OKX Wallet Güvenli mi? SlowMist Özel Anahtar Sızıntısı Bulmadı, Ama Risk Üç Cüzdan Türünden Hangisini Kullandığınıza Bağlı

Tek isim, üç cüzdan

OKX'in 7 Eylül'de yayımlayıp 5 Kasım 2026'da güncellediği sosyal giriş SSS sayfası, bu cüzdanı kendi kendine saklama olarak tanımlıyor ve OKX'in ifadeye veya özel anahtara düz metin olarak erişmediğini söylüyor. Google ve Apple parolalarınızı da almadığını belirtiyor.

Hesaba giremediğinizde tablo daha az rahatlatıcı. Sayfa destekle iletişime geçmenizi istiyor ve kurtarmanın "hesap durumuna ve mevcut güvenlik doğrulama yöntemlerine" bağlı olduğunu yazıyor. CryptoSlate incelemesi 24 Ekim'de güncellendi ve OKX'in Ocak 2026 yazılım sözleşmesine dayanarak TEE cüzdanında imzanın üçüncü taraf bir sağlayıcının altyapısına bağlı olduğunu ekliyor.

Anahtarsız hesaplar için aynı inceleme, imza için üç parçadan ikisinin gerektiğini ve OKX'in kendi parçasıyla tek başına harcama yapamayacağını yazıyor.

Denetimler neyi kontrol etti

CryptoSlate'e göre SlowMist, mobil uygulamalar ve tarayıcı eklentisindeki anahtar yönetimini 2-20 Mart 2026 arasında inceledi. crypto.news'in 3 Nisan haberine göre denetlenen sürümde anahtar veya ifadeleri dış sunuculara aktaran bir davranış bulunmadı. Android MPC uygulamasına ayrı yapılan denetim düşük risk sonucu verdi: dokuz öneri ve bir düşük önemli bulgu. OKX ayrıca HackenProof üzerinde açık bir hata ödül programı yürütüyor.

CertiK Skynet sayfası 9 Kasım'da 91,31 puan, AA derecesi ve cüzdanlar arasında ikinci sırayı gösterdi. Bu tek bir ana ait bir derecelendirme ve ifadenizi nasıl sakladığınızı ölçmüyor.

CryptoSlate, istemci kodunun yalnızca kısmen açık olduğunu da not ediyor. Dışarıdan kimse cüzdanı baştan sona denetleyemiyor, yani denetçi raporlarına ve OKX'in derleme sürecine güveniyorsunuz. Rapor yalnızca test edilen sürüm ve dönem için geçerli.

Kendi kendine saklamada para nasıl kaybediliyor

Bu haberlerdeki en büyük rakam, OKX kodundaki bir açıktan değil sahte bir uygulamadan geliyor. crypto.news'e göre Şubat 2025'te SlowMist ve OKX güvenlik ekibi, BOM adlı zararlı uygulamanın özel anahtar ve ifadeleri okuduğunu, 13.000'den fazla cüzdandan 1,82 milyon dolardan fazla çaldığını açıkladı. OKX'in kurucusu Star Xu, Mart 2026'da son olayların ele geçirilmiş cihazlardan kaynaklandığını söyledi. Bu şirketin görüşü ve OKX'in suçun nereye düştüğünde çıkarı var.

İkinci yol, kendi imzaladığınız işlem. OKX'in TRON rehberi, yüksek indirimli yakıt veya hediye kartı tekliflerinin hesap izinlerini değiştirmek isteyen bir bağlantıya götürdüğünü anlatıyor. Onaylarsanız cüzdanın kontrolü dolandırıcının adresine geçebilir. Bakiye görünmeye devam eder ama taşıyamazsınız. Rehber, başkasının verdiği ifadeyle açılan cüzdanlar için de uyarıyor.

Üçüncü yol bu hafta gündeme geldi. PANews, Keplr'ın bazı sosyal giriş hesaplarında özel anahtarların sızdığını kullanıcılara bildirdiğini yazdı; Keplr olayı Web3Auth'taki bir açığa bağladı. Açtığımız haberlerde OKX geçmiyor ve OKX'in sayfası TEE tasarımını anlatıyor. Yine de olay, sosyal girişin dışarıya bir bağımlılık eklediğini gösteriyor. Bakiyenin büyüklüğü cüzdan türünü belirlemeli.

Otomatik Onay: rehberlerin atladığı ayar

OKX'in Otomatik Onay sayfası, özelliğin sosyal giriş hesaplarında web ve uygulamada varsayılan olarak açık olduğunu söylüyor. Piyasa emri, limit emri ve emir yönetimini kapsıyor; her işlemde parola veya biyometri istemiyor. Kurtarma ifadeli hesaplarda kullanıcının kendisi açması gerekiyor.

OKX'in saydığı korumalar şöyle: yalnızca doğrulanmış cihazda çalışır, UTC+0'da yenilenen günlük limit vardır ve uygulama cihazın riskli olup olmadığına bakar. Transfer, token onayı, NFT ve DeFi işlemleri kapsam dışındadır, bunlar yine onayınızı ister. Sayfa günlük limitin tutarını yazmıyor. Sık işlem yapmıyorsanız kısa bir kilit süresi seçin ve Otomatik Onay ayarınıza bakın.

Rezerv kanıtı bu cüzdanı kapsamıyor

OKX rezerv kanıtı sayfası 49. raporu Kasım 2026 altında listeliyor: 21 varlıkta 33,87 milyar dolar; BTC %108, ETH %101, USDT %106, USDC %100. Tablodaki "OKX wallet assets" satırı borsanın kendi zincir üstü rezerv cüzdanlarını ifade ediyor. Kendi kendine sakladığınız cüzdandaki varlıklar bu raporla kanıtlanmıyor, çünkü OKX bu fonları tutmuyor.

Şirket geçmişi de borsa tarafını ilgilendiriyor. CryptoSlate'e göre OKX kuruluşu Aux Cayes FinTech, 24 Şubat 2025'te ABD'de lisanssız para transferi işinden suçunu kabul etti ve yaklaşık 505 milyon dolar ceza ödedi. Mart 2025'te OKX, Lazarus Group'un hizmeti kötüye kullanma girişimi olarak tanımladığı olayın ardından DEX toplayıcısını durdurdu, cüzdan hizmetleri ise açık kaldı. Bu iki olay cüzdan istemcisinde bir açık olduğunu göstermiyor.

Türkiye'den bakıyorsanız ayrımı netleştirin: OKX TR hesabı ile OKX Web3 Cüzdan ayrı ürünlerdir. TL yatırma ve hesap kuralları OKX TR tarafında geçerlidir; bunun için OKX TR'ye TL yatırma rehberimize bakın.

Para koymadan önce yapılacaklar

1. Uygulamada cüzdan türünü kontrol edin. Google, Apple veya e-posta ile girdiyseniz sosyal girişli cüzdan kullanıyorsunuz.
2. Yalnızca OKX'in web3.okx.com adresindeki resmi cüzdan sayfasından veya oradaki mağaza bağlantısından indirin.
3. Kurtarma ifadesini kâğıda yazın. OKX ve SlowMist ekran görüntüsü, fotoğraf ve bulut depolama konusunda uyardı.
4. Sosyal hesabınızı cüzdan gibi koruyun: iki adımlı doğrulamayı açın, kurtarma e-postanızı güncel tutun.
5. Eski token onaylarını iptal edin. CryptoSlate'e göre istemcide yerleşik bir araç var.
6. Büyük bakiyeler için donanım cüzdanı düşünün. Aynı inceleme Ledger ve Trezor desteğini yazıyor.

Sosyal girişli cüzdandan ifadeyi dışa aktarmak geri alınamaz. Sosyal hesap o cüzdandan kalıcı olarak ayrılır ve OKX artık kurtarmaya yardımcı olamaz. Web sürümü dışa aktarmayı desteklemiyor; uygulamayı veya eklentiyi kullanın. Borsa hesabınız için ücretler ve kayıt bilgileri OKX sayfamızda yer alıyor. Hesaplar arası transfer sorularında OKX fonlama ve işlem hesabı rehberimiz yardımcı olur.

Doğrulayamadıklarımız

• SlowMist raporunun tam metni. Bulguları crypto.news ve CryptoSlate üzerinden okuduk.
• Otomatik Onay günlük limitinin tutarı.
• OKX'in kullandığı TEE sağlayıcısı ve kesinti halinde imzanın nasıl etkileneceği.
• Sosyal girişli cüzdanın Türkiye'deki hesaplarda hangi koşullarla sunulduğu.

Hızlı cevaplar

OKX Wallet saklamalı bir cüzdan mı?

Kurtarma ifadeli hesap kendi kendine saklamadır ve OKX kaybolan ifadeyi geri getiremez. OKX sosyal girişli cüzdanı da kendi kendine saklama olarak tanımlıyor. Eski anahtarsız hesaplarda bir parça OKX sunucusundadır.

OKX borsa bakiyem OKX Wallet'ta mı?

Hayır. Borsa bakiyesi OKX hesabınızdadır, cüzdan ise zincir üstü adresine gönderdiğiniz varlıkları tutar. Hesap ücretleri için OKX borsa sayfamıza bakın.