Bitcoin Forum

Merhabalar. Ethereum cuzdanımdan 0.7 eth çalındı. Nasıl olduğunu anlamadım pc de metamask var telefonda trust wallet kullanıyorum bunun haricinde bişey kullanmıyorum.
Private key ile giriş yapmıştım ama çok zaman önceydi bu giriş yapma durumum.
İşin ilginci çalan hesapta hergun bir sürü token giriyor 51bin dolarlık tether mecvut nasıl alındığı hakkında merak ettim bu kullandığım programdan kaynakli olma durumu nedir sizce?


Çalan adres: https://etherscan.io/address/0x166d18eb727044d236e045506affa4e7a180c698


https://etherscan.io/tx/0xeea26613634ef419acf47c3c2a2174f35e2407f8b218c3a76dd9b3046dc7792c

Bu hacklenme olaylari kripto paralarin neden beş para etmediğinin kaniti zaten. denetlenemez bir sistemin riskleri var ve siz private keyi online ortamda kullanarak en buyuk hatayi yapmişsiniz. adam parayi dexlerde çevirip aklinca iz kaybettiriyor. bu nedenle birsuru islem var.

sahte chrome olabilir
sahte metamask olabilir
sahte trust wallet olabilir
telefonun androidse hacklenmis olabilir
icloud veya mailde private key barindiriyorsan onlar patlamis olabilir
uygulamada acik olabilir
virus girmis olabilir vbvb.

0.7 eth ~ 280 dolar bu tarz bir deneyim icin cok iyi bir miktar. ironi olsun diye soylemiyorum, ucuz atlatmişsiniz. hardware wallet edinin ya da bir daha private keyi asla disari cikartmayin. gecmis olsun.

Sağolun hocam ben zaten soğuk suyu içtim bunu kurtarma ihtimali yok biliyorum. Şuan en mantıklısı güvenli bir borsada güvenli bir şifre ve 2fa ile koruma geliyor bana. Devamlı borsa da dolaşınca

Çok üzücü ama evet en azından uyandırıcı olmuş en önemlisi bu.

geçmiş olsun hocam. bilgisayarda son zamanlarda eklediğiniz eklenti ya da kurmuş olduğunuz bir program var mı? aynı şekilde telefonda da yeni bir uygulama? gerçi belli olmaz 2 sene önce kurduğunuz programdaki açıkla patlatmıştır herif. uzun zamandır bu şekilde haber duymuyordum. tekrardan başladılar desenize.

Hocam yıllar önce başıma gelmişti, bu işlere yeni başladığım zamanlarda airdroplar falan baya popülerdi. O zaman çok anlamadığım için bir airdropta bir imza işlemini cüzdanımdan onaylamam istenmişti, o işlemi yaptıktan sonra etherlerimi çekmişlerdi. Bunun dışında swap yapacağız ayağına da cüzdanınıza erişim sağlayabilirler, bu tür şeyler yaptıysanız son zamanlarda muhtemelen bu yüzdendir.

Yani çalan adam token çalmayı bilmiyor sadece ether mi çalabiliyor ve bu süreçte siz o cüzdanda hala o paraları tutuyorsunuz öylemi :D garip bir durum diyorum.

illaki bir yerlerde private keyi paylaşmış olmalısınız.

öncelikle geçmiş olsun.
donanım cüzdan kullanmanızı tavsiye ederim açıkcası öyle bir kripto para varlığına sahip olup şimdiye kadar kullanmamış olmanıza şaşırdım.
ayrıca güvenli bir borsa malesef yok. 2013 den beri beri piyasada olan biri olarak nice güvenli borsa gördük geçirdik şimdi adını bilen yok.

Tahminim turuva atı benzeri bir virüs bilgisayarınıza yerleşmiş ve sizi gizlice rahatsız etmeden takip ediyordur. Kriptoya dair bir şey bulunca da hemen çalmışlar. Böyle olmuş olabilir. Bilgisayarınızı temizleyin yada baştan kurun.

Sağol hocam. Pc de kullandığım program çok fazla ama hepsi çok uzun yıllardır kullandığım temel programlar ama telefon root lu bir tel ama onda da çok seciciyim her önüne gelen programı kurmam telefonda da yıllardır kullandığım uygulamalar hiç değişmez.


Yok hocam kripto paralarda çok eskiyim bende o konuda deneyim edindim böyle bişey yapmadım bu yüzden.



Hocam ether ve ubcoin almış sadece cüzdanda ki diğer coinler çok para etmiyor hepsini toplasan 50 dolar anca çıkar o yüzden sadece onları almis. Private keyi kağıt üzerinde saklıyorum online ortamda kesinlikle yok. İlk kez girip yaparken girmiştim ama o da çok uzun zaman oldu.

Temizleyeceğim hocam hem telefonu hem pc yi yeniden kuracağım. Ama benim asıl takıldığım virus varken private keyi girmiş olsam çalınma durumunu anlarım ama private key ile giriş yapmam çok zaman önceydi.

Bazen aylar hatta yıllar önce çalınmış şifreler, aniden kullanılıp toplu şekilde cüzdanlar boşaltılabiliyor. Private key'i uzun zaman önce kullandığından bahsetmiş konuyu açan arkadaş. Bu bakımdan dediğim şey mantıklı gelebilir. Hangi kanaldan çalındığını bilemiyorum ama @blacknavy'nin bahsettiği her şey olabilir.

Eskiden borsalar güvensiz olduğundan, kişisel cüzdanlarda tutmayı tercih ederdik. Şimdi görülüyor ki bu cüzdanlar da pek güvenli değil. Bazen kendi hatamızdan bazen de cüzdanlardaki bir bug'tan dolayı hacklenme ihtimali doğruyor! Kişisel cüzdanlarda bir başvuru mercii olmazken, borsalarda en azından bir ticket açıp durum takibi yapmak münkün. Herhangi bir borsa ya da cüzdan güvenlidir diyemem, sadece kıyas yapmak istedim.

Not: Borsa hesaplarımızın ve email adreslerimizin şifrelerini 6 ayda bir yenilemeyi ihmal etmeyelim! İşler yolunda ve güvendeyiz diye düşünürken, çok önceden ele geçmiş şifrelerimiz günün birinde kullanılabilir! Lisanslı bir antivirüs yazılımı ve malwarebyte benzeri bir antitrojan kullanmanızı tavsiye ederim. Geçmiş olsun...

Sağolun hocam yorumlarınız ve önerileriniz için dediğiniz gibi olabilir önceden alınıp saklanmış ve şimdi de boşaltmış olabilir
 Hesaplarım hep parça parça ayrı borsalarda bu cüzdanda çok yüksek bir mebla yoktu en azından içimi bir nebze rahatlatan bu.

bende aynı fikirdeyim. pek çok cüzdanın şifresinin çalındığını fakat içerisindeki tokenlerin şimdilik tamamının boşaltılmadığını düşünüyorum.
bu yüzden para tutmak için borsalar daha güvenli.

gelecekte bankalar saklama hizmeti verirse yine bu hizmetler daha güvenli olacaktır.

İnternet tuzaklarla dolu. daha cüzdanı açma aşamasında şifrelerimiz uçuyor olabilir.

Gecmıs olsun hocam benımde bı donem etherdelta uzerınden etherım calınmıstı ve mew uzerınden gırıs yapmıstım muhtemelen pıshıng yedım farketmeden sızde aynı sekılde olmus olabılırsınız gecmıs olsun

İşallah aklıma gelen olmaz ama bir de borsa tokatı yemeyin hocam. Borsada tutmakta güvenilir demek değildir. Hatta borsa üzerinde tutmak, kendi cüzdanınıza göre her zaman daha yüksek oranda risk taşır.
Binance vs gibi bazı borsalar bugüne kadar hack olaylarında müşterisini mağdur etmediler ama bu ileride böyle olacağını garanti etmez. Geçmişte mt gox olayı büyük bir ibret olarak duruyor. day trade ya da kısa vadeli işlemler için borsada kripto tutmak makuldur. Ancak fiyatı ne olursa olsun ben 0.1 BTC / 2 ETH / 10 LINK ...vs tutacağım şeklinde bir düşünceniz varsa kişisel cüzdanlar en iyisidir. Bu kişisel cüzdanlar içinde de en iyisi donanım cüzdanlarıdır. (Ledger, Trezor vs...)

Geçmiş olsun, umarım bir daha kimsenin başına gelmez.

Aynı işlemden 1.5 dakika önce bir UBCOİN transferi görünüyor bu transfer size mi aittir ?
11 gün önce iki parça 0.5 eth gönderilmiş 5 dakika arayla, ikisi de aynı cüzdana gönderilmiş oradan da kucoin'e geçiş yapılmış bu hareketler size mi ait ?

Edit: ubcoin'leriniz de aynı cüzdana geçmiş görünüyor.

öncekiler bana ait hocam son iki işlem çalan hesap. ubcoin ve ether çalmış

donanım cüzdanım yok ilk fırsatta edineceğim. Ama borsada google 2fa doğrulaması ve mail doğrulaması var sorun olmaz diye umuyorum hocam

mt.gox (zamanının en dominant borsası), cryptopia ve benzerlerini araştırın sonra borsada fonlarınızı tutmayı düşünün hocam. https://selfkey.org/list-of-cryptocurrency-exchange-hacks/ bu listeyi incelerseniz kaç borsada hack olayının gerçekleştiğini görürsünüz ki bunlar elle tutulur olanlar. Borsada para tutmak kripto paraların temel mantığına aykırıdır, bir gün alır giderler.

Tez vakitte bir donanım cüzdan edinin yoksa işiniz zor. Eleman zaten o cüzdanda çekmeye değer ne varsa çekmiş görünüyor. İçeride kalanlar kilitli olanlar yada satılamayacak olanlar. Geçmiş olsun.

Geçmiş olsun çok tatsız bir durum, pc'nin hack yemiş olma olasılığı daha yüksek görünüyor anlattıklarınızdan, örnek: PC güvenli değilse sadece metamask şifrenizi keylogger ile kıran birisi bu işlemleri private key'e ihtiyaç duymadan da yapmış olabilir,

başka kolay bir yöntem açık bağlanılan wifi hatları, kripto işlemleri yaptığınız pc'nin sadece sabit hatla çalıştırılması daha doğru olur bence,

hacking konusunda çok tecrübeli arkadaşlar var onlar mutlaka daha derin tavsiyeler verebilirler, kritik bir konu.

En azından çalan Ether adresini ifşa amaçlı Comments bölümüne girip olayı anlatan bir yorum bırakabilirsiniz, başka insanlar için bir uyarı olur belki bu hesap kara listelere alınabilir, sosyal medyada da olayı anlatabilirsiniz kamu yararı için...

hocam hatırladığım kadarıyla siz avukattınız değil mi?
https://etherscan.io/txs?a=0x166d18eb727044d236e045506affa4e7a180c698&ps=100&p=5 bu adreste shapeshift diye bir siteden ether alımı olmuş kaç yüz sene önce. kyc prosedürü uygulanmış olabilir. aynı şekilde kucoin borsasından tek seferde 12 eth çekimi olmuş. kyc olmadan işlem yapma limiti aşılmış olabilir. ama içinden ether çalınan cüzdanın size ait olduğunu nasıl kanıtlayacaksınız. kyc işlemli türkiye'deki borsalara çekim/gönderim işlemi yapılmış olsa olur sanırım. neyse hocam herifin hesabına 3-4 senedir çılgın gibi ether girmiş ve google'de aratınca cüzdan adresi ile ilgili bir şey çıkmıyor.  ;D

Hocam geçmiş olsun dileklerimi iletiyorum.Benimde nacizane size öneririm , yukarıda okuduğum kadarıyla android kullanıyorsunuz. Birde galiba 3. parti yazılım ile telefonunuzu Root lamışssınız.. Bence bu durumdan da vaz geçin. Root lamak telefoonu daha açık hale getiriyor. Bence telefonunuza da format atmak gerekiyor.

Artık sadece rootlamak açıklara sebep olmuyor.

eğer diyorsanız ben pcden de private keyi çıktısını almadım telefonunuzda ne kadar root güvensizde olsa roottan da olmayabilir. android işletim sistemine gelen güvenlik güncelleştirmeleride tam olmayabilir.


Artık öyle bir çağda yaşıyoruz ki bütün ekosistemde kullandığınız işletim sistemlerinin güvenlik güncellemelerinin tam olması gerekiyor...

Deneyim olarak düşünmek lazım bu saatten sonra çoğu kişinin başından maalesef bu tarz üzücü bir olay geçmiştir.

Çok geçmiş olsun öncelikle. Fazla bir meblağ kaybetmeden atlattığınıza sevindim açıkcası. ama herkesin ne kadar ihtiyacı var değişir. Sanal bir ortamın da sıkıntısı bu işte dikkat etmek gerekiyor. Private keye çok özen göstermelisiniz. Mesela ben işlem yaptığım bilgisayara virüs kaptırmamak için ( telefonda dahil) uğraşıyorum. Umarım bir daha başınıza gelmez.

Değerli yorumlarınız ve önerileriniz için hepinize teşekkür ediyorum. Paradan bir umudum yok zaten benim için iyi bir para ama en azından bütün yatırımım gitmedi beni tek rahatlatan bu. En güvenlisi donanım cüzdanları buna kesinlikle emin oldum. Umarım başkalarının canı yanmaz. Paylaşımı bu yüzden yaptım. Herkese bol kazançlar diliyorum.