Firefox’ta 77 Sahte Cüzdan Eklentisi: ‘Offside’ Kâçlama Kripto Hırsızlığı Operasyonu

Firefox kullanıcıları, sahte kripto cüzdan eklentileriyle dolan bir kâçlama hırsızlık operasyonuna maruz kaldı.

Kâçlama Çizelge: 77 Eklenti, 40 Haksız

Socket Threat Research, 77 farklı eklenti kimliğini tek bir kampanya altında toplayarak 40’ını gerçek bir hırsızlık aracı olarak tanımladı. Diğer 37 eklenti ise spor skorları sunan, ancak arka planda veri toplama işlevi gören “gülümseme” eklentileri olarak karşımıza çıktı.

Hedef Kitle: Kripto Meraklıları ve Spor Tutkunları

Eklentiler, OKX, Rabby Wallet, TronLink gibi tanınmış Web3 markalarının adlarını taklit ederek, 2 temel izin (storage, tabs) ile kullanıcıların kurtarma cümlelerini ve özel anahtarlarını topladı. 9 eklenti, ilk başta spor skorları sunarak güven kazandı, ardından güncellenerek cüzdan hırsızlığına dönüştü.

Tekniğin Çift Katmanlı Gizlilik Sırları

■Sahte İsimler: Gerçek ürün adlarına çok benzer karakter setleri kullanıldı.

■Gizli Veri Gönderimi: Rabby temelli eklentiler, kaydedilen hesap verilerini harici sunucuya aktarırken normal işlevselliğini korudu.

■Clipboard Hijack: Beş eklenti, kullanıcıların panoya kopyaladığı bilgileri yakaladı.

■Tek Kullanımlı Kimlik Doğrulama: Bir eklenti, yalnızca iki izin talep ederek, uzak bir sayfa yükleyip kullanıcıdan kurtarma cümlesi girmesini bekledi.

Şirket ve Kullanıcı Etkileri

■OkX, Rabby Wallet, TronLink gibi markaların adları taklit edildi; bu, güvenilirliğe duyulan ihtiyacı yetersiz kıldı.

■Sürüm tarihleri: 9 Mart – 3 Ağustos arası aktif; bazı eklentiler hâlâ yayında.

■Kayıp: Kullanıcıların kurtarma cümleleri ve özel anahtarları ifşa edildiği için, varlık transferi yeni cüzdanlara yönlendirilmesi önerildi.

Endüstride Yeni Bir Dalgıç

Bu olay, Chrome eklenti saldırılarının yanı sıra, pirat yazılım, sahte Mac clipboard uygulamaları ve Steam üzerinden dağıtılan oyunlarda da benzer hırsızlık tekniklerinin bulunduğunu gösterdi. Dijital varlık ekosistemi, bu tür “görünmeyen” saldırı kanallarına karşı daha hassas bir savunma gerektiriyor.

Önleme Stratejileri

■Eklenti mağazalarından doğrulanmış eklentileri tercih edin.

■İki faktörlü kimlik doğrulama (2FA) ve şifre yöneticisi kullanımı zorunlu kılın.

■Eklenti izinlerini gözden geçirin; yalnızca gerekli olanları onaylayın.

■Kurtarma cümlesiyi asla tarayıcıya veya eklentiye girmeyin.

Cem Talu: Bu kampanya, kripto ekosistemindeki “görünür olmayan” tehditlerin ne kadar yaygın olduğunu bir kez daha gözler önüne seriyor. Eklenti bazlı saldırılar, kullanıcıların güven duygusunu zayıflatırken, aynı zamanda piyasa likiditesinde ani dalgalanmalara yol açabilir. Yatırımcıların, kripto varlıklarını yönetirken sadece teknik değil, aynı zamanda güvenlik kültürü geliştirmeleri kritik önemdedir.