Bitcoin Forum

mew e dns üzerinden girenleri hackliyorlar dikkatli olun privatekeyinizle ve JSON dosyanızla giriş yapmayın(sanırım sadece google dns altındakiler tehlike altında ama diğer DNS ile ilgili sorunlarda olabilir!)... tek bir adresinde an itibariyle 215ETH çekmiş sadece tek adresi bu tabi!!..

https://etherscan.io/address/0x1d50588c0aa11959a5c28831ce3dc5f1d3120d29


en son bu hesaba çekti meblağ 24.300 ethereum!!   ve 1k da başka hesaplarada göndermiş daha !

https://etherscan.io/address/0xb3aaaae47070264f3595c5032ee94b620a583a39


an itibariyle GOOGLE HİSSELER -%5 ÇAKILDI bir çok yerde hack olcak anlaşılan google dns kullananlar dünden bugune giriş yaptıkları yerleri sağlama almaya baksınlar !!! ve google dnsyi kullanmayı bırakın tüm bilgileriniz an itibariyle çalınıyor olabilir.. !!


google playdan metamaskın sahtesini indirenler hackleniyor diyenlerde var dikkatli olun hala devam ediyor hesaba çekimler !!. metamaskınızı kontrol edin.

amına kodumunu cocukları bı de dalga gecer gıbı Fake_Phishing899 yazmıslar cuzdana .bu hırsız mılletının taaa amına koyayım ne serefsız ınsanlar var .mılletın ekmegıne goz koyuyorlar. tabı ınsanlarında bunda hatası var .orjınal sıteden degıl bence _Phishing mew adresıne gırenlerı hackledıler

Konu hakkında daha detaylı bilgi verecek arkadaşlar var mı acaba? DNS üzerinden hack nasıl oluyor anlamadım. Phishing olayı mı değil mi?
Mesela bugün Google DNS durdurulmuştu ve 4.4.4.4 / 8.8.8.8 DNS adreslerini kullananlar Binance'ye giriş yapamamışlardı. Nedir bu işin aslı?

Konu hakkında tam detaya sahip bir makale veya kaynak var mı acaba? Okuyup incelememiz gerekiyor. Yoksa bize sadece ETH adresi vermek çözüm olmayacaktır. En azından neler yapmalıyız hakkında bir konu yayına alınabilir.


EDİT : Konuyla alakalı şöyle bir konu buldum inceleyin derim.
https://www.reddit.com/r/ethereum/comments/8ek86t/warning_myetherwalletcom_highjacked_on_google/

Erc20 konusunda mewin neredeyse tek tabanca olması beni daima rahatsız etmiştir zaten. Metamask çözüm değil, orada bana göre riski daha da artırıp tüm bilgilerin korunması konusunda üçüncü taraf bir servera güvenmiş oluyorsun. Mew bilgisayara indirip offline olarak da kullanılabiliyor ama çoğu kişiye internetten erişmek daha pratik geliyor, ben de dahil

şimdi biz ne yapacağız arkadaşlar birisi türkçe açıklama yapabilir mi çoğumuz türk telekom sağolsun siteye erişimi kısıtladığı için dns değiştirip giriyoruz girmeyelim mi siteye. şimdi gerekli siteye ben en son 2 3 gün önce giriş sağlamıştım kimler tehlike altında bugünlük birşey mi birkaç günü mü kapsıyor

En cok güvendigim cüzdana da mı girdiler be dikkatli olmanın zamanı su aralar millet dolandırıcılıkla ve özellikle kripto para dolandırıcılıgıyla kafayı bozmuş durumdu gidişat iyi degil güvenliği arttırmalılar

Bunu hangi yolla yapıyorlar onu çözemedim. Yazının edit 1 inde şimdilik çözüldüğünü söylüyor yanlış anlamadıysam ancak çok fazla teknik terim var ondan dolayı tam emin olamadım.

ne yapacgız şimdi aydınlatırmısınız arkadaşlar bunada girdiyseler herkese herşeye erişir bunlar kafa sıyırtacaklar bana

Sorun giderildi açıklaması gelene kadar MEW'i kullanmayın. Yalnız adamlar ne biçim ether kaldırmış öyle ya, güzel para kazanıyor hackerlar bu kripto para işinden :D

Bildiğim kadarıyla hesaplara Fake_pishing899 u etherscan yazıyor benzer bir durum olunca 900 yapacaklar. yani 899. pishing vakası gibi de düşünebiliriz


Valla çok garip işler oluyor yahu. güvenli diye onlarca insan kullanıyor ama duruma bakın. tuhaf tuhaf işler gerçekten. ben cloud dns kullanıyordum sonrasında değiştirdim. ne kadar güvenlik önlemi alırsan al işte bir şekilde adamalar buluyor açığı

ETH dump yer bence

waves candır.

hackerlar mew i hacklemekten bıktı mew hacklenmekten bıkmadı. etherı pumplayan hackerlar bence :D

3-4 gün önce private keyle giriş yaptım.

google dns kullanıyorum. böyle saçmalık olabilir mi? nasıl dnsden hackliyorlar.

tokenleri başka cüzdana mı taşımak gerekir bu durumda?

Ben hiç bir cüzdana güvenmiyorum çünkü hiç biri güvenilir değil mew açık kaynaklı olması beni biraz üzüyordu kötü niyetli insanlar kodları görebiliyor olması. Anlaşılan donanımsal bir cüzdana geçeceğiz.

21-22 nisanda iki kez private key ile giriş yaptı. risk altında mıyım? dns google dnssi.

Buaralar giriş yapmayın arkadaşlar sağlam bişekilde patlatmış yine bu hırsızlar, adamlar türlü türlü yol bulup soyuyor milleti cidden iyice ayyuka çıktı bu olaylar dikkatli olun resmi açıklamadan önce girmeyin derim.

Gerekirse işlem yapmadan haberleri takip ederek beklemek lazım panikle korayayım derken yanlış bir işlem de yapılabilir. Private keyleri ve key dosyalarını iyi korumak lazım.

aklıma takıldı bu kadar eth yi mew de mi tutuyormuş bu adam. ledger ya da trezor gibi cihaz neden kullanmazlar. ne bileyim aklım almadı..

Google DNS derken biraz açar mısınız ağ ayarlarının 8.8.8.8/8.8.4.4 olması dışında bir şey anlamadım?

matemask ile kullanımlarda sıkıntı var mı acaba? en iyisi ledger,trezor falan alıp kullanmak gibi görünüyor.

sorun çözülene kadar giriş yapmamak lazım mewe. bu kadar çok kullanılan bi sistemin sürekli hacklenmesi de ayrı bir olay. yapın bi güncelleme vs güvenliğini sağlayın bu nanenin.

Google dns 8.8.8.8 , 8.8.4.4. Bilmeyenler ve kullananlar için belirteyim. Bu dns kullamamlar fake new sitesine mi yönlendirilmiş konu tam olarak net değil. Dump yaşatacak bir mebla ve olay değil ayrıca. Saf gibi fake siteye girerseniz öperler güzelce. Ethereum ekibi o hesabı patlatır yakında

Ben de Google DNS'lerini kullanıyorum. Şu sıralar MEW'e şifreyle girmedim gerçi. Sadece cüzdan bilgilerimi görüntülüyorum. Eğer transfer yapacaksam şifreyle giriyorum.
Peki Google DNS dışında ne kullanabiliriz arkadaşlar? Malum Türkiye'den lokal DNS'ler ilgi girdiğimizde pek çok siteye erişim yasağı var.

ben de şaşırıyorum bu duruma.o kadar ether var neden güvenceye almazsın arkadaş. geçenlerde de ian balina hacklenmişti. yanılmıyorsam onda da yokmuş ledger vs. aşağı yukarı 2 milyon dolar değerinde token çalındı hesabından. evernote kullanıyormuş sanırım şifre private key vs yedeklemek için. niye almazsın ki bi trezor falan.

Dns ile nasıl hackleme yapıyorlar. Saçma değil mi kardeşim. Sadece dns ile senin bilgilerine ulaşmaları imkansız. Yaptıkları sahte mew e yönlendirip oradan privatekeyi elegecirmek olabilir.

yani o kadar güçleri var ama önlem almaya gelince bir şey yapan yok.sektörde tek olursanız, mecburen size geleceklerse ne gerek var tabi ki..

ben mewe girdiğim zaman 2-3 kere adresi kontrol ettim. ve token transferi gerçekleştirdim. fake sayfa olsaydı heralde token gitmezdi.

şimdi google chrome geçmişten girdiğim myetherwallet sitesini ziyaret ettim. doğru siteye girmişim.

cüzdanım yerinde duruyor ama yinede korkuyorum bir yandan.

mew'in bir an önce açıklama yapması ve hangi tarihlerde girenlerin risk altında olduğunu belirtmesi gerekir.

Etherdelta da dns üzerinden başka siteye yönlendirmeyle hacklenmişti ve sonu kötü oldu. Bence bu dump sebebi değil sonuçta adres çubuğunu kontrol etmeden işlem yapmamak gerekirdi , kaybı olan varsa geçmiş olsun

Dns sunucularını ele geçirip sahte myetherwallete yönlendiriyorlar.Daha önce de etherdelta da aynısı oldu.Myether'e girerken her zaman en üste kilit işareti ve güvenli yazısı olmasına yazının yeşil olmasına dikkat edin.Bende fazla güvenmediğimden genelde borsalara atıyorum fazla birşey bırakmamaya çalışıyorum.2F koruması bir nebze olsun güven veriyor birde mail onayı.Panik halinde işlem yapmaktan kaçınmak gerekir.Paiink olduğunda girdiğin şifreleri sahte hesaba yüklüyorsun.Hırsızlarda anında boşaltıyor.Dikkat etmek lazım.

Etherdeltada olan şey şuydu. Siz doğru adrese giriyorsunuz lakin dns hacklendiği için aynı bilgiler başka bir yerese gidiyordu. Fake siteye falan yönlendirme olmamıştı.

Dns üzerinden hacklemek ne kadar mümkün bilemiyorum ama bu iş fake site işine benziyor birazda. Gerçekten insanlarla dalga geçer gibi cüzdanları boşaltmışlar ya. Dikkat etmek lazım

Gerek wallet hacklemesi olsun gerek harf değiştirerek yeni bir site açmak olsun bunlar çok kolay para yöntemleri ve insanlar sürekli bu numaraları yiyor. Buna çözüm de düşünemiyorum çünkü dolandırıcılar sürekli yeni şeyler buluyor

Kripto paralarla alakalı yaptığımız işlemleri adım adım takip etmeliyiz,
site adresi
Token gönderilen Wallet adresi

Hatta şunu da söyleyeyim USB üzerinden çalışan Linux tabanlı işletim sistemleri var kripto para işlemlerini bu sistemlerle yaparak virüslerin etkilerinden de kurtulabilirsiniz.

Dikkatli davnranmakta fayda var he girdiğiniz borsa mew adresini kesin kontrol edin varlıklarınızı kaptırmayın sağlama alın kendinizi

Ledgere geçeceğim oda hacklenirse vah halimize diyeceğim en sonunda. Geçmiş olsun arkadaşşlar bir kaç gün daha bekleyelim öyle girelim lazım olmadıkçada girmeyelim şuan ne olduğu belli değil.

Dün satış yapmıştım mew üzerinden, ledger kullandigim için endişe bile etmiyorum. Piyasada o kadar çok heyecanlı yatırımcı var ki hackerları uzun soluklu uykusuz günler bekliyor. Viskisini yudumlarken tokatladığı ethereumları sayıyordur şuan.. Hadi siteye girdiniz fake oldugunu anladiniz neden bosaltmiyorsunuz ki güvenli başka bir adrese?

Biz dikkat ettikçe adamlar yeni hırsızlık yöntemleri geliştiriyor. Bu gibi hackler nedense ethereum ve onun projelerini hedefliyor. Tabi eth platformu çok yaygın ve birazda kullanıcıları kolay hedef.  Ne olursa olsun paraya kıyıp fiziki cüzdan alın; başka türlü hep diken üstünde olacaksınız.

Dikkatli olmaktan başka yapabileceğimiz hiç bir şey yok malesef. Piyasa düşükken hacklenme haberleri duymadık, artık tesadüf diyemiyorum. Ethereum güzel bir çıkış yakaladı ve hemen hacklenme haberi çıktı. Birileri Ethereumu manipüle mi etmek istiyor?

Bu işten de aşırı tedirgin olup panikle hareket etmeyin. Ledger almak gerekiyor galiba bende bir türlü alamadım gerçi bazı coinleri hala desteklemiyor. Yinede hiç yoktan iyi.

Şimdilik, bu şartlar altında en güvenlisi Hardware wallet kullanmak. İnsanların emeğine göz dikmekten daha namussuzu yoktur bence. Böylelerini gebertmek bile bunlara ödüldür. Belki adamın tüm hayatı o dur. Sen git çal onu ve büyük bir ihtimalle de kumardı, karı kızdı, içki veya uyuşturucu idi. Böyle yerler de harca. Yazık

Yılda bir iki kez bu tür haberler klişe olmaya başladı. Opendns, level3 dns hatta direkt vpn ile bağlanmak en sağlıklısı. Bir çoğumuz btctalk için dns kullanıyoruz buda risk altında tutuyor bizi.

Bu gibi haberlerin çıkması hep tedirgin edici olmuştur. Buna rağmen Ethereum fiyatının etkilenmemesi ayrı bir olay. Umarım aramızda parasını kaptıran kimse yoktur. Zar zor kazandığımız paraları bu şekilde kaybetmek çok acı verir.

hack olayı ether fiyatına olumsuz yansı diyordum ama, umrunda bile olmadı.
 ledger kullanın kafanız rahat olsun. bir alık dalgınlığa bakar. bir anda sıfırlanır tüm emeğiniz.

Para söz konusu olduğunda hırsızlar her zaman olacaktır.
Özellikle bu teknolojik konularda.
Malesef ne kadar korursak koruyalım bir şekilde patlatıyorlar işte.

Forumdan böyle durumları takip etmek lazım zaten erkenden haber düşüyor ve karambole işlem yapmamak lazım. Fiyatlarada pek yansıyacağını düşünmüyorum.

Sırf bunun korkusunda pundixleri swaplayamıyorum.Biliyorumki ben mew e girsem önce benim cüzdan patlar. Ledger falan %100 korur mu bizi bu muhabbetten?

Yahu dns ile giren mi kaldı hala yuh yani! O değil de adam reddit'te anlatıyor olaya bak. "Mew'e girdim, bi baktım ssl sertifikası yok f5 yapıyorum falan yine yok, neyse private keyimi gireyim dedim girdim, aradan zaman geçti tokenlerim çalınmış." Bu adam tokenlerinin çalındığına şaşırmış. Böyle dangozlar olduğu sürece çalınsın da zaten. Şimdi ssl e dikkat etmezsin girersin soyulursun anlarım da, adamın dediğine bakar mısın ya? SSL yoktu yine de giriş yaptım. İyi reddit'te yazmayı öğrenmiş valla. Arkadaşlar DNS ayarı yapıp da bağlanabilirsiniz sıkıntı yok, yeter ki SSL e dikkat edin. SSL yoksa yazdığınız herşey şifrelenmeden direk yazdığınız biçimde karşı tarafa ulaşır. Sorun mew'de de değil yani tamamen kullanıcı hatası. Google Chrome bunun için bu sene bir güncelleme yapacaktı. Artık ssl olmayan web siteleri chrome üzerinde kesinlikle görüntülenmeyecek diye. Umarım en kısa zamanda gelir!

Bir de google hisseleri düşüyor işe bak. Sanki google zorla demiş ille de benim dns lerimi kullanın diye  ;D ne mallar var.

Yapılacaklar: Ağ bağlantı ayarlarına-özelliklerine girip tcp-IPV4 kısmındaki dns leri silmek!
                   Ve bir web sitesine girdiğinizde, sitenin adının yazıldığı kutucuğun en başında "güvenli, yada https" yazmıyorsa oradan hemen uzaklaşmak!
                   Proxy, VPN ile web cüzdanlarınıza girmemek!

21-22 nisan arası girip swapladım benim cüzdana bir şey olmadı.

 hack olayının yaşandığı tarihi bilen var mı? hangi gün girenler risk altında?

DNS kullanmıyorum son 5 gündür hep girdim swap yaptım,transfer yaptım benim hesaplarda bir kayıp yok.Özel şirketlerin dnslerini kullanıyorsanız şunu bilin ki tüm verileriniz o dns şirketinin bilgisayarlarından geçiyor ve kaydediliyor.Risk her zaman var yani.

2dir dns den patlatıyolar mew i Google da köylü bi teknoloji şirketi değil ki bunu çözmeleri lazım yoksa daha çok gider milletin paraları

gerçekten gün yokki adamların daha garip soygun şekilleriyle karşımıza çıkmamaları adamın hesabında milyon dolarlar var yahu kripto para piyasasının tek sevmediğim yanı bu paran çalındıysa üstüne soğuk su içiyorsun 200 küsür eth çaldıran  arkadaşa üzülüyorum ben. ethereum aslında fikir olarak bu konuda bir iyileştirme yaparsa iade imkanı anında cüzdanı tahliye etme gibi bu gibi durumlarda uçar gider bence değerine değer katar

Google dns nasıl hacklenir ben orasındayım o zaman google ns adreslerine sızdı bunlar yani google dns i hackleyerek mew cname kaydına kendi sahte sitelerinin ip adresini yazdılar

Hack ve hirsizlik olaylari yeni degil keiptolardan öncede vardi var olmayada devam edecek bunun icin bir sirketi suclamak yalnis.

Erc20 tokenler Coinbase, Blockchain gibi cüzdanlarda saklanabilse direkt oraya atarım. Şu aşamada 2FA güvenliği olmadığı için borsalardan daha güvensiz MEW. Borsada coinleri çekerken hacker 2FA'ya takılabilir ama MEW'de bilgisayarına giren ufacık bir virüs, veya bu şekil dans olayı (nasıl oldu anlamadım) bütün paranı alıp götürebilir.

Şuan tehlike devam ediyor mu ?

tehlike şimdilik sona erdi diyorlar ama alternatif olarak mycrypto.com kullanılabilir.

Bu DNS işine bir çözüm bulmak lazım aksi taktirde çok kişinin parası gidecek çok kişinin canı yanacak bence

hackerlar durmuyor her yolu deniyorlar.özellikle bilgisayarda dns kullanmayın en sağlamı vpn kullanın.

Mew'e giriş yapmayın şifreyle, private keyle ve json file farketmes girmeyin dns kullanıp. Dns ayarlarınızı otomatiğe alın.

Bu düşüşünde sebebi budur anasını saıtıym tam guzel gıderken bırılerı cıkıp yola taş koyuyolar ya :D

Öncelikle teşekkürler uyarı için, bu birkaç gün cüzdanlardan transfer yapmamak en iyisi.

Kripto ekonomiyi aşırı olumsuz etkiliyor bu durumlar. Çok güvenli olarak gösterilen bi sistem bi dns üzerinden hackleniyorsa gerçekten sorun var demektir.

Zarara uğrayanların hiçbirinin aklına gelmezdi Dns üzerinden hack yiyecekleri, gerçekten çok kötü bir durum hepsine allah yardım etsin, belki içlerinde tüm yatırımı orada olanlar vardı, öyle şerefsiz emek hırsızları ki nereden saldıracakları belli olmuyor, tam bir güvenlik açığını kapattım diyorsun başka bir taraftan saldırıyorlar.

Bugün sabah haberlere bakarken gördüm bu haberi. Gerçekten sıkıntılı bir durum bu, çok dikkatli olmalıyız. Yazık olmasın emeklere.

benim anlamadığım böyle hizmet veren siteler dns poisoning olarak bilinen en eski saldırı durumuna karşı neden önlem almamışlar merak ettim. google olayı ise bam başka bir şey zaten. böyle bir olaya nasıl imkan sağlar onuda anlamış değilim. burada sadece google dns değil open dns ve diğer dns hizmeti kullanan kişilerinde bir süre private key ile söz konusu cüzdanlara giriş yapmamaları en iyi durum.

işte bu işler böyle. hiç ummadığınız beklemediğiniz bir yerden bir güvenlik açığı bulup boşaltıyorlar cüzdanları. yani bir kullanıcı ne yapabilir ki bu durum karşısında . hiçbirşey. illa ki bir şekilde bir güvenlik açığı bulunuyor. bugün dns üzerinden yaptılar yarın başka bir şey. uyanık olun diyeceğim ama ne uyanıkları hackliyorlar bir bilseniz. başa gelin çekilir ne diyelim.

Çare Ledger.
Ledger'ınız olsa dns hack de yeseniz, pc ye virüs de girse hiç bir şey olmazdı. Ledger'dan priv key alan bi yöntem bi hacker yok henüz piyasada.

Cüzdanları boşaltılanlara çok üzüldüm. Ne emekler hayaller gitti. Güvenli diye cüzdanda tutuyorsun onu da boşaltıyorlar.

Bende çok tedirgin oldum. Bitcointalka da giriş yaptığım için farklı bir dns kullanıyorum. Onunda başına bir şey gelmeyeceğini kimse bilemez.

uzun süre google dns kullandım sonra bir arkadaş https://dns.watch/ i önerdi son 4 aydır bu dnsleri kullanyorum hızı gayet iyi bir sıkıntı çıkmadı sizede  öneririm

Ben ubuntuda opendns kullanıyorum sıkıntı yok hız konusunda, kullanılmasını öneririm. 208.67.222.222, 208.67.220.220 Windows OS kullanan arkadaşlara "dnsjumper" diye bi program kullanırdım ben windows kullanırken. Tüm dns ler toplu halde vardı orda karşılaştırmalı test yapıp milisaniye biriminden en hızlı dns i seçip atıyordu. Sizede flash yapmak kalıyordu. Program türkçe ayrıca

Bir çok tabir benim için çok yabancı. Bu piyasa insanın internet ve bilgisayar teknolojileri konusunda da boş olmamasını gerektiriyor.
Dns yi değiştirmeden foruma giremiyoruz. Değiştiriyoruz, ondan sonrada insanların hesaplarını boşaltıyorlar.
İnşallah bizden birilerinin hesaplarına bir şey olmamıştır.

Google bile hacklenebiliyorsa vay halimize ben bide privete keylerimi google driveda yedekliyorum kime neyi emanet etmişim haberim yok

flash bellek içerisinde not defterinde tutmak faydalı. 2 ayrı flasha koyarsan iyice garanti olur.

Eğer böyle birşey olduysa bence en çok etkilenenlerin türkler olması gerekiyordu çünkü siteye giriş yasak olduğu için hepimiz dns kullanıyoruz nerdeyse ve yakın zamanda mew e giriş yaptım ama halen başıma bişey gelmedi.yakın zamandan kastım nerdeyse haftada 3-4 mewe giriyorum token transferi falan yapmak için.bundan sonra daha dikkat etmek lazım demekki.hatta mümkünse pcden değil mobilden girmek daha sağlıklı gibi

Olay DNS ile alakalı değil Fake bir sistem üzerinden topluyor. herkezin dikkatli olması lazım emeğiniz çöpe gitmesin

mew açıklama yaptı 24 nisan saat 12 pm'de google dns üzeirnden hack yapıldığını yazıyor.

mesaj attım tam riskli saatleri öğrenmeye çalışıyorum. ona göre token taşıyacağım.

Google dns sıkıntı ya geçende google dns den hack yemişti mew gene aynı dertten muzdaripiz sağlam bi dnse geçmesi lazım google bile hack yiyorsa artık daha sağlamıda neyse

Anladığım kadarıyla bu dnsyi kullananları kendi sahte sistemlerine yönlendirerek hack işlemini yapıyorlar. Yüklü miktarda hırsızlık mevcut diye duymuştum

Google DNS'in hacklenme sıkıntısı geçen gün Binance'ye de kısmen yansımıştı. Site açılışında sayfa bozuk geliyordu. Binance Open DNS'e geçilmesini önerdi. Ben de şimdilik Open kullanıyorum.
MEW ya da borsa sitelerine girdiğinizde -alışkanlık yapın- yeşil adres çubuğundaki sertifikayı mutlaka kontrol edin. Mesela bu 2 site de "Digicert" kullanıyorlar. Eğer phishing sitesine yönlendirilmişseniz, sertifika kısmı görünmez ya da hatalı bir isimle görünür.

saldırıyı yapan kişiler büyük ihtimal ile şu yolu izlediler. binance yada diğer borsaların büyük bir kısmı zaten sunucu güvenlikleri üst düzey olmasa bile en azından belirli bir güvenlik seviyesi var. kaldı ki, bir kaç aşamalı doğrulama olayı aktif ise bunlar üzerinden işlem yapılması biraz zor. ama myetherwallet yada diğer yerler sunucu güvenliği olarak pek bir güvenlik sağladığını düşünmüyorum. opendns yada google dns bu sayfalara yapılan bağlantılara dns zehirleme ile bir müdahale yapabildiklerinin farkına varmışlar ise adamlar. tek yapmaları gereken zaten etherscan üzerinden yada diğer sitelerden tüm sağlam birikim olan cüzdanları arşivleyip kendi oluşturdukları yada biraz para harcayarak satın alınan coinleri miktar miktar bu cüzdanlara göndererek kişilerin dikkatini çekerek cüzdanlara giriş yapmalarını sağlayabilmişlerdir. zaten akıllarında olan seviyelere geldiklerinde toptan bir operasyon ile güzel parayı kaldırırlar

DNS Hijacking diye gecen bir saldiri turu var. Web sitesinin DNS serverlarina girip kullanicilari kendi server i na yonlendirip sifre, kullanici adi, ve private key leri rahatlikla alabiliyorlar. Her ne kadar sitenin adini digru girsen bile o domain name bask bir IP ye gittigi icin kullanicinin elinde olmuyor pek. Sadece giris yaptiktan sonra da https protocol de oldugunuza emin olmaya calisin. Metamask ve benzeri uygulamalar MEW uzrinde sizin kullanici adinizi girmedigi icin DNS saldirilarina karsi biraz korur ancak internet uzerinde hicbir sey yuzde yuz guvenli degildir.

Myetherwallet zaten asırı korumasız ufak bır yanlısta tum paranız calınabılır, google dns hacklenmese bıle kendısı yanlıslıkla prıvate keyı paylasanlar vesaıre sureklı paralar kayıp oluyor, daha korumalı bısey sart.

Google dns lerin tahmin ettiğimizden daha sık kullanıldığını düşünüyorum özellikle bizim ülkemizde. Çünkü yasaklı siteler var sansür sorunu var. Gayet yüklü memlagların hacklendiginden söz ediliyor ancak ben bu konu baslıgında tokenlarım calındı hacklendim diyen görmedim umarım bizim turk arkadaslardan olayla ilgili sıkıntı yasayan olmamıstır.

olay 24 nisan tarihinde sadece 4 saatlik bir süreyi kapsıyor.

4 saate 27.000 eth çalındı.

Buradan ve twitterdan çok hızlı bir şekilde yayıldı, birçok kişi haberdar olmuştur. Ama kaybı olanda mutlaka vardır.

sırf google dnslik olay değil tahminim. dns dediğin 4-4  8 harfli ağ bağlantılarına yazılıyor. neredeyse 10 senedir kullanıyoruz. şimdi mi akıllarına geldi. milyonlarca insan kullanıyor. mewdeki sadece pishing tahminim. mewin birebir aynı sitesine yönlendirmeye yakalananların bilgileri ile bottan direkt etherleri alıyorlar.

Bu olaydan sonra gidip vpn satın aldım bedava hiçbirşeye güvenmemek lazımmış

bu dns problemleri hala devam ediyor galiba herkes artık çekinerek yaklaşıyor mew'e bundan sonra kullanım oranıda düşer bu sefer mewde bırakacağıma borsada tutarım girmem kalır derler ama orasıda çok farklı değil ledger daha mantıklı bir çözüm olabilir.

"Hacklenmeyecek sistem yoktur" dedikleri cümleye dönüp dolaşıp geliyoruz her seferinde. Ne kadar önlem alınırsa alınsın, bir şekilde sızmayı başarıyorlar adamlar istedikleri yere. DNS kullanmadığım için belki bu dalgada risk altında değildim ama yarın ne olacağı hiç belli olmaz.

Bir şekilde tüm güvenlik önlemlerini alıp, borsaların sitelerine ya da mew'e girerken tekrar tekrar kontrol etmek gerek. Her airdrop sitesine atlayıp bilgisayara keylogger bulaştırmamak da önemli bir adım. Sonuç olarak dikkatli olmaktan başka yapabileceğimiz çok bir şey yok.

Bu piyasanın en büyük sıkıntısı güvenlik. Kazanmak kadar nerde saklıcaz sorunsalı var. Yakında çok daha iyi çözümlerle geleceklerini umuyorum

Güvenliği sağlamada başlıca görev bize düşüyor; gerek yazdığımız adresi kontrol ederek gerek de kullandığımız bilgisayara telefona lisanssız yazılımlar yüklemekten kaçınarak bu işlere girmek bize fayda sağlayacaktır.