CZ, Kripto Kullanıcılarını Web3Auth Açığı Hakkında Uyarıyor: Cüzdanınız Güvende Mi?
2026-11-09
Changpeng Zhao, Binance'ın kurucu ortaklarından biri, önemli bir Web3Auth güvenlik sorunu hakkında kamuya bir uyarı yayınladı. Uyarı özellikle kripto para cüzdanlarına erişim için sosyal girişlere güvenen kullanıcıları hedef alıyor.
Bu gelişme, Google ve Apple gibi hizmetler aracılığıyla oluşturulan hesapları etkileyen yetkisiz işlemlerle ilgili raporların ardından geldi.
Devam eden durum, topluluk zayıflığın kapsamını değerlendirirken büyük cüzdan sağlayıcılarından anında yanıtlar aldı.
Önemli Noktalar
- Changpeng Zhao, kullanıcılara sosyal giriş cüzdanlarıyla ilgili riskler konusunda uyarıyor.
- Web3Auth altyapısındaki bir hata özel anahtarları ifşa etti.
- Keplr, kullanıcıları korumak için Google ve Apple girişlerini askıya aldı.
Web3Auth Güvenlik Sorunu ve Keplr Cüzdan Askıları
Olay, Keplr cüzdanı kullanıcılarının Google veya Apple ile oturum açan hesaplardan yetkisiz çıkışlar bildirmesiyle başladı. Keplr, yanıt olarak 6 Kasım 2026'da her iki giriş yöntemini de devre dışı bıraktı.
Keplr çoklu zincir cüzdanıdır ve Cosmos ekosistemine odaklanmaktadır, bu da Keplr cüzdanının Google girişinin esasen ATOM, OSMO ve INJ gibi varlıkları tutan kullanıcıları etkilediği anlamına geliyor.
Changpeng Zhao'nun cüzdan uyarısı, kendi cüzdan yönetiminin kendi sorumluluk gerektirdiğini vurguladı. Hata, Keplr uygulama kodunda yer almasa da, dış kimlik doğrulama sağlayıcılarına güvenmenin yeni riskler getirdiğini göstermektedir.
Web3Auth, daha sonra özel anahtar ifşasının nedeninin kendi altyapısındaki bir güvenlik açığı olduğunu doğruladı.
Ayrıca okuyun: CZ, Solana'yı Neden Övdü? Çin Ofisi Açıklandı
Cosmos ve İlgili Blok Zincirleri Üzerindeki Etki
Topluluk araştırmacıları, Injective, Cosmos Hub ve Osmosis ile ilgili şüpheli hareketleri takip etti. Bu ağlar, Keplr topluluğu tarafından yoğun bir şekilde kullanılmaktadır.
Ancak, Osmosis ve Celestia gibi ağlarda kullanıcılar sosyal girişler kullandıysa, Osmosis Celestia cüzdan güvenliklerini de gözden geçirmelidir.
Cosmos Hub Web3Auth kurtarma aşamasında kafa karıştırıcı bir detay ortaya çıkmıştır. Sağlayıcılar, Web3Auth varlık kurtarma operasyonuna başlamıştır. Saldırılardan korunmak için zayıf cüzdanlardan fon taşımaktadırlar.
Bunun sonucunda, bazı hesaplar boş bakiye gösterebilir. Bu, fonların çalındığı anlamına gelmez. Kurtarma operasyonu, saldırganların kullandığı aynı yönlendirme yöntemlerini kullandığı için kullanıcıların resmi bir adres listesi olmadan farkı ayırt etmesini zorlaştırmaktadır.
CZ Sosyal Giriş Uyarısı ve Daha Geniş Etkileri
Changpeng Zhao'nun cüzdan uyarısı, temel güvenlik ilkelerinin bir hatırlatıcısı olarak hizmet ediyor. Kamuya yaptığı açıklamada, kendi cüzdan yönetiminin kendi sorumluluk olduğunu vurguladı. Kullanıcılar bir sosyal giriş seçtiğinde, anahtar yönetimi sorumluluğunu merkezi bir sağlayıcıya devretmiş olurlar.
Bu, sosyal girişlerin tamamen hatalı olduğu anlamına gelmez, fakat kullanım kolaylığının genellikle gizli bağımlılıkları beraberinde getirdiğini kanıtlar. Kripto topluluğu tetikte kalmalıdır.
Herhangi bir platformu kullanırken, kullanıcılar anahtarlarını kendilerinin kontrol edip etmediğini veya bir dış hizmetin onları tutup tutmadığını doğrulamalıdır.
Ayrıca okuyun: CZ'nin “Her Şeyi Tokenlaştır” Kampanyası Üzerindeki Perspektifi
Dijital Varlıklarınızı Nasıl Korursunuz
Eğer bir sosyal giriş aracılığıyla bir Keplr hesabı oluşturduysanız, hemen harekete geçmeniz gerekmektedir. Kalan paralarınızı güvence altına almak ve durumu güvenli bir şekilde yönetmek için bu adımları izleyin:
- Etkilenen hesaba yeni fonlar yatırmayın. Bu adrese tüm staking ödüllerini ve transferleri durdurun.
- Standart bir seed phrase kullanarak yeni bir cüzdan oluşturun. Varlık taşınması güvenliği için seed phrase’i çevrimdışı not alın ve özel tutun.
- Serbest bulunan herhangi bir madeni parayı yeni güvenli cüzdana taşıyın.
- Tehdit altındaki sosyal giriş hesabını başka bir uygulamaya aktarmayın.
- Fonlarınızı kurtarmak üzere kimden olursa olsun gelen doğrudan mesajları göz ardı edin. Her zaman, bağlantıları ve adresleri onlarla etkileşimde bulunmadan önce doğrulamak için güvenilir bir kripto dolandırıcılık cüzdan kontrol aracı kullanın.
- Resmi kurtarma listesi için bekleyin. Fonlarınızın çalındığını varsaymadan önce, yetkisiz bir işlemin varış adresini Web3Auth'un yayımlamayı planladığı liste ile karşılaştırın.
SSS
Standart cüzdanlar bu Web3Auth sorunundan etkileniyor mu?
Hayır, kişisel bir seed phrase ile oluşturulan veya bir donanım cihazına bağlı olan cüzdanlar etkilenmez.
Cüzdan bakiyem aniden sıfır göründüğünde ne yapmalıyım?
Panik yapmayın. Bu, kurtarma operasyonunun bir parçası olabilir. Fonların kaybolduğunu varsaymadan önce, Web3Auth'un doğrulanan kurtarma adresleri listesini yayımlamasını bekleyin.
Hata Keplr uygulamasında mı ortaya çıktı?
Hayır, Keplr, zayıflığın Web3Auth'un üçüncü taraf sağlayıcısının altyapısında bulunduğunu belirtti.
Feragatname: İfadeler sadece yazara aittir ve bu platformun görüşlerini yansıtmaz. Bu platform ve bağlı kuruluşları sağlanan bilgilerin doğruluğu veya uygunluğu konusunda herhangi bir sorumluluk kabul etmez. Bilgilendirme amacıyla sunulmuştur ve finansal veya yatırım tavsiyesi olarak niyet edilmemiştir.
Feragatname: Bu makalenin içeriği finansal veya yatırım tavsiyesi niteliğinde değildir.
