---
title: Web3Auth güvenlik açığı Keplr cüzdanlarını hedef aldı
url: https://www.dataloco.com/tr/web3auth-guvenlik-acigi-keplr-cuzdanlarini-hedef-aldi
published: 2026-11-12T08:38:28+00:00
language: tr
section: Güvenlik
source: https://thehackernews.com/2026/11/web3auth-flaw-exploited-to-steal-keplr.html
organizations: Keplr, Web3Auth, Consensys, MetaMask, GoPlus, Bitquery
publisher: Dataloco
---

# Web3Auth güvenlik açığı Keplr cüzdanlarını hedef aldı

Google veya Apple hesaplarıyla Keplr kripto para cüzdanı kuran bazı kullanıcıların paraları, bir saldırgan tarafından çalındı. Keplr, bu giriş işlemlerini yürütmek için Web3Auth adlı bir şirketi kullanmaktadır. Saldırgan, söz konusu şirketteki bir güvenlik açığını kullanarak cüzdanlara erişim sağladı. Her iki şirket de bu durumu geçen hafta sonu doğruladı.

Web3Auth, saldırganın kendi kullandığı yolu izleyerek risk altındaki diğer cüzdanları boşalttı. Şirket, bu paraları cüzdan üreticisinin yardımıyla güvenli bir saklama alanı olan kurtarma cüzdanlarına aktardı. Bu nedenle, boş bir bakiye paranın çalındığı değil, kurtarıldığı anlamına gelebilir. Kurtarma cümlesi veya donanım cüzdanı ile oluşturulan cüzdanlar bu olaydan etkilenmedi. Keplr, soruşturmayı sürdürürken Google ve Apple girişlerini askıya aldı.

Keplr, açığın bazı kullanıcılar için özel anahtar ihlaline yol açtığını belirtti. Özel anahtar, cüzdan ödemelerini onaylayan gizli koddur ve bu kodu elinde bulunduran kişi parayı hareket ettirebilir. Şirketler, açığın nasıl çalıştığını, saldırganın ne zaman kullandığını veya bu yolun kapatılıp kapatılmadığını açıklamadı. Çalınan paranın dolar cinsinden tutarı hakkında resmi bir rakam paylaşılmadı. Keplr kurucu ortağı Josh Lee, Google ve Apple girişli hesapların yaklaşık yüzde 20'sinin etkilendiğini ve bunların yalnızca küçük bir kısmının istismar edildiğini tahmin etti.

GoPlus adlı bir Web3 güvenlik şirketi, en az bir milyon doların çalındığını bildirdi ancak bu rakamı nasıl hesapladığını açıklamadı. Kurtarılan paralar, Cosmos ailesindeki 11 blok zincirinde ve sekiz Ethereum tarzı zincirde güvenli kurtarma cüzdanlarına aktarıldı. Bitquery adlı bir blok zinciri veri şirketi, geçen hafta sonuna kadar 44.000'den fazla cüzdandan kurtarma cüzdanlarına en az 6,01 milyon dolar aktarıldığını saydı. Şirket, bu transferleri ilk başta hırsızlık olarak raporladı ancak daha sonra kurtarma işlemi olarak düzeltti. İlk transferler, giriş sağlayıcısının ilk kamuoyu duyurusundan 21 dakika önce gerçekleşti. Cüzdanların yüzde 86'sı, cüzdan üreticisi kullanıcıları uyardıktan sonra boşaltıldı.

Giriş sağlayıcısı, aktarılan fonların güvende olduğunu ve kullanıcıların cüzdanlarına iade etmek için cüzdan üreticisiyle çalıştığını söyledi. Şirket, sorunun diğer bazı şirketlerin kullandığı hizmetlerini etkilediğini ancak Keplr'ın adını andığını belirtti. Gömülü cüzdan hizmetini askıya aldı ve durum sayfasında giriş hizmetinin hâlâ kapalı olduğunu gösteriyor. MetaMask cüzdanının arkasındaki şirket olan Consensys, giriş sağlayıcısını Haziran 2025'te satın aldı. Sağlayıcı, ilk soruşturmasında MetaMask kullanıcılarının etkilendiğine dair kanıt bulunmadığını açıkladı.

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/falha-em-web3auth-permite-roubo-de-criptomoedas-em-carteiras-keplr-conectadas-a-contas-google-e-apple)
- [日本語](https://www.dataloco.com/ja/web3auth-keplr)
- [한국어](https://www.dataloco.com/ko/web3auth-keplr)
- [中文](https://www.dataloco.com/zh/web3auth-keplr)
- [Deutsch](https://www.dataloco.com/de/sicherheitslucke-bei-web3auth-fuhrt-zu-diebstahl-von-keplr-kryptowahrungen)
- [Español](https://www.dataloco.com/es/una-falla-en-web3auth-permitio-robar-criptomonedas-de-billeteras-keplr-vinculadas-a-google-y-apple)
- [Français](https://www.dataloco.com/fr/une-faille-de-web3auth-exploitee-pour-voler-des-cryptomonnaies-keplr-le-fournisseur-vide-dautres-portefeuilles-pour-la-securite)
- [Polski](https://www.dataloco.com/pl/luka-w-zabezpieczeniach-web3auth-umozliwila-kradziez-kryptowalut-z-portfeli-keplr)
- [Indonesia](https://www.dataloco.com/id/cacat-keamanan-web3auth-dimanfaatkan-untuk-mencuri-aset-kripto-keplr)
- [Italiano](https://www.dataloco.com/it/vulnerabilita-web3auth-sfruttata-per-rubare-criptovalute-da-keplr-il-fornitore-svuota-altri-portafogli-per-sicurezza)
- [Nederlands](https://www.dataloco.com/nl/beveiligingsfout-bij-web3auth-leidt-tot-diefstal-van-cryptogeld-uit-keplr-portemonnees)
- [Norsk](https://www.dataloco.com/no/sikkerhetsfeil-i-web3auth-brukt-til-a-stjele-kryptovaluta-fra-keplr-lommeboker)
- [हिन्दी](https://www.dataloco.com/hi/web3auth-ma-khama-ka-tharapayaga-karaka-keplr-karapata-cara-kae-gae-parathata-na-sarakashha-ka-le-anaya-valta-khal-kae)