Bitcoin Forum

Arkadaşlar yaklaşık 6 saat önce cüzdanımdan tokenlerim çalındı.Ama ilginç olan bu değil cüzdanda 90 küsür birikmiş airdrop tokeni vardı sadece 3 tanesini almış.Ben o saatlerde video izliyordum pc üzerinden nette işlem yapmıyordum.Para eden diğerleri de var ama sadece viuly brat ve LGR almış cüzdandan.

Bu nasıl olabilir private key kullanmıyorum bile keystore dosyasıyla giriyorum.Çaldıysa o kadar token niye duruyor ellememiş anlamadım yardım edin lütfen.Şu an tokenleri boşaltıyorum hızlıca yazdım.


https://etherscan.io/address/0x4f00b95c625c6d6ef72748d78c750fd6c84a8b85#tokentxns Çalan adres bu.

Önemli lütfen bakın !

Adam farklı adreslerden aynı tokenleri çekmiş sanki hack contract açığı vs nedir bu ne oluyor ?

sorunun kaynağını buldun mu neden oldu böyle bir şey? birde cüzdanın kendi şifresi yok muydu?

benimde pcde cüzdan duruyor mew cüzdanı fakat ben bu cüzdanın pc üzerinden çalınabileceğini düşünüyorum.

cüzdanı pcden silip flashın içinde tutmakta fayda var. private keyide aynı şekilde.

bilgisayarda kayıtlıysa ordan çalınabilir diye düşünüyorum ben genelde hep flash diskte saklıyorum cüzdan bilgilerimi.Size tavsiyem bilgisayarınızı formatlayıp güncel lisanslı antivirüs ve işletim sistemi kullanmanız.

Warning! There are reports that this address was used in a Phishing scam. Please exercise caution when interacting with this address.
böyle bir uyarı var bu nasıl oluyor, bildirim mi yaptılar acaba siteyede onlar böyle bir uyarımı koyuyor

Altta yorum kısmına yazınca mew ekibi görüp inceleyip damgalıyor diye biliyorum. Konu sahibi arkadaş mümkünse cep telefonundan başka hiç bir yerden girmeyin cüzdanlarınıza. Pc özellikle windows devamlı açığı olan bir sistem. Ne yaparsanız yapın bir gün hacklenirsiniz.

konu üzerinden baya zaman geçmiş. bu tarz durumlarla karşılaşmamak için en güzeli donanım cüzdanlara yönelmek ki onunda kesin bir garantisi yok.
birde private key kullanmamasına rağmen haclenmensi hesabın gerçekten ilginç bir durum açıkcası.

Konu 20 aralıkta açılış ve zamanında kimse yardımcı olmamış bu arkadaşa. Üzüldüm doğrusu. Ben de konuyu hiç görmemiştim. Son durum nedir acaba? Öğrenebildiniz mi nasıl olduğunu?

Geçmiş olsun. Bu pishing saldıraları baya artmış galiba. Airdrop'lar için günde 15 tane mail geliyor hiçbirine tıklamıyorum. Forumdan arkadaşların paylaştıkları airdroplara katılıyorum.
Twitter'dan takip ettiğim bir kaç kişi var birde onların paylaştıklarına tıklıyorum.

Arkadaş windows çok açıklı bir sistem olmasa bile hackerlar sürekli windows üzerinden vurmaya çalışıyorlar dünyanın %80i bunu kullandığı için. Biraz birikim yapın mac alın pişman olmazsınız. Airdrop konusuna gelirsek, başlarda farketmeyip ya da ne olacak deyip private keyini verdiysen içinden bile geçerler. Yada Onları satmak için fake bir etherdelta hesabına girip orda private keyini tanımladın herşey olabilir. Bundan sonra daha dikkatli olursun heralde

pishing  nedir?

Sizle alakalı değil genel bir durum galiba, farkında olmadan bir yerde bilgi girmişiniz ya da bir şey indirmişiniz galiba mesela bir airdrop tokenin cüzdanı da bilgi çalabilir bunun gibi. Çok kaybetmemişiniz sorun yok

Bu durumun calinma oldugundan emin degilim, airdrop ile ilgili birsey de olabilir ama daha guvenli olmasi acisindan Metamask kullanman daha yerinde olur. Keystore ile baglandigin zaman o dosyadaki bilgileri de rahatlikla calip kopyalayabilirler. Google chrome kullaniyorsan Metamask extension u indir ve keystore dosyani oraya yukleyerek Metamask uzerinden giris yap. Hem daha kolay hem daha guvenli.

Yarın birgün metmaskda açık çaksa ne yapacak bu arkadaşlar binlerce kişi gümmm o yüzden linux'e birtane local mew kurun rahatınıza bakın arkadşlar ya çok zor değil.

Kardeşim büyük geçmiş olsun neyse ki ucuz atlatmışsın. Daha dikkatli olmak lazım metamask kullanıyorum bende ama ne olursa olsun bu yöntemlerin birçoğunun garantisi yok maalesef. En mantıklısı yüklü miktarları aynı cüzdanda bulundurmamak diye düşünüyorum.

Keylogger benzeri uygulamalar veya sağlam olmayan crackler iş açabiliyor insanın başına. Scam mailleri ayrıca can sıkıcı olmaya başladı hele ki referans sistemli airdroplar artınca maillistler de arttı ve bu doğrultu da millet bazen dalgınlığa gelip kanabiliyor. Dikkat edilmesi gereken şu bu değil sisteme ne kadar dikkat edersen et dikkatsizlik hepsini silip götürüyor.. Geçmiş olsun.

Aylar önceki olay bu arkadaşlar buraya yazılmayınca başka konu açmıştım. https://bitcointalk.org/index.php?topic=2633655.msg26850724#msg26850724
3 çeşit token ve o zaman içinde bulunan 20 dolarlık ether dışında başka kayıp yok bu olaydan sonra cüzdandan başka bir transfer yapamadı.Tam anlamıyla aydınlanmış değil bilen olduğunu da sanmıyorum.Şu an güvenliğe önem veriyorum işlemleri genelde metamask üzerinden yapıyorum ek güvenlik uygulamalarıyla.

En doğrusu Hardware Wallet kullanmak. Ki onda bile açıklar olabilmekte. Çok dikkatli olmak lazım. Block Chain gibi güvenli bir ortam internet gibi güvensiz bir ortamda olunca böyle sorunlar oluyor. İnternet protokollerinin bile yeniden yazılması gerekmekte. O zaman belki biraz daha güvenle hareket edebilecek insanlar.

Benim anlamadığım bu gereksiz tokenleri çalıp ne yapacaklar.Buyuk ihtimal kontratlarda açık var onun üzerinden çalmış olabilirler.

gerekmedikce sagda solda private key kullanmanin sonuclari malesef kotu olabiliyor. evet diger arkadaslarin onerdigi gibi donanim cuzdanlari kullanmak bunun onune gecebilir. dikkatli olmak lazim

Hocam demek eskiden bir şekilde keylogger tarzı trojanler girmiş bilgisayarınıza bu şekilde çalmışlar bilgilerinizi en makul mantık bu gözüküyor,

Ya ne kadar dikkat etsek de bazen ufak bir dalgınlıkta da bu olaylar yaşanabiliyor. İnternet ortamı üzerindeyiz bu da gayet normal. İşte bu sektörün de en büyük dezavantajlarından birisi de bu. Aslında paraya kıyıp hardware wallet almak en iyisi işte.

İlla private key kullanmıyorsun diye hacklenmeyeceğini düşünmemelisin bu adamlar keystore dosyalarınada ulaşabiliyor o yüzden korsan yazılım ve program kullanmak daha kolay açık veriyor. ama sadece o tokenleri çekmeleri garip olmuş

Bu olayın kuuvvetle muhtemel phishing'den kaynaklandığı görünüyor,

private key'i metamask kullanarak bir katman daha korumaya alabilirsiniz, ama metamask'in bile taklidini yapan uygulamalar var orjinali olmasına dikkat edin.

Ya biraz işin psikolojisi önemli burada paraya kıyıp hardcare wallet almaya ikna edebilsek kendimizi bu dertlerden büyük ölçüde kurtuluyoruz örneğin

Aslında üzerinde durulması gereken bir durum. Sanki private key çalınmamış gibi duruyor. Çalınsa sadece o tokenları almazdı. Uygulama bile olsa neden sadece onları almak istesin ki? Bu cüzdan olayları maalesef çok sıkıntılı oluyor.

bir yerde film izlerken veya başka yerlerde girmişşsen cüzdanına bilgilerin kopyalanıp çalınmış olabilir bu tür şeyleri yapan çok malesef.

Bunun o kadar çok sebebi olabilir ki , ama büyük ihtimal hatırlamıyorsundur.  Privkey i yanlışlıkla girmek ten tutta güvensiz bir yerde cüzdanını açmaktan veya kayıt ettiğin dosyayı bir yerden silmeyi unutmaya kadar binbir türlü gerçekleşmiş olabilir. En iyisi temiz bir başlangıç yapmak. Geçmiş olsun.

mew ve hergun artan phising ico sayfalari airdrop sayfalari yuzunden benzer durumu yasamis onlarca yuzlerce kullanici var. private key guvenliginizi saglayamiyorsaniz Metamask veya benzeri chrome eklentilerini yukleyip bu eklentinin verdigi seed keyi kaydederek eklenti uzerinde olusturup kullanabileceginiz tum eth adreslerinizi korumaya alabilirsiniz.

Uzun zaman geçmiş üzerinden ama geçmiş olsun hocam. Ben de windows kullanıcısıyım ve aşırı paronayak hale geldim. Sırf şu kripto para yatırımlarında kullanmak için macbook almayı bile düşünüyorum. Güvenlik her şeyden önemlidir

Bu dünyada yani kripto dünyasında en önemli şey güvenlik bence. İnsanlara tokenler geliyor ama eğer en ufak bir güvenlik zafiyeti varsa direk çalıyorlar. Adamlar usenmeden nasıl bedava yolla kazanabiliriz diye dusunuyorlar. Adi çok  maalesef ya dikkatli olmak lazım.

Ayrı bilgisayar almaya gerek yok, windows'un yanına linux kurup dual boot yapın. finansal işlemlerinizi linux üzerinden daha güvenli bir şekilde yapın.

Keylogger trojan tarzı bir durum ile çalınsa daha önce bahsedildiği gibi diğer değerli coinleride alırlardı, ya sistemsel bir sıkıntı var ya da belirli coinleri çalan beceriksiz bir hack botuna denk gelinmiş :)

private keyini ele geçirmiştir. ya da myetherwallet, metamask kullanıyorum zannedip başka bir yerlere girmişsindir. chrome extension da olabilir bilmediğin.

sadece işine yarayan para edecek tokenları almıştır. gerisi çöp diye dokunmamıştır.

Ne yazık ki hırsızlar çok bu iş için gece gündüz çalışıyorlar ve emeğimizi yatırımımızı çalıyorlar dikkat etmemiz gerek bilgisayarını sıfırlamanı ve temiz bir başlangıç yapmanı öneririm, senin durumun içinde üzgünüm geçmiş olsun.

ya cihazınızda bir virüs (trojan, keylogger) var yada farkında olmadan bir site üzerinde phishing ile o adrese ait private keyi kaptırmış olma ihtimaliniz var. Tüm coinleri zaten genelde almıyorlar bu kişiler bir script ile private keyleri ellerinde olan kişilerin değerli olduklarını düşündükleri coinleri daha çok taşıyorlar.

Çok ilginç bir durum. Private key olmadan cuzdana girmesi mümkün değil gibi. Virüs kaynaklı bir durum olabilir. Neden sadece hepsini değilde birkaç tanesini çalmış orası ayrı bir konu. Dikkatli olmak lazım kripto paralar trend olunca hackerlar şimdi de bu sektöre el attı

private keyden calmış olabilirler airdrop yada herhangi bişiye yanlışlıkla yazdıysan onun haricinde keylogger falanda olabilir geçmiş olsun dikkatli olmak lazım cok kolay boşaltıyorlar mewleri artık

belki onlar tek onlara lazım olmuştur yada o projelerin coinleri iptal olmuşta olabilir sen yinede değiştir cüzdanını.

Büyük ihtimal bilgisayarınızda virüs var. Bir tarama yaptırın mümkünse format atın. Varsa tarayıcınızdaki eklentilere falan bakın. Bu adresinizde başka tokenler varsa başka bir adrese taşıyın.

vay hırsız köpek, hocam heralde bilgisayarınızda trojan vardır öyle çalmıştır ya da keylogger,   en pahalı koinleri çalmıştır önce kalanıda çalabilir koinlerinizi başka bir yerde cüzdan açın oraya taşıyın, bir ios telefonda cüzdan açın kendinize pvt keyli

Hocam ne yazıkki emek hırsızları çok yazık olaun geçmiş olsun önlem almak gerekir en yakınlarından bile şüpelemiyor insan üzüldüm geçmiş olsun tekrardan.

konu hazır uplanmışken ben flash diskte saklıyor ubuntu işletim sisteminden giriş yapıyordum cüzdana felan ama ledger aldıktan sonra bunlara gerek kalmadı açıkçası

bu tip olaylar için ledger gibi bir önlem almak cidden gerekiyor. açıkçası bende bundan korkmaya başladım. privatekeyi girmesen bile keystore dosyası içinde zaten private key var. onun içinden private keyi çıkartmak zor birşey değil.

ledgerden gerisi yalan açıkcası dendiği gibi bozulsa bile kurtarabiliyorsun coinleri biraz tuzlu fiyatı ama her yatırımcıda olması gereken bir cihaz.

hocam heralde siz pvt keyi çaldırmışsınız çok tehlikeli bir durum trojen ya da key logger olabilir bilgisayarınızda

Uyarı! Bu adresin bir Kimlik Avı dolandırıcısında kullanıldığı raporları var. Lütfen bu adresle etkileşimde dikkatli olun.

adreste böyle bir uyarı çıkıyor. Borsalar bu şekilde burdan token geldiğinde el koyabiliyorlar mı yani. Eğer öyleyse güzel olur . Tabi idex forkdelta gibi sitelerinde bunları engellemesi lazım ki kimseye satamasınlar

Hocam senin eski yöntemini ben kullanıyorum hala ama çok etkili ve güzel bir yöntem şu ana kadar da bir problem yaşamadım. Linux le alakalı bir açık bulup onun da içine etmezler inşallah.

ledger gerçekten  hayat kurtarıyor sürekli yüksek miktarlarda coin yada token tutan arkadaşlara tavsiyem ledger almaları hatta ebatı o kadar küçük ki virüs bile giremiyor cüzdanın içine ve cüzdan güvenliği paper wallet kadar güvenli oluyor katılıyorum yorumunuza

Arkadaşlarımız bas bas vay efendim bilgisayarınızda trojan şu bu var diye bağırmış ama arkadaşlar online dünya bu neyin ne olduğunu belirsiz. Çok değil geçenlerde myetherwallet ın dns yönlendirmesini bozdu adamlar. Özetle ne kadar sallarsan salla dona düşer son damla. Dikkatli olup paranoya yapmayın.

 Çok geçmiş olsun.
Sanırım sebebini öğrenmeniz mümkün olmayacak. Ama yinedepeşini bırakmayın. Bir gelişme olursa bilgilendirirseniz sevinirim takipteyim.