Bitcoin Forum

Dün ​öğlen saatlerinde Crypto.com borsasını hacklediler.
Borsa şüpheli hişlemler nedeniyle çekimleri durdurdu.
Borsadan 4830 Ethereum çalınmış, çalınan Ethereumlar  TornadoCash gibi karıştırıcı platformlarına gönderilip izleri silinmiş.
100 Etherlik 48 işlem ve 10 Etherlik 3 işlem yaparak paranın izini kaybettirmiş.

Borsanın CEO'su, müşteri fonlarında herhangi bir sorun olmadığını söylemiş, soruşturma devam ediyormuş.,yeni bilgiler geldiğinde paylaşacakmış.

Crypto.com şu sıralar reklamlara çok büyük ağırlık verdiler.
En son bildiğiniz üzere Los Angeles Lakers ve Los Angeles Clippers takımlarının salonu olan Staples Center'ın isim haklarını 700 milyon dolara 20 yıllığına aldı.
Salonun yeni ismi artık Crypto.com Arena oldu.

Aşağı yukarı 15m$ ediyor. Crypto.com için çerez parası ancak yine de hoş bir haber değil.

Benim de bir miktar usdc faizde bekliyor sitede. Biraz keyif kaçırdı. Neyse en azından "nispeten" düşük bir tutar kaybetmeleri bundan sonrası için sistemlerini daha güvenli kılmaya yarayacaktır.

Sinekte küçük ama mide bulandırmıyor değil hocam.Belki de saldırganların sistemi denemek için yaptığı ön saldırı olabilir veya başka bir şey bilemiyorum.Saldırının detaylarını da incelemedim ancak Crypto.com zaten iyi bir yükseliş yakaladı.Bu yükselişten sonra 15 M $ onlar için aşılamayacak bir engel değil.Geçmişte Binance bile saldırılara maruz kaldı.Önemli olan bu saldırılardan sonra güçlenerek çıkabilmek.Crypto.com ise bunu rahatlıkla yapar.15M$’ı ödeyerek kullanıcıların gönlünde bir kere daha taht kurar.

Sadece Los Angeles Basketbol takımlarının salonlarının isim hakkını kiralamakla kalmadılar. Bugün Türkiye’de bile altyazı ile verilen global bir reklam kampanyası başlattılar. Yeni bir çağın başladığını televizyon kanalıyla dünyada her kesime ulaştırmaya başladılar. Bu şekilde iyi bir reklam çalışması yürütüyorlar. Sadece kendileri için değil, komple kriptopara sektörü için genel bir reklam olmuştu mutlaka görmüşsünüzdür. Eminim arkasındaki isimler için 4830 Ethereum telafisi kolay bir kayıp olur.

Crypto.com hack olayını diğer borsalarda yaşanan hack olaylarından farklı kılan bir ayrıntı var. Geçmişteki hack olaylarında borsanın bir veya bir kaç adreste tüm yatırımlarını tuttuğunu görüyorduk ve aynı cüzdandan çok az sayıda transfer işlemi ile bütün yatırımlar çekilmiş oluyordu.

Crypto.com hack olayında ise saldırgan ethereumları 282 farklı adresten çekmiş. Boşaltma işlemi yaklaşık 10 dakika sürmüş.

Hacker adresi: https://etherscan.io/address/0x6e1218c55f1acb588fc5e55b721f1183d7d29d3d

Başlangıç tx: https://etherscan.io/tx/0x49121cabf0b68f4755aa766090cbbc4fde4cca79d62365dadc4c92a83c683cda
Bitiş tx: https://etherscan.io/tx/0xbef28b96e7826cf43804053c755b40a22aa95eca0f9bb053f4d42cd156a6203f

Sıcak cüzdanların çoklu parçalar halinde kullanılması iyi bir fikir. Ancak bunların hepsi ya aynı seed'e bağlı adresler yada hepsinin anahtarı aynı yerde muhafaza ediliyordu. Adresler farklı seed'lerden türetilir yada başka bir şekilde birbirinden bağımsız hale getirilirse bir saldırıda daha az kayıpla atlatma olasılığı güçlenir.

ERC-20 tokenlerin tutulduğu adreslerin seed farklı olmalı ki onlar bir zarar görmeden saldırı atlatılmış. Bunda başlangıçta belirttiğim farklı adreslere yayılımın önemi büyük. Crypto.com normalde hiç kullanmadığım ve bana oldukça soğuk gelen bir borsa ancak aldıkları önlemi taktir ediyorum.

OXT Research'de on-chain analisti ErgoBTC'nin bildirimine göre, Crypto.com borsasından ayrıyetten 444 BTC daha çalınmış olabilirmiş. Eğer doğruysa toplam çalınan tutar 33 milyon dolar olacak.
Bakalım Crypto.com borsası doğrulayacak mı.

https://twitter.com/ErgoBTC/status/1483540849434763264?cxt=HHwWgIC5xduizJYpAAAA


Edit:

Crypto.com borsası 443.93 BTC, 4,836.26 ETH ve 66 bin dolar borsadan çalındığını onayladı.
Zarara uğrayan 483 kişinin kayıplarını anında iade etmişler.

Borsa ayrıca yeni bir koruma programı başlattığını belirtti, buna benzer bir olayın tekrar etmesi durumunda müşterilerinin 250bin dolara kadar olan kayıplarını karşılayacaklarını belirttiler.

İşte benim beklediğim Crypto.com hamlesi buydu.250 Bin $’a kadar güvence vermesi harika bir şey.Binance ile birlikte yarışır vaziyete gelip sektörde iyi yerlere demir atmak için böyle bir haberi bile kendi lehine çevirebilmek gerçek anlamda zeka işidir.

Çalınan miktar düşük görünse de, yine de insanların borsalarda paralarını neden tutmamaları gerektiğini gösteren bir örnek daha gözlerimizin içine soka soka gerçekleşti.

İnsan şunu sormadan edemiyor.Ya Türkiye’de bir borsada bu çalınma olayı gerçekleşseydi, acaba yetkililer mağduriyeti giderebilecekler miydi?

Helal olsun.
Adamlar kendi hatalarını diyelim hesaplara geri ödeme yaparak kapatmışlar. Crypto.com son zamanlarda popüler olmuşken kendilerinden de böyle bir hamle beklenirdi. Ama bu borsaların teker teker hacklenme olayına bir çözüm bulmaları lazım. Tamam eninde sonunda hallediliyor veya halledilmiyor ama hiç iyi haber değil bunlar piyasa için.

Twitter de acayip reklam basıyordu bu adamlar aylarca aynı reklamlarını izlerken kendi blok zincirlerini duyurup bir anda crypto com token ını ilk yirmiye yerleştirdiler. O yüzden tam böyle bir zamanda hackerların radarına girmesine pek şaşırmadım. Güvenlik önlemlerini ilerletmeleri gerekmekte düşüncesindeyim. En azından güvenilir bir imajla kullanıcı kayıplarını karşılayacaklarını söylemişler sevindirici bu.

Crypto.com gerçekten inanılmaz reklam ve sponsorluk anlaşmaları düzenliyor, bu kadar kendine yer edinmeye çalışan bir oluşumun da adının hackle anılması onlar adına iyi olmadı ancak umarım atacakları adımlara bu kötü izi silerler..

Hemen hemen her kripto para borsasında hesabı olan biri olarak söyleyebilirim ki her ne kadar Crypto.com son kullanıcıya dönük tasarım ve yapısı ile hizmet sunsa da reklamlarla piyasayı bombardımana tutsa da teknoloji, işlevsellik, ürün çeşitliliği gibi çok sayıda kriter göz önüne alındığında Binance, Gate.io gibi borsaların çok gerisinde kalıyor.

Bence de 15 milyon dolar borsa için çerez parası sayılır.  Enim anlamadığım olay bu borsalar nasıl kendisini koruyamaz?
Aklıma gelen diğer soru hacklendik haberleri ile reklam mı yapmak istiyorlar. Zaten bu hack olayında hiç müşteri mağdur edeni görmedim. Böyle olunca ne kadar iyi borsa müşterisi mağdur olmadi mesajı verilip iyi reklam peşinde olabilirler mi? Benim ki sadece kafada bir soru işareti.

İnanır mısınız benim de aklıma aynı şey geldi. Bakın ben hacklendim fakat kullanıcımı mağdur etmedim. Bakın güvence de veriyorum. Bunu özellik olarak getirmiş olsa bir çok yerde duyuramayacaktı fakat şimdi haberin içerisine gömüldüğü için herkes duymuş oldu.

Olmayacak bir şey değil sonuçta reklamın iyisi kötüsü olmaz. Hacklensekte müşterilerimizin parasını öderiz kaldığımız yerden çalışmaya devam ederiz demek güzel bir reklam :D
Bugün televizyonda crypto.com reklamı gördüm denildiği gibi 15 milyon dolar gibi bir para kayıpsa borsa için para değil çünkü televizyona verdiği birkaç saniyelik reklam bile daha pahalı tutmuştur (:

Reklamın kötüsü olmaz denir genelde ama her zaman işe yarar mı orası biraz şüpheli. Bazı durumlarda kişi ile borsa arasında kurulan duygusal bağlar vardır; ne kadar zaman geçirilirse o kadar alışılır, eksikler tolore edilebilir, vs... Böyle bir saldrıdan sonra da kişilerin mağdur edilmediği / edilmeyeceği anlatıldığında ve gerçekten de telafi edildiğinde belki bir güven tazelemesi yaşanır. Ama yabancı olunan; yani daha önce bu x borsada hiç işlem yapmamış olan kişi için bu tarz saldırı haberleri (gerçek olsa ve telafisi yapılsa bile) antipatik görünebilir. Büyük borsalarda da böyle örnekler çok var aslında.