Trust Wallet Hacklendi mi? TRON'da USDT'nizi Koruyun

Trust Wallet hacklendi mi?

13 Kasım 2026 itibarıyla doğrulanmış bir Trust Wallet hack'i yok, ancak cüzdanlar boşaltıldı ve kesin neden kanıtlanmadı ^[1]. Zincir üstü analiz şirketi Bitquery, hırsızlıkları TRON ağında izledi, Trust Wallet uygulamasında bir açık olduğuna dair kanıt bulamadığını söyledi ve şu sonuca vardı: “Trust Wallet'ın hacklendiğini söyleyemeyiz” ^[1].

Nedeni, blokzincirin adresler arasındaki para hareketini kaydetmesi, arkasındaki telefonu ya da uygulamayı kaydetmemesi. Bitquery, yalnızca mağdur ayrıntıları yayımladığı için bir hırsızlığı bir iPhone'a bağlayabildi; diğerlerinde seed phrase'i hangi telefonun ya da hack'in açığa çıkardığını söyleyemiyor ^[1]. Raporu ayrıca bir Trust Wallet açığının ne doğrulanabildiğini ne de reddedilebildiğini belirtiyor ^[1].

Trust Wallet ilgili bir tehdit hakkında konuştu. 11 Kasım'da “Trust Wallet iOS kullanıcıları worse_query istismarından etkilenmiyor” dedi ve seed phrase'leri ya da özel anahtarları asla düz metin olarak saklamadığını, her cüzdanı cihazda şifreli tuttuğunu yazdı ^[2]. Bitquery, 12 Kasım'a kadar Trust Wallet'tan TRON hırsızlıklarına dair bir açıklama bulamadığını söylüyor ^[1]. İki açıklama da doğru olabilir: biri belirli bir iOS istismarıyla, diğeri daha geniş boşaltma dalgasıyla ilgili.

Bu rehber güvenlik adımları sunar, yatırım tavsiyesi vermez.

TRON cüzdanlarından ne kadar USDT çalındı?

Bitquery, 5 Ekim ile 11 Kasım 2026 arasında 454 TRON cüzdanından en az 5,42 milyon dolarlık USDT alındığını saydı; rakamlar 12 Kasım'da doğrulandı ^[1]. Aşağıdaki rakamlar bu tek zincir üstü soruşturmadan geliyor; “en az” denmesinin nedeni de bu: daha fazla mağdur henüz bağlanmamış olabilir.

• Bitquery'nin 5 Kasım'daki ilk raporundan sonraki altı günde 78 cüzdan daha boşaltılarak 1,31 milyon dolar alındı; yani hırsızlıklar rapordan sonra da sürdü ^[1].
• 2021'den beri dokunulmamış bir cüzdan 7 Kasım'da 601.752 USDT kaybetti; bu, rapordaki ikinci büyük tekil kayıp; en büyüğü 25 Ekim'deki yaklaşık 693 bin dolardı ^[1].
• Aynı hırsızlar, Ethereum ve BNB Chain'den Solana'ya kadar sekiz başka zincirde 65 cüzdanı daha boşalttı; toplam en az 103 bin dolar ^[1].
• Boşaltılan cüzdanların %45'i bir yıldan uzun süredir kullanımdaydı; yani hırsızlıktan önce bir yılı aşkın süredir para tutuyorlardı ^[1].
• Ağ ücretlerini tek bir ücret cüzdanı ödedi ve parayı 55 kısa ömürlü toplayıcı adres aldı ^[1].

TRON'daki desen tutarlıydı: ücretleri ödemek için küçük bir miktar TRX geliyor, ardından saniyeler sonra USDT bakiyesinin tamamı bir toplayıcı adrese taşınıyor ^[1]. Bitquery'nin bir mağdurun yayımladığı anlatımla eşleştirdiği 15 Ekim'deki bir olayda 16.428 USDT çıktı ve son TRX 12 saniye sonra gitti ^[1].

iPhone kripto cüzdanları nasıl boşaltılıyor?

Bitquery'nin çalışma açıklaması, iPhone'ları ele geçirip cüzdan seed phrase'lerini çalan bir kötü amaçlı yazılım; ancak yalnızca bir hırsızlığı bir iPhone'a bağlayabildi ve nedeni kanıtlayamıyor ^[1]. Bitquery, bir mağdurun Safari'de bir video açtığı, bir reklama dokunduğu ve başka bir sayfaya yönlendirildiği bir raporu aktarıyor; rapor, bir web sayfası üzerinden iPhone'u ele geçirebilen DarkSword gibi bir hackleme kitinden şüpheleniyor ^[1].

Apple düzeltmeleri zaten yayımladı. Bitquery, Apple'ın iOS 18.7.7 notlarında DarkSword'ün adının geçtiğini ve Macworld'e göre iOS 26.3 ya da üzerindeki telefonların ondan güvende olduğunu söylüyor; bu güncellemeleri atlamış bir telefon hâlâ açıkta olabilir.

İkinci bir iOS tehdidi daha yeni. Güvenlik firması SlowMist 10 Kasım'da, iOS 26.0 ile 26.7.2 ve iOS 27.2 için bir sandbox kaçışı olan worse_query adlı herkese açık bir kavram kanıtının açıklandığını duyurdu ^[3]. Sandbox kaçışı, kötü amaçlı bir uygulamanın diğer uygulamaların tuttuğu verilere ulaşmasına izin verebilir. SlowMist'in paylaşımı bunu bir jailbreak değil, bir konteyner sandbox kaçışı olarak tanımlıyor ve güvenilmeyen uygulamalardan kaçınmayı, Apple bir düzeltme yayımladığında iOS'u güncellemeyi öneriyor ^[3]. Trust Wallet, iOS kullanıcılarının bu istismardan etkilenmediğini söylüyor ^[2]. Trust Wallet'ın 5 Kasım'dan beri kendi yönergesi, iOS'u ve uygulamayı güncellemek ve yüksek değerli varlıklar için Lockdown Mode'u düşünmek ^[4].

TRON'daki USDT'mi şimdi nasıl korurum?

Telefonunuzu güncelleyin, seed phrase'inizi çevrimdışı tutun ve büyük bakiyeleri seed phrase'i hiçbir zaman internete bağlı bir cihazda bulunmamış bir cüzdana taşıyın ^[1][4].

1. iOS'u güncelleyin: Apple'ın telefonunuz için sunduğu en son sürüme. Bitquery, Apple'ın DarkSword düzeltmelerinin iOS 18.7.7 ve iOS 26.3'te olduğunu söylüyor ^[1].
2. Cüzdan uygulamanızı güncelleyin: yalnızca resmi App Store ya da Google Play sayfasından; Trust Wallet hem iOS'u hem uygulamayı en son sürümde tutmanızı öneriyor ^[4].
3. Lockdown Mode'u düşünün: telefonunuzda büyük miktarlar tutuyorsanız, Trust Wallet'ın önerdiği gibi ^[4]. Apple bunu, karmaşık saldırılarda hedef alınabilecek çok az kişi için tasarlanmış isteğe bağlı, aşırı bir koruma olarak tanımlıyor; yani herkes için değil ^[7].
4. Seed phrase'inizi telefondan uzak tutun: Trust Wallet'ın önerdiği gibi ekran görüntüsü, not, fotoğraf ya da bulut kopyası olmasın ^[4].
5. Tanımadığınız token onaylarını iptal edin ^[4].
6. Tarayıcıda dikkatli olun: eşleşen olayda anlatılan yol olan video ve yayın sayfalarındaki reklamlara ve açılır pencerelere dokunmaktan kaçının ^[1].
7. Parayı bölün: telefon cüzdanında yalnızca harcama parasını, geri kalanını soğuk depolamada tutun.

Telefonunuz Ekim ve Kasım boyunca eski bir iOS sürümü çalıştırdıysa ve büyük miktarlar tutuyorsanız, ihtiyatlı adım güncel bir cihazda yeni bir seed phrase'le tamamen yeni bir cüzdan oluşturmak ve paranızı oraya taşımaktır. Bir seed phrase'i zaten kopyalamış kötü amaçlı yazılımı bir güncelleme geri alamaz ^[1].

Implant raporlarından sonra Trezor donanım cüzdanları güvenli mi?

Trezor, bulduğu implantların tek bir satıcı olan CryptoBilis'ten alınan üç Safe 5 cihazıyla sınırlı olduğunu, diğer Trezor modellerinde ya da diğer satıcılarından gelen cihazlarda hiçbirini bulmadığını söylüyor ^[5]. Trezor 12 Kasım'da, 20 Ağustos ile 23 Eylül 2026 arasında CryptoBilis'in Tokopedia ve Shopee mağazalarından ve doğrudan CryptoBilis'ten alınan üç Safe 5 cihazının gizli bir implant içerdiğini söyledi ^[5].

Implant, ekranda gösterilen kurtarma ifadesini ve parolayı yakalıyor ve mobil ağ üzerinden saldırganların kontrol ettiği bir sunucuya gönderiyor; Trezor, bunun Ledger cihazlarında bulunan implantlarla aynı şekilde çalıştığını söylüyor ^[5]. Trezor, hiçbir müşterinin fon kaybı bildirmediğini ve şimdiye kadar 48 müşterinin kontrol için başvurduğunu söylüyor ^[5].

Trezor'un yanıtı: 11 Kasım'da yayımlanan 2.13.1 üretici yazılımı bilinen implantların hiçbir şey yakalamasını engelliyor; satıcı ağı yaklaşık %80 oranında kesildi; ve Mart 2026'dan itibaren CryptoBilis'ten alışveriş yapan herkes yenisiyle değiştirilme hakkına sahip ^[5]. BleepingComputer 13 Kasım'da bulguların ve düzeltmenin aynı anlatımını bildirdi ^[6].

CryptoBilis'ten satın aldıysanız Trezor'un önerisi, paranızı yeni bir kurtarma ifadesiyle yeni bir cüzdana taşımanız ^[5]. Üretici yazılımı, zaten yakalanmış bir ifadeyi koruyamaz.

Donanım cüzdanını güvenle nasıl satın alırım?

Donanım cüzdanlarını doğrudan üreticinin resmi mağazasından satın alın; CryptoBilis olayından sonra Trezor'un önerisi doğrudan trezor.io'dan almak ^[5]. Trezor'un destek sayfası, kendi mağazasından ya da yetkili bir satıcıdan alınan bir cihazın “büyük olasılıkla kullanımı güvenli” olduğunu söylüyor ve şu uyarıyı yapıyor: “Yetkisiz bir üçüncü taraftan asla Trezor satın almayın” ^[8].

• Pazar yeri ilanlarından, ikinci el cihazlardan ve alışılmadık derecede ucuz tekliflerden kaçının.
• Paketin eksiksiz olduğunu ve konektör üzerindeki holografik mührün bozulmamış olduğunu kontrol edin; Trezor, üzerinde zaten üretici yazılımı yüklü olan bir cihazın kullanılmaması gerektiğini söylüyor ^[8].
• Kurtarma ifadesini kurulum sırasında cihazın üzerinde oluşturun ve kâğıda kendiniz yazın.
• Üretici yazılımını yalnızca üreticinin resmi uygulamasından yükleyin; Trezor için 2.13.1 ya da üzerine güncelleyin ^[5].
• Kurtarma ifadenizi asla bir telefona, bilgisayara ya da web sitesine yazmayın; Trezor, kurtarma ifadesini asla istemeyeceğini söylüyor ^[5].

Bir cihazın kurcalandığını düşünüyorsanız Trezor'un önerisi, cihazı saklamanız ve Trezor Destek size ne yapacağınızı söyleyene kadar kurmamanız ya da kullanmamanız ^[5].

USDT'm çalındıysa ne yapmalıyım?

Hızlı davranın: hırsızlığı Tether'a ve fonların taşındığı her borsaya bildirin; çünkü USDT yalnızca başka yere taşınmadan önce dondurulursa geri alınabilir ^[1]. Bitquery, Tether'ın TRON'daki USDT'yi dondurabildiğini ve borsaların yatırımları bekletebildiğini, ancak ikisi için de hızlı bir bildirim gerektiğini belirtiyor ^[1].

1. Cüzdan adresinizi, işlem kimliklerini ve hırsızlıkların zamanlarını yazın.
2. Diğer zincirlerdeki kalan fonları, temiz ve güncel bir cihazda oluşturulmuş yeni bir seed phrase'li yeni bir cüzdana taşıyın.
3. Tether'la ve ilgili borsalarla yalnızca resmi destek kanalları üzerinden iletişime geçin.
4. Polise ya da ülkenizin siber suçlarla mücadele birimine bildirimde bulunun ve bildirimin bir kopyasını saklayın.
5. Ücret karşılığında kripto kurtarmayı teklif ederek size ulaşan herkesi yok sayın. Bitquery bunu “sık görülen ikinci bir dolandırıcılık” olarak adlandırıyor ^[1].