'Ill Bloom' kripto cüzdan açığında kayıplar 5 milyon doları aştı: 2.114 adres hâlâ risk altında
Coinspect'in ifşa ettiği 'Ill Bloom' açığı, bazı cüzdan yazılımlarının kurtarma ifadelerini (seed phrase) zayıf rastgelelikle ürettiğini ortaya koydu. 27 Mayıs'taki koordineli bir saldırıda 431 cüzdandan yaklaşık 3,1 milyon dolar çekildi; sonraki hırsızlıklarla doğrulanmış toplam kayıp 5 milyon doları geçti. Bitcoin, Ethereum, Rootstock, Tron ve Polygon ağlarında 2.114 açık adres tespit edildi; donanım cüzdanları etkilenmiyor.
Kripto güvenlik firması Coinspect’in ifşa ettiği “Ill Bloom” açığında tablo ağırlaşıyor: doğrulanmış toplam kayıp 5 milyon doları aştı ve beş ayrı blokzincirde 2.114 adres hâlâ risk altında.
Açığın özü: zayıf rastgelelik
Ill Bloom, tek bir cüzdan uygulamasının değil, bir dönemin yaygın hatasının adı: bazı cüzdan yazılımları, cüzdanın tüm güvenliğini taşıyan kurtarma ifadesini (seed phrase) üretirken kriptografik açıdan zayıf rastgelelik kullandı. Zayıf rastgelelikle üretilmiş bir kurtarma ifadesi, yeterli hesaplama gücüne sahip bir saldırgan tarafından sistematik olarak yeniden türetilebiliyor — yani saldırganın cihaza ya da kullanıcıya erişmesine gerek kalmadan, cüzdanın anahtarı uzaktan “tahmin” edilebiliyor.
Kayıplar tek seferde değil, dalgalar hâlinde
İlk büyük darbe 27 Mayıs’ta geldi: tek bir koordineli saldırıda 431 cüzdandan yaklaşık 3,1 milyon dolar çekildi — bunun yaklaşık 2,57 milyon doları Bitcoin’deydi. Ardından açığa çıkan bir cüzdandan 2,1 milyon dolar değerinde USDT daha çalındı ve doğrulanmış toplam kayıp 5 milyon dolar eşiğini geçti.
30 Haziran itibarıyla yapılan taramada Bitcoin, Ethereum, Rootstock, Tron ve Polygon ağlarında toplam 2.114 açık adres tespit edildi. Risk özellikle 2018’e kadar uzanan eski mobil ve tarayıcı-eklentisi cüzdanlarında yoğunlaşıyor; kurtarma ifadesini kendi güvenli donanımında üreten donanım cüzdanları etkilenmiyor.
Neden önemli
Kripto varlık güvenliğinde en kalıcı risklerden biri, yıllar önce yapılmış bir üretim hatasının bugün hâlâ fon kaybettirebilmesi: kurtarma ifadesi bir kez zayıf üretildiyse, uygulamayı güncellemek sorunu çözmüyor — ifadenin kendisi tahmin edilebilir kalıyor. Eski bir mobil veya tarayıcı cüzdanından türetilmiş adreslerde varlık tutan kullanıcılar için tek kalıcı çözüm, güvenli rastgelelikle üretilmiş yeni bir cüzdana (tercihen donanım cüzdanı) fonları taşımak. Saldırıların koordineli ve otomatik yürüdüğü göz önüne alındığında, “küçük bakiye nasılsa hedef olmaz” varsayımı da geçerliliğini yitirmiş durumda.
Eski mobil ve tarayıcı-eklenti cüzdanlarıyla oluşturulmuş kurtarma ifadeleri matematiksel olarak tahmin edilebilir olabilir; bu dönemden kalma cüzdanı olan kullanıcıların varlıklarını donanım cüzdanı gibi güvenli üretilmiş yeni bir cüzdana taşıması gerekiyor.
- The Hacker News — Attackers exploit Ill Bloom wallet vulnerability · 2026-07-10
- BeInCrypto — Ill Bloom vulnerability in crypto wallets · 2026-07-10
Bu haber ozgun ozet olarak hazirlanmistir; telif hakki ilgili kaynaklara aittir. Tam metin icin kaynak baglantilarini ziyaret edin.
Ilgili Haberler
'Kriptografik Bağlam Enjeksiyonu' — Grok, şifrelenmiş talimatlarla kandırılıp kullanıcı verisini sızdırdı
Güvenlik firması Adversa, xAI'nin Grok modelini basit ama etkili bir teknikle kandırdı: zararlı talimatı düz metin yerine şifreleyip sayfaya gömdü, çözme anahtarını da yanına ekledi. Modelin statik güvenlik filtresi düz metin talimatı reddederken şifreli metni 'anlamsız' sayıp geçirdi; model kendi kod-çalıştırma ortamında şifreyi çözünce filtre bir daha devreye girmedi ve kullanıcı verisi saldırganın sunucusuna sızdı. Aynı teknik Gemini'de de jailbreak için kullanıldı.
AI kodlama ajanları sahte kurulum talimatlarını izleyip kurumsal ağlara sahipsiz kod bulaştırdı
İsrailli bir güvenlik araştırma ekibi, 6.214 kurumsal web sitesini taradı ve 120 sitede kayıtsız paket veya alan adlarına işaret eden 227 sahte kurulum komutu buldu. Araştırmacılar bu boş isim alanlarını kendileri kayıt ettirip tuzak kurunca, aralarında büyük şirketlerin de bulunduğu düzinelerce kurumdan sinyal aldı; sahte talimatları sorgusuzca çalıştıran ajanların önde gelen üç AI kodlama asistanı olduğu tespit edildi.
ShinyHunters, ilaç dağıtım devi McKesson'dan milyonlarca hasta kaydı çaldığını iddia etti
ABD'nin en büyük ilaç ve tıbbi malzeme dağıtıcılarından McKesson, çalışanlarının oltalama ve sosyal mühendislikle kandırılarak bulut hesaplarına sızıldığını doğruladı. ShinyHunters hacker grubu isim, adres, sosyal güvenlik numarası, teşhis ve ilaç bilgisi dahil milyonlarca satır veri çaldığını iddia edip fidye talep etti. Haber, McKesson'ı son aylarda aynı grup tarafından hedef alınan sağlık şirketleri zincirine ekliyor.