Poly Network Hacklendi , En büyük Kripto Hack (600M$)

[huseyin15]

Bu hacker arkadaş yakalanırım korkusu ile mi bu iadeleri yapıyor. Yoksa yaptığım iş haram o bakımdan diye mi düşünüyor?😀
Miktar büyüktü satmaya kalksa piyasayı hallederdi birazcık.

[primeer]

Bu hacker arkadaş yakalanırım korkusu ile mi bu iadeleri yapıyor. Yoksa yaptığım iş haram o bakımdan diye mi düşünüyor?😀
Miktar büyüktü satmaya kalksa piyasayı hallederdi birazcık.

yani binlerce insanın hakkına girmek zor bir şey olsa gerek. kişiliksiz birisi değilsen kolay kolay rahat yatıp uyuyamazsın. paranın çok küçük kısmını cebine atsa, o bile ona ölene kadar yeter zaten.

[primeer]

Bu yapılan şeyler iyi bir şeymiş gibi dursa da merkeziyetsizlik ilkesine aykırı gibi duruyor. Tether ve binance'ın yaptıklarını doğru bulmuyorum. İlerde daha büyük bir hack olayında rollback bile teklif ederler.

binance in yaptığı bir şey yok gerekli önlemleri alacağız soruşturacağız falan diyorlar. hatta bazıları binance in paraları kilitlememesine epey şaşırmışlar. binance chain düşündükleri kadar merkezi değilmiş.

33 milyon dolarlık Tether hemen donduruldu deniliyor haberde.  Sizce bu iyi bir şey mi?
Bu olay hırsızlık olduğu için normal gibi geliyor ama müdahale olması benim hoşuma gitmedi. Nasıl oluyorda 33 milyon doları donduruyor. Bu düpedüz merkeziyetçi bir yaklaşım değil mi?

bu konuda senle aynı fikirdeyim. tether eğer fonları dondurduktan sonra asıl sahiplerine gönderilmesini sağlayacaksa problem yok ama anladığım kadarıyla böyle yapmayacaklar. hacker istese bile usdt leri sahiplerine geri gönderemeyecek.

ileride bir defi uygulamasına usdt kilitledin diyelim ve sonradan bir white hat hacker tarafından hacklendi. tether aynen böyle paraları kilitlemeye devam ederse, hacker dan paraları geri alma şansı diye bir şey kalmaz. olan kullanıcıya olur.

[Bthd]

33 milyon dolarlık Tether hemen donduruldu deniliyor haberde.  Sizce bu iyi bir şey mi?
Bu olay hırsızlık olduğu için normal gibi geliyor ama müdahale olması benim hoşuma gitmedi. Nasıl oluyorda 33 milyon doları donduruyor. Bu düpedüz merkeziyetçi bir yaklaşım değil mi?

Tether kontratındaki yetkilendirme nedeniyle herhangi bir cüzdandaki USDT'nin tamamını sebep belirtmeksizin kilitleme yetkisine sahip. En başından beri sistem içerisindeki merkezi bir yapı olarak ortaya çıktığı için normal karşılıyorum. Cüzdandaki bakiyeyi ilitleme işlevini ilk kez kullanmıyorlar daha önce Kucoin hack olayında da kullanmışlardı.

Tether'i kullanan insanlar zaten merkezi olduğunu bilerek kullanıyor. Asıl tehlike AMPL gibi merkeziyetsiz olduğunu öne sürerek ortaya çıkan projelerin de aynı işlevi kullanarak kullanıcı yatırımlarını dondurabiliyor olmasıdır.

dear hacker,

https://twitter.com/PolyNetwork2/status/1425123153009803267/photo/1

bu mektubu yazan adamlar kontratı yazmış düşünün.
rezillik bu.

Çoğu proje kendi kontratını düşük maliyetle ve muhtemelen kapasitesi yetersiz kişilere yazdırıyor. Piyasadaki bir çok platformun yazılım ve blockchain desteğini ekipten olmayan kişiler tarafından yapıldığına emin olabilirsiniz. Doğal olarak sistemin açıklarını en iyi bilen kişiler de kontratı yazan kişiler oluyor ve sonunda biz bunu bir hack haberi olarak okuyoruz.

Muhtemelen hacker gizliliğini koruyamadı ve bir noktada sıkıştırdılar bu nedenle geri vites yaparak paranın tamamından veya bir kısmından vazgeçerek olayı hasarsız olarak atlatmanın peşine düşmüş.

[trendcoin]

33 milyon dolarlık Tether hemen donduruldu deniliyor haberde.  Sizce bu iyi bir şey mi?
Bu olay hırsızlık olduğu için normal gibi geliyor ama müdahale olması benim hoşuma gitmedi. Nasıl oluyorda 33 milyon doları donduruyor. Bu düpedüz merkeziyetçi bir yaklaşım değil mi?

https://dune.xyz/phabc/usdt---banned-addresses

tether ethereum ağında şimdiye kadar 501 adet adres banlanmış, içinde bulunan varlıklar dondurulmuş ya da el koyulmuş. tether sc'lerinde süper admin yetkisi (yanılmıyorsam böyle bir adı vardı) olduğu biliniyor.

[kriminall]

olay flash loan mı yoksa laps diye bir patlatma mı acaba? hiç okuyup da kafamı yormak istemedim. benim için ilginç olan kısım "poly network" ne lan! sanırım adını ilk defa bugün yaşanan bu olay ile duydum. abimiz de güzel laf koyup yoluna devam etmiş bu arada.

olay flash loan vs değil. sistem cross zincir token alıp satmaya yarayan bir defi uygulaması. swap için kilitlenen paralar farklı zincirlerde multisig kontratlarda tutuluyordu. anlatılana göre hacker bir şekilde multisig imza yetkisi olan 4 cüzdandan 3 ünün private key ini ele geçirip kontratların içindeki parayı boşaltmış. yani buradaki en büyük suçlu ekipten başkası değil.

Anlattıklarınıza göre bunu yapabilecek kişiler sadece ekip, öyle herkes private keylere istediği gibi erişim sağlayamaz, trilyon kere ihtimallerden bahsediyoruz, o bir şekilde deyimi muhtemelen içeriden private keylerin bilindiği bir yerden çalındığı ihtimali olarak gerçekleştirmiştir bence, 600 milyon dolar da mükemmel para

[abduramann_]

33 milyon dolarlık Tether hemen donduruldu deniliyor haberde.  Sizce bu iyi bir şey mi?
Bu olay hırsızlık olduğu için normal gibi geliyor ama müdahale olması benim hoşuma gitmedi. Nasıl oluyorda 33 milyon doları donduruyor. Bu düpedüz merkeziyetçi bir yaklaşım değil mi?

https://dune.xyz/phabc/usdt---banned-addresses

tether ethereum ağında şimdiye kadar 501 adet adres banlanmış, içinde bulunan varlıklar dondurulmuş ya da el koyulmuş. tether sc'lerinde süper admin yetkisi (yanılmıyorsam böyle bir adı vardı) olduğu biliniyor.

Şimdi bunu görünce aklıma geldi, Tether bunu sürekli yapıyordu da sonra ne yapıyor? Kontrata biraz baktım ama birşey göremedim. Şimdi Tether "teoride" her 1 USDT'ye karşılık 1 USD tutuyor. Hacklenen miktarı dondurup sonrasında hacklenen kişilere iade etmeyip aynı miktarı yeniden mint ediyorsa Tether hackleneni bir de kendi hackliyor demektir, yok mint etmiyorsa da bu sefer Tether piyasayı hackleyip kârlı çıkıyor demektir Mesela, mint etmeme durumunda bankasında 30milyon$ fazla var demektir. Çünkü USDT'nin supply'ı azaldı.

[torrentco]

Yoksa yaptığım iş haram o bakımdan diye mi düşünüyor?😀

yani binlerce insanın hakkına girmek zor bir şey olsa gerek. kişiliksiz birisi değilsen kolay kolay rahat yatıp uyuyamazsın.

ne tatlış arkadaşlar var forumda gülümsetti bu mesajlar  


herkes siz gibi mümin müslüman mı allah askına ya,%99 osura osura uyur.  

buyuk ihtimal buldular herifi o yuzden iade ediyor.
para az değil korkutmuslardır.
o para için adam öldürmeyi bırak sülale bile katledilir.

[Red Pie]

33 milyon dolarlık Tether hemen donduruldu deniliyor haberde.  Sizce bu iyi bir şey mi?
Bu olay hırsızlık olduğu için normal gibi geliyor ama müdahale olması benim hoşuma gitmedi. Nasıl oluyorda 33 milyon doları donduruyor. Bu düpedüz merkeziyetçi bir yaklaşım değil mi?

https://dune.xyz/phabc/usdt---banned-addresses

tether ethereum ağında şimdiye kadar 501 adet adres banlanmış, içinde bulunan varlıklar dondurulmuş ya da el koyulmuş. tether sc'lerinde süper admin yetkisi (yanılmıyorsam böyle bir adı vardı) olduğu biliniyor.

Şimdi bunu görünce aklıma geldi, Tether bunu sürekli yapıyordu da sonra ne yapıyor? Kontrata biraz baktım ama birşey göremedim. Şimdi Tether "teoride" her 1 USDT'ye karşılık 1 USD tutuyor. Hacklenen miktarı dondurup sonrasında hacklenen kişilere iade etmeyip aynı miktarı yeniden mint ediyorsa Tether hackleneni bir de kendi hackliyor demektir, yok mint etmiyorsa da bu sefer Tether piyasayı hackleyip kârlı çıkıyor demektir Mesela, mint etmeme durumunda bankasında 30milyon$ fazla var demektir. Çünkü USDT'nin supply'ı azaldı.

Çok güzel bir açıklama hocam. bende şunu söyleyeyim o zaman. tether neden elinde yüzde 3 nakit tutuyor ? bu kadar piyasayı farklı yönlerden dondurarak kandırabilme olanağı varken, sürekli karşılık olmayan usdt basarken neden bunun karşılığında gösterdikleri nakit tutar yüzde 3 ? hani 1 usdt karşılık 1 dolar tutuyorlardı?

[kriminall]

33 milyon dolarlık Tether hemen donduruldu deniliyor haberde.  Sizce bu iyi bir şey mi?
Bu olay hırsızlık olduğu için normal gibi geliyor ama müdahale olması benim hoşuma gitmedi. Nasıl oluyorda 33 milyon doları donduruyor. Bu düpedüz merkeziyetçi bir yaklaşım değil mi?

Tether kontratındaki yetkilendirme nedeniyle herhangi bir cüzdandaki USDT'nin tamamını sebep belirtmeksizin kilitleme yetkisine sahip. En başından beri sistem içerisindeki merkezi bir yapı olarak ortaya çıktığı için normal karşılıyorum. Cüzdandaki bakiyeyi ilitleme işlevini ilk kez kullanmıyorlar daha önce Kucoin hack olayında da kullanmışlardı.

Tether'i kullanan insanlar zaten merkezi olduğunu bilerek kullanıyor. Asıl tehlike AMPL gibi merkeziyetsiz olduğunu öne sürerek ortaya çıkan projelerin de aynı işlevi kullanarak kullanıcı yatırımlarını dondurabiliyor olmasıdır.

dear hacker,

https://twitter.com/PolyNetwork2/status/1425123153009803267/photo/1

bu mektubu yazan adamlar kontratı yazmış düşünün.
rezillik bu.

Çoğu proje kendi kontratını düşük maliyetle ve muhtemelen kapasitesi yetersiz kişilere yazdırıyor. Piyasadaki bir çok platformun yazılım ve blockchain desteğini ekipten olmayan kişiler tarafından yapıldığına emin olabilirsiniz. Doğal olarak sistemin açıklarını en iyi bilen kişiler de kontratı yazan kişiler oluyor ve sonunda biz bunu bir hack haberi olarak okuyoruz.

Muhtemelen hacker gizliliğini koruyamadı ve bir noktada sıkıştırdılar bu nedenle geri vites yaparak paranın tamamından veya bir kısmından vazgeçerek olayı hasarsız olarak atlatmanın peşine düşmüş.

Merkeziyetsiz kavramına da son zamanlarda gıcık olmaya başladım, merkeziyetsiz merkeziyetsiz, merkeziyetsiz tek bir para birimi var o da bitcoin diğerlerinin hepsi merkeziyetçi durumda, kendileri ister kabul etsin ister etmesin, merkeziyetsiz kabul edilen platformlar bile içten takım tarafından hacklenebilir durumlar yaşayabilirse, pek merkeziyetsiz görünmüyor, adam gibi merkeziyetçiyiz deyin yani dimi hocam,

[emrecemsan]

dear hacker,

https://twitter.com/PolyNetwork2/status/1425123153009803267/photo/1

bu mektubu yazan adamlar kontratı yazmış düşünün.
rezillik bu.

Bu nedir yahu? "Sevgili hacker" diye bir başlangıç çok komik olmuş.    Nazik nazik çaldığı varlıkları geri yollamalarını istemişler ama bu şekilde hacker'ın geri göndereceğini düşünen varsa işimiz var.

Bazı hackerlar sırf güvenlik açıklarını göstermek için bile şirketleri hackleyebiliyorlar. Ancak bu durumda amacın böyle olduğunu düşünmüyorum tabi. Merak ettiğim şey de, gerçekten bu çaldığı coinleri keyfince satıp yakalanmayacağını falan mı düşünüyor acaba? Bu kadar büyük bir hacki gerçekleştirenler bence profesyonal bir hacker grubudur. Yine de fark ettirmeden coinleri elden çıkarmaları çok zor. Artık birçok ülke denetimleri sıkılaştırdığı için bu şekilde para aklamaya falan çalışanları kolayca yakalayabiliyor.

[hasgeryar]

Hacker paranın hepsini geri gönderdi üstüne üstlük 500.000$ lık bug bounty ödülü teklifi de almış ama kabul etmemiş.

[Nadziratel]

Bugünde DAO Maker'ın DAO Pad diye adlandırdığı platform hacklenmiş.
Oradan da 7 milyon $ civarı vurgun yapmışlar.

Hesabında 900 USDC'den fazla olanların USDC'lerini kapıp kaçmış hacker.

Bu nedenle parası gidenlerin paralarının nasıl tazmin edileceğini açıklıyacaklarmış.

[primeer]

Hacker paranın hepsini geri gönderdi üstüne üstlük 500.000$ lık bug bounty ödülü teklifi de almış ama kabul etmemiş.

hepsini gönderemememiş. tether in kilitlediği 33 milyon dolar var hala, umuyorumki tether bu paranın üstüne yatmaz. ama adamlar bir şeyler hacklensinde parayı hemen kilitleyelim ve üstüne yatalım gibi bir yöntem izliyor olabilirler.