aşamalı olarak kaldırıp Clear Signing'e geçeceğini duyurdu. | cointelegraph.com |
| 2023-12-12 | OKX Wallet / OKX DEX | hack | ~$2.7M | Bir proxy yönetici anahtarının sızdırıldığından şüphelenilen olayda saldırganlar, kullanımdan kaldırılmış bir OKX DEX sözleşmesini yükselterek kullanıcıların onay verdiği tokenları boşalttı. OKX izinleri iptal etti ve etkilenen kullanıcılara geri ödeme sözü verdi. | theblock.co |
| 2023-11-14 | Genel (BitcoinJS 'Randstorm') | güvenlik açığı | — | Unciphered, 2011–2015 yıllarında oluşturulan BitcoinJS tabanlı tarayıcı cüzdanlarında (JSBN SecureRandom ve tarayıcının Math.random işlevinden kaynaklanan) anahtarların kaba kuvvetle kırılmasına olanak tanıyabilecek zayıf rastgelelik sorunu olan 'Randstorm'u açıkladı. Cüzdan sahiplerine fonlarını taşımaları söylendi. | forklog.com |
| 2023-11 | Genel (Inferno Drainer) | drainer | >$80M | Kasım 2022'den beri faaliyette olan ve 16.000'den fazla kimlik avı alan adında 100'den fazla kripto markasını taklit eden Inferno Drainer, Kasım 2023'te kapandığını duyurdu (Group-IB). | group-ib.com |
| 2023-10-19 | Ledger Live (taklit edildi) | sahte uygulama | ~$768,000 | ZachXBT'nin dikkat çektiği üzere, 19 Ekim 2023'ten itibaren Microsoft Store'da bulunan sahte bir Ledger Live uygulaması kurtarma ifadelerini çaldı. Microsoft uygulamayı kaldırdı. | bitdefender.com |
| 2023-09-05 | Genel (LastPass ihlali) | veri sızıntısı | >$35M | Araştırmacılar bir dizi kripto hırsızlığını, 2022 ihlalinde çalınıp çevrimdışı kırılan LastPass kasalarında saklanan kurtarma ifadelerine bağladı. Bağlantının muhtemel ancak kesin olmadığını söylediler. | krebsonsecurity.com |
| 2023-08-08 | Libbitcoin Explorer (bx) — 'Milk Sad' | güvenlik açığı | >$900,000 | `bx seed` komutu, yalnızca 32 bit entropiye sahip, zamana dayalı tohumlanan bir PRNG kullanıyordu (CVE-2023-39910); bu nedenle kurtarma ifadeleri kaba kuvvetle kırılabiliyordu. Libbitcoin, belgelerindeki uyarılara dayanarak bunun bir hata olduğuna itiraz etti. | unchainedcrypto.com |
| 2023-06-03 | Atomic Wallet | hack | >$100M | Elliptic'in Kuzey Kore'nin Lazarus Group'una atfettiği bir saldırıda binlerce Atomic Wallet kullanıcısının fonları boşaltıldı. Atomic, dört olası saldırı yolu sıralasa da kök nedeni hiçbir zaman doğrulamadı; fonları dondurmak için borsalar, Chainalysis ve Crystal ile çalıştı ve geri ödeme duyurmadı. | decrypt.co |
| 2023-05 | Ledger (Recover) | politika | — | Ledger, kurtarma ifadesini şifreleyip üç saklayıcıya bölen isteğe bağlı ücretli bir hizmet olan Ledger Recover'ı duyurdu (16 Mayıs 2023). Kullanıcılar firmware'in anahtarları dışarı çıkarabileceği gerekçesiyle itiraz etti; CEO Pascal Gauthier iletişim için özür diledi, kaynak kodun daha hızlı açılacağı sözünü verdi ve lansmanı erteledi. | forklog.com |
| 2023-04-22 | Trust Wallet (tarayıcı eklentisi) | güvenlik açığı | ~$170,000 | Trust Wallet Core'daki bir WebAssembly entropi açığı, eklentiyle oluşturulan bazı cüzdanları tahmin edilebilir hale getirdi ve ardından iki istismar yaşandı. Trust Wallet sorunu düzeltti, risk altındaki fonların çoğunu güvenceye aldı ve geri ödeme süreci başlattı. | theblock.co |
| 2023-02 | OneKey | güvenlik açığı | — | Unciphered, bir firmware açığı aracılığıyla bir OneKey Mini'den yaklaşık bir saniyede gizli bilgilerin çıkarıldığını gösteren bir video yayımladı. OneKey açığı düzelttiğini söyledi. | unciphered.com |
| 2022-12 | BitKeep (şimdiki adıyla Bitget Wallet) | sahte uygulama | ~$8M | Kimlik avı siteleri üzerinden yayılan truva atlı BitKeep Android APK'ları özel anahtarları çaldı; Google Play sürümü etkilenmedi. | halborn.com |
| 2022-10-18 | BitKeep Swap (şimdiki adıyla Bitget Wallet) | hack | ~$1M | BitKeep'in Swap özelliği BNB Chain ve Polygon üzerinde istismar edildi. BitKeep Swap'ı askıya aldı ve bir talep portalı aracılığıyla zararın %100'ünü karşılama sözü verdi. | web3.bitget.com |
| 2022-10-11 | Rabby Wallet | hack | — | Lansmandan bir aydan kısa süre sonra, Rabby Swap yönlendirici sözleşmesindeki bir istismar, kullanıcıların onay verdiği tokenları boşalttı. Rabby, Swap kullanıcılarına tüm onayları iptal etmelerini söyledi. | theblock.co |
| 2022-09-20 | Profanity vanity adresleri (Wintermute) | güvenlik açığı | ~$160M | Piyasa yapıcı Wintermute 160 milyon dolar kaybetti; bu kayıp yaygın olarak, yönetici sıcak cüzdanının anahtarı kaba kuvvetle kırılabilen ve Profanity ile oluşturulmuş bir vanity adres olmasına bağlandı. 1inch, Profanity açığını bir hafta önce kamuya açıklamıştı. | theblock.co |
| 2022-08-02 | Slope Wallet | güvenlik açığı | ~$4M–$5M | Slope'un mobil uygulaması kurtarma ifadelerini, şifrelenmeden saklandıkları bir Sentry günlük sunucusuna gönderiyordu (Otter Sec). Slope kullanıcılara fonlarını taşımalarını söyledi; Phantom ise kendi sistemlerinin ele geçirilmediğini ve etkilenen Phantom kullanıcılarının Slope kurtarma ifadelerini içe aktarmış olduğunu belirtti. | theblock.co |
| 2022-06-16 | MetaMask, Phantom (ve Brave) | güvenlik açığı | — | Halborn'un 'Demonic' açıklaması, tarayıcıların 'oturumu geri yükle' dosyalarının kurtarma ifadelerini diskte şifrelenmeden saklayabildiğini gösterdi. MetaMask ve Phantom düzeltmeler yayımladı. | theblock.co |
| 2022-04-17 | MetaMask (iOS) | kimlik avı | ~$650,000 | Bir telefon dolandırıcılığıyla bir kullanıcının Apple kimliği ele geçirildi ve MetaMask kasasının iCloud yedeği kullanılarak cüzdanı boşaltıldı. MetaMask kullanıcıları uyardı ve uygulama için iCloud yedeklemesini kapatma adımlarını yayımladı. | decrypt.co |
| 2022-04-03 | Trezor | kimlik avı | — | Mailchimp'te içeriden yardım alınarak gerçekleştirilen bir ihlal, Trezor müşterilerine kurtarma ifadelerini çalmak için tasarlanmış sahte bir 'Trezor Suite' uygulamasını öne çıkaran kimlik avı e-postaları gönderilmesine yol açtı. Trezor alan adını kapattırdı ve bültenlerine ara verdi. | siliconrepublic.com |
| 2021-06-16 | Ledger | kimlik avı | — | Suçlular 2020 sızıntısındaki verileri kullanarak, kurbanlara yazılım çalıştırmalarını ve kurtarma ifadelerini girmelerini söyleyen, üzerinde oynanmış sahte Ledger Nano X 'yedek' cihazları postayla gönderdi. Ledger, ifadeyi asla istemediğini yineledi. | bleepingcomputer.com |
| 2021-01-22 | Trezor (taklit edildi) | sahte uygulama | >$1M | 22 Ocak–3 Şubat 2021 arasında Apple'ın App Store'unda bulunan sahte bir 'Trezor' uygulaması kurtarma ifadelerini topladı; Google Play'de de benzer bir sahte uygulama ortaya çıktı. | malwarebytes.com |
| 2020-12-20 | Ledger | veri sızıntısı | — | Haziran 2020'de çalınan Ledger e-ticaret veritabanı RaidForums'ta herkese açık olarak yayımlandı ve yıllarca sürecek kimlik avı, şantaj ve sahte cihaz kampanyalarına zemin hazırladı. Ledger, kötüye kullanılan API anahtarını devre dışı bırakmış ve Temmuz 2020'de Fransa'nın CNIL kurumunu bilgilendirmişti. | decrypt.co |
| 2020-03-24 | Genel (sınırsız token onayları) | güvenlik açığı | — | ZenGo, çoğu dApp cüzdanının, kötü niyetli bir dApp'in daha sonra boşaltabileceği sınırsız ERC-20 harcama izinleri verdiğini gösterdi. Trust Wallet güncelleme yapacağını söyledi; MetaMask ve Brave zaten gelişmiş harcama izni kontrolleri sunuyordu. | cointelegraph.com |
| 2020-01-31 | Trezor | güvenlik açığı | — | Kraken Security Labs, voltaj glitch yöntemiyle, 15 dakikadan kısa fiziksel erişimle Trezor cihazlarından şifrelenmiş kurtarma ifadelerini çıkardı; mikrodenetleyici açığı yamalanamıyor. Trezor, BIP39 parola ifadesinin (passphrase) saldırıyı etkisiz kıldığını söyledi. | theblock.co |
| 2019-04 | Electrum | diğer | — | Smoke Loader/RIG aracılığıyla yayılan bir botnet, eski istemcileri kötü amaçlı kimlik avı sunucularına yönlendirmek için dürüst Electrum sunucularına DDoS saldırısı yaptı. Electrum, güncellemeleri zorunlu kılmak için 3.3 öncesi istemcilerdeki bir DoS açığını kullandı ve sunucu operatörleri için rehber yayımladı. | malwarebytes.com |
| 2019-02-22 | Coinomi | güvenlik açığı | — | Bir kullanıcı, Coinomi masaüstü cüzdanının kurtarma ifadeleri dahil geri yükleme alanındaki metni Google'ın yazım denetimi API'sine gönderdiğini gösterdi. Coinomi, yanlış yapılandırılmış bir eklentiyi sorumlu tuttu ve sorunu 22 Şubat 2019'da yamaladı. | theblock.co |
| 2018-12-27 | Trezor, Ledger | güvenlik açığı | — | wallet.fail ekibi 35C3'te Trezor One'a (parola ifadesi olmadan anahtar çıkarma) ve Ledger Nano S/Blue'ya yönelik saldırılar gösterdi. Trezor bir firmware düzeltmesi sözü verdi ve koordineli açıklama yapılmamasını eleştirdi. | crowdfundinsider.com |
| 2018-12-21 | Electrum | kimlik avı | >$4M | Kötü amaçlı Electrum sunucuları, istemcinin zengin metin hata mesajları gösterebilme özelliğini kötüye kullanarak kurtarma ifadelerini çalan veya ödemeleri yönlendiren truva atlı cüzdanlara bağlantı veren sahte 'güncelleme' istemleri gösterdi. Electrum sorunu 3.3.3/3.3.4 sürümlerinde düzeltti ve daha sonra güncellemeleri zorunlu kıldı. | malwarebytes.com |
Kendinizi nasıl korursunuz
Cüzdanları yalnızca adresini kendiniz yazdığınız resmi siteden veya mağaza sayfasından indirin; kurtarma ifadenizi asla bir web sitesine yazmayın ve "destek" ile paylaşmayın; her işlemi ve onayı imzalamadan önce okuyun; yapıştırdığınız bir adresin yalnızca ilk ve son birkaç karakterini değil, her karakterini kontrol edin, çünkü adres zehirleme tam olarak bunları taklit eder; büyük tutarları ise bir donanım cüzdanında saklayın. Ayrıca bkz. kurtarma ifadesi güvenliği ve kripto cüzdan dolandırıcılıkları.
Metodoloji ve atıf
Kayıtlar; üretici olay sonrası raporlarından, güvenlik araştırmacılarından ve saygın haber kaynaklarından derlenir; her satırda kaynak belirtilir. Kayıp rakamları, olay zamanında bildirildiği şekliyledir. Gazeteciler ve araştırmacılar bu sayfaya atıfta bulunabilir; lütfen bağlantı verin. Veriler basın sayfamızda ücretsiz olarak indirilebilir. Düzeltmeler memnuniyetle karşılanır.