Dijital para borsasını 1 milyon sahte EOS ile soydular

[erlikkhan]

Bilgisayar korsanları, 1 milyon adet sahte EOS yaratarak saldırdıkları bir kripto para borsasında 58,000 dolarlık hırsızlık yaptılar.
TNW’de yer alan habere göre şok edici bir güvenlik açığından dolayı bilgisayar korsanları 1 milyon sahte EOS’la merkezsiz bir borsayı istila ettiler. Soygunun sonunda hırsızlar, kullanıcılardan doğrudan kripto para biriminde yaklaşık 58,000 dolar çaldılar.

Bilgisyar korsanları, yeni bir EOS tabanlı token yaratarak ismini ‘EOS’ koydular ve bu token’ları Newdex platformundan BLACK, IQ ve ADD token’larını satın almaları için kullandılar. Şirket, saldırıyı doğruladı.

Newdex tarafından yapılan açıklamada “EOS hesabı oo1122334455, 1,000,000,000 sahte EOS token’ları çıkardı. Saldırının fizibilitesinin test edilmesinden sonra hesap büyük satın alma emirleri verdi. BLACK, IQ ve ADD’yi satın almak için toplamda 11,800 sahte EOS emri girildi.” ifadeleri kullanıldı.

Newdex daha sonra saldırganların 20,000 dolar değerindeki 4,028 adet gerçek EOS’u kripto para borsası Bitfinex’e çekmeyi başardığını da bildirdi. Saldırının yol açtığı toplam zarar 58,000 dolar oldu.

Ekip olayla ilgili özür dilemesine karşın etkilenen kullanıcıların kayıplarını telafi etmeyi henüz planlamış değil.

Güvenlik açığı iki şeyden kaynaklanıyor gibi görünüyor: Birincisi, herkes EOS kullanarak bir token oluşturabilir ve istedikleri her ismi koyabilirler – anlaşılan ‘EOS’ bile. Tek ihtiyacınız olan bir EOS hesabı.

İkincisi, Newdex’in akıllı sözleşmeleri kullanmaması. Akıllı sözleşme olmadığından kripto paranın doğruluğunu onaylayacak bir şey de yok.
https://uzmancoin.com/eos-sahte-soydular/
https://support.newdex.io/hc/en-us/articles/360015772052-Announcement-on-the-Incident-of-Fake-EOS
https://eosflare.io/token/eosnowbanker/EOS

[sconklin321]

çok tuaf bir durum böyle bi haberle eos da durum olamsa bile painikle satış yemesi gerekiyordu. demek olay sadece BTC de ve yalanda

[fbmania]

Neyse ki miktar çok yüksek değil diyeceğim ama bunlar yarın birgün çok daha fazlasını yaparlar ise ne olacak bunların bir çözümü olmalı ilerisi için umut ışığı yok

[erlikkhan]

olay dex borsasında smart contract olmaması ile ilgili  eos tokeninin smart cotractını kontrol etmeden Eos coin gibi işleme alınmasıyla olmuş yeni açılan başka bir dex borsada deltadex.io smart contract eklenmiş umarım newdex.io ve dexeos.io bu durumdan dersini alır ve smart contract ı borsalarına adapte ederler boyle üzücü bir durum ortaya çıkmaz

[girdap]

geçmiş olsun tam olarak projeler bitmeden ortaya çıkmasından kaynaklanıyor demo tarafları yeterli seviyede test edilmezse olacağu bu.

[yapyap1]

bu tarz olaylar nasıl olabiliyor anlamak mümkün değil demek herkes oltaya düşebiliyor..

[B.aksoy]

olay dex borsasında smart contract olmaması ile ilgili  eos tokeninin smart cotractını kontrol etmeden Eos coin gibi işleme alınmasıyla olmuş yeni açılan başka bir dex borsada deltadex.io smart contract eklenmiş umarım newdex.io ve dexeos.io bu durumdan dersini alır ve smart contract ı borsalarına adapte ederler boyle üzücü bir durum ortaya çıkmaz

smart contratı kontrol etmemişlerse öyle büyük korsan falan olmaya bile gerek yok. 100 dolara erc20 tabanlı bir coin yaratıp göndererek işlem yapabiliyorlar değil mi?

[frekans07]

58 k ile ucuz kurtarmışlar. Smart contract olmaması hırsızların ekmeğine yağ sürmüş. Kripto dünyasında dikkat etmek lazım yani bireysel hesaplarımız bile  herzaman tehdit altında spam bir postayla hırsızlarin para koparması çok basit hale gelebiliyor.

[Altcoin Agent]

çok basit ama işe yarar bir yöntem olmuş dolandırıcılar için yani kafayı biraz çalıştıran bu işlerden biraz anlayan herkesin başarabileceği türden bir olay.borsanın adını ilk defa burda duydum böyle basit işlerle bile soyulan bir borsada işlem yapanlarda kabahat aslında

[ArmaDildo]

İşte bu yüzden diğer coinlerin tokenlerinde smart kontrat kullanıyor. Eosda böyle bir açık mı var . Onlarda smart kontrat yok mu yani bu haberden onu mu anlamalıyız.

[bileq]

sacmaliga bak. eos platformunu kullanmadim bilmiyorum ama bu eos tokenlerin bir identifier i bir contract adresi falan yok mu? bu kadar acemice islem yapip bunyesine kabul eden bir borsa nasil kurulabiliyor anlamak oldukca zor.
borsa platformlarinda ivedilikle bir standart bir sertifikasyon guvenlik duzenlemeleri gerekliligi ortada.

[avalonn]

eos ekibi kendisi yapmıştır   borsalarda kendi kendilerini soyuyor sonra hacklendik falan.. hasktr ordan ..oldum olası güvenemedim şu salak eosa

[mariogomer]

EOS ismi son günlerde hiç iyi haberlerle anılmıyor. Dolandırıcılık türlerini bir yenisi daha eklenmiş ve EOS ismi bu şekilde karalanmış. Hem EOS markasına hem de borsalara bir darbe daha vurulmuş 

[triedra]

hani şunu günlük işlem hacmi milyar dolara yakın bir altcoinde yapsalar, satışı ve withdraw işlemlerini sorunsuz yapsalar piyasa belki etkilenirdi. kriptolardaki cazibe artarak devam ettiği sürece bu gibi olaylardan daha çok yaşarız. 58k dolarlık dolandırıcılık o kadar yüksek değil, gerekli önlem alınacaktır.

[Srkndrl83]

Muhtemelen eos adında ama farklı bir kripto para ile işlem yarattılar ve herkese sattılar sonunda çantayı alıp çıktılar başka türlü olamaz blockchaini kandırmak imkansızdır.

[batturkey]

Bu eos nekadar dandik bir coin boyle ya 1 sene ico yaptilar simdide boyle hirsizliklarla adi geliyor.

[HyperLup]

Borsa kurmayı biliyorlar alelacele ama kontrol etmeyi bilmiyorlar anlaşılan. Ucuz kurtulmuşlar umarım kayıp yaşayanların zararını telafi işini hallederler.

[Xday123]

Yine çok az bir zarar var borsalardan milyon dolar kaldıranlar oldu zamanında 58 bin dolar devede kulak ama yine de bu haksız kazanç sağlayan adileri yakalamak lazım

[mustafayasinsenturk]

Çinin yaptığı sıralamada ilk sırada değil miydi  eos. Böyle bir açık mı var yoksa sıkıntı borsadan mı kaynaklı. Adamlar 1 milyon eos basıp 58 bin dolar mı çalmışlar. Eos 5 dolar değil mi.

[rexxxoonaa]

vizyonu düşük galiba bu arkadaşların. sen git güvenlik açığını bul, işlemi başarıyla yap ama eline geçen para 58 bin dolarcık olsun.