Binance kurucu ortağı Changpeng Zhao (CZ), 5 Kasım’da X hesabından kripto kullanıcılarını Trust Wallet'i taklit eden bir phishing sitesine karşı uyardı. trastwallet.cam adresinde barındırılan site, ziyaretçileri “transferleri gözden geçir” bahanesiyle cüzdanlarını bağlamaya yönlendiriyor. Malwarehunter X hesabını yöneten güvenlik araştırmacısı Anurag, sayfanın Trust Wallet, Phantom ve OKX Wallet ile etkileşime girebildiğini, bir backend API üzerinden bakiyeleri tarayabildiğini ve sabit adreslere transfer hazırlayabildiğini teknik detaylarla paylaştı.

Sahte sitenin çalışma şekli

Anurag’ın analizine göre, sayfa “Cüzdan transferlerinizi gözden geçirin” başlıklı bir banner ve cüzdan bağlama butonu gösteriyor. Bağlantı sağlandığında JavaScript kodu, cüzdanın token tutarlarını çeken bir tarama uç noktasına istek gönderiyor. İkinci bir script ise saldırganın kontrolündeki adreslere yönlendirilmiş transfer yükleri oluşturuyor; varlık başına $1‑$5.000 arasında limitler bulunuyor. Kod, işlem imzalama mantığını içeriyor ancak Anurag, incelediği versiyonda imzalamanın devre dışı bırakıldığını belirterek, tehdidin anlık olarak transfer hazırlama ile sınırlı olduğunu vurguladı.

Trust Wallet kullanıcılarını hedef alan daha geniş phishing kampanyası

Trust Wallet phishing şeması, daha büyük bir saldırı dalgasının parçası gibi görünüyor. Bitdefender, 3 Kasım’da dolandırıcıların son Binance güvenlik ihlalini kullanarak sahte doğrulama e‑postaları gönderdiğini raporladı; bu e‑postalar ABD, Birleşik Krallık, Avustralya, İrlanda ve Güney Afrika’daki kullanıcılara yöneliyordu ve sahte doğrulama sitelerine yönlendirerek kimlik bilgilerini topluyordu. Yılın başlarında CYFIRMA, Telegram’da kötü amaçlı QR kodlarıyla Trust Wallet sahiplerini hedef alan phishing girişimlerini belgeledi.

Ayrı iOS açığı iddiaları

Paralel olarak, X’te doğrulanmamış bir iddia dolaşarak bir saldırganın iOS 18.5’teki bir açığı kullanarak Trust Wallet kullanıcılarından yaklaşık $1,1 milyon çaldığını öne sürdü. Emperor.SOL hesabına atfedilen gönderide, açığın etkilenen iPhone’lardan seed phrase’leri çıkarabildiği ve kullanıcıların işletim sistemlerini hemen güncellemeleri gerektiği belirtildi. Trust Wallet destek ekibi de güncelleme tavsiyesini tekrarladı, ancak kayıp miktarını resmi olarak onaylayan bir açıklama yapılmadı.

İlerleyen dönemde neler izlenmeli

Yatırımcılar ve cüzdan kullanıcıları, iddia edilen iOS açığıyla ilgili Trust Wallet ve Apple’dan gelecek yeni açıklamaları takip etmelidir. Güvenlik araştırmacılarının trastwallet.cam sitesinin kod analizlerini yayınlaması bekleniyor; bu analizler, işlem imzalamanın daha sonra etkinleştirilip etkinleştirilmeyeceğini ortaya koyabilir. Ayrıca, saldırganların son zamanlarda artan kullanıcı kaygılarından faydalanarak yeni phishing kampanyaları başlatabileceği göz önünde bulundurulmalı.