Bitcoin Forum

Bilgisayar korsanları, 1 milyon adet sahte EOS yaratarak saldırdıkları bir kripto para borsasında 58,000 dolarlık hırsızlık yaptılar.
TNW’de yer alan habere göre şok edici bir güvenlik açığından dolayı bilgisayar korsanları 1 milyon sahte EOS’la merkezsiz bir borsayı istila ettiler. Soygunun sonunda hırsızlar, kullanıcılardan doğrudan kripto para biriminde yaklaşık 58,000 dolar çaldılar.

Bilgisyar korsanları, yeni bir EOS tabanlı token yaratarak ismini ‘EOS’ koydular ve bu token’ları Newdex platformundan BLACK, IQ ve ADD token’larını satın almaları için kullandılar. Şirket, saldırıyı doğruladı.

Newdex tarafından yapılan açıklamada “EOS hesabı oo1122334455, 1,000,000,000 sahte EOS token’ları çıkardı. Saldırının fizibilitesinin test edilmesinden sonra hesap büyük satın alma emirleri verdi. BLACK, IQ ve ADD’yi satın almak için toplamda 11,800 sahte EOS emri girildi.” ifadeleri kullanıldı.

Newdex daha sonra saldırganların 20,000 dolar değerindeki 4,028 adet gerçek EOS’u kripto para borsası Bitfinex’e çekmeyi başardığını da bildirdi. Saldırının yol açtığı toplam zarar 58,000 dolar oldu.

Ekip olayla ilgili özür dilemesine karşın etkilenen kullanıcıların kayıplarını telafi etmeyi henüz planlamış değil.

Güvenlik açığı iki şeyden kaynaklanıyor gibi görünüyor: Birincisi, herkes EOS kullanarak bir token oluşturabilir ve istedikleri her ismi koyabilirler – anlaşılan ‘EOS’ bile. Tek ihtiyacınız olan bir EOS hesabı.

İkincisi, Newdex’in akıllı sözleşmeleri kullanmaması. Akıllı sözleşme olmadığından kripto paranın doğruluğunu onaylayacak bir şey de yok.
https://uzmancoin.com/eos-sahte-soydular/
https://support.newdex.io/hc/en-us/articles/360015772052-Announcement-on-the-Incident-of-Fake-EOS
https://eosflare.io/token/eosnowbanker/EOS

çok tuaf bir durum böyle bi haberle eos da durum olamsa bile painikle satış yemesi gerekiyordu. demek olay sadece BTC de ve yalanda

Neyse ki miktar çok yüksek değil diyeceğim ama bunlar yarın birgün çok daha fazlasını yaparlar ise ne olacak bunların bir çözümü olmalı ilerisi için umut ışığı yok

olay dex borsasında smart contract olmaması ile ilgili  eos tokeninin smart cotractını kontrol etmeden Eos coin gibi işleme alınmasıyla olmuş yeni açılan başka bir dex borsada deltadex.io smart contract eklenmiş umarım newdex.io ve dexeos.io bu durumdan dersini alır ve smart contract ı borsalarına adapte ederler boyle üzücü bir durum ortaya çıkmaz

geçmiş olsun tam olarak projeler bitmeden ortaya çıkmasından kaynaklanıyor demo tarafları yeterli seviyede test edilmezse olacağu bu.

bu tarz olaylar nasıl olabiliyor anlamak mümkün değil demek herkes oltaya düşebiliyor..

smart contratı kontrol etmemişlerse öyle büyük korsan falan olmaya bile gerek yok. 100 dolara erc20 tabanlı bir coin yaratıp göndererek işlem yapabiliyorlar değil mi?

58 k ile ucuz kurtarmışlar. Smart contract olmaması hırsızların ekmeğine yağ sürmüş. Kripto dünyasında dikkat etmek lazım yani bireysel hesaplarımız bile  herzaman tehdit altında spam bir postayla hırsızlarin para koparması çok basit hale gelebiliyor.

çok basit ama işe yarar bir yöntem olmuş dolandırıcılar için yani kafayı biraz çalıştıran bu işlerden biraz anlayan herkesin başarabileceği türden bir olay.borsanın adını ilk defa burda duydum böyle basit işlerle bile soyulan bir borsada işlem yapanlarda kabahat aslında

İşte bu yüzden diğer coinlerin tokenlerinde smart kontrat kullanıyor. Eosda böyle bir açık mı var . Onlarda smart kontrat yok mu yani bu haberden onu mu anlamalıyız.

sacmaliga bak. eos platformunu kullanmadim bilmiyorum ama bu eos tokenlerin bir identifier i bir contract adresi falan yok mu? bu kadar acemice islem yapip bunyesine kabul eden bir borsa nasil kurulabiliyor anlamak oldukca zor.
borsa platformlarinda ivedilikle bir standart bir sertifikasyon guvenlik duzenlemeleri gerekliligi ortada.

eos ekibi kendisi yapmıştır  ;D borsalarda kendi kendilerini soyuyor sonra hacklendik falan.. hasktr ordan ..oldum olası güvenemedim şu salak eosa

EOS ismi son günlerde hiç iyi haberlerle anılmıyor. Dolandırıcılık türlerini bir yenisi daha eklenmiş ve EOS ismi bu şekilde karalanmış. Hem EOS markasına hem de borsalara bir darbe daha vurulmuş  :-[

hani şunu günlük işlem hacmi milyar dolara yakın bir altcoinde yapsalar, satışı ve withdraw işlemlerini sorunsuz yapsalar piyasa belki etkilenirdi. kriptolardaki cazibe artarak devam ettiği sürece bu gibi olaylardan daha çok yaşarız. 58k dolarlık dolandırıcılık o kadar yüksek değil, gerekli önlem alınacaktır.

Muhtemelen eos adında ama farklı bir kripto para ile işlem yarattılar ve herkese sattılar sonunda çantayı alıp çıktılar başka türlü olamaz blockchaini kandırmak imkansızdır.

Bu eos nekadar dandik bir coin boyle ya 1 sene ico yaptilar simdide boyle hirsizliklarla adi geliyor.

Borsa kurmayı biliyorlar alelacele ama kontrol etmeyi bilmiyorlar anlaşılan. Ucuz kurtulmuşlar umarım kayıp yaşayanların zararını telafi işini hallederler.

Yine çok az bir zarar var borsalardan milyon dolar kaldıranlar oldu zamanında 58 bin dolar devede kulak ama yine de bu haksız kazanç sağlayan adileri yakalamak lazım

Çinin yaptığı sıralamada ilk sırada değil miydi  eos. Böyle bir açık mı var yoksa sıkıntı borsadan mı kaynaklı. Adamlar 1 milyon eos basıp 58 bin dolar mı çalmışlar. Eos 5 dolar değil mi.

vizyonu düşük galiba bu arkadaşların. sen git güvenlik açığını bul, işlemi başarıyla yap ama eline geçen para 58 bin dolarcık olsun.

bunu nasıl yapabiliyorlar anlayamıyorum açıklama için teşekkürler fakat gerçekten enteresan değil mi insanlar artık herşeyin sahtesini kullanabiliyor sıra kripto paralara bile gelmiş ....

Gün geçmiyor ki EOS hakkında kubidik bir haber çıkmasın.. Artık iyiden iyiye kabak tadı vermeye başladı. Esasen ben gündemden düşmemek adına her türlü fırsatçılığı kullandıklarını düşünüyorum; ısınamadım bir türlü şu eos zımbırtısına..

Paraya bak ya valla helal olsun her gelen geçen tokatlayıp soyup kaçıyor nasıl bu piyasa ayakta kalıp güven artış gelecek anlamıyorum.

Büyük para almışlar bence.İlginç olan adamlar nasıl 1 milyon sahte EOS sattıkları.Çok ilginç şeyler oluyor gerçekten.

58 bin dolar ile yine ucuz yırtmışlar.Normalde milyon dolar vurgun yapıyorlar.Bir düzene girene kadar böyle açık buldukça tırtıklayacaklar her defasında.Yarın bir gün ne olur bilinmez bizde güvenlik önlemlerini arttırmalıyız.

Nasıl böyle birşey olabilir ki? Sahte kağıt parayı biliyoruz ama bu kodlamanin sahtesi nasıl oluyor? Tahminim kici kırık bir borsa olduğu için olmuş olabilir. Bana çok garip geldi doğrusu

Kripto paranın da sahtesini görmüş olduk, bakalım daha neler göreceğiz.

Gerçi smart kontrat olmadan çok olası bir ihtimal ama hiç böyle bir girişim olacağını düşünmezdim. Gerçi borsa ekibi de düşünmemiş anlaşılan. 58 bin dolar da olsa dolandırılmışlar. Dünyanın parasını toplamışlardı, artık bir şekilde bu tarz açıkların önlemini alırlar.

EOS platformunda "EOS" adında bir token nasıl yaratılabilir anlamıyorum. Yani ekip bunu baştan düşünerek neden engellememiş ki! Borsanın hatası daha büyük tabi kontrol etmeden almışlar.
3-5 sene önce, Google arama motoru kullanarak "Google" kelimesini aratan biri vardı. Sunucuları kilitlemişti komple, o geldi şimdi aklıma :D

ayni haber bugun bloomberg HT sitesinde yer almis. yayinlanan haberin detayinda 60milyon usd calindigina yer verilmis.
https://www.bloomberght.com/kripto/haber/2157535-japonya-da-kripto-para-borsasina-siber-saldiri
zaten yazinin ilk paragrafindan da anlasilacagi gibi kayip 6.7milyon yen fakat bunun usd karsiligi 60milyon olarak hesaplamis Anadolu Ajansi.
yaptiklari her haber bir rezalet mk.