Google Chrome kritik bir güvenlik yaması aldı, ancak kripto cüzdanınız hala risk altında olabilir.

Ledger CTO'su Charles Guillemet çağıran Kripto para kullanıcılarının Google Chrome'u Google'dan hemen sonra güncellemeleri gerekiyor. serbest 4'ü kritik, 22'si yüksek önem derecesinde olmak üzere toplam 26 güvenlik açığını gideren bir güvenlik yaması. 

Bu güvenlik açıkları arasında, kimlik doğrulaması yapılmamış bir saldırganın özel olarak hazırlanmış bir web sayfası aracılığıyla uzaktan kötü amaçlı kod çalıştırmasına olanak sağlayabilecek bellek yönetimi hataları yer almaktadır.

Ledger'ın CTO'su Aslında Ne Dedi?

Guillemet, uyarıyı kamuoyuyla paylaşırken, Chrome yamasının ötesine geçen önemli bir gözlemde bulundu. "Değerli sırlarınız için tarayıcınıza veya bilgisayarınıza güvenemeyeceğinizi hatırlatmak için iyi bir uyarı," dedi. Bu yorum, günlük faaliyetleri için tarayıcı tabanlı cüzdanlara ve uzantılara güvenen kripto para kullanıcılarını doğrudan hedef alıyor.

Bu yama döngüsünde tespit edilen güvenlik açıkları, bellek yönetimi hatalarının üç klasik kategorisine giriyor:

• Serbest bırakıldıktan sonra bir programın bellek kullanmaya devam etmesi durumu olan "kullanım sonrası serbest bırakma" koşulları.
• Bellek arabelleği taşması, verilerin ayrılan bellek alanının ötesine yazılması durumudur.
• Bellek sınırlarının dışında erişim, kodun amaçlanan aralığın dışında bellekten okuma veya yazma işlemi yapmasıdır.

Bunların her biri, sistem belleğine zararlı yazılımlar yazmak ve uzaktan kod yürütmek için kullanılabilir; çoğu zaman kullanıcının kötü amaçlı bir web sayfasını ziyaret etmekten başka bir şey yapmasına gerek kalmaz.

Chrome'daki bir güvenlik açığı gerçekten kripto para cüzdanınızı boşaltabilir mi?

Kripto paranız tarayıcının içinde değil, blok zincirinde saklanır. Ancak, çalışan bir tarayıcı açığı, gerçek hasara neden olmak için doğrudan blok zincirine ulaşmak zorunda değildir. Cüzdan arayüzü katmanını hedef alır ve risk de burada somutlaşır.

MetaMask, Rabby ve Phantom gibi tarayıcı cüzdanları öncelikle Chrome uzantıları olarak çalışır. Tarayıcı içinde bir güvenlik açığı oluşursa, saldırgan cüzdanın kullanıcı arayüzüyle çeşitli şekillerde etkileşim kurabilir.

Saldırganlar, Cüzdan Kullanıcılarına Karşı Tarayıcı Güvenlik Açıklarını Nasıl Kullanıyor?

Tarayıcı ortamına girdikten sonra, yaygın saldırı yöntemleri şunlardır:

• Sahte cüzdan uyarıları: MetaMask veya diğer cüzdan onay ekranlarını taklit eden yer paylaşımları, kullanıcılardan bir varlığı "yeniden bağlamalarını" veya "talep etmelerini" ister. Tıklama işlemi, fonları saldırganın cüzdanına aktaran bir işlem onayını imzalar.
• Harcama onayları: Bu saldırı, fonları anında çalmak yerine, bir token onay imzası talep eder. Bu, saldırganın akıllı sözleşmesine gelecekte herhangi bir zamanda token transferi yapma izni verir.
• Oturum çalma: Eğer bu güvenlik açığı açık bir Exchange sekmesinden oturum çerezlerini ele geçirirse, oturum sona erene kadar kullanıcı gibi davranabilir ve başka bir etkileşime gerek kalmadan varlıkları hareket ettirebilir.
• Pano ve klavye kullanımının kötüye kullanımı: Bazı güvenlik açıkları, kopyalanan cüzdan adreslerini veya şifreleri ele geçirmek için pano içeriğini izler.

Bu teorik bir senaryo değil. Aralık 2025'te Trust Wallet onaylı Chrome uzantısının 2.68 sürümüyle bağlantılı bir güvenlik olayı yaşandı. Bu olayda, kötü amaçlı kod, kayıtlı cüzdanlarda gezinerek anımsatıcı kelime öbekleri talep etti, bunları kullanıcının kendi şifresiyle şifresini çözdü ve saldırganın kontrolündeki bir sunucuya gönderdi. Yaklaşık 7 milyon dolar çalındı; bunun yaklaşık 3 milyon doları Bitcoin, 3 milyon dolardan fazlası ise Ethereum'du. 

Umut Vaat Eden Projeleri Keşfedin...

Umut Vadeden Projeler...

(İlan)

Makale devam ediyor...

Blockchain araştırmacısı ZachXBT, çalınan fonların ChangeNOW, FixedFloat ve KuCoin üzerinden aklanarak yüzlerce mağdura satıldığını doğruladı.

Chrome'un güvenlik sorunlarıyla ilk kez karşılaşması değil bu.

Eylül 2025'de Google yamalı Chrome'da CVE-2025-10585 olarak izlenen, V8 (Chrome'un JavaScript motoru) adlı yazılımda bulunan bir tür karışıklığı hatası tespit edildi. Tür karışıklığı güvenlik açığı, tarayıcının bellekteki nesneleri yanlış işleyebilmesine ve kod yürütülmesine yol açabilmesine neden olur. Google, yama yayınlanmadan önce bu güvenlik açığının aktif olarak istismar edildiğini o dönemde doğrulamıştı.

Bu yama döngüsü, mevcut olanla aynı modeli izledi: bellek düzeyinde bir güvenlik açığı, aktif olarak istismar edilmesi ve kararlı sürüme hızlı bir şekilde düzeltilmesi.

iOS "DarkSword" Açığı İkinci Bir Cephe Ekliyor

Ayrıca, Binance  ihraç Aynı dönemde iOS kullanıcıları için bir güvenlik uyarısı yayınlandı. Apple, iOS 18.4 ile 18.7 sürümlerini etkileyen "DarkSword" adlı kritik bir güvenlik açığı zinciri tespit etti. 

Tarayıcı tabanlı saldırıların aksine, DarkSword, tehlikeye atılmış bir web sitesini ziyaret ettiğinizde herhangi bir kullanıcı etkileşimi olmadan otomatik olarak tetiklenebilen sistem düzeyinde bir güvenlik açığıdır. Kripto cüzdan bilgileri de dahil olmak üzere hassas verileri çıkarabilir ve çalıştırıldıktan sonra kendi izlerini silebilir, bu da sonradan tespit edilmesini zorlaştırır.

Kripto Para Kullanıcılarının Şu Anda Yapması Gerekenler

Tarayıcı güvenlik açıkları yeni bir şey değil, ancak kripto para kullanıcıları için sonuçları ortalama internet kullanıcısına göre daha doğrudan. Tehlikeye atılmış bir tarayıcı oturumu, temel varlıklar güvenli bir şekilde zincir üzerinde bulunsa bile, imzalı işlemlere, çalınmış onaylara ve cüzdanların boşaltılmasına yol açabilir.

İlk adımlar oldukça basittir:

• Google Chrome'u tarayıcı ayarlarınızdan en son sürüme güncelleyin.
• MetaMask, Rabby ve Phantom dahil olmak üzere tüm cüzdan eklentilerinin en son sürümlerini çalıştırdığından emin olun.
• Beklenmeyen cüzdan uyarılarından, yeniden bağlantı isteklerinden veya varlık talep bildirimlerinden kaçının.
• iOS kullanıcıları, DarkSword güvenlik açığı zincirini gidermek için sistemlerini en son sürüme güncellemelidir.

Guillemet'in temel noktası, bu hafta hangi güvenlik açığı manşetlerde yer alırsa alsın geçerliliğini koruyor. Tarayıcı, finansal sırlar için düşmanca bir ortamdır. Önemli kripto varlıklarını yalnızca tarayıcı uzantıları aracılığıyla yöneten kullanıcılar için bu risk hesaplamasını yeniden gözden geçirmekte fayda var.

Kaynaklar

1. Ledger CTO'su Charles Guillemet on X21 Mart'ta yayınlandı

2. X'te Trust Wallet: 26 Aralık'ta yayınlandı

3. Cyber ​​Press'in raporuGoogle Chrome Güncellemesi, Uzaktan Kod Yürütme (RCE) Güvenlik Açıkları da Dahil Olmak Üzere 26 Güvenlik Açığını Gideriyor

4. Hacker News'in raporu: Google, milyonlarca kişiyi tehdit eden aktif bir V8 açığı olan CVE-2025-10585'i yamaladı.