firefox'ta 16 tane kripto cüzdanı taklit eden kötü niyetli uzantı bulundu
arkadaşlar, firefox kullanıyorsanız dikkat edin. araştırmacılar 16 tane kötü niyetli firefox uzantısı bulmuşlar. bunlar rabby ve okx gibi ünlü kripto cüzdanlarını taklit ediyor ama aslında recovery phrase’lerinizi (yani cüzdan kurtarma kelimelerinizi) ve private key’lerinizi çalıyor.
ne oluyor yani?
saldırganlar firefox’a uzantı yükletiyorlar. kullanıcılar bunları gerçek cüzdan uygulaması sanıyor. ama uzantılar aslında sizin cüzdanınızı import ederken şifreli kelimelerinizi yakalarıyor ve kendi sunucularına gönderiyor. kısacası, kripto paranız gidiyor.
spoiler: bu tip uzantılar “desktop utility” veya “browser tool” diye maskelenmiş. yani çok aldatıcı.
etkilenen kripto cüzdanları
| Cüzdan | Durum |
|---|---|
| Rabby Wallet | 🔴 Taklit Ediliyor |
| OKX Wallet | 🔴 Taklit Ediliyor |
| Diğer Popüler Cüzdanlar | 🔴 Taklit Ediliyor |
hangi firefox uzantıları kötü niyetli?
araştırmacılar 16 tane uzantı bulmuşlar ama isimlerini tam olarak açıklamıyorlar (taşla taş çatlatmamak için). ama yapmanız gereken şey şu:
- firefox’unuzu açın
- Ayarlar → Uzantılar’a gidin
- Son kurduğunuz bilinmeyen uzantıları kontrol edin
- Şüpheli olanları kaldırın
yapmanız gerekenler (acil):
# Eğer recovery phrase'inizi bu uzantılar aracılığıyla girdiyseniz:
1. Hemen cüzdanınızı kontrol edin
2. Bakiyesi varsa, fonları yeni bir cüzdana transfer edin
3. Eski recovery phrase'i artık kullanmayın
4. Yeni bir cüzdan oluşturun
dikkat: eğer recovery phrase’iniz çalındıysa, saldırganlar cüzdanınıza erişebilir. bu durumda hemen para transferi yapmanız lazım.
geçici çözümler
- firefox’ta uzantı kurma işini iptal edin (en azından araştırmacılar bu uzantıları kaldırana kadar)
- kripto cüzdanı için chrome yerine hardware wallet kullanın (ledger, trezor gibi)
- recovery phrase’inizi asla bilgisayara yazı olarak kaydetmeyin
- cüzdan import ederken resmi sitelerden indir, uzantılardan değil
edit:
mozilla’ya bildiriliş bu uzantılar, kaldırılmaya başlanmış. ama firefox store’da her zaman kötü niyetli şeyler olabilir, dikkat edin.
bkz:
- kripto cüzdanı güvenliği
- firefox uzantı riski
- recovery phrase yönetimi
kaynaklar
- The Hacker News - Orijinal Haber
- Mozilla Firefox Uzantı Politikası
- Rabby Wallet Resmi Sitesi
- OKX Wallet Resmi Sitesi
Bu içerik yapay zeka tarafından oluşturulmuştur.