CZ, Üç Büyük Cüzdanı Destekleyen Sahte Trust Wallet Sitesine Dikkat Çekti

CZ Sahte Trust Wallet Alan Adına Dikkat Çekti

Binance kurucu ortağı Changpeng Zhao, Trust Wallet taklidi kurulmuş bir dolandırıcılık sitesi konusunda kripto kullanıcılarını uyaran isim oldu. Site, ziyaretçileri cüzdanlarını bağlamaya ikna ederek sıcak cüzdanı saldırganların kontrolündeki koda açmayı hedefliyor. Sahte sayfa trastwallet[.]cam adresinde barınıyor: Gerçek alan adındaki “u” harfi “a” ile değiştirilmiş, uzantı da “.com”dan “.cam”a çevrilmiş. Küçük bir telefonda bu fark gözden kaçırabilecek kadar ince. Siteyi X platformunda Malwarehunter adıyla yayın yapan güvenlik araştırmacısı Anurag tespit etti ve sayfadaki kötü amaçlı JavaScript kodunun analizini paylaştı. Zhao da 5 Kasım'da uyarıyı kendi takipçilerine taşıdı ve şunları yazdı: “Daha fazla dolandırıcılık sitesi var... .cam, .com değildir. Dikkatli olun!” Sayfa kendini “Cüzdan hareketlerinizi inceleyin” başlığıyla sunuyor ve varlık başına 1 dolardan 5.000 dolara uzanan bir aktarım limiti vaat ediyor. Ziyaretçi cüzdanını bağladığı anda betik, arka uçtaki bir uygulama arayüzü üzerinden bakiyeleri tarayabiliyor ve kodun içine önceden gömülmüş alıcı adreslerine aktarım hazırlayabiliyor. Anurag'ın teknik bulgularına göre JavaScript, üç yaygın cüzdanı destekliyor: Trust Wallet, Phantom ve OKX Wallet. Bu, operasyonun erişimini tek bir cüzdan hizmetiyle sınırlı tutmadığını gösteriyor. Araştırmacı iki çalışan bileşen belirledi: bakiye tarama noktası ve cüzdan bağlantılarını yöneten JavaScript entegrasyon dosyası. Paylaştığı ekran görüntüsünde sayfanın dijital ödeme kartı tasarımı ve ziyaretçileri cüzdan bağlamaya çağıran belirgin bir düğme görülüyor. Sayfa, ağ ücretleri ve cüzdan yetkilendirmesine atıfta bulunarak servisi otomatik bir varlık inceleme süreci olarak tanıtıyor. Araştırmacı kurulumu kamuya açık bir gönderide belgeledi ama bir sınırlamayı da not etti: Siteyi incelediği sırada işlem imzalama devre dışıydı, yani betiğin bu sürümünün fiilen yürütebileceği işlemler kısıtlıydı.

Dolandırıcılık E-postaları ve 1,1 Milyon Dolarlık iOS İddiası

Uyarı, cüzdanın kullanıcı tabanını hedefleyen daha geniş bir dolandırıcılık dalgasının ortasına denk geliyor. 3 Kasım'da siber güvenlik şirketi Bitdefender, dolandırıcıların Binance'in yakın zamanda yaşadığı güvenlik ihlalini kullanarak Trust Wallet kimliğine bürünen sahte e-postalar gönderdiğini duyurdu. Mesajlar alıcıları zorunlu bir cüzdan doğrulama sürecini tamamlamaya, aksi halde 7 Kasım'dan sonra hesabın askıya alınacağı tehdidine çağırıyordu. Kampanya Amerika Birleşik Devletleri, Birleşik Krallık, Avustralya, İrlanda ve Güney Afrika'daki kullanıcılara ulaştı ve onları HD cüzdanın arkasındaki kurtarma ifadesini veya cüzdan kimlik bilgilerini toplayan sahte doğrulama sitelerine yönlendirdi. Ayrıca 5 Kasım'da doğrulanmamış bir iddia dolaşıma girdi: iOS 18.5 çalıştıran cihazları etkileyen bir açıktan yararlanma yoluyla bir saldırganın Trust Wallet kullanıcılarından yaklaşık 1,1 milyon dolar çaldığı öne sürüldü. İddiayı paylaşan Emperor.SOL adlı X hesabı, saldırının etkilenen telefonlardan seed ifadelerini çıkarabileceğini yazdı ve Trust Wallet destek ekibinden kullanıcılara işletim sistemlerini derhal güncellemeleri yönünde mesaj geldiğini aktardı. Yanında paylaşılan ekran görüntüsü, Binance para yatırma adresleri ve sıcak cüzdanları içeren 500.000, 100.000 ve 190.000 USDT'lik transferleri gösteriyordu; ancak bu görüntü, söz konusu işlemlerin iddia edilen iPhone açığıyla bağlantısını kurmuyordu. Kullanıcı şikâyetleri de sürüyor: 4 Kasım'da Iaroslav Dubovoi, cüzdanından hiçbir onay bildirimi görünmeden 3.830 USDT'nin kaybolduğunu bildirdi. 28 Ekim'de ise şirket, 100.000 dolarlık harcama limiti, yüzde 8 geri ödeme ve 1 dolar karşılığında kart verme vaadiyle sahte bir kart sitesine dikkat çekti. Aralık 2025'te Trust Wallet Chrome eklentisinin 2.68 sürümünde kötü amaçlı kod bulundu, kayıplar zamanla milyonlarca dolara ulaştı; Zhao o dönemde etkilenen kullanıcılara tazminat ödeneceğini söylemişti.

Tek Bir Açık Değil, Marka Suiistimali

COINOTAG'in okuması şu: Son vakaların ortak noktası tek bir teknik açık değil, marka suiistimali. .cam alan adından sahte kart teklifine kadar her olay Trust Wallet kimliğine yaslanıyor. Yayına alınan dolandırıcılık betiği imzalama kapalıyken incelendi, bu da anlık kazanç kapasitesini sınırlıyordu; ama çalışan bir bakiye tarama noktası ve aktarım hazırlama kodu, operatörlerin o adımı devreye alma yeteneğini kurduğunu gösteriyor. 1,1 milyon dolarlık iOS rakamı hâlâ doğrulanmış değil ve dolaşımdaki ekran görüntüsü söz konusu USDT aktarımlarını iddia edilen açığa bağlamıyor. Kullanıcılar maruziyeti azaltmak için uzun vadeli fonlarını soğuk cüzdana taşıyabilir; donanım cüzdanlarının nasıl çalıştığına dair rehberimizde bu anlatılıyor. Kurtarma verisi sızdıysa kripto cüzdanını kurtarma yolunu bilmek de fark yaratıyor. Tangem Mobil Cüzdan gibi alternatifler ise tarayıcı maruziyetini tamamen ortadan kaldırıyor. Trust Wallet daha önce, 9,2 puan alan kritik PHP açıkları sonrasında kullanıcıların işlem yapmasına gerek olmadığını açıklamıştı. Dolandırıcılık sayfaları acele ettirme ve FOMO üzerine kurulur; bu yüzden adres çubuğunu harf harf kontrol etmek herhangi bir yamadan daha etkili. Piyasa tarafı için TWT teknik analizi güncel destek ve direnç seviyelerini izliyor.