---
title: "Saldırganlar Adform Betiğini Değiştirerek Müşteri Siteleri Across Crypto Cüzdan Adreslerini Değiştirdi"
url: "https://teknotayf.com/haber/saldirganlar-adform-betigini-degistirerek-musteri-siteleri-across-crypto-cuzdan-adreslerini-degistirdi"
markdown_url: "https://teknotayf.com/haber/saldirganlar-adform-betigini-degistirerek-musteri-siteleri-across-crypto-cuzdan-adreslerini-degistirdi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-01 12:41:50"
updated: "2026-08-01 09:41:50"
category: "Siber Güvenlik"
tags: ["Kripto Para","Tedarik Zinciri Saldırısı","Adform"]
source: "The Hacker News"
---

# Saldırganlar Adform Betiğini Değiştirerek Müşteri Siteleri Across Crypto Cüzdan Adreslerini Değiştirdi

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/saldirganlar-adform-betigini-degistirerek-musteri-siteleri-across-crypto-cuzdan-adreslerini-degistirdi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Saldırganlar, reklam teknoloji şirketi Adform'un bir JavaScript dosyasını değiştirerek, kripto para cüzdan adreslerini değiştiren bir tarayıcı tarafında çalışan araç oluşturdular. Adform, olayı 27 Temmuz 2026'da tespit etti ve kötü amaçlı kodu kaldırdı.

- **Yayın tarihi:** 2026-08-01 12:41
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Kripto Para, Tedarik Zinciri Saldırısı, Adform
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/hackers-poison-adform-script-to-swap.html)

![Saldırganlar Adform Betiğini Değiştirerek Müşteri Siteleri Across Crypto Cüzdan Adreslerini Değiştirdi](https://teknotayf.com/assets/uploads/2026/08/1f3eb655fac90656785a9ae7fe485c9e.jpg)

Saldırganlar, reklam teknoloji şirketi Adform'un bir JavaScript dosyasını değiştirerek, kripto para cüzdan adreslerini değiştiren bir tarayıcı tarafında çalışan araç oluşturdular.

Adform, olayı 27 Temmuz 2026'da tespit etti ve kötü amaçlı kodu kaldırdı. Şirket, etkilenen müşterilerini bilgilendirdi ve yetkililere bildirdi.

Eğer bir kullanıcı, 27 Temmuz'da etkilenen betiği içeren bir siteyi ziyaret etti ve bir Bitcoin, Ethereum veya Tron adresi kopyaladıysa, kötü amaçlı kod tarafından değiştirilen farklı bir adresle karşılaşabilir.

Adform, insanların tarayıcı önbelleğini temizlemelerini öneriyor çünkü değiştirilen dosya, düzeltme sonrasında da önbellekte kalabilir ve para göndermeden önce cüzdan adreslerini kontrol etmelerini öneriyor.

Adform, kodun yazılımları yüklemeye veya kalıcı olarak çalışmaya diseñ edilmediğini ve yalnızca etkilenen bir sayfa açık olduğunda çalıştığını belirtti. Kod, doğrudan form alanlarına girilen adresleri de değiştirebiliyordu, bu nedenle panoya kopyalama tek başına adres değişimine neden olmadı.

Olayın kamu zaman çizelgesi belirsiz. Adform'un bildiriminde 27 Temmuz olarak belirtilen tarih; Kevin Beaumont, geçen hafta Adform aracılığıyla kötü amaçlı faaliyet gördüğünü belirtti.

Etkilenen kaynak, s2.adform[.]net'ten served edilen trackpoint-async.js dosyası. Adform'un [uygulama belgeleri](https://www.adformhelp.com/hc/en-us/articles/10023216886545-Custom-Naming-JavaScript), izleme kodunun bir sayfada, birkaç bölümde veya tüm bir web sitesinde koşabileceğini belirtiyor. Paylaşılan kaynağın tehlikeye atılması, saldırganlara, her birini ayrı ayrı ihlal etmek zorunda kalmadan, ilişkisiz aşağı akış sitelerine girme yolunu sağladı. Paylaşılan dağıtım yolu, bu olayı bir tedarik zinciri ihlali haline getiriyor.

Açık kalan etkilenen sayfada, ödeme noktasında değiştirilen bir adres, bir transferi başka bir adrese yönlendirebilirdi.

Bağımsız güvenlik araştırmacısı Beaumont, [ihlali ifşa etti](https://doublepulsar.com/adform-compromised-to-serve-crypto-stealer-via-supply-chain-attack-2f1ec024f33e) ve 'Eğer yanlış adresin farkına varırsınız ve cüzdanı tekrar kopyalarsanız, adresi yine de değiştiriyor' dedi. Beaumont, dosyayı ve ilişkili URL'leri, alan adlarını ve IP adreslerini o sırada VirusTotal'da hiçbir tespit yapılmadığını bildirdi. Max Maass, [27 Temmuz'da bir kopyasını yayınladı](https://gist.github.com/malexmave/8ef5eabc7b6866698f1ea8a811c75b57).

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/saldirganlar-adform-betigini-degistirerek-musteri-siteleri-across-crypto-cuzdan-adreslerini-degistirdi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.