Genel bir tarama yapın, cihazlarınızda virüs olabilir. Veya çevrenizden biri de çalmış olabilir. Lisedeyken en yakın arkadaşım Blockchain cüzdanıma ait 12 kelimelik recovery dosyasını çalmıştı. Görür görmez içindeki parayı çektim arkadaşlığımı bitirdim.

Durduk yere binance hesabına hırsızlar ulaşıp bakiyeni boşalttı öylemi? Dostum her hangi bi link tuzağına falan düştünmü hackerlerin direk binance hesabına girmeleri nerdeyse imkansız

Hayır hocam kesinlikle yok.

Yok hocam, benim bildiğim hiçbir soğuk cüzdanda yok o. Gizlilik felsefesine ters düştüğü için. Soğuk cüzdanın olayı anonim kalmak ama böyle de hep hırsızların işine yarıyor...

Yanlış terim kullanmış olabilirim, pardon evet soğuk cüzdan şu USB belleklerdi değil mi? Bahsettiğim şeyler anonim cüzdanlar ve defi platformları. Terimlere takılmayın ne dediğimi anlıyorsanız.

Hocam valla bende üzüldüm, geçmiş olsun. baya sıradışı bi olay. Size yardımcı olana kadar müşteri hizmetleriyle görüşün peşini bırakmayın olayın.

Metamask üzerinden 126.000 dolarım çalındı - dikkat edin. - R10. net Kripto Paralar www.r10.net Sistemde açık olma olasılığı da var.

Hocam Wallet Connect ile cüzdanını bağladığın phising bir site veya işlem yaptığın sözleşme sahibi dolandırıcılar çalmış olabilir. Bu tarz durumlarda şifre değil cüzdanı değiştirmek en güvenlisi. Ayrıca sadece şifre olarak düşünmeyin. Recovery keyler de çalınmış olabilir.

Evet doğru diyosunuz da gerçekten hiçbir uygulama bile yüklemiyorum çalsalar çoktan çalarlardı 1 senedir duruyodu para ne oldu da çalabildiler anlamadım. Benden kaynaklandığını düşünmüyorum. BSC wallet ın açığını bulmuşlar bence.

Recovery kodları nerede kayıtlıydı?

Emin olun sizin o aldığınız önlemleri ben de o 126 bin dolarını çaldıran bilişimci arkadaş da kat ve kat almıştır. Umarım sizin başınıza gelir de anlarsınız demeyeceğim... Laftan da anlamıyorsunuz zaten. Daha fazla yazmazsanız iyi olur.

2FA yok muydu?

Yani Brave'de BSC wallet şifresi bile kaydolmuyor ki onla alakalı değil sanırım. Her zaman kullandığım Chrome'dan oldu olay anlamadım nasıl oldu. Antivürslerim tamdır güvenlik önlemlerim Full olan biriyim ona rağmen oldu. Anlamıyorum gerçekten.

Eğer yorumumu okuduysanız tamamen objektif olarak değerlendirip, yorum yapıyorum. Herhangi iki taraf hakkında da yorum yapmadım. Kısacası "buna güveniyorum veya buradan girmiştir" demedim. Sadece olabilecek olayları söyledim.

MetaMask, Binance Wallet vs. soğuk cüzdan sınıfına girmiyor sanki. İnternet ile bağlantıları var sonuçta.

Allah'ın cezası hırsızlar önce BSC wallet içinde boşta duran işlem ücreti olarak ayırdığım 0.85$ değerinde BNB çaldılar üzülmedim iyi kurtardık dedim, hemen şifreyi değiştirdim ama bu sefer de pancakeswap üzerinde biriktirdiğim yaklaşık 45-45 $ değerindeki paramı çalmışlar şifremi değiştirmeme rağmen. Bu nasıl oluyor ya, çıldıracağım. Sinirden kafayı yedim. Öğrenciyim 40-45 dolar benim için çok para kim çaldıysa zehir zıkkım olsun. Binance. org'a 0.85$ olayını yazmıştım siber güvenlik şirketine aktardılar beni daha ona bile cevap gelmedi. Umudu kestim. #defipişmanlıktır.

Teşekkürler hocam, bir şey yapabileceklerini de sanmıyorum gerçi soğuk su iç demeye getircekler ama bakalım, mailimi kontrol ediyorum.

Geçmiş olsun giden para gitmiştir artık ona yapacak bir şey yok. Size iki tane kopyala-yapıştır mesaj atıp kapatırlar konuyu. Android cihaz ise daha önce sıkça duymuştum benzer olaylar, farklı uygulamalar veya kalıntılar üzerinden mi erişiyorlar öyle bir şeydi.

Bilgisayarda kaydetmen de büyük hata olmuş. Online ortamda saklamak hiç güvenli değil.

Biliyorum hocam recovery kodlarını kaydettim ben de ama demek ki adamlar bir şekilde ona da erişebiliyor. Şifremi değiştirmeme rağmen çalındı diyorum size. Mobilde kullanmıyordum hiç. Ayrıca 2FA yok bunlarda. İstediğiniz kadar recovery değiştirin çalıyorlar işte, sizin de başınıza gelebilir herkesin gelebilir. Benlik bir durum değil yani.

Evet doğru diyorsunuz da bağlı olan sitelerden sadece ama sadece pancakeswap vardı... Ona da güvenemiceksek zaten defi kullanmanın bir anlamı yok bence. Ben şahsen bir daha asla kullanmam iki faktörlü doğrulama gelene kadar. Ama o da soğuk cüzdan mantığına ters gerçi. Ama böyle hiç güvenli değil. Gelsin ya ne olacak isimler çıksın ortaya uyuşturucu kaçakçısı mıyız sanki neden çekincek, hırsızların namussuzların işine yarıyor böyle sadece.

Keylogger yada RAT yemiş olabilirsiniz.

Evet hocam şimdi tam tarama yapacağım. Hiç zannetmiyorum bir şey çıkcağını ama seçenek elemiş olurum en azından benden değilmiş derim.

Tabii ki sizde suç olmayabilir ama arkadaşın da dediği gibi oyunlar ve uygulamalar var dediğinden şu problem ortaya çıkıyor; Ne kadar fazla uygulamalaya sahip olursanız, virüs yeme ihtimaliniz sahip olduğunuz uygulama sayısına doğru orantılı biçimde artacaktır çünkü tüm uygulamaların güvenliğini siber güvenlikçilerin hızlı bir şekilde güncellemesi ve güvenlik açıklarını kapatma süreleri vardır. Haliyle böyle bir wallet vs. kullanıldığında tamamen güvenlik ve hiçbir uygulamaya sahip olmayan bir donanımda bulundurmak ve internet erişimini sadece belirli bir zamanda ve güvenilir bir şekilde yapmak gerekir. Her önlem göz önüne alınıp, güvenlik önlemleri benim söylediğim gibi, hatta daha fazlası -VPN vs. gibi farklı veya daha güvenli- önlemler alınarak suçun tamamen uygulamalarda veya 3. parti şirketlerde olduğundan emin olabiliriz. -Şahsi fikrimdir. Yanlış olduğunu düşünüyorsanız, kanıtlı bir şekilde bilgilendirirseniz sevinirim.-

Korsan yazılım yüklü mü sisteminizde?

126.000 doları(1, 694, 939 TL) biriktirip bunu gözden çıkarabileceği bir meblağ olarak belirleyip soğuk cüzdanına koyma riskine girebilen bilişim alanında çalışan bir adamın zekası sizden çok daha az çünkü bunları düşünememiş, önlemini alamamış...

Hesaba erişmek için kullandığın cihazlara yüklediğin uygulamalar, kullandığın tarayıcıya yüklediğin eklentiler vs gibi birçok seçenek var.

Yukarıda atılan şeyi buraya yapıştırıyorum. Lütfen okuyun adam bilişimci, kodları yaprak kağıda yazmış elle... Ona rağmen çalmışlar... Bizimle alakalı değil diyorum hocam size. Pancake MetaMask veya BSC wallet ın açıkları var anlayın bunu artık. "Merhabalar, Öncelikle bu konuyu bilgilendirme amaçlı açıyorum. Dün Binance cüzdanımdan MetaMask'a bir coin alımı için 126 bin dolar civarında bir para gönderdim. MetaMask'ı yaklaşık 1 senedir kullanıyorum. Para hesabıma sorunsuz ulaştı ve alacağım coin beklediğim seviyelere düşmeyince sabah 7 civarında uyudum. Gündüz 1 civarında kalkıp coini almak için bilgisayarın başına oturduğumda hesabımdaki coinin yok olduğunu gördüm. Bscscan'dan kontrol ettiğimde coin başka bir cüzdana transfer edilmiş görünüyordu. Tx ID: https://bscscan.com/token/0xe9e7cea3...7dc7172aa4daaf Bscscan'da araştırmaya devam ettiğimde dolandırıcının hesap üzerinde çarşamba gününden itibaren işlemler gerçekleştirmeye başladığını gördüm. Bu işlemler 60 dolar ile 200 dolar arasında. Ekran görüntüsü: https://prnt.sc/1z74zsj Bu işlemlerin hepsi dolandırıcılar tarafından yapılmış. Bu esnada benim tarayıcımda ne bir bildirim ne başka bir şey hiçbir şey gelmiyor. Yani dolandırıcılar bu işlemi kendi bilgisayarından yapıyor. Ben yaklaşık 14 senedir bilişim sektöründe yer alan biri olarak bugüne kadar hiçbir phishing sitesine giriş yapmadım, hiçbir bilmediğim siteye cüzdanımı bağlamadım, MetaMask Backup kodlarını vs bilgisayarımda ve telefonumda depolamadım. Sadece kağıda yazdım. Windows'um ve içindeki tüm oyunlar/programlar orijinal ve resmi sitelerinden indirilmiş durumda. Virüs korumaları aktif. Buna rağmen nasıl oluyor da bu para çalınabiliyor aklım almadı. Zaten bilgisayarıma sızılmış olsaydı diğer cüzdanlarım da hacklenmiş olurdu çünkü oralarda da hatrı sayılır paralar var. Sadece pancakeswap ile birlikte kullandığım MetaMask hesabım hacklenmiş. Bana kalırsa ortada 2 şüpheli var, MetaMask'ya da pancakeswap. Bu ikisinden birinin güvenlik açığı nedeniyle 126 bin dolar şu anda dolandırıcıların elinde. Sizlere tavsiyem çok dikkatli olmanız ve daha güvenli cüzdanlar varsa varlıklarınızı oralara transfer etmeniz. MetaMask'ta biri hesabınıza girip varlıklarınızı transfer etse ne bir bildirim, ne bir uyarı hiçbir şey yok. Ben şahsım adına gereken dersleri aldım ve bir daha donanım cüzdanı harici asla soğuk cüzdan kullanmayacağım. Bu yazdıklarım büyük paraları soğuk cüzdanda tutan arkadaşların kulağına küpe olsun. Saygılarımla." Ben şimdi PC'yi Full taratacağım, büyük ihtimal hiçbir şey çıkmayacak taramı sonucunu buraya yükleyeceğim, bazı arkadaşlar inanmayacak çünkü.

Ben sistemlerde bir açık olduğunu düşünüyorum, çünkü ilk vaka değil. Az önce attığınız da ilk değil. Cüzdan hırsızlığı bayağıdır var ama bir sonuç yok.

Bir açık olmadan çalacak değiller. Sihirbaz değil ya bu adamlar. Korsan vs. bir uygulama veya yanlışlıkla bir linkte tıklamak, pdf dosyayı taratmadan açmayla bile virüs bulaşabiliyor. Tabii ihtimalleri düşük ama olmaz diye bir şey de yok.

Evet donanım şeklinde olanlar soğuk cüzdan. Dediğim gibi, siz ilk değilsiniz bu olayda. Büyük ihtimal Pancake ya da cüzdan sorumlu. Yine de siz de bilgisayarda, en azından internet erişimi olan yerlerde saklamamaya özen gösterin. Umarım paranızı geri alabilirsiniz.

Mobil cihazların virüslü olup olmadığından kesin emin olamazsınız. -Edward snowden Eğer mobilde wallet'ınız varsa.