Keplr cüzdanlarında güvenlik alarmı: 5,6 milyon dolar koruma altına alındı
Kripto cüzdanı Keplr’ın Google ve Apple ile açılan bazı hesaplarında ciddi bir güvenlik açığı ortaya çıktı. Web3Auth, risk altındaki varlıkları saldırganlardan önce koruma adreslerine taşıdığını açıkladı. The Block’un zincir üstü incelemesine göre 12 koruma cüzdanında yaklaşık 5,6 milyon dolarlık kripto varlık bulunuyor. Bu rakam çalınan para miktarı değil.
Kripto para cüzdanlarında güvenliği yeniden tartışmaya açan bir gelişme yaşandı. Cosmos ekosisteminde yaygın kullanılan Keplr cüzdanının bazı sosyal giriş hesaplarında özel anahtarların açığa çıkmış olabileceği belirtildi.
Olayın merkezinde, kullanıcıların cüzdan oluştururken Google veya Apple hesaplarıyla giriş yapmasını sağlayan Web3Auth altyapısı bulunuyor. Keplr ve Web3Auth ekipleri olası kayıpları sınırlamak için ortak çalışma yürütüyor.
Web3Auth 5,6 milyon doları nasıl korumaya aldı?
8 Kasım 2026’da yayımlanan The Block haberine göre Web3Auth, risk altındaki bazı Keplr hesaplarındaki varlıkları kontrol ettiği güvenli adreslere aktarmaya başladı.
Şirketin yayımladığı 12 koruma cüzdanındaki toplam varlığın değeri, habere konu zincir üstü verilerde yaklaşık 5,6 milyon dolar olarak hesaplandı. Bu tutarın önemli bir bölümü Cosmos Hub üzerindeki ATOM varlıklarından oluşuyor.
Ancak burada kritik bir ayrım var: 5,6 milyon doların çalındığı doğrulanmış değil. Varlıklar, güvenlik ekibinin koruma amacıyla taşıdığı adreslerde bulunuyor. Web3Auth söz konusu fonların güvende olduğunu ve Keplr ile kullanıcılarına iade yöntemi üzerinde çalıştığını söylüyor.
Google ve Apple ile giriş yapanlar risk altında
Keplr’ın açıklamasına göre risk, cüzdanını Google veya Apple hesabıyla oluşturan bazı kullanıcıları ilgilendiriyor. Keplr kurucu ortağı Josh Lee, ön değerlendirmede bu kullanıcı grubunun yaklaşık yüzde 20’sinin etkilenmiş olabileceğini ancak yalnızca bir bölümünün gerçekten istismar edildiğini belirtti.
Bu oran tüm Keplr kullanıcılarının yüzde 20’sinin hacklendiği anlamına gelmiyor. Cüzdanı kurtarma ifadesi (seed phrase) veya donanım cüzdanıyla oluşturan hesapların, Keplr’ın mevcut değerlendirmesine göre bu olaydan etkilenmediği belirtiliyor.
Keplr, olayın kendi cüzdan kodundan değil, kullanılan üçüncü taraf kimlik doğrulama altyapısından kaynaklandığını ifade ediyor. Web3Auth da 6 Kasım’da giriş hizmetini güvenlik olayı nedeniyle bakım moduna aldığını duyurdu.
6 milyon dolarlık kayıp iddiası neden tartışmalı?
İlk zincir üstü incelemelerde 6 milyon dolar civarında çıkış ve çok sayıda Keplr adresinde hareketlilik bildirildi. Fakat daha sonra Web3Auth, bu transferlerin bir bölümünün kurtarma operasyonuna ait olduğunu açıkladı.
Güvenlik ekiplerinin bazı varlıkları saldırganın kullandığına benzeyen teknik yöntemlerle taşıması, koruma işlemleriyle saldırı işlemlerinin ilk bakışta karıştırılmasına neden oldu.
Dolayısıyla şu aşamada saldırganın eline geçen toplam tutar ve zarar gören kullanıcı sayısı kesinleşmiş değil. Kesin rakamlar için şirketlerin ayrıntılı olay ve fon mutabakatı raporları bekleniyor.
Keplr kullanıcıları şimdi ne yapmalı?
Keplr’ın güvenlik uyarısı özellikle Google veya Apple ile oluşturulan cüzdanlar için geçerli. Kullanıcılara, bu hesaplara yeni varlık göndermemeleri ve hesapta kalan erişilebilir varlıkları yeni kurtarma ifadesiyle oluşturulan veya donanım cüzdanıyla korunan bir hesaba taşımaları öneriliyor.
İşlem yapanların yalnızca Keplr ve Web3Auth’un resmî hesaplarından duyurulan adresleri ve yönlendirmeleri dikkate alması gerekiyor. Özellikle özel mesajla gelen “kurtarma bağlantıları”, sahte destek hesapları ve kurtarma ifadesi isteyen sitelerden uzak durulmalı.
Öte yandan, bazı kullanıcıların cüzdan bakiyesi koruma transferleri nedeniyle azalmış veya sıfırlanmış görünebilir. Bu görüntü tek başına varlıkların çalındığını kanıtlamıyor; söz konusu işlemin resmî koruma adreslerine yapılıp yapılmadığı doğrulanmalı.
Kripto cüzdan güvenliği yeniden gündemde
Keplr olayı, kolay kullanım sağlayan sosyal giriş sistemlerinin arkasındaki altyapının da ciddi güvenlik riski taşıyabileceğini gösterdi. Kullanıcının özel anahtarına ulaşılabilmesi, tek bir hizmet sağlayıcısındaki açık üzerinden farklı ağlardaki varlıkları etkileyebiliyor.
Son durum: Web3Auth’un belirlediği 12 koruma adresinde yaklaşık 5,6 milyon dolarlık varlık bulunuyor. Kullanıcılara iade takvimi ve kesin kayıp tutarı henüz açıklanmış değil. Gelişmeler resmî Keplr ve Web3Auth duyurularından takip edilmeli.
Kaynaklar: The Block (8 Kasım 2026) · Web3Auth Durum Sayfası (6 Kasım 2026) · Keplr’ın doğruladığı koruma adresleri (8 Kasım 2026).
