Matris hesap işleten, airdrop kovalayan, e-ticarette çoklu mağaza yöneten herkes 2026’nın başında topluca bir darbe yedi: Morelogin’in saldırıya uğradığı ve kullanıcı varlıklarının çalındığına dair haberler yayıldı (topluluk izleme raporlarına göre tek işlemde 85.000 doların üzerinde kayıp; saldırı vektörünün MoreLogin ile bağlantısı hâlâ araştırılıyor, kesinleşmiş değil). Bu münferit bir olay değil — zaman çizelgesini uzatınca ana akım parmak izi tarayıcılarının neredeyse tamamının başı belaya girmiş. Cüzdanını ve hesaplarının can damarını hâlâ kapalı kaynak bir istemciye mi emanet ediyorsun? Bu yazı sana hiçbir üçüncü parti parmak izi tarayıcısına bağımlı olmayan bir çıkış yolu veriyor.

Önce netleştirelim, bu yazı kime hitap ediyor. Üç tip insan: Birincisi, airdrop kovalayan ve zincir üstü etkileşim yapanlar — onlarca cüzdan ortamının birbirinden bağımsız olması lazım, bir ortam kirlenince hepsi yanmasın. İkincisi, e-ticarette çoklu mağaza işletenler — Trendyol, Hepsiburada, Etsy’de tek kişi birden fazla dükkan; platformun aradığı şey tam da “aynı cihaz aynı IP çoklu hesap”. Üçüncüsü, sosyal medya matris oyuncuları — toplu hesap büyütüp trafik yapanlar. Bu üç işin ortak noktası: hesap demek varlık demek, ban ya da hırsızlık demek gerçek para kaybı demek. Sıradan bir kullanıcıysan, tek hesabın varsa, bu yazı seninle ilgili değil, kapatabilirsin.

Parmak izi tarayıcıları neden hackerların bankamatik oldu

Önce üç kanlı hesaba bakalım. 26 Ağustos 2023’te BitBrowser kullanıcıları MetaMask cüzdanlarındaki paraların toplu halde transfer edildiğini bildirdi; SlowMist’in haftalık raporu ilk tahminde en az 520.000 dolar kayıp dedi, bazı topluluk raporları toplam zararın milyon dolar seviyesinde olabileceğini yazdı. Ocak 2025’te sektör lideri AdsPower tedarik zinciri saldırısına uğradı (tedarik zinciri saldırısı: hacker seni doğrudan vurmaz, güvendiğin yazılım üreticisinin dağıtım kanalını kirletir, resmi güncelleme paketi truva atına dönüşür): hackerlar üçüncü parti OSS nesne depolama servisine sızıp kullanıcılara dağıtılan MetaMask gibi cüzdan eklentilerine arka kapı yerleştirdi, 34.000’den fazla cüzdan etkilendi, kayıp yaklaşık 4,7 milyon dolar. Sonra Mart 2026’da Morelogin’in şüpheli gerçek zamanlı hırsızlık olayı. SlowMist, Şubat 2026’da yayımladığı sektör risk analizinde açıkça söyledi: bu kategorinin teslimat zinciri yapısal olarak kırılgan.

Mantık basit: parmak izi tarayıcı üreticisi senin tüm ortamlarını, Cookie’lerini, eklenti dağıtım kanalını senin adına saklıyor. Hacker üreticinin tek bir sunucusunu delerse on binlerce kullanıcıyı tek seferde hasat ediyor. Kullanıcısı çok, adı büyük üretici, en gözde hedef. Ödediğin aylık ücretle aslında “on binlerce kişiyle ortak saldırı yüzeyi” satın alıyorsun (saldırı yüzeyi: hackerın el atabileceği tüm giriş noktalarının toplamı).

Ana sonuç: Güvenli parmak izi tarayıcısı yoktur, güvenli kullanım biçimi vardır

Kararı baştan koyayım: büyük meblağlı işlemlerde hiçbir parmak izi tarayıcısı cüzdana dokunmamalı. Niş araçların sızıntı ölçeği küçük ama parmak izi kalitesi ve özellikleri işini taşıyamaz; büyük üreticiler güçlü ama hackerların bir numaralı hedefi. Bu bir çıkmaz.

Gerçek çözüm güven zincirini en kısaya indirmek: tüm profil verisi %100 yerel diskte durur, hiçbir bulut senkronizasyonu açılmaz; her ortam zorunlu olarak bağımsız konut (residential) veya mobil proxy IP’ye bağlanır, SOCKS5 öncelikli; yüklü para taşıyan hesaplarda tarayıcıya tek bir cüzdan eklentisi bile kurulmaz, imzalama donanım cüzdanına ya da temiz bir özel cihaza devredilir. Bu üç kuralı uygularsan saldırı yüzeyin sadece kendi bilgisayarına iner — kendi bilgisayarın da gerçekten kontrol edebildiğin tek halkadır.

Önce bir kova soğuk su: bu yöntemin sınırları

Dürüst olayım, bir zayıf nokta var: yerel Chrome çoklu açılım tarayıcı parmak izini değiştirmez. Canvas, WebGL, font listesi gibi parmak izi özellikleri 50 örnekte de birebir aynıdır — platform güçlü parmak izi tespiti kullanıyorsa hesaplarını yine toplu ilişkilendirebilir. Bu yöntem IP izolasyonu, Cookie izolasyonu ve cüzdan güvenliğini çözer, her derde deva değildir.

Senaryoya göre karar tablosu:

• Cüzdan güvenliği, airdrop, e-ticaret çoklu mağaza (Trendyol/Hepsiburada/Etsy satıcı panelleri): risk kontrolü ağırlıklı olarak IP ve oturum durumuna bakar, bu yöntem fazlasıyla yeter ve güvenliği parmak izi tarayıcılarından kat kat üstündür.
• Güçlü parmak izi tespitli platformlar (TikTok, Facebook reklam yönetimi, bazı yurtdışı sosyal ağlar): bu yöntem yetmez, parmak izi değiştiren eklentilerle desteklemen ya da sınırları kabul edip parmak izi tarayıcısı kullanman gerekir — ama cüzdanı asla içine kurma.
• Sadece para biriktirip uğraşmak istemeyenler: parmak izi tarayıcısı kullanmaya devam edebilirsin, ama Step 3’teki fon izolasyonu kuralını harfiyen uygula.

Korumasız sahaya çıkma, önce işinin hangi risk kontrol katmanına takıldığını düşün.

Step 1: Gerçekten izole Chrome çoklu ortamı kurmak

Kilit bilgi: Chrome menüsündeki “kullanıcı ekle” özelliği tam izolasyon sağlamaz, alttaki veriler kısmen paylaşılır, kullanma. Doğru yöntem komut satırı parametresiyle bağımsız veri dizini dayatmak.

Windows’ta yeni kısayol oluştur, hedef kısmına şunu yaz:

1

"C:\Program Files\Google\Chrome\Application\chrome.exe" --user-data-dir="D:\ChromeProfiles\Account01"

macOS’ta terminalden:

1

open -na "Google Chrome" --args --user-data-dir="/Users/kullaniciadin/ChromeProfiles/Account01"

Her yeni hesap için ayrı klasör aç, Account01’den Account50’ye istediğin kadar uzat. Her kısayolun başlattığı Chrome örneğinin Cookie’si, önbelleği, eklentileri, oturumu tamamen fiziksel olarak izole olur, birbirine bulaşmaz. İki uyarı: veri dizinini asla iCloud, OneDrive, Google Drive gibi bulut senkron klasörlerine koyma, yoksa “bulut senkronu yok” ilkesi anında çöker; yolda Türkçe karakter ve boşluk kullanma, tuhaf hatalardan kaçın.

“Toplam sayı” ile “aynı anda çalışan”ı karıştırma: 16 GB RAM’li makinede aynı anda 10-15 örnek rahat çalışır ama 50 hesabı aynı anda açamazsın. Yönetim taktiği işe göre gruplamak: 50 kısayolu 5 klasöre böl, bir bat betiğiyle tek tıkla bir grubu başlat (Windows’ta bat dosyasına her satıra start ile kısayolları yazman yeterli), bir parti bitince kapatıp diğerini aç. Maliyet sıfır, tek kuruş abonelik ücreti yok.

Step 2: Her ortama bağımsız IP bağlamak

Ortamlar izole ama IP hâlâ aynı genişbant hattıysa platform risk kontrolü seni yine toptan paketler. Çözüm her Chrome örneğine ayrı proxy vermek.

Önce zinciri anlatayım, yoksa komutları kopyalayınca bağlanamazsın: para verip aldığın konut IP için üst servis sana kullanıcı adı-şifreli bir SOCKS5 adresi verir → yerelde bir proxy istemcisi çalıştırıp bu kimlik doğrulamalı üst proxy’yi kendi makinendeki 127.0.0.1 üzerinde şifresiz portlara (10001, 10002… her ortama bir tane) yönlendirirsin → Chrome bu yerel port üzerinden internete çıkar. Zincir şöyle: “Chrome → yerel port → üst konut IP → hedef site”.

İki teknik tuzağı önceden söyleyeyim: Birincisi, Chrome’un –proxy-server parametresi kullanıcı adı-şifreli SOCKS5 desteklemez, piyasadaki konut proxy’lerin neredeyse hepsi doğrulama ister, yani üst adresi doğrudan yazamazsın, yerel yönlendirme şart. İkincisi, Proxifier gibi araçlar aynı isimli birden fazla chrome.exe sürecini ayırt edemez, süreç bazlı yönlendirme çoklu açılımda çalışmaz. Uygulanabilir yöntem gost veya mihomo gibi araçlarla her üst proxy için yerel şifresiz bir port açmak, sonra her Chrome örneğini komut satırıyla kendi portuna bağlamak:

1

chrome.exe --user-data-dir="D:\ChromeProfiles\Account01" --proxy-server="socks5://127.0.0.1:10001"

gost yönlendirme örneği:

1

gost -L socks5://127.0.0.1:10001 -F socks5://kullaniciadi:sifre@ust-proxy-adresi:port

Komut satırına bulaşmak istemiyorsan her bağımsız profile SwitchyOmega tarzı bir proxy eklentisi kur, grafik arayüzden üst adresi ve kullanıcı bilgilerini gir, etki aynı.

IP seçiminde konut IP ve mobil IP’nin hayatta kalma oranı veri merkezi IP’sinden çok daha yüksektir, özellikle TikTok, Instagram, Trendyol matrisi gibi risk kontrolü hassas senaryolarda. Fiyat olarak konut proxy’ler trafik bazlı kabaca GB başına birkaç dolar, aylık özel statik konut IP’si adet başına aylık yaklaşık 5-15 dolar, mobil IP daha pahalı — 50 IP için aylık 250-750 dolar bütçe normal aralık, satın almadan önce küçük ölçekte test et. Unutma: ücretsiz proxy asla kullanılmaz, o şey zaten bal küpü (hackerların verini çalmak için bilerek ortaya bıraktığı tuzak).

Minimum uygulanabilir ilk adım: baştan 50 IP alma. Önce 1 konut proxy al, yerel yönlendirmeyi kur, tek Chrome örneği başlat, ipinfo.io’ya girip görünen IP’nin proxy IP’sine dönüştüğünü ve kendi hat IP’nden farklı olduğunu doğrula, bu zinciri çalıştırmadan ölçekleme. Her yeni ortamda önce IP kontrol sayfası açıp doğrula, sonra hesaba gir.

Step 3: Cüzdan ve para işlemlerinde fiziksel izolasyon kuralı

AdsPower’daki 4,7 milyon dolar nasıl gitti? Kullanıcılar MetaMask’ı parmak izi tarayıcısına kurmuştu, üreticinin eklenti dağıtım zinciri kirlenince herkesin özel anahtarı çırılçıplak kaldı. Dersi iyice özümse: airdrop, etkileşim, günlük giriş gibi yüksek frekanslı işlem ortamları ile para saklanan ortam fiziksel olarak ayrı iki sistem olmalı.

Uygulama standardı: günlük işlem tarayıcısında sadece burner cüzdan (tek kullanımlık yedek cüzdan, kaybolursa üzülmezsin) bulunur, tek cüzdandaki bakiye asla sıfırlanmasına dayanabileceğin tutarı geçmez — üst sınırı tek hesabın beklenen kazancının iki-üç katı olarak belirle, örneğin her burner’da sürekli birkaç yüz dolardan fazla tutma; ana varlıkların tamamı donanım cüzdanında ya da hiçbir üçüncü parti eklenti kurulmamış, sadece transfer imzalayan özel bir tarayıcıda durur; kurtarma ifadesi (seed phrase) asla hiçbir doküman yazılımına girmez — BitBrowser olayında özel anahtarını WPS’e düz metin kaydeden kullanıcılar vardı, bu hırsıza anahtarı uzatmak demek. Toplama sıklığı haftada bir sabit olsun, zincir üstü gas düşükken işlem ortamlarındaki kazancı topluca soğuk cüzdana çek, tek nokta ihlalindeki kaybı tavanla sınırla.

Bu yöntemin gerçek muhasebesi

Tam hesap yapalım, sadece tasarrufu değil. Parmak izi tarayıcı yöntemi: 50 ortamın aylık ücreti 100-300 dolar arası (üreticilerin resmi fiyatlarına göre değişir), yılda 1.200-3.600 dolar, üstüne IP alım maliyeti. Yerel yöntem: abonelik ücreti sıfır, IP ücreti aynen devam (50 konut IP aylık 250-750 dolar, bu iki yöntemde de kaçınılmaz maliyet), artı yaklaşık bir hafta sonu kurulum zamanı ve sonrasında ayda bir-iki saat ortam bakımı. Sonuç net: yerel yöntem abonelik ücretini ve “üretici delindi, ben de beraber gömüldüm” sistemik riskini ortadan kaldırır, bedeli kendi el becerin ve biraz bakım zamanı. IP ücreti kurtulmaz, sana çoklu açılımda IP almaya gerek yok diyen seni kazıklıyordur.

2023 BitBrowser’dan 2026 Morelogin şüpheli olayına, üç yıl boyunca bu kategori aynı şeyi tekrar tekrar kanıtladı: güvenliği kapalı kaynak üreticiye dışarıdan almak, canını başkasına teslim etmektir. Bu gece önce en büyük pozisyonun olduğu cüzdandaki varlıkları yeni üretilmiş bir adrese taşı, eski cüzdanı kalıcı olarak emekliye ayır, kalan ortamları yarın yukarıdaki üç adımla yavaş yavaş kurarsın.