Düşüşün sebebi pek çok şey olabilir. Öncelikle unutulmaması gerekir ki, Ethereum ile ICO yapan birçok proje, paraya ihtiyaçları oldukça Ethereumları bozduracaklar. Bozdurdukça bu adamlar da, fiyat haliyle düşecek. Ama bunun dışında pek çok spekülasyon mevcut, Ethereum'un işlem hacmiyle ilgili özellikle. Bunlar fiyatı aşağı çekmek için yapılan spekülasyon da olabilir.

Changejelly de dünyanın her yerinden işlem yapılıyor. Bir bakıma shapeshift. İstediğiniz coini istediğiniz bir coinle direk olarak değiştirebiliyorsunuz. Dolayısıyla onların yapabileceği birşey yok en fazla sizden gelen coinin ip sine sahip olabilirler o ip yi verebilirler haricinde size yardımcı olabileceklerini sanmam.
Sizden çıkan coinin size ait olduğunu her türlü kanıtlarsınızda sizden giden paranın nerede olduğunu bulmanız imkansız.
Kovalayacaksanız giden coini değil mew içindeki açığı kovalayın.

Bu şekilde anlattıkları gibiyse, teorik olarak server ve client arasında bilgi alışverişi olmasa da, eğer hacker sisteme sızmışsa ve bir araç çalıştırıyorsa bilgileri elde edebilir. Bazı kaynaklarda cüzdanlar için private key oluştururken internet bağlantısını kesip tekrar aktifleştirmeyi öneriyorlar. Bu durumda yapılan o işlemin de faydası olacağını sanmıyorum. Sonuçta sisteme saklanan yazılım, client tekrar online olduğunda bilgi gönderecek şekilde yapılandırılabilir.

Konu sahibi arkadaş Görev Yönetici (Task Manager) ve Servisler (Başlat > Çalıştır > services.msc) üzerinde çalışan uygulamaları ve servisleri Google'a sorarak bir sorun olup olmadığını inceleyebilir.

Kendisi de yazılım mühendisi olduğunu belirtmiş ancak gözden kaçırdığı küçük bir detay olabilir.

@okantnt private key oluşturduğunuz şifreyi herhangi bir yerde kullanmanız tek başına bir güvenlik riski oluşturmaz. Aynı şifreyi ve aynı şifre ile encrypt edilmiş cüzdan dosyanızı alabilmeleri gerekir aksi halde o şifrenin cüzdan dosyanızdaki private key bilgisini şifreleyen bir anahtar olmasından öte herhangi bir hükmü yoktur.

Mew tarafında db tutulduğu, hesap kayıtlarının mew tarafında tutulduğunu mew ekibinin private key'lere, hesaplara ulaşabileceği gibi şeyler yazılmış.

İyi de mew bir javascript uygulama. Hesap cüzdanınızın private key'i ile ilgili bütün işlem lokal browserınız yani en basit anlatımla sadece makinenizin içinde gerçekleşiyor. Cüzdan dosyanız, private keyiniz ve hesap cüzdaki şifre veriniz bilgisayarınızdan dışarı çıkıp herhangi bir uzak serverda dolaşmıyor ki. Sadece ethereum veya token alma gönderme emirleriniz blockchain nodelarına gönderiliyor. Cüzdanınıza ulaşılabilmesinin tek yolu bilgisayarınızın içine sızılması başka herhangi bir yolu yok.

Kısacası bir javascript uygulamadan söz ediyoruz benim ki bilmediğim bir ayrıntı var bu konuda ki var ise şayet o zaman bu şu anlama geliyor. Mew sisteminin bu javascript uygulama kullanımında art niyetli bir saçmalık olması gerekir. E öyle olsa ortalık ayağa kalkar öyle bir ihtimal olması muhtemel değil open source bir yazılım bu. Bir javascript uygulamada cüzdan dosyası, cüzdan şifresi veya private key gibi herhangi bir verinin bilgisayarın dışında bir ağa, bir uzak makineye iletilmesinin bir gerekliliği olmaması gerekir.

İşin içinde bir anormallik var ama anlamadım. Anormallik ya yorumlarda ya da mew tarafında. Javascriptin normal şartlarda bilgisayarın kendi ağı dışına göndermeye ihtiyacı olmayan önemli bir veriyi dışarı ağa gönderdiği nerede görülmüş.

Benim meslegim genellikle guvenlik uzerine oluyor ve bu tarz durumlarin %60 i iceriden verilen bilgilerle yapiliyor.Sizde konuya vakifsiniz,mew e sizmak cok kolay olmasa gerek.Ciddi bir bakiye yonetiyorlar ve benimde aklima sadece bu geliyor,iceriden birileri bilgileri veriyor disaridan siziyorlar.Son yillarda yasanan ts ile pass kirip db sifreleme ve fidye taleplerinin %35-40 civari iceriden alinan bilgiyle yapiliyor.Meshur robin hood meselesi

O zaman cok buyuk ihtimal browser uzerinden bilgileri aldilar diyecegim ama cok ihtimal vermiyorum ben hala mew ekibinden supheleniyorum.Hocam 30 eth cok ciddi rakam,keske orda saklayacaginiza poloda veya bittrexte tutsaydiniz daha guvenli olurdu.Cok uzuldum gercekten insallah bir daha yasamazsiniz boyle bir durumu

Brave browser uzerinden Keystore ile girmedinizmi.Keystore ike girerseniz zaten bilgileri alamazlar.Brjim tahminim yuklu hesaplarin mew ekibindeki birileri tarafindan bosaltildigi.Toplam sizden ne aldilar hocam.

Ben 20 yillik bilg.muhendisiyim son 10 yildir sistem network uzerine calisiyorum.Hack yiyen arkadas zaten backdoor falan olacagini anlayabilecek kapasitede ve bence onun kisisel bilg.uzerinden yapilan bir islem degil bu.Muhtemelen mew e exploid ile girip bazi hesaplara ulasabilmisler.Sonucta db orda duruyor bize sadece giris icin izin veriyor.Belki iceriden yapilan bir islem,emin olamayiz ama mew tarafina bilgilendirme icin case actiniz mi hocam.

Öncelikle geçmiş olsun hocam. İnşallah başka kimsenin başına gelmez. Hardware wallet sipariş ettim ama gelmesi uzun sürecek gibi. Biraz öncesinde ne yaptığınızı anlatır mısınız? Bilgisayarda bir gariplik filan oldu mu?