WordPress eklenti güvenlik ihlali: hacker 30 eklenti satın aldı, 8 ay gizlendi ve alan adı engellerini aşmak için Ethereum akıllı kontratlarını kullandı
WordPress eklenti güvenliği, bir hackerın bir WordPress eklenti portföyü satın aldığı ve 30'dan fazla eklentiye arka kapılar yerleştirdiği iddiasının ardından mercek altına alındı. Saldırgan, zararlı yükü yaklaşık 8 ay boyunca gizledi; ilk kötü amaçlı güncelleme 2025-08-08 tarihinde yayımlandı (changelog’da yalnızca “compatibility update” yazıyordu).
Arka kapı kodu, 2026 Nisan başında kademeli bir etkinleştirme penceresinin ardından wp-config.php’ye enjekte edildi (ilk geri çağrı yaklaşık 2026-04-05/06; wp-config.php’nin tam yazımları 2026-04-06 11:06 UTC). Ardından Googlebot hedefli spam linkleri gönderdi ve uzaktan kod çalıştırmayı mümkün kılabilecek korunmasız bir REST API yolunu açığa çıkardı.
WordPress eklenti güvenlik savunmaları açısından en dikkat çekeni, komut ve kontrol (C2) altyapısının geleneksel engellemelerden kaçınmasıydı. Sabit bir domaine güvenmek yerine saldırgan, C2 çözümleme mantığını bir Ethereum akıllı sözleşmesine gömdü ve kamuya açık RPC düğümleri aracılığıyla güncellenmiş işaretçilere sorgu gönderdi. Bu, DNS kara listelerini ve domain kapatma işlemlerini, sözleşmenin kendisi değişene kadar etkisiz kılabilir.
Buna yanıt olarak WordPress.org, etkilenen Essential Plugin yazar hesaplarını kapattı ve tek günde 30'dan fazla eklentiyi devre dışı bıraktı (2026-04-07) — bu durum güvenlik araştırmacısı Austin Ginder tarafından teyit edildi.
Sıfır-gün (zero-day) iddiası olmasa da, ortaya çıkan ana sorun tedarik zinciri güveni: WordPress ekosistemi, sahiplik değiştiğinde alıcıların eklenti güncelleme izinlerini güçlü bir inceleme ya da kullanıcı bildirimleri olmadan devralmasına izin veriyor.
Neutral
Bu olayın özü, web tarafındaki tedarik zinciri saldırısı ile kötü amaçlı altyapının mücadelesidir; doğrudan kripto varlıkların nakit akışları veya protokol düzeyinde değişikliklerle ilgili değildir (on‑chain madencilik, token ekonomisi veya büyük borsa arızalarından bahsedilmemiştir). Bu nedenle pazarlardaki duyarlılığı doğrudan etkileme gücü sınırlıdır; daha çok ilgili sektörler ve hizmetlerde (web ekosistemi, barındırma, güvenlik sağlayıcıları) kısa vadeli bir “siber güvenlik risk primi” dalgalanması olarak ortaya çıkması olasıdır.
Kısa vadede: tüccarlar bunu geçmişteki “tedarik zinciri zehirlenmesi/plugin arka kapıları” olaylarıyla (ör. yazılım güncellemelerinin kötüye kullanılması) benzetirlerse, genellikle Web3 ilgili siteler, veri servisleri veya trafik ve pazarlamaya dayanan kanallara olan güven azalır; güvenlik temalı anlatılara yönelik hafif bir ilgi artışı olabilir, ancak BTC/ETH’nin makro eğilimini sistematik olarak etkilemesi beklenmez.
Uzun vadede: rapor, Ethereum akıllı kontratlarıyla C2’nin dinamik çözümlemesi fikrini vurguluyor; bu, güvenlik topluluğunu ve uyumluluk/altyapı işletmecilerini “on‑chain güncellenebilir komut alanları” tehdit modeline daha fazla dikkat etmeye teşvik edebilir. Kripto piyasaları üzerindeki uzun vadeli etki daha çok nötrdür: güvenlik ve düzenleme tartışmalarını artırır, ancak ana varlıkların arz‑talep temellerini değiştirmez.
Sonuç: fiyat üzerindeki etki muhtemelen marjinal, tematik ve duygu odaklı olacak; yönlü bir boğa/ayı tetikleyicisi olma olasılığı düşüktür.