Bitcoin Forum

Arkadaslar merhaba,

Gecen carsamba günü BAT icin 1.60 ETH göndermistim.

Fakat adamlar saniler icin de 35 milyon toplayinca benim transaction da yerine ulasmamis.

Daha sonra gas parasida cikinca hesabimda sadece 1.15 ETH ve birkac milyar tanede DAO_Extra_Balance vardi.

Dün girdigimde ise hesabin bos oldugunu gördüm.

Sizce burada bir hack olayimi var yoksa ben bir yerde yanlislikmi yaptim ?

Eth adresini paylaş bi bakalım txlere

Adresim asagida

0x5A7E8c6520B6e82141A32F938a246d65b8098B68

Hack olayı yok gonderdiğin tüm etherlere dao vermişler sana. Tokenler kısmından bak daolar hesabında olmalı, yoksa değişik bişeyler var anlamadım. Myetherwallet hacklemek kolay değil

Su anda bütün Coin ler 0 olarak gözüküyo

Eskiden DAO Extra Balance dahi vardi !

Anlamadgim sey benim onayim olmadan 0xf0edd51F71391c3731f279BAEf21321019DFD4A8 bu hesaba 1.15 ETH gitmis.(En üstedeki islem)

Bat satan şirketle iletişime geçmeniz gerek 1.6eth az para değil sonuçta 1000lira nerdeyse

Bu seninin işlemin değil mi?

https://changelly.com/ kullanılmış

Hayir benim yaptigim bir islem degil.

büyük geçmiş olsun 3 gün önce hesabınızdaki extra doa balancelarda ethere çevrilip adres komple boşaltılmış dao extra balancedan 29 ether kaybınız olmuş
aynı durumu kısa bir süre önce forumdan bir arkadaşımız daha yaşadı. dikkatli olmakta fayda var private keylerinizi online servislere asla girmeyin.

Boyle birsey nasil mumkun olabilir Keystore File bieinin elinemi gecti,mailde falanmi yedeklemistiniz,veya pc hack  olayimi oldu.

oha o kadar dao yu neden tuttunuz? Panda hesaplamış gerci ama yüksek rakam olduğu çok belli. sizi kim hacklediyse 1 değil 30 ether almış yaklaşık 3 btc geçmiş olsun.

açıkçası hack olayı kadar hesapta dao niye tuttuğunuzuda merak ettim
geçmiş olsun

muhtemelen extra balance daoların ethere çevrildiğinden haberi yoktu.

DAO_Extra Balance diye bir sey görmüstüm.

fakat eth ye ceviremedigim icin öylece kalmisti.

Aklima gelen tek ihtimal.Hack olanin oldugu gün bilgisayarima Brave Browser indirip test etmeye basladimistim.

Geçmiş olsun bu arada sıkı bir yönetim almak lazım demekki Myetherwallet keyleride hacklenebiliyor. Yalnız baya bir vurgun yapmışlar sizden girerken dikkat edin derim.

Calinan ETH sadece tek bir portala yönelendirilmis.

Bu ETH leri geri almanin bir yolu varmi ?

coin adresten çıktıktan sonra geri dönüşü yok hackerın transfer ettiği adresleri takip etmenin veya adresleri araştırmanın da manası yok artık bir an önce unutmaya bakın.

2-3 hafta önce benzer bir olay benimde başıma geldi. Priv key kullanmadığım sadece dosya ile girdiğim ve herhangi bir yedeğinin olmadığı hesabıma girip yaklaşık 5 btc götürdüler. Benim düşüncem myetherwalletta bir açık var. Ama bu açığı her adreste uygulayamıyorlar. Yakalayınca affetmiyorlar. Internette araştırın bu şekilde bir çok kullanıcı var. Tavsiyem bakiyelerinizi farklı cüzdanlara bölün.
Bu arada bilgisayarımın hack yeme gibi bir ihtimali yok. Sadece ofisimdeki cok guvenli bir bilgisayardan işlemleri yapıyorum. Hicbir program falan yuklenemeyen bir bilgisayar.

Bende korktum şu an, fakat siz bir açık vermeden kilidin açılabileciğini sanmıyorum. Aksi halde bu bir fiyaskodan başka birşey değil. Wpa pin açığı gibi birşey geldi aklıma. Boru değil yani bu bir cüzdan, milyonlarca dolar saklayanlar var orada.

1. Coinlerin gittigi adresi buldum.Yinede oraya yazip derdimi anlatacam.

2. Eger sizden habersiz yapilan islemlerde bir hak sahibi degilseniz bu alt yapi daha cok can yakar.

3. Paranoya oldum !!!

4. Yardimlari ve yorumlari icin bütün arkadaslara tesekkür ederim.

Valla keyfim kaçtı açıkcası böyle bir şey yaşanlar varsa. Yağmurdan kaçıp doluya tutulmasak bari. Geçmiş olsun tekrardan.

Valla güvenli diye walletta tutuyorduk. Gitti. En guvenlisi offline wallet ve ledger. Yuklu coininiz varsa kesin ledger alın.
@karmenali vallahi sundan eminim açık benden değil. Cunku bilgisayara girseler bu tek wallet değildi. Diğerlerinde de azda olsa coin vardı.

Öncelikle geçmiş olsun hocam. İnşallah başka kimsenin başına gelmez. Hardware wallet sipariş ettim ama gelmesi uzun sürecek gibi. Biraz öncesinde ne yaptığınızı anlatır mısınız? Bilgisayarda bir gariplik filan oldu mu?

Eger bana soruyorsaniz, o gün sadece BAt token incelemesi icin Brave Browser yüklemistim bilgisayarima.Onun disinda hic bir sorun yok.

Ayrica yazilim mühendisiyin.Bunun verdigi güven ile bilgisayarimda bir keylogger veya benzeri birseyin olmasi zor bir ihtimal.

twitter dan attım adamlara bir mesaj, bakalım ne diyecekler.

Benim bilgisayarda soyle soyliyim internet tarayıcısı upgrade edilmese gerekse sistem yöneticisi onayı gerekiyor. Hiçbir wallet yada program kurulamıyor.

hocam oncelikle size ve konuyu acan arkadasa buyuk gecmis olsun , yukardaki bir arkadasin dedigi gibi insanin keyfinin kacmamasi elden degil , ben o kadar IT`ci biri degilim ama sizin dediginiz bilgisayardan islem yapilabilmis olmasini aklim bir turlu almiyor, arka kapi kurmuslar diyecem ama bilmiyorum , guvenlik uzmani arkadaslardan biri hem konuyu degerlendirse hem de tavsiye verici onerilerde bulunsa konunu verimliligi icin cok yerinde olur.

geçmiş olsun hocam, eğer gelecekte daha güvenli bir alternatif ararsanız ben trezor kullanıyorum MyEhterWallet ile, keyler donanımda oldugundan hacklenme olayı fiziksel dışında olmuyor.

Geçmiş olsun bilgilendirme için teşekkürler bu sayede daha dikkatli olmak gerekiyor. Normal olarak bir çok kişi Myether wallet gibi cüzdanlarda koinleri tutuyorlar.

yahu ben kendi MEW adresime zor giriyorum hayvan gibi parola belirledim e bunun keystore dosyasi var ivir ziviri var nasıl böyle birşey mümkün olabiliyorki adamlar şifreyi hacklediler hadi anladik keystore nasil ele geçiriyorlar ki.  bu şimdi bizim eksikligimiz yada acigimiz mi yoksa myetherwallet'a ait bir güvenlik acigimi .

Ben 20 yillik bilg.muhendisiyim son 10 yildir sistem network uzerine calisiyorum.Hack yiyen arkadas zaten backdoor falan olacagini anlayabilecek kapasitede ve bence onun kisisel bilg.uzerinden yapilan bir islem degil bu.Muhtemelen mew e exploid ile girip bazi hesaplara ulasabilmisler.Sonucta db orda duruyor bize sadece giris icin izin veriyor.Belki iceriden yapilan bir islem,emin olamayiz ama mew tarafina bilgilendirme icin case actiniz mi hocam.

Hem MEW hemde coinlerin su anki son noktasi olan portala bir mail hazirladim.En kisa sürede gönderecem.

Umarim ben hackedilmisimdir, yok eger MEW üzerindeki bir acikdan sizmislarsa vay anam vayyyy

adamlar geçmiş olsun mealinde cevap vermiş, phishing e uğramışsın ya da password ün çalınmış deyip, suçu karşı tarafa havale ettiler MEW ekibi.  ::)

Burayı okuduktan sonra myetherwallet hacked yazdım Google bir sürü yazı çıktı çok fazla mağdur var bende hardware gelmesini beklemeden bittrex e çektim. Korktum açıkçası.

benimde MEW de yüklü miktarda tokenım var, iice kıllandırdınız şimdi. ???

sanırım şuan en güvenli yöntem ethereum mist walleti kurup offline olarak adres oluşturmak ve online servisleri kullanmamak

Myetherwallete 2 Fa özelliği eklenemezmi veya en azından mail onayı ?

Mew'i anladık tedbirli olmakta fayda var peki Waves dex ne kadar güvenli şu ana kadar hiç hacklendiği olmuş mu?

Gecmis olsun ben mew ekibinden supheleniyorum yuklu hesaplari belkide boyle bosaltiyorlar yapacak birsey yok nasilsa.Sizden giden bakiye ne kadar hocam

Bende nerede acık vermiş olabilirim diye uzun uzun düşündüm. Aynen sizin gibi. Birde bosalttıkları cüzdanlara bir daha ugramıyorlar. Ben acığın benden kaynaklı olmadığına eminim. Ya icolar dolayısıyla kontratlarda bir acık yaratıyorlar. Yada wallet ekibi icinde biri yavas yavas sömürüyor

Çok geçmiş olsun. Bu tarz cüzdanlara bence uzaktan sızılarak veritabanı üzerinden işlem yapılıyor. Önlem olarak ben ledger nano s kullanıyorum ancak insan ister istemez benzer bir sorunla karşılaşır mıyım diye düşünüyor.

Güncelleme;

Kullandigim bilgisayari 4 farkli antivirüs ve mallware uygulamasi ile taradim.

Ayrica backdoor yazilimlari ilede offline olarak tarama yaptim.

Bütün mailboxumu inceledim.Mailime gelecek olan fake wallet reklam veya trojanlarini acacak kadar cahil degilim.Kaldiki böyle bir mail de gelmedi.

Tarayici gecmisimi arastirdim.myetherwallet disinca girdigim baska bir cüzdan yok.

ARP-Spoofing saldirisina maruz kalip kalmadigimi arastirmak icin model/firewall loglarina da baktim(tam 4 saatimi aldi).

Bunlarin disinda 2 ihtimal kaldi.

Birincisini yazacam.ikincisini yazmak icin biraz erken.Karsimdaki kimse mutlaka yine hesabima girecektir.
Simdilik bende ona bir yem attim.Zokayi yutarsa (ki o kadar salak oldugunu sanmiyorum) burada yazacam.

Hesabimin hack edildigi günden bir gün önce Brave tarayicisini yüklemistim.Ve bunun üzerinden wallet hesabima girmistim.Belki bunda bir acik olabilir.



Diger yandan changelly.com konuyla ilgili bir mail attim.ETH lerin benim hesabimdan cikip en son onlarin havuzuna girdigini anlatan bir mail.
Gelecek cevaba göre hukuki süreci baslatacam.

Bir cok arkadas muhtemelen bir sonuc elde edemeyecegimi söyleyecek.Ama ben yinede gittim yere kadar gitmek istiyorum.Belkide gelecek vakalara bir örnek olur.

Gelismeleri buradan sizlerle paylasagim.

ne yapalım nereye atalım geldiği gibi borsalara mı çekelim :) paranoyak olduk iyice.

Brave browser uzerinden Keystore ile girmedinizmi.Keystore ike girerseniz zaten bilgileri alamazlar.Brjim tahminim yuklu hesaplarin mew ekibindeki birileri tarafindan bosaltildigi.Toplam sizden ne aldilar hocam.

Malesef private key ile girdim.
Benden toplam 30 küsür tane ETH gitti.

O zaman cok buyuk ihtimal browser uzerinden bilgileri aldilar diyecegim ama cok ihtimal vermiyorum ben hala mew ekibinden supheleniyorum.Hocam 30 eth cok ciddi rakam,keske orda saklayacaginiza poloda veya bittrexte tutsaydiniz daha guvenli olurdu.Cok uzuldum gercekten insallah bir daha yasamazsiniz boyle bir durumu

Extra DAO larin o kadar para ettigini bilsem tutarmiydim orada.
MEW ekibinin böyle birsey yaptigi kanaatine nereden vardiniz ?

Benim meslegim genellikle guvenlik uzerine oluyor ve bu tarz durumlarin %60 i iceriden verilen bilgilerle yapiliyor.Sizde konuya vakifsiniz,mew e sizmak cok kolay olmasa gerek.Ciddi bir bakiye yonetiyorlar ve benimde aklima sadece bu geliyor,iceriden birileri bilgileri veriyor disaridan siziyorlar.Son yillarda yasanan ts ile pass kirip db sifreleme ve fidye taleplerinin %35-40 civari iceriden alinan bilgiyle yapiliyor.Meshur robin hood meselesi

Coin olayi yayginlastikca insanlarin MEW dan uzaklasacagini düsünüyorum.
Güvenlik mekanizmalarinda bir an önce radikal bir degisilige gitmeleri gerek.
Hesabim üzerinde yapilan IP aktivitelerinin loglarini istedim.Bakalim ne cevap gelecek.

Ayrica ben bundan sonra kolay kolay wallet hesabinda coin birakmam.
4 farkli borsaya coinleri bölüp öyle devam edecegim.
Herhangi birsey oldugunda hic olmazsa muhattap alabileceginiz birileri var.

Yanlismiyim ?

https://bitcointalk.org/index.php?topic=1949338.0
Bugun baska bir konu daha acilmis


1. You got malware on your PC that stole your MEW UTC file and uploaded it. It then keylogged your password and the attacker imported your UTC file and unlocked it with the password. This is the classic hack of a wallet.
2. You took a screenshot of your private parts during key generation or you wrote it down for record keeping and the picture got stolen.
3. The hacker watched your screen and took an image of the private key.


Ben sizin pc de bunlarin olabilecegini dusunmuyorum ve tek secenek iceriden sizma veya browserin keyloger ozelligi olmasi.

Bu konudaki hacklenen arkadasla sizin gidenler ayni hesabami gitmis kontrol edermisiniz

Mew tarafında db tutulduğu, hesap kayıtlarının mew tarafında tutulduğunu mew ekibinin private key'lere, hesaplara ulaşabileceği gibi şeyler yazılmış.

İyi de mew bir javascript uygulama. Hesap cüzdanınızın private key'i ile ilgili bütün işlem lokal browserınız yani en basit anlatımla sadece makinenizin içinde gerçekleşiyor. Cüzdan dosyanız, private keyiniz ve hesap cüzdaki şifre veriniz bilgisayarınızdan dışarı çıkıp herhangi bir uzak serverda dolaşmıyor ki. Sadece ethereum veya token alma gönderme emirleriniz blockchain nodelarına gönderiliyor. Cüzdanınıza ulaşılabilmesinin tek yolu bilgisayarınızın içine sızılması başka herhangi bir yolu yok.

Kısacası bir javascript uygulamadan söz ediyoruz benim ki bilmediğim bir ayrıntı var bu konuda ki var ise şayet o zaman bu şu anlama geliyor. Mew sisteminin bu javascript uygulama kullanımında art niyetli bir saçmalık olması gerekir. E öyle olsa ortalık ayağa kalkar öyle bir ihtimal olması muhtemel değil open source bir yazılım bu. Bir javascript uygulamada cüzdan dosyası, cüzdan şifresi veya private key gibi herhangi bir verinin bilgisayarın dışında bir ağa, bir uzak makineye iletilmesinin bir gerekliliği olmaması gerekir.

İşin içinde bir anormallik var ama anlamadım. Anormallik ya yorumlarda ya da mew tarafında. Javascriptin normal şartlarda bilgisayarın kendi ağı dışına göndermeye ihtiyacı olmayan önemli bir veriyi dışarı ağa gönderdiği nerede görülmüş.

Mew sisteminin tek taraflı olduğuna emin misiniz? javascript bilgim pek yok siteyi biraz inceledim ama beynim yandı.
Private key yaratıyor ama ayrıca cüzdan dosyası indiriyoruz burada bi sıkıntı var sanki.

Hiç incelemeye vaktim yok ama incelemeye bile ihtiyac duyamadan olması gerekeni söylüyorum. Tabii ki tek taraflı olması gerekir javascript'in işleyiş sistemi bu. İnen cüzdan dosyası konusunda herhangi bir sorun yok tüm o cüzdan oluşturma kodları sizin lokal bilgisayarınızda gerçekleşiyor. Ağınızın dışında uzak serverda en ufak bir işlem gerçekleşmiyor. Dışarı bir sızma için ancak bilgisayarınız içinden dışarı sızmayı sağlayacak bir exploit olması gerekir ama normal şartlarda cüzdan dosyası ve private key konusunda bir dış serverla herhangi bir veri alışverişi kesinlikle söz konusu değil.

@fkod]
Uzun uzadiya yazmissiniz hocam tesekkurler db yoksa mew nasil verilerimizi turabiliyor acaba.Blockchaim uzerindeki veriyimi getiriyor

Geçmiş olsun. Sizin için yapacak bir şey yok ancak çok fazla kullanılan bu servis madem bu kadar şüphe var ki bu şüpheden bile fazla bence sorun tamamen MEW kaynaklı olduğu belli oluyor.

Aslında kullanıcılar bu gibi durumda şüpheli servisleri bırakırsa ya servisler buna bir çeki düzen verecek yada unutulacaklar dır. Hep beraber tepki vermeyi teklif ediyorum.

Rica ederim. Mew veri tutmuyor tabii aynen dediğiniz gibi blockchain üzerinden hesap verimizi önümüze getiriyor. Private keyimizi okuttuğumuz cüzdan dosyamız veya direkt private key ile hesabımıza erişim tamamen bilgisayarımızın lokalinde gerçekleşen işlemler.

Sizin söyledikleriniz onlarin idaa ettikleri !

JS kodunun client üzerinde calismasi o verinin karsi tarafda kayit altina alinmayacagi altina gelmez.
Ayrica sayfanin post back edilmemeside kafanizi karistirmasin.Sayfa üzerindeki bilgilerin kaydedilmesi icin bir cok yöntem var.

Diger yandan Keystore dosyasini decrypt etmek icin mutlaka bir servise basvuruyordur diye düsünüyorum.(detayini bilmeden ezbere yazdim).

Ayrica burada bir art niyet degil bir acik ariyoruz.Benim basima gelenler sizinde basiniza gelmesin diye.

ETB simgesını ekledım bugun ve keyfıle ile baska pc de açtıgımda ETB sımgesı gelmıyor.O zaman blockchaınle alakasıda olmaması gerekir dıye dusunuyorum ama bu sımgeyı ekledıgımızde cachedenmı cagrıyorum bır daha gırdıgımde gorebılıyorum,başka pc den gırıldıgınde ETB gorunmuyor mesela.MEW o zaman arada sadece decrypt arayüz gorevı yapıyor

Anladım araştırmanız faydalı olacaktır elbet ama mew javascript yazılımının dışarı hiçbir servise ihtiyaç duymadan bütün işlemleri bilgisayarınız lokalinde gerçekleştiriyor.

Bakın aşağıdaki linkteki mesajda olası tüm ihtimali yazmış bilgili bir üye. Yani bütün olası ihtimaller bilgisayar içinden bir sızmayı gerektirir.
https://bitcointalk.org/index.php?topic=1949338.msg19366207#msg19366207

ihtimal maddelerinin google translate çevirisi:
1. PC'nizde MEW UTC dosyanızı çaldı ve yükleyen kötü amaçlı yazılım var. Ardından şifrenizi tuşladı ve saldırgan UTC dosyasını içe aktartı ve şifreyle kilidini açtı. Bu, klasik bir cüzdan kesmektir.
2. Anahtar üretimi sırasında özel parçaların ekran görüntüsünü aldın ya da kayıt tutmak için yazdın ve resim çalındı.
3. Bilgisayar korsanı ekranınızı izledi ve özel anahtarın bir görüntüsünü aldı.

Aynenn öyle evet mew sadece arada decrypt arayüz görevi görüyor başka hiçbirşey değil doğru söylediniz.

şöyle bir işlemde yapılmış olabilir o zaman
adresı bılınen bır kısi için json dosyası uretımı yapılmış olabılır
mesela mew ın algorıtması bılınıyorsa json dosyası edıtlenerek privkey üretilmiş olabılır.
ben az once kendı json dosyamı acarak privkeydekı 1 karakterı degıstırıp gırmek ıstedıgımde farklı boş bir adres verdı bana
bunun gıbı bır organıze işlem yapılıyor olabılır

mew dekine benzer sistemi birkac sitede daha gormustum, wallet dosyasini ya da prv keyi tarayicida yazarak sisteme entegre ediyor, tx durumlari sadece hex veriyi blockchaine gonderme ile calisiyor.
eth platformu kullanan (kullanacak) kumar siteleri bu yapi ile islem sagliyor. edg nin beta bj de de istersen wallet dosyani sisteme entegre edip oynayabiliyosun

bu yasanan durumu new e baglamak bana oldukca uzak bir ihtimal gibi duruyor.

etherdelta.github.io kullandınız mı acaba?

Daha önce bahsettigim diger ihtimali kimseyi zan altinda birakmadan söyleyeyim.

MEW kullandigim private key olusturdugum sifreyi baska bir borsada da kullanmistim.

Ne hikmetse bir arkadasimdan bu borsa hakkindaki bazi dedikodulari duymustum.

Sanirim iceriden calisanlar ile ilgili bazi sorunlar vardi.

O zaman böyle bir seye ihtimal dahi vermedim.Ama simdi ister istemez aklimda soru isaretleri kalmadi degil.

@okantnt private key oluşturduğunuz şifreyi herhangi bir yerde kullanmanız tek başına bir güvenlik riski oluşturmaz. Aynı şifre ile birlikte aynı şifre ile encrypt edilmiş cüzdan dosyanızı da alabilmeleri gerekir aksi halde o şifrenin cüzdan dosyanızdaki private key bilgisini şifreleyen bir anahtar olmasından öte herhangi bir hükmü yoktur.

O zaman bu ihtimalde eridi.

Myether wallet güvenlik açıklaması olarak açık bir şekilde belirtmiş. Aynı dediğimiz gibiymiş. Oluşturulan cüzdanlarda tamamen bilgisayarımız içinde oluşturuluyor. Başka bir yere hiçbir şekilde kaydı gitmiyor. Türkçesi özetle "Herşey ama herşey client-side yani ** sizin bilgisayarınız ** içinde gerçekleşir ve tek bir bayt bile bilgisayarınızdan dışarı gitmez. İsterseniz mew yazılımını test ederek inceleyebilirsiniz. Hiçbir network aktivitesi gerçekleşmez. Bunu göreceksiniz." Diyor.

We aren't going to take your money or steal your private key(s). There is no malicious code on this site. In fact the "GENERATE WALLET" pages are completely client-side. That means that all the code is executed on ** your computer** and it is never saved and transmitted anywhere.

Do a test run and check and see what network activity is happening. The easiest way for you to do this is to right click on the page and click "inspect element". Go to the "Network" tab. Generate a test wallet. You will see there is no network activity. You may see something happening that looks like data:image/gif and data:image/png. Those are the QR codes being generated...on your computer...by your computer. No bytes were transferred.

Geriye tek bir neden kalıyor o zaman oda hack olayı pc hacklenirse doğal olarak hesapta gitmiş oluyor özet bu.

Bu şekilde anlattıkları gibiyse, teorik olarak server ve client arasında bilgi alışverişi olmasa da, eğer hacker sisteme sızmışsa ve bir araç çalıştırıyorsa bilgileri elde edebilir. Bazı kaynaklarda cüzdanlar için private key oluştururken internet bağlantısını kesip tekrar aktifleştirmeyi öneriyorlar. Bu durumda yapılan o işlemin de faydası olacağını sanmıyorum. Sonuçta sisteme saklanan yazılım, client tekrar online olduğunda bilgi gönderecek şekilde yapılandırılabilir.

Konu sahibi arkadaş Görev Yönetici (Task Manager) ve Servisler (Başlat > Çalıştır > services.msc) üzerinde çalışan uygulamaları ve servisleri Google'a sorarak bir sorun olup olmadığını inceleyebilir.

Kendisi de yazılım mühendisi olduğunu belirtmiş ancak gözden kaçırdığı küçük bir detay olabilir.

@coinzoid = Inan bana 6. antivirüs yazilimini kurdum dün.Servisler loglar vs.. baya bir tirmadim dün gece.Ama hic birsey cikmadi ortaya.
Keske sorun bende olsa, bulsam da rahatlasam.

Ayrica sistemime kurulmus bir arkakapi veya keylogger benzeri bir yazilim calissa diger hesaplarimada giris yapmasi gerekirdi.

Diger borsalarda olusturdugum hesaplarda normal disi bir aktivite yok.

Ayrica yem olarak her zaman yedeklerimin icerisinde yani bilgisarimda text dosyasi icinde bir fake gmail hesabimi tutarim(kullanici adi ve sifre ile birlikde).

Baska bir IP den giris yapildiginda beni uyarsin diye.Böylece bilgisarimdaki bilgilerin baskasinin eline gecip gecmedigini aliyorum.

@GÜNCELLEME,

Changelly.com denilen borsaya attigim mailden hala cevap gelmedi.

Bu vatandaslarin merkezi Çek Cumhuriyeti/Prag da.

Dolasiyi ile benim ETH leri calan vatandasin muhtemelen bu ülkeden olma ihtimali yüksek.

Coinmarketcap üzerinde Changelly.com a ait bir bilgide bulamadim.

Hafta sonu bir avukat ile anlastim.Adama önce Blockchain egitimi verecem daha sonrada bu isin pesini kovalayacaz.

Bu arada yurtdisinda ikamet ediyorum.

*********************************************************

Peki MEW cüzdaninin benim oldugunu nasil ispatlacam ?

Söyle bir cözüm buldum.

MEW üzerindeki aktivitelerimin büyük bölümü hesabimin oldugu borsalar ile MEW arasinda olan transferler.

Bu borsalar üzerindeki hesaplarimda pasaport, kimlik ve banka bilgilerime kadar her detay yer almakda.Ayrica Borsalardaki loaglarda MEW adresimin kayitlarida var.

Gelismeler oldukca buradan yazacam.

ingilizce topic'de de aynı tarzda bir kaç konu var onlarıda inceleyin hocam faydası olur belki

Changejelly de dünyanın her yerinden işlem yapılıyor. Bir bakıma shapeshift. İstediğiniz coini istediğiniz bir coinle direk olarak değiştirebiliyorsunuz. Dolayısıyla onların yapabileceği birşey yok en fazla sizden gelen coinin ip sine sahip olabilirler o ip yi verebilirler haricinde size yardımcı olabileceklerini sanmam.
Sizden çıkan coinin size ait olduğunu her türlü kanıtlarsınızda sizden giden paranın nerede olduğunu bulmanız imkansız.
Kovalayacaksanız giden coini değil mew içindeki açığı kovalayın.

MEW üzerinde acik olma ihtimali düsük ama paranin changelly de olma ihtimali daha yüksek.

Changelly de olsada birşey ifade etmez. Şöyle örnek vereyim. Hacklendiniz ve adam coini aldı poloya yatırdı. Orda coini btc yaptı ve çekti. Poloya mail atıp ne diyeceksiniz? Polo bunu kontrol edemezki. Size geçmiş olsun diyebilir en fazla

ben burda mew ekibinden şüphelenenleri anlamıyorum açıkcası adamların bağış keylerini sorguladınız mı hiç ? herkes saat başı bağış atıyor 5 eth atan var 7 eth atan var yani sizlerle uğraşmaz o adamlar. bu arada db ye girdi etti falan demiş bazı arkadaşlar bu tarz sitelerde öyle bildiğimiz db bilgilerine erişmek mümkün değil erişse bile ki bu imkansız. onlarca şifrelemeyi geçmek zorundalar. ben key dosyamı telefonda tutarım genelde birşey farkettim chrome ile yükledikten sonra cache belleğine alıyor dosyayı her defasında elle siliyorum dikkatli olun dizinini şuan hatırlamıyorum ama upload ettiğiniz şeyi yedekliyor tarayıcılar pc nizede

O dizini bulup söylerseniz çok iyi olur. Birşey sormak istiyorum , telefondan site üzerindeki wallete priv key ve şifre ile giriş yapabiliyormuyuz ? Hiç denemedim siz denediniz mi ?

@okantnt, öncelikle geçmiş olsun. Birde boşuna uğraşma cüzdanından çıkan parayı  hiçbir kuvvet geri getiremez sana. İstediğin yere mail at bizene çaldırmasaydın dememek için zor tutarlar kendilerini.
Ayrıca mew'in şifreleri depoladığı falan yok, dalga mı geçiyorsunuz açık kaynak kodu kullanıyorlar. Yazılımcı iseniz girin github'da koda birinci elden bakabilirsiniz. Anlamıyorsanız, ethereum ekibinin açıklamalarına falan bakar insan. Şu mew eth nin başına gelen en güzel şeylerden biri. Bu kadar tokena ev sahipliği yapmasında önemli bir etken.

Valla büyük geçmiş olsun baskan insallah bu mevzu lehinize cözülür bizim icimizde rahatlar. Mail aktivitelerinide sorgulayın bir exploit keyleri mail ile baska birine yollamısta olabilir.

Trezor gibi cüzdanlarda farklı coin saklayabiliyor muyuz

trezor için
btc, zcash ve dash kendi cüzdanı ile, ltc, eth ve etc ise başka cüzdanlarla saklayabiliyorsunuz.