Trust Wallet incelemesi

Name: Trust Wallet
Brand: Trust Wallet

2,9Son inceleme: 25 Ağustos 2026

Güvenlik uyarısı

Mobil uygulamalar Aralık 2025 ihlalinden etkilenmeden çıktı; tarayıcı uzantısı çıkamadı, çünkü sızdırılmış bir Chrome Web Store anahtarına sahip bir saldırgan doğrudan ona yayın yapabiliyordu. Uzantının 2.68 sürümünü çalıştırdıysanız ve 24 ile 26 Aralık 2025 arasında açtıysanız, o cüzdanı ihlal edilmiş sayın: varlıkları yeni bir kurtarma ifadesinden oluşturulmuş bir cüzdana taşıyın, olduğu yerde güncellemeyin, çünkü sızan şey ifadenin kendisiydi. Trust Wallet, hâlâ risk altında olduğunu düşündüğü cüzdanlara bir uyarı şeridi ve uygulama bildirimi gönderir.

Bitcoin ile uzun bir başka zincir listesini tek bir uygulamada istiyorsanız Trust Wallet uygulamasını bir telefona kurun ve tarayıcı uzantısını ayrı bir risk taşıyan ayrı bir ürün olarak değerlendirin. İkisinin olay geçmişi çok farklıdır ve bu incelemenin büyük kısmı da bu farktır.

24 Aralık 2025 tarihinde bir saldırgan, Trust Wallet tarayıcı uzantısının kurcalanmış 2.68 sürümünü, sızdırılmış bir yayın API anahtarını kullanıp Trust Wallet iç incelemesini atlayarak doğrudan Chrome Web Store platformuna yükledi. Derleme, saldırganın kaydettiği benzer görünümlü bir alan adındaki koda işaret ediyordu ve soru sormadan cüzdan verilerini okuyabiliyor, işlemleri imzalayabiliyordu. Trust Wallet kendi güncellemesinde 2.520 etkilenen cüzdan adresini ve saldırganın 17 adresine bağlayabildiği yaklaşık $8,5 milyon değerinde varlığı sıralıyor, ayrıca aynı adreslerin Trust Wallet ile hiçbir bağlantısı olmayan cüzdanları da boşalttığını ekliyor. Yalnızca 24 ile 26 Aralık 2025 arasında uzantıyı açıp oturum açan kullanıcılara ulaşıldı; şirket mobil uygulama kullanıcılarının etkilenmediğini ve 26 Aralık günü 11:00 UTC'den sonra oturum açan herkesin etkilenmediğini açıkça belirtiyor. Düzeltme bir geri alma oldu: temiz 2.67 derlemesi 2.69 olarak yeniden yayımlandı.

Giriş yolu Trust Wallet kodundan gelmedi. Şirketin incelemesi bu ihlali yüksek güvenle, Kasım 2025 tarihli ve sektör genelindeki npm tedarik zinciri olayı olan, Chrome Web Store anahtarı dahil geliştirici GitHub sırlarını açığa çıkaran Sha1-Hulud olayına bağlıyor. Trust Wallet etkilenen kullanıcılara gönüllü olarak geri ödeme yapmayı seçti ve 2.520 doğrulanmış adrese karşı 5.000 üzerinde talep aldığını söylüyor; bu nedenle sahipliği vaka bazında kontrol ediyor ve tamamlanma tarihi yayımlamadı. Etkilendiyseniz, talep formu ve geçiş talimatları şirketin güncellemesinden bağlantılıdır.

Olayın gerisinde basit bir sıcak cüzdan var. Anahtarlar cihazınızda oluşturulur, Trust Wallet kullanım koşulları bunu hesap değil saklamasız yazılım olarak tanımlar ve satın alma, ülke kapsamı kendilerine ait olan üçüncü taraf giriş noktaları tarafından yürütülür. Staking getirisi ödeyen Earn özelliği, ABD, Birleşik Krallık, Hong Kong ve Avrupa Ekonomik Alanı'nın büyük bölümü dahil 33 ülke ve bölgede kullanılamıyor. Bu, tek bir özelliğe getirilen bir kısıtlamadır, cüzdana değil: 33 ülke ve bölgenin tamamındaki kişiler Trust Wallet içinde bitcoinlerini normal şekilde tutabilir.

Trust Wallet cüzdanını edinin

Üretici: Trust Wallet
Tür: Yazılım cüzdanı
Çalıştığı platform: iOS, Android, Tarayıcı eklentisi
Anahtarları kim tutuyor: kendi kendine saklama, anahtarlar kendi cihazınızda oluşturulur ve hiçbir zaman Trust Wallet tarafından tutulmaz
Yalnızca Bitcoin: Hayır, çoklu varlık
Çıkış tarihi: 2017
Coin desteği: Bitcoin, Ethereum, Solana ve yüzlerce başka zincir ve token ile birlikte

Buna benzer cüzdanlar:iOS Android Tarayıcı eklentisi Yazılım

Trust Wallet cüzdanını nereden edinebilirsiniz

Bu bir gönderim veya dağıtım listesi değildir. Trust Wallet ücretsiz bir indirmedir ve hiçbir yere posta ile bir şey gönderilmez; liste, Trust Wallet uygulamasının kendi hizmet koşullarındaki uygunluk ölçütünün tamamlayıcısıdır ve bu koşullar, ABD tarafından kapsamlı şekilde yaptırım uygulanan herhangi bir yargı bölgesinde bulunmamanızı, orada ikamet etmemenizi, o ülkenin vatandaşı olmamanızı veya o ülkenin yasalarına göre kurulmuş bir kuruluş olmamanızı şart koşar. Madde daha sonra Küba, İran, Kuzey Kore, Suriye ile Ukrayna'nın Kırım, Donetsk ve Luhansk bölgelerini adlandırır, ancak "including but not limited to" der, yani bu adlar örnektir ve belirleyici olan ölçüttür. Adlandırılan yargı bölgelerinden üçü bu sitenin kapsadığı 231 ülke arasındadır: Küba, İran ve Suriye. Kuzey Kore de maddede adlandırılır ancak 231 ülkeden biri değildir ve üç Ukrayna bölgesi kendi başına ülke değil bir ülkenin parçalarıdır, dolayısıyla ikisi de hiçbir şey eksiltmez. 231 eksi 3, 228 eder. Ölçüt açık olduğu için, ABD kapsamlı bir yaptırım programı eklerse bu liste varsayılmak yerine yeniden türetilmelidir. Trust Wallet ayrı Earn hariç tutma listesi bir özelliği kapsar, cüzdanı değil, ve burada bir etkisi yoktur.

228 ülkenin tümünü gösterin

Artılar ve eksiler

İşe yarayanlar

Anahtarlar cihazınızda oluşturulur ve Trust Wallet kullanım koşulları bunu hesap değil saklamasız yazılım olarak tanımlar
Mobil uygulamalar Aralık 2025 tarihli tarayıcı uzantısı ihlalinden etkilenmedi
Trust Wallet, giriş yolunun kendi sızdırılmış yayın anahtarı olduğunu belirten tarihli bir zaman çizelgesi yayımladı
Etkilenen kullanıcılara gönüllü olarak geri ödeme yapmaya karar verdi ve süreci yazıya döktü
Tek bir uygulama Bitcoin'i Ethereum, Solana ve yüzlerce başka zincirle birlikte tutar

Dikkat edilmesi gerekenler

Bir saldırgan Chrome uzantısının kötü niyetli bir derlemesini doğrudan kullanıcılara ulaştırdı, yani onu kurmak bir kez başarısız olmuş bir yayın hattına güvenmek anlamına gelir
Trust Wallet, 5.000 üzerinde geri ödeme talebine karşı 2.520 etkilenen adres sayıyor ve yayımlanmış bir son tarih olmadan bunları vaka vaka inceliyor
Anahtarlar internete bağlı bir telefonda durur, yani bu bir sıcak cüzdandır: birikimler bunun yerine bir donanım cüzdanında tutulmalıdır
Bitcoin yüzlerce zincirden biridir ve arayüz Bitcoin yerine tokenlar ve dapp'ler etrafında kurulmuştur
Earn özelliği, ABD, Birleşik Krallık ve Avrupa Ekonomik Alanı'nın büyük bölümü dahil 33 ülke ve bölgede kullanılamıyor

Karşılaştırmaya değer

Trust Wallet karşılaştırmaları

İncelenen aynı türdeki her cüzdanla olgu olgu karşılaştırma; hüküm, bu sitenin puanının belirleyici olduğu yerde verilir.

Sık sorulan sorular

Trust Wallet mobil kullanıcıları Aralık 2025 tarihli saldırıdan etkilendi mi?

Hayır. Trust Wallet kendi güncellemesinde olayın yalnızca tarayıcı uzantısının 2.68 sürümünü ve yalnızca 24 ile 26 Aralık 2025 arasında uzantıyı açıp oturum açan kullanıcıları etkilediğini belirtiyor. Mobil uygulama kullanıcılarını etkilenmeyenler arasında sayıyor.

Trust Wallet cüzdanımın ihlal edilip edilmediğini nasıl anlarım?

Trust Wallet, mobil uygulama üzerinden bir bildirim gönderdiğini ve hâlâ risk altında olduğunu düşündüğü cüzdanlar için tarayıcı uzantısı içinde bir güvenlik olayı uyarısı gösterdiğini söylüyor. Bunlardan birini görürseniz, güncellemesinden bağlantılı talimatları izleyerek varlıklarınızı yeni oluşturulmuş bir cüzdana taşıyın, ardından resmi destek formu üzerinden bir geri ödeme talebi oluşturun.

Trust Wallet Bitcoin için iyi mi?

Bitcoin'i sorunsuz tutar, ancak bir telefonda çok zincirli bir sıcak cüzdandır, Bitcoin birikimi için bir cihaz değildir. Günlük harcamalar ve küçük bakiyeler için kullanın, kaybettiğinizde üzüleceğiniz her şeyi bir donanım cüzdanında tutun.

Trust Wallet hangi ülkelerde kullanılabilir?

Trust Wallet kullanım koşulları, kapsamlı bir ABD yaptırım programına tabi bir yargı bölgesinde bulunan herkesi yasaklıyor ve örnek olarak Küba, İran, Kuzey Kore ve Suriye'yi adlandırıyor. Bu sitenin kapsadığı 231 ülkeden bu, Küba, İran ve Suriye'yi dışarıda bırakıyor ve geriye 228 ülke kalıyor.

Kaynaklar

Bu sayfayı İngilizce okuyun