Bitcoin Forum

Bir kaç saat önce DEFIdeki en büyük hack gerçekleşti.

610m$lık Poly Network üzerinde olan kripto hacker veya hackerlar tarafından çalındı.

https://twitter.com/PolyNetwork2/status/1425073987164381196

Hacker adresleri :

https://etherscan.io/address/0xC8a65Fadf0e0dDAf421F28FEAb69Bf6E2E589963
https://bscscan.com/address/0x0D6e286A7cfD25E0c01fEe9756765D8033B32C71

CZ yapabilecekleri kadar yardım edeceklerini açıklamış.

https://twitter.com/cz_binance/status/1425091869709570060

CEX ve DEFIler ne kadar güvenilir , tartışma yine alevlenecek gibi.

DEFİ tarihinde ki en büyük hacklenme 610milyon dolar. Bir çok kişi gibi içerden açık verip kendi kendilerini soyduklarını düşünüyorum bende insan faktörü nede olsa. İnsan faktörü olduğu her yerde, her sektörde bu tarz olayları görmemiz çok normal. Bana oldum olası güven vermiyorlar ama kullanmak zorunda kalıyorum çoğunlukla.

sene sonu yaklaşıyor, zaten ortalık hareketlenince unutulur gideriz mantığı ile arka kapıdan yapılmış olabilecek bir soygun olduğunu düşünüyorum. binance'in sonunu getirecekse de bu tarz hareketler getirecektir, ileride dönüp bir gün alıntılarım belki bu meşazı

Çok yüksek bir meblağmış gerçekten. Piyasayı da etkiler bu hack olayi. Yarın bir gün hackerlar satışa geçer.
Buni sadece defi olayına baglamamak lazım. Bsc ağında da epey hack olayı  yaşanıyor. Piyasalar ne zaman düzeliyor olsa bu tarz olaylar ne yazık ki gerçekleşiyor.

"Poly Network hackerı: Kalan shit coinleri hareket ettirseydim milyarlarca dolarlık hack olacaktı! Hareket ettirmeyerek projeyi kurtardım galiba? Parayla ilgilenmiyorum, şimdi bazı jetonları iade etmeyi veya sadece burada bırakmayı düşünüyorum."



kaynak: @ninjanewstr

olay flash loan mı yoksa laps diye bir patlatma mı acaba? hiç okuyup da kafamı yormak istemedim. benim için ilginç olan kısım "poly network" ne lan! sanırım adını ilk defa bugün yaşanan bu olay ile duydum. abimiz de güzel laf koyup yoluna devam etmiş bu arada.

benimde sistemde bir miktar param vardı o3swap üzerinde farming yapıyordum. burada asıl hacklenen o3swap üzerindeki para oldu.

içeriden birilerinin yapmış olma ihtimali yüksek gibi görünüyor. artık olan oldu sonu nereye varacak hep beraber göreceğiz.

olay flash loan vs değil. sistem cross zincir token alıp satmaya yarayan bir defi uygulaması. swap için kilitlenen paralar farklı zincirlerde multisig kontratlarda tutuluyordu. anlatılana göre hacker bir şekilde multisig imza yetkisi olan 4 cüzdandan 3 ünün private key ini ele geçirip kontratların içindeki parayı boşaltmış. yani buradaki en büyük suçlu ekipten başkası değil.

Artık fark ettiyseniz kripto alemi bu tür hack olaylarından etkilenmemeye başladı, önceden olsa 600 milyon dolar aşağı yönlü sert bir düşüş gösterirdi piyasa ama hiç bir tepki göstermedi.

Poly Network, şuan için baya işler başaran bir proje, nasıl oldularda hack yediler onu anlayamadım, sözleşmelerinde açıklar mı vardı bilmiyorum, milletin paralarını nasıl geri ödeyecek önemli konu bu aslında.
MATIC fiyatı da gram etkilenmedi gibi bir şey bu hack olayından, ama hackleyenlerin ip ve e posta adreslerine ulaşılmış diye okudum.

Bu aralar bu defilerin hacklenme olayı artmaya başladı işin sonu hiç iyiye gitmiyor bir de yüklü meblağlar çalınıyor yani az buz değil 600  milyon dolardan bahsediyoruz.

bu önlemleri almaları lazım aslında nereden açık buluyorlar bilmiyorum ama bundan sonra artık herkes daha dikkatli olmak zorunda.

hacklenen coinlerin aktarıldığı cüzdanlar kara listeye alındı diye açıklanmıştı. Özellikle tether tarafı ve binance tarafı hemen önlem aldı diye haber okumuştum.

ne kadar mal olduğuna bakmadım ama polygon adresi de buymuş: 0x5dc3603C9D42Ff184153a8a9094a73d461663214

defi platformları komplike işleyişlere olanak sağladıkça içeriden ya da dışarıdan darbeye maruz kalma ihtimali daha çok artıyor. şimdilik basit işlem olanakları sunan ve kendisini kanıtlamış olan platformların dışında kalanları kullanmamaya gayret gösteriyorum.

Defi kontratlarının ne kadar tehlikeli olduğu defalarca yazıldı burada. Doğru olmayan kontratlara kilitlenen paralar biraz riskli gibi geliyor.
Hacklenmeyecek defi kontratı yok gibi, henüz hacklenmemiş var. Say deseniz 5 tane güvenli akıllı kontrat anca buluruz herhalde.

Hacker paraları iade etmeye başladı. Muhtemelen çember çok daraldı. Transactionlar üzerinden verdiği mesajlarla olayı "iyi niyetli white-hat hacker'ın işleri işte" noktasına getirip suçlamalardan kurtulmaya çalışacak görünüyor.

https://twitter.com/WuBlockchain/status/1425383996809125890?s=20

dear hacker,

https://twitter.com/PolyNetwork2/status/1425123153009803267/photo/1

bu mektubu yazan adamlar kontratı yazmış düşünün.
rezillik bu.

Bu tür olaylar hiçbir zaman bitmeyecek gibi görünüyor. Defi bitecek X gelecek yine bir şekilde hack muhabbetleri devam edecektir diye düşünüyorum. Meblağ büyük bir rakam evet. Burada yatırımcının suçu var mı , yani olasılık olarak evet var ama büyük suç ekibin tabii ki de.

Bu arada yazdıkları mektup baya iyiymiş :)

Bu yapılan şeyler iyi bir şeymiş gibi dursa da merkeziyetsizlik ilkesine aykırı gibi duruyor. Tether ve binance'ın yaptıklarını doğru bulmuyorum. İlerde daha büyük bir hack olayında rollback bile teklif ederler.

33 milyon dolarlık Tether hemen donduruldu deniliyor haberde.  Sizce bu iyi bir şey mi?
Bu olay hırsızlık olduğu için normal gibi geliyor ama müdahale olması benim hoşuma gitmedi. Nasıl oluyorda 33 milyon doları donduruyor. Bu düpedüz merkeziyetçi bir yaklaşım değil mi?

neden dondurulmasın?tetherde diğer koinler gibi ne farkı var?
merkeziyetsizliğin tether ile ne alakası var?merkeziyetsiz koin diye birşey mi var?
sizin aklınız karışmış hocam biraz.

rezillik başka bir şey değil.

https://twitter.com/KumpirMafyas/status/1425404660886671361

sabah bu yazıyı okumuştum, şayet okumayan varsa mutlaka baksın. sanırım hacker gardaşımız paraları tam anlamıyla haşırtlayamadığı için yavaş yavaş iade etmeye başlıyor. artık eskisi gibi paranızı aldım ne bok yaparsanız yapın bana ne ulan deme zamanı sona eriyor gibi. transferlerde mesaj yoluyla iletişime geçilmesi falan efsane olaylar aslında.

Hackerla Ethereum ağı üzerinden yapılan röportaj :)

https://twitter.com/DoveyWan/status/1425491360962936834

Bu hacker arkadaş yakalanırım korkusu ile mi bu iadeleri yapıyor. Yoksa yaptığım iş haram o bakımdan diye mi düşünüyor?😀
Miktar büyüktü satmaya kalksa piyasayı hallederdi birazcık.

yani binlerce insanın hakkına girmek zor bir şey olsa gerek. kişiliksiz birisi değilsen kolay kolay rahat yatıp uyuyamazsın. paranın çok küçük kısmını cebine atsa, o bile ona ölene kadar yeter zaten.

binance in yaptığı bir şey yok gerekli önlemleri alacağız soruşturacağız falan diyorlar. hatta bazıları binance in paraları kilitlememesine epey şaşırmışlar. binance chain düşündükleri kadar merkezi değilmiş.


bu konuda senle aynı fikirdeyim. tether eğer fonları dondurduktan sonra asıl sahiplerine gönderilmesini sağlayacaksa problem yok ama anladığım kadarıyla böyle yapmayacaklar. hacker istese bile usdt leri sahiplerine geri gönderemeyecek.

ileride bir defi uygulamasına usdt kilitledin diyelim ve sonradan bir white hat hacker tarafından hacklendi. tether aynen böyle paraları kilitlemeye devam ederse, hacker dan paraları geri alma şansı diye bir şey kalmaz. olan kullanıcıya olur.

Tether kontratındaki yetkilendirme nedeniyle herhangi bir cüzdandaki USDT'nin tamamını sebep belirtmeksizin kilitleme yetkisine sahip. En başından beri sistem içerisindeki merkezi bir yapı olarak ortaya çıktığı için normal karşılıyorum. Cüzdandaki bakiyeyi ilitleme işlevini ilk kez kullanmıyorlar daha önce Kucoin hack olayında da kullanmışlardı.

Tether'i kullanan insanlar zaten merkezi olduğunu bilerek kullanıyor. Asıl tehlike AMPL gibi merkeziyetsiz olduğunu öne sürerek ortaya çıkan projelerin de aynı işlevi kullanarak kullanıcı yatırımlarını dondurabiliyor olmasıdır.


Çoğu proje kendi kontratını düşük maliyetle ve muhtemelen kapasitesi yetersiz kişilere yazdırıyor. Piyasadaki bir çok platformun yazılım ve blockchain desteğini ekipten olmayan kişiler tarafından yapıldığına emin olabilirsiniz. Doğal olarak sistemin açıklarını en iyi bilen kişiler de kontratı yazan kişiler oluyor ve sonunda biz bunu bir hack haberi olarak okuyoruz.

Muhtemelen hacker gizliliğini koruyamadı ve bir noktada sıkıştırdılar bu nedenle geri vites yaparak paranın tamamından veya bir kısmından vazgeçerek olayı hasarsız olarak atlatmanın peşine düşmüş.

tether ethereum ağında şimdiye kadar 501 adet adres banlanmış, içinde bulunan varlıklar dondurulmuş ya da el koyulmuş. tether sc'lerinde süper admin yetkisi (yanılmıyorsam böyle bir adı vardı) olduğu biliniyor.

Anlattıklarınıza göre bunu yapabilecek kişiler sadece ekip, öyle herkes private keylere istediği gibi erişim sağlayamaz, trilyon kere ihtimallerden bahsediyoruz, o bir şekilde deyimi muhtemelen içeriden private keylerin bilindiği bir yerden çalındığı ihtimali olarak gerçekleştirmiştir bence, 600 milyon dolar da mükemmel para :)

Şimdi bunu görünce aklıma geldi, Tether bunu sürekli yapıyordu da sonra ne yapıyor? Kontrata biraz baktım ama birşey göremedim. Şimdi Tether "teoride" her 1 USDT'ye karşılık 1 USD tutuyor. Hacklenen miktarı dondurup sonrasında hacklenen kişilere iade etmeyip aynı miktarı yeniden mint ediyorsa Tether hackleneni bir de kendi hackliyor demektir, yok mint etmiyorsa da bu sefer Tether piyasayı hackleyip kârlı çıkıyor demektir :) Mesela, mint etmeme durumunda bankasında 30milyon$ fazla var demektir. Çünkü USDT'nin supply'ı azaldı.

ne tatlış arkadaşlar var forumda gülümsetti bu mesajlar  :)


herkes siz gibi mümin müslüman mı allah askına ya,%99 osura osura uyur.  

buyuk ihtimal buldular herifi o yuzden iade ediyor.
para az değil korkutmuslardır.
o para için adam öldürmeyi bırak sülale bile katledilir.

Çok güzel bir açıklama hocam. bende şunu söyleyeyim o zaman. tether neden elinde yüzde 3 nakit tutuyor ? bu kadar piyasayı farklı yönlerden dondurarak kandırabilme olanağı varken, sürekli karşılık olmayan usdt basarken neden bunun karşılığında gösterdikleri nakit tutar yüzde 3 ? hani 1 usdt karşılık 1 dolar tutuyorlardı?

Merkeziyetsiz kavramına da son zamanlarda gıcık olmaya başladım, merkeziyetsiz merkeziyetsiz, merkeziyetsiz tek bir para birimi var o da bitcoin diğerlerinin hepsi merkeziyetçi durumda, kendileri ister kabul etsin ister etmesin, merkeziyetsiz kabul edilen platformlar bile içten takım tarafından hacklenebilir durumlar yaşayabilirse, pek merkeziyetsiz görünmüyor, adam gibi merkeziyetçiyiz deyin yani dimi hocam,

Bu nedir yahu? "Sevgili hacker" diye bir başlangıç çok komik olmuş.  ;D  Nazik nazik çaldığı varlıkları geri yollamalarını istemişler ama bu şekilde hacker'ın geri göndereceğini düşünen varsa işimiz var.

Bazı hackerlar sırf güvenlik açıklarını göstermek için bile şirketleri hackleyebiliyorlar. Ancak bu durumda amacın böyle olduğunu düşünmüyorum tabi. Merak ettiğim şey de, gerçekten bu çaldığı coinleri keyfince satıp yakalanmayacağını falan mı düşünüyor acaba? Bu kadar büyük bir hacki gerçekleştirenler bence profesyonal bir hacker grubudur. Yine de fark ettirmeden coinleri elden çıkarmaları çok zor. Artık birçok ülke denetimleri sıkılaştırdığı için bu şekilde para aklamaya falan çalışanları kolayca yakalayabiliyor.

Hacker paranın hepsini geri gönderdi üstüne üstlük 500.000$ lık bug bounty ödülü teklifi de almış ama kabul etmemiş.

Bugünde DAO Maker'ın DAO Pad diye adlandırdığı platform hacklenmiş.
Oradan da 7 milyon $ civarı vurgun yapmışlar.

Hesabında 900 USDC'den fazla olanların USDC'lerini kapıp kaçmış hacker.

Bu nedenle parası gidenlerin paralarının nasıl tazmin edileceğini açıklıyacaklarmış.

hepsini gönderemememiş. tether in kilitlediği 33 milyon dolar var hala, umuyorumki tether bu paranın üstüne yatmaz. ama adamlar bir şeyler hacklensinde parayı hemen kilitleyelim ve üstüne yatalım gibi bir yöntem izliyor olabilirler.