Trust Wallet sındırılıb? TRON-da USDT-ni necə qorumaq olar

Trust Wallet sındırılıb?

13 noyabr 2026-ya olan vəziyyətə görə, Trust Wallet-in sındırılması təsdiqlənməyib, lakin cüzdanlar boşaldılıb və dəqiq səbəb sübut olunmayıb ^[1]. Zəncir üzərində analitika şirkəti Bitquery TRON şəbəkəsində oğurluqları izlədi, Trust Wallet tətbiqində zəiflik olduğuna dair sübut tapmadığını bildirdi və nəticə çıxardı: “Trust Wallet-in sındırıldığını demək olmaz” ^[1].

Səbəb budur ki, blokçeyn ünvanlar arasında pulun hərəkətini qeyd edir, onların arxasındakı telefonu və ya tətbiqi yox. Bitquery bir oğurluğu yalnız qurban təfərrüatları dərc etdiyi üçün iPhone ilə əlaqələndirə bildi; qalanlar üçün seed ifadəsini hansı telefonun və ya sındırmanın ifşa etdiyini deyə bilməz ^[1]. Hesabatda həmçinin Trust Wallet zəifliyinin nə təsdiqlənə, nə də inkar edilə biləcəyi deyilir ^[1].

Trust Wallet əlaqəli təhlükə barədə danışıb. 11 noyabrda o, “Trust Wallet iOS istifadəçilərinə worse_query exploit-i təsir etmir” və seed ifadələrini və ya şəxsi açarları heç vaxt açıq mətnlə saxlamadığını, hər cüzdanı cihazda şifrələnmiş saxladığını yazdı ^[2]. Bitquery bildirir ki, 12 noyabra qədər Trust Wallet-in TRON oğurluqları barədə heç bir açıqlamasını tapmayıb ^[1]. Hər iki bəyanat doğru ola bilər: biri konkret iOS exploit-inə, digəri isə boşaltmaların daha geniş dalğasına aiddir.

Bu bələdçi təhlükəsizlik addımlarını təqdim edir, investisiya məsləhəti deyil.

TRON cüzdanlarından nə qədər USDT oğurlanıb?

Bitquery 5 oktyabrdan 11 noyabr 2026-dək 454 TRON cüzdanından ən azı $5,42M USDT götürüldüyünü saydı; rəqəmlər 12 noyabrda yoxlanılıb ^[1]. Aşağıdakı rəqəmlər həmin tək zəncir üzərində araşdırmadan gəlir və buna görə “ən azı” kimi verilir: daha çox qurban hələ əlaqələndirilməmiş ola bilər.

• Bitquery-nin 5 noyabrdakı ilk hesabatından sonrakı altı gündə daha 78 cüzdandan $1,31M götürüldü, yəni oğurluqlar hesabatdan sonra da davam etdi ^[1].
• 2021-dən bəri toxunulmamış bir cüzdan 7 noyabrda 601,752 USDT itirdi; bu, hesabatda ikinci ən böyük tək itkidir; ən böyüyü 25 oktyabrda təxminən $693K idi ^[1].
• Eyni oğrular Ethereum və BNB Chain-dən Solana-ya qədər digər səkkiz zəncirdə daha 65 cüzdanı boşaltdı, ən azı $103K ^[1].
• Boşaldılmış cüzdanların 45%-i bir ildən çox istifadədə idi, yəni oğurluqdan əvvəl bir ildən çox pul saxlayırdı ^[1].
• Tək komissiya cüzdanı şəbəkə haqlarını ödədi, 55 qısamüddətli toplayıcı ünvan isə pulu qəbul etdi ^[1].

TRON-da nümunə ardıcıl idi: haqqı ödəmək üçün az miqdarda TRX gəlir, sonra bütün USDT balansı saniyələr sonra toplayıcı ünvana köçürülür ^[1]. Bitquery-nin qurbanın dərc etdiyi hesabla uyğunlaşdırdığı 15 oktyabr hadisəsində 16,428 USDT çıxdı və son TRX 12 saniyə sonra gəldi ^[1].

iPhone kripto cüzdanları necə boşaldılır?

Bitquery-nin işçi izahı iPhone-ları ələ keçirib cüzdanın seed ifadələrini oğurlayan zərərli proqramdır, lakin o, yalnız bir oğurluğu iPhone ilə əlaqələndirə bildi və səbəbi sübut edə bilmir ^[1]. Bitquery bir hesabata istinad edir: qurban Safari-də video açıb, reklama toxunub və başqa səhifəyə yönləndirilib; hesabat veb səhifə vasitəsilə iPhone-u ələ keçirə bilən DarkSword kimi sındırma dəstindən şübhələnirdi ^[1].

Apple artıq düzəlişlər buraxıb. Bitquery bildirir ki, Apple-ın iOS 18.7.7 qeydləri DarkSword-u adı ilə çəkir və Macworld-ə görə iOS 26.3 və ya daha yeni versiyalı telefonlar ondan qorunur; bu yeniləmələri buraxmış telefon hələ də risk altında ola bilər.

İkinci iOS təhlükəsi daha təzədir. 10 noyabrda SlowMist təhlükəsizlik şirkəti xəbərdarlıq etdi ki, iOS 26.0-dan 26.7.2-yə qədər və iOS 27.2 üçün sandbox qaçışı olan worse_query adlı açıq proof of concept dərc edilib ^[3]. Sandbox qaçışı zərərli tətbiqə digər tətbiqlərin saxladığı məlumatlara çatmağa imkan verə bilər. SlowMist-in yazısı onu jailbreak yox, konteyner sandbox qaçışı kimi təsvir edir və etibarsız tətbiqlərdən çəkinməyi, Apple düzəliş buraxanda iOS-u yeniləməyi məsləhət görür ^[3]. Trust Wallet bildirir ki, onun iOS istifadəçilərinə bu exploit təsir etmir ^[2]. Trust Wallet-in 5 noyabrdan bəri öz tövsiyəsi iOS-u və tətbiqi yeniləmək, yüksək dəyərli saxlanc üçün isə Lockdown Mode-u nəzərdən keçirməkdir ^[4].

TRON-da USDT-mi indi necə qorumaq olar?

Telefonunuzu yeniləyin, seed ifadənizi oflayn saxlayın və böyük balansları seed ifadəsi heç vaxt internetə qoşulu cihazda olmamış cüzdana köçürün ^[1][4].

1. iOS-u yeniləyin: Apple-ın telefonunuz üçün təklif etdiyi ən son versiyaya. Bitquery bildirir ki, Apple-ın DarkSword düzəlişləri iOS 18.7.7 və iOS 26.3-dədir ^[1].
2. Cüzdan tətbiqini yeniləyin: yalnız rəsmi App Store və ya Google Play səhifəsindən; Trust Wallet həm iOS-u, həm də tətbiqi ən son versiyada saxlamağı məsləhət görür ^[4].
3. Lockdown Mode-u nəzərdən keçirin: telefonda böyük məbləğ saxlayırsınızsa, Trust Wallet-in təklif etdiyi kimi ^[4]. Apple onu ixtiyari, mürəkkəb hücumlarda hədəf seçilə biləcək çox az adam üçün nəzərdə tutulmuş həddindən artıq qoruma kimi təsvir edir, ona görə hər kəs üçün deyil ^[7].
4. Seed ifadəsini telefondan kənarda saxlayın: ekran görüntüsü, qeyd, foto və ya bulud nüsxəsi olmasın, Trust Wallet-in məsləhət gördüyü kimi ^[4].
5. Tanımadığınız token icazələrini ləğv edin ^[4].
6. Brauzerdə ehtiyatlı olun: video və yayım səhifələrindəki reklamlara və pop-up-lara toxunmayın; uyğunlaşdırılmış halda təsvir olunan yol məhz budur ^[1].
7. Vəsaiti bölün: telefon cüzdanında yalnız xərclənəcək pulu, qalanını isə soyuq saxlancda saxlayın.

Telefonunuz oktyabr və noyabrda köhnə iOS versiyasında işləyibsə və böyük məbləğ saxlayırsınızsa, ehtiyatlı addım yenilənmiş cihazda yeni seed ifadəsi olan tamamilə yeni cüzdan yaradıb vəsaiti ora köçürməkdir. Seed ifadəsini artıq kopyalamış zərərli proqramı yeniləmə geri qaytara bilməz ^[1].

İmplant xəbərlərindən sonra Trezor hardware cüzdanları təhlükəsizdirmi?

Trezor bildirir ki, tapdığı implantlar CryptoBilis adlı bir təkrar satıcıdan alınmış üç Safe 5 cihazı ilə məhdudlaşır və digər Trezor modellərində və ya digər təkrar satıcılarından alınmış cihazlarda heç nə tapmayıb ^[5]. Trezor 12 noyabrda bildirdi ki, CryptoBilis-in Tokopedia və Shopee mağazaları vasitəsilə və birbaşa CryptoBilis-dən 20 avqust ilə 23 sentyabr 2026 arasında alınmış üç Safe 5 cihazında gizli implant olub ^[5].

İmplant ekranda göstərilən bərpa ifadəsini və passphrase-i ələ keçirir və mobil şəbəkə ilə hücumçuların idarə etdiyi serverə göndərir; Trezor bunun Ledger cihazlarında tapılan implantlarla eyni şəkildə işlədiyini bildirir ^[5]. Trezor deyir ki, heç bir müştəri vəsait itirdiyini bildirməyib və indiyədək yoxlama üçün 48 müştəri müraciət edib ^[5].

Trezor-un cavabı: 11 noyabrda buraxılmış 2.13.1 firmware-i məlum implantların heç nə ələ keçirməsinə imkan vermir; təkrar satıcı şəbəkəsi təxminən 80% azaldılıb; 2026-cı ilin martından etibarən CryptoBilis-dən alış edən hər kəs əvəzləmə almağa haqlıdır ^[5]. BleepingComputer 13 noyabrda tapıntıların və düzəlişin eyni təsvirini dərc etdi ^[6].

CryptoBilis-dən almısınızsa, Trezor-un məsləhəti vəsaitinizi yeni bərpa ifadəsi olan yeni cüzdana köçürməkdir ^[5]. Firmware artıq ələ keçirilmiş ifadəni qoruya bilməz.

Hardware cüzdanı necə təhlükəsiz almaq olar?

Hardware cüzdanları birbaşa istehsalçının rəsmi mağazasından alın; CryptoBilis hadisəsindən sonra Trezor-un məsləhəti birbaşa trezor.io saytından almaqdır ^[5]. Trezor-un dəstək səhifəsi deyir ki, öz mağazasından və ya səlahiyyətli təkrar satıcıdan alınmış cihazdan “çox güman ki, istifadə etmək təhlükəsizdir” və xəbərdarlıq edir: “Trezor-u heç vaxt səlahiyyətsiz üçüncü tərəfdən almayın” ^[8].

• Bazar platforması elanlarından, ikinci əl cihazlardan və qeyri-adi ucuz təkliflərdən çəkinin.
• Qablaşdırmanın tam olduğunu və birləşdiricinin üstündəki holoqrafik möhürün bütöv olduğunu yoxlayın; Trezor deyir ki, üzərində artıq firmware quraşdırılmış cihazdan istifadə etməməlisiniz ^[8].
• Bərpa ifadəsini quraşdırma zamanı cihazın özündə yaradın və özünüz kağıza yazın.
• Firmware-i yalnız istehsalçının rəsmi tətbiqindən quraşdırın; Trezor üçün 2.13.1 və ya daha yeni versiyaya yeniləyin ^[5].
• Bərpa ifadənizi heç vaxt telefona, kompüterə və ya veb saytına yazmayın; Trezor deyir ki, o, heç vaxt bərpa ifadəsi istəməz ^[5].

Cihazın dəyişdirildiyini düşünürsünüzsə, Trezor-un məsləhəti onu saxlamaq və Trezor Support növbəti addımı deyənə qədər qurmamaq və ya istifadə etməməkdir ^[5].

USDT-im oğurlanıbsa nə etməliyəm?

Tez hərəkət edin: oğurluğu Tether-ə və vəsaitin köçürüldüyü hər birjaya bildirin, çünki USDT yalnız irəli keçməzdən əvvəl dondurulduqda bərpa oluna bilər ^[1]. Bitquery qeyd edir ki, Tether TRON-da USDT-ni dondura bilər və birjalar depozitləri saxlaya bilər, lakin hər ikisi üçün tez bildiriş lazımdır ^[1].

1. Cüzdan ünvanınızı, əməliyyat ID-lərini və oğurluqların vaxtlarını yazın.
2. Digər zəncirlərdə qalan vəsaiti təmiz, yenilənmiş cihazda yaradılmış yeni seed ifadəli yeni cüzdana köçürün.
3. Tether və əlaqəli birjalarla yalnız onların rəsmi dəstək kanalları vasitəsilə əlaqə saxlayın.
4. Polisə və ya ölkənizin kibercinayətkarlıqla mübarizə bölməsinə müraciət edin və müraciətin nüsxəsini saxlayın.
5. Kriptonu haqq müqabilində bərpa etməyi təklif edərək sizinlə əlaqə saxlayan hər kəsi nəzərə almayın. Bitquery bunu “tez-tez rast gəlinən ikinci fırıldaq” adlandırır ^[1].