# 12 DeFi sitesine DNS saldırısı: Erişim uyarıları sürüyor Yazar: Hatice Ertaş Dil: Türkçe Yayınlanma: 2026-10-31T20:20:45+03:00 Güncellenme: 2026-10-31T20:20:45+03:00 ![Cam paneldeki mavi ışık hatlarının kırmızı bölmeye yönlendiği, arkada metal dolapların bulunduğu temsili teknoloji sahnesi.](https://kriptometa.com/uploads/defi-sitesine-dns-saldirisi-erisim-uyarilari-suruyor-10e84dfc603e_article.webp) ## Önemli noktalar - Blockaid’in uyarısı, önce Flap ve Kintsu’yu, ardından on hizmeti daha kapsadı. - StonkFun, zincirdeki işlemlerin normal sürdüğünü; Origami, kasa fonlarının etkilenmediğini belirtti. - Site bağlantısını kesmek, daha önce verilen token harcama iznini kaldırmıyor. Flap ve StonkFun, DNS saldırısının ardından sitelerini yeniden açtıklarını bildirdi. Origami ise DNS’i düzeltmesine rağmen kullanıcılardan siteye girmemelerini istiyor ve saldırının nedeni açıklanana kadar kasalarını yeniden açmıyor. Güvenlik şirketi Blockaid, [31 Ekim tarihli uyarısında](https://x.com/blockaid_/status/2116368762488107157) aynı saldırıyla bağlantılı 12 [DeFi](https://kriptometa.com/sozluk/defi) sitesini sıraladı. Önce Flap ve Kintsu kullanıcılarından sitelerle etkileşime girmemelerini ve işlem imzalamamalarını istedi. Ardından on alan adında daha StepDrainer adlı cüzdan boşaltma yazılımının çalıştığını bildirdi. Listede StonkFun, Pickle Finance, Echelon, Origami Finance, FluxBeam, StakePoint, SupSwap, Longbow, SHPRD ve Apex DeFi de yer aldı. Blockaid, olayla ilgili veri toplamayı ve araştırmayı sürdürdüğünü söyledi. Şirket ve proje ekipleri incelenen açıklamalarında kesin toplam kayıp, mağdur sayısı veya saldırganın kimliğini vermedi; ortak bir geri ödeme planı da duyurmadı. Blockaid, aşağıdaki paylaşımında on ek alan adını sıralıyor ve Flap ile Kintsu hakkındaki ilk uyarısını alıntılıyor. [Blockaid’in etkilenen DeFi sitelerine ilişkin uyarısı](https://x.com/blockaid_/status/2116368762488107157) ## Doğru alan adı da sahte siteye yönlendirebilir Flap ekibi, [ilk açıklamasında](https://x.com/flapdotsh/status/2116352828734050339) saldırganların flap.sh alan adının DNS ayarlarını değiştirerek ziyaretçileri izinsiz bir siteye yönlendirdiğini söyledi. DNS, tarayıcıya yazılan alan adını ilgili sunucuyla eşleştirir. Saldırgan bu eşleştirmeyi değiştirirse kullanıcı adresi doğru yazsa bile sahte sayfayla karşılaşabilir. Flap, [daha sonraki duyurusunda](https://x.com/flapdotsh/status/2116400269445509360) alan adı hizmeti sağlayıcısının saldırıda rolü olup olmadığını araştırdığını ve hizmeti geçici olarak flap.cool adresine taşıdığını açıkladı. Origami ise kendi uyarısında Vercel ile ilişkili ad sunucularını işaret etti. Ekipler, saldırganların DNS ayarlarını hangi yolla değiştirdiğini henüz açıklamadı. Bir sitenin ele geçirilmesi, zincirdeki [akıllı sözleşmelerin](https://kriptometa.com/sozluk/akilli-sozlesme) de ele geçirildiğini tek başına kanıtlamaz. Buna karşılık saldırgan, sahte arayüzü açan kullanıcıdan varlıklarını harcamasına izin veren bir [işlem veya imza](https://kriptometa.com/sozluk/dijital-imza) isteyebilir. Sözleşmenin kodunda açık bulunmasa bile kullanıcı zararlı talebi onaylarsa [cüzdanındaki](https://kriptometa.com/sozluk/kripto-para-cuzdani) varlıkları kaybedebilir. Blockaid’in 12 sitelik listesi, 12 blokzincirin saldırıya uğradığı veya her ziyaretçinin kayıp yaşadığı anlamına gelmiyor. ## Hangi hizmetler yeniden açıldı? [Flap, son güncellemesinde](https://x.com/flapdotsh/status/2116433470276972590) flap.sh adresini yeniden açtığını ve geçici flap.cool adresinin de kullanılabildiğini bildirdi. Ekip, durumu yakından izlediğini ekledi. Ekiplerin 31 Ekim tarihli açıklamalarında hizmet durumu | Hizmet | Ekibin açıklaması | |---|---| | Flap | flap.sh yeniden açıldı; geçici flap.cool adresi de kullanılabilir durumda. | | StonkFun | Site kapatılıp yeni altyapıya taşındı ve yeniden açıldı. | | Origami Finance | DNS düzeldi; kasalar duraklatılmış durumda ve siteye erişmeme uyarısı sürüyor. | [StonkFun ekibi](https://x.com/LaunchOnSF/status/2116413680653087124), zincirdeki işlemlerin normal sürdüğünü ve saldırıdan etkilenen bir kullanıcıdan haberdar olmadığını söyledi. Yeni DNS bilgilerinin bazı ağlara ulaşmasının bir saate kadar sürebileceğini belirterek kullanıcıların bağlantı kurmadan önce beklemesini istedi. Bir saatlik bekleme önerisini kendi duyurusundan itibaren verdi; henüz kesin bir mağdur sayısı açıklamadı. [Origami ise](https://x.com/origami_fi/status/2116463174652457332) DNS’i düzeltmesine rağmen kullanıcıların siteye girmemesini istedi. Ekip, Vercel ve Name.com’un kök neden incelemesini beklediğini, saldırganın kullandığı yolun kapatıldığından emin olana kadar kasaları yeniden açmayacağını açıkladı. İlk uyarısında akıllı sözleşmelerin ve kasalardaki fonların etkilenmediğini bildirmişti. Kasaların yeniden açılacağı kesin bir saat vermedi. ## Cüzdan bağlantısını kesmek izni kaldırmıyor Cüzdan üreticisi Tangem, [25 Ağustos 2025 tarihli açıklamasında](https://tangem.com/en/blog/post/scam-detection-dapps/) saldırganların meşru uygulamaların görünümünü kopyalayıp kullanıcıdan harcama izni veya imza istediğini anlatıyor. [Token harcama izni](https://kriptometa.com/sozluk/token-izni), bir adrese, seçilen tokenı izin verilen tutara kadar transfer etme yetkisi verir. Sınırsız izin yürürlükte kaldıkça saldırgan daha sonra hesaba gelen aynı tokenları da çekebilir. Kullanıcı, Permit türü bir mesajı imzaladığında o anda zincire işlem göndermeden de harcama yetkisi verebilir; saldırgan imzayı sonradan kullanabilir. Cüzdanın siteye bağlanması ise tek başına harcama izni vermez. Tangem, [12 Ağustos 2024 tarihli rehberinde](https://tangem.com/en/blog/post/disconnect-malicious-dapp/) şüpheli uygulamayla bağlantıyı kesmeyi ve daha önce verilen [token izinlerini ayrıca kontrol edip kaldırmayı](https://kriptometa.com/token-izinleri-iptal-etme) öneriyor. Site bağlantısı kesilse de zincirdeki harcama yetkisi devam edebilir. Kullanıcının imzalamadan önce yetki verdiği adresi, tokenı ve tutarı kontrol etmesi; [kurtarma ifadesini](https://kriptometa.com/sozluk/seed-phrase) hiçbir siteye yazmaması gerekiyor. İzni kaldırmak tamamlanmış transferi geri almaz. Henüz kullanılmamış bir Permit imzası standart izin listesinde görünmeyebileceğinden, boş liste de bütün risklerin bittiğini göstermez. Blockaid, [uygulama tarama hizmetinde](https://blockaid.io/dapp-scanning) siteleri kontrollü bir ortamda deneme cüzdanlarıyla açtığını söylüyor. Ağ isteklerini ve kullanıcıya sunulan işlemleri inceleyerek zararlı uygulamaları belirlemeye çalışıyor.