# Token'ı silersen disk gider

> Bir npm paketi token'ını çaldı. Token'ı iptal edersen bütün home klasörünü siliyor.

URL: https://iamcanturk.dev/shorts/token-i-silersen-disk-gider/
Pixel Shorts #6 · 22 Ekim 2026 · geliştirici

---

**Kısaca:** tensorlake adlı zararlı npm paketi token'ları ve SSH key'lerini topluyor, token iptal edilirse home klasörünü siliyor. Sıra önemli: önce kurduğu servisi durdurup sil, token'ları ondan sonra iptal et.

Paketin adı tensorlake. Zararlı sürüm sekiz Ekim'de npm'e çıktı, provenance imzası bile vardı.


## Videoda ne anlatıyorum?
Bir npm paketi token'ını çaldı. Token'ı iptal edersen bütün home klasörünü siliyor. Paketin adı tensorlake. Zararlı sürüm sekiz Ekim'de npm'e çıktı, provenance imzası bile vardı. Kurulum script'i token'ları, SSH key'lerini ve AI araçlarının ayarlarını topluyor. Sonra bir servis kuruyor. Yirmi dört saat boyunca dakikada bir token'a bakıyor. Senin token'ınla repo'larına .claude ve .vscode dosyaları ekliyor. Proje açılınca zararlı yeniden çalışıyor. Sırayı karıştırma. Önce servisi durdur ve sil. Token'ları ancak ondan sonra iptal et. Kendi Mac'imde üç komutla baktım. Sen de bak: üçü de boş dönmeli. Yarın: arkadaşın senden altı haneli bir kod istiyor. Verirsen ne olur?

## Kendi projende kontrol et
- [ ] 1. gh-token-monitor servisini kaldır
- [ ] 2. Sonra token'ları iptal et
- [ ] 3. SSH ve cloud key'lerini yenile
- [ ] 4. tensorlake@0.5.143'e sabitle