---
title: "Saldırganlar 'Ill Bloom' Güvenlik Açığını Kullanarak 3.1 Milyon Doları Kripto Para Cüzdanlarından Boşalttı"
url: "https://teknotayf.com/haber/saldirganlar-ill-bloom-guvenlik-acigini-kullanarak-3-1-milyon-dolari-kripto-para-cuzdanlarindan-bosaltti"
markdown_url: "https://teknotayf.com/haber/saldirganlar-ill-bloom-guvenlik-acigini-kullanarak-3-1-milyon-dolari-kripto-para-cuzdanlarindan-bosaltti.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-10 13:47:09"
updated: "2026-08-10 12:24:03"
category: "Siber Güvenlik"
tags: ["Kripto Para","Güvenlik Açığı","Ill Bloom"]
source: "The Hacker News"
---

# Saldırganlar 'Ill Bloom' Güvenlik Açığını Kullanarak 3.1 Milyon Doları Kripto Para Cüzdanlarından Boşalttı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/saldirganlar-ill-bloom-guvenlik-acigini-kullanarak-3-1-milyon-dolari-kripto-para-cuzdanlarindan-bosaltti  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Güvenlik firması Coinspect, kripto para cüzdanlarındaki 'Ill Bloom' adlı bir güvenlik açığını ifşa etti. Saldırganlar bu açığı kullanarak 431 cüzdandan yaklaşık 3.1 milyon dolar boşalttı.

- **Yayın tarihi:** 2026-07-10 13:47
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Kripto Para, Güvenlik Açığı, Ill Bloom
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/attackers-exploit-ill-bloom.html)

![Saldırganlar 'Ill Bloom' Güvenlik Açığını Kullanarak 3.1 Milyon Doları Kripto Para Cüzdanlarından Boşalttı](https://teknotayf.com/assets/uploads/2026/07/4f120cf410d3c6f33ca6aaa618a51beb.jpg)

Güvenlik firması Coinspect, kripto para cüzdanlarındaki 'Ill Bloom' adlı bir güvenlik açığını ifşa etti. Bu açığın nedeni, bazı cüzdan yazılımlarının kurtarma fraseini oluştururken zayıf bir rastgelelik kullanmasıdır. Bu frase, paraların kontrolünü sağlayan kelimelerden oluşur ve zayıf bir rastgelelik kullanıldığında, saldırganlar tarafından tahmin edilebilir.

Coinspect, 27 Mayıs'ta yaklaşık 3.1 milyon doların 431 cüzdandan boşaltıldığını doğruladı. Ayrıca, açığın ortaya çıkmasından bu yana yaklaşık 2 milyon dolar daha hareket ettiği belirtildi. Ancak, bu hareketin ne kadarının hırsızlık, ne kadarının ise para sahiplerinin kendi paralarını güvence altına almak için yaptığı tidak açık.

Coinspect'e göre, donanım cihazlarında oluşturulan cüzdanlar ve çoğu ana akım yazılım cüzdanları etkilenmedi. Gerçek risk, daha eski veya az bilinen mobil cüzdanlarda, bazıları 2018 yılına kadar geri gidiyor.

Coinspect, ilgili uygulamaları açıklamadı, bu nedenle tek yol, [illbloom.org](https://illbloom.org/) adresindeki ücretsiz denetleyiciden geçmek. Bir eşleşme, kurtarma frasesinin tehlikeye atıldığını ve paranın yeni bir cüzdana taşınması gerektiğini gösterir.

Her self-custody cüzdanı, genellikle 12 veya 24 kelimeden oluşan bir kurtarma frasesiyle başlar. Bu kelimeler, tahmin edilemeyecek kadar büyük bir havuzdan rastgele seçilmelidir. Etkilenen cüzdanların yazılımı, fraseyi oluştururken zayıf bir rastgelelik kullanmıştır.

Bu, olası fraselerin havuzunu, bir saldırganın arayabileceği bir aralığa daralttı. Coinspect, tam olarak ne kadar küçük olduğunu yayınlamadı.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/saldirganlar-ill-bloom-guvenlik-acigini-kullanarak-3-1-milyon-dolari-kripto-para-cuzdanlarindan-bosaltti  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.