Paribu Hack

[daywalker89]

Hepinizin bildiği gibi 19.02.2020 tarihinde paribuda yatırma ve çekme işlemleri askıya alındı.
Paribu olayın ardından bir duyuru paylaşarak "güvenlik ihlali" diyerek tüm cüzdanlarını (HOT ve COLD) değiştirmeye başladı.

Paribuda yüklü miktarda yatırımım olduğu için tabi ki ben de panik oldum ve süreci etherscan, neoscan, eosflare gibi block explorerlardan takip etmeye başladım.

Paribunun kullanmakta olduğu EOS cüzdanı olan "paribuwallet" adresini incelediğimde ilginç bir durumla karşılaştım. Olaydan 1 gün önce 18.02.2020'de oluşturulmuş bir cüzdana paribudaki neredeyse tüm EOSların transfer olduğunu gördüm. Cüzdan değişikliği nedeniyle olduğunu düşünüyordum ancak olaydan 1 gün önce açılmış olması kafa karıştırıcıydı.

Cüzdan adresini takibe aldım. Cüzdandaki toplam tutar 1 Milyon $'dan biraz fazlaydı.

Bugün itibari ile hacklenmiş olma ihtimalleri arttığı için bu konuyu açıp insanları bilgilendirmek istedim. Zira söz konusu cüzdandan yabancı borsalara transferler başladı ve paribunun bu transferi kendisinin yaptığı ihtimali neredeyse sıfırlandı.

Aşağıya söz konusu transferlerin ve cüzdanın linklerini ekliyorum.

Paribunun konuyla ilgili herhangi bir açıklama yapmaması şahsen beni çok rahatsız etti. Dünyanın en büyük borsaları bile hacklenebiliyor ancak bunu açıklıyorlar ve zararı karşılayıp karşılamayacaklarını insanlara bildiriyorlar.

Linkler:

Cüzdan adresi: https://eosflare.io/account/f1nkin25xjjl (An itibari ile cüzdandaki tutar "$1,120,793")

İlk transfer: https://eosflare.io/tx/C5B61562987121844F6071D0B103522217D0B60DB225A86748F71EB66757DC51
İkinci transfer: https://eosflare.io/tx/C490897CC82B37BA47E60AA2DBEE9849DAED27EF945B1ECEF743E9C2384DB148

Edit: 21.02.2020 17:00
An itibari ile cüzdandaki tutar $925,398

Söz konusu cüzdandan EOS'lar

- https://changenow.io/
- https://coinswitch.co/
- https://simpleswap.io/

gibi coin dönüştürme platformlarına aktarılarak muhtemelen BTC, ETH, XRP vs dönüştürülüyor.

Paribudan hala konu ile ilgili bir açıklama yok!

[mandown]

eğer cidden bir hack durumı oluştuysa. borsaların bu kadar yüklü cüzdanları online hesaplarda tutmalarıda aşırı anlamsız ara sıra bir otomasyon ile neden offline cüzdana çekmezler anlamıyorum. borsa para yatırma çekme işlemleri aktifmidir? yazık ya vallahi yazık.

[emregungor]

18 şubat öncesi 17 sinde'de ben kendilerine açık olduğunu ilettim ama bana newbie muamelesi yapıp iplemediler. Halen coinler yatmadı beklemedeyim.

[bitskytr]

https://eosflare.io/tx/2352370EFDC658AB7F18F8293F9BCF0814CADB5065C02F191838962FFB7A5993

4000 EOS GÖNDERMİŞ 2 BTC ALTI ORDAN BOZUP TEMİZLEMEYE ÇALIŞABİLİR AMA YİNE DE HACK İŞİNDE BİRİSİ BUNU YAPMAZ SANKİ YAPIYORSA TOR A ÇOK GÜVENMESİN

[daywalker89]

https://eosflare.io/tx/2352370EFDC658AB7F18F8293F9BCF0814CADB5065C02F191838962FFB7A5993

4000 EOS GÖNDERMİŞ 2 BTC ALTI ORDAN BOZUP TEMİZLEMEYE ÇALIŞABİLİR AMA YİNE DE HACK İŞİNDE BİRİSİ BUNU YAPMAZ SANKİ YAPIYORSA TOR A ÇOK GÜVENMESİN

Tek bir 4000'lik işlem olsa sorun değil de 4000, 3500 gibi rakamları coin dönüştürme platformlarına gönderip işlem yapılıyor.
Bu mesajı yazdığım an itibari ile yaklaşık $200,000 erimişti cüzdan.

[RESPECT-XxX]

Türkiyeden biri ise yakalanır.Zaten şikayetçi olmuşlardır.İğne deliğinden olsa çıkar ve yakında haber olur.Ama işte rusya-ukrayna-çin-kuzeykore gibi abukgubudik ülkelerden yapan birileri ise zor derim.İp tespit etse ne olacak yakalanana kadar atı alan üsküdarı geçer.dışarıdan birileri ise o paralar gitti.

[anonymous3x]

Hack olduysa elbet bir yerden patlak verir. EOS ta ki son düşüş diğer coinlere namazaran baya ciddi olmuştu.

[emregungor]

Kesin hacklendi 2 gün öncesi sayfa kurcalanıp duruyordu, paribuda reynmenin resminin ne işi var discocu kız resmi v.s v.s saçma resimlerin ne işi vardı keşke ss alaydım. Hatta hanım bile yanımda dedi ne işi var bu saçma resimlerin belliki hacklemişler işlem yapma burda dedi ama nerde dinleyen. Destek ekibide sorun yok sorun sende diyince newbie hissettim kendimi 2 gün sonra işlem yaptım yapmaz olaydım.

[Deathwing]

Ilginc bir kesif, gordugum kadariyla cuzdan tamamen temizlenmis, EOSlari alan elemansa yavas yavas parayi instant exchangelere atarak tahminimce Bitcoin'e falan ceviriyor.

Paribu eger gercekten hacklendiyse ve cikip biz hacklendik demiyorsa ayip.

[HARDCRACKERS]

Eğer çalınan para sadece üstteki ise yaklaşık 100 BTC eder.Hadi diyelim bunun 2 katı çalındı gitsin 200 BTC diyelim sene 2017 aralık civarı boğada iken o tarihlerde haber çıktı sahibi kaçırılıp gasp edilip doğru yalan o zaman 400-450 BTC parası çalındı adamlar yakalandı paralar geri iade edildi dendi.İşte o tarihten beri çalışan borsa alsat alsat alsar yapsa 450 BTC parayı katlasa yapacağı 1000-1500 BTC desen işte 100-200 BTC si gitti.Geriye kalanda kalmıştırta.Sahibi akıllı olsun güvenlik tedbiri için paraya kıyısın kardeşim ne var 1.000.000 USD gömsün yani.sadece bura değil diğer btcturk-koineksde tedbirini alsın adamlar tetikte bekliyor hack için para çalmak için ya komple cüzdanı boşaltsalar ne olur?MTGOX du sanırım anasını ağlatmış o zamanki müşterilerin onun için kaybetmeyi göze aldığınız kadar parayı borsada tutun derim.Geri kalanda hardwalleta atın.
Binance ye hesap açtım ama 1 kere para yollamadım.Ama işte orası sağlam hack yerse o zaman seyreyle cümbüşü.1-2 milyar usd çaldırsalar zaten.
Bırak hacki tüm piyasanın parasal değeri % 30-50 göçer gibi.

[jopen]

Bu durumun hiçbir açıklaması yok. Paribu hacklenmiş görünüyor tabii yukarda arkadaşlarında dediği gibi sadece şu an için EOS'da görünüyor.

Eğer paribu üzerindeki diğer kriptolarda çalındıysa her ne kadar da @HARDCRACKERS dediği gibi 200 BTC sırf Eos için ama diğer türlü ciddi bir zarar olacak ve bunu nasıl karşılayacaklar merak içindeyim.

En azından çıkıp açıklama yapsalar hacklendik ama telafi edilecektir gibi birşey iyi olurdu.

[AlyattesLydia]

Tahminen sessiz sedasız olayın üstünü kapatmak isteyecekler. O yüzden de bir açıklama yapmıyorlar. 100-200 BTC borsa için bile olsa iyi para diye düşünüyorum. Ancak bu hacklenme olayı ile birlikte kaybedeceği prestij kaybı daha fazla para kaybetmesine neden olabilir. Gerçi sıradan yatırımcı olarak bana sorsan, hacklendini açıklayıp parayı ben karşılayacağım dese, benim için daha güvenli bir borsa olur.

[PHI1618]

İlginç işler dönüyor. Paribu güvenlik konusunda ince eleyip sık dokuyan bir borsa. Bu şekilde bir hack yaşanmış mıdır bilemiyorum. Ama tx'lerde her şey açık. Paribu'dan cevap gelmedikçe bilemeyiz.

[lossnet]

Başka bir konuda, Paribu'nun bu cüzdanları güvenlik gerekçesiyle kendi taşıdığına dair bir şeyler okumuştum. Paribu ana konusundaydı galiba... Telaşa kapılmadan süreci takip etmek lazım. Beklemekten başka yapacak şey yok. Eğer bir hack durumu varsa zaten durum vahim! Paribu'nun insafına kalmış artık o zaman. Ayrıca hack yiyen borsaların, kullanıcılarına coinlerini bir şekilde geri ödemedikleri takdirde iflasla sonlandıklarını okumuştuk geçmişe. Yani bir hack varsa ve Paribu bunun sorumluluğunu üstlenmezse, piyasadan silinip gider. Ama saldırıya karşı bir şeyler yapıyorsa ve sorunları çözerse, güven tazeleyerek çıkar işin içinden. Ama şu da bir gerçek ki kriz iletişimini iyi yönetemiyorlar.

[emregungor]

Benim hala coinlerimi yatırmadılar insafsızlar.

[Blacknavy]

Benim hala coinlerimi yatırmadılar insafsızlar.

Hepinizi bu arkadaşımızın sorunu çözülene kadar Paribu kullanmamaya davet ediyorum, böyle iş olmaz.

[Bthd]

Benim hala coinlerimi yatırmadılar insafsızlar.

Hocam ben kaçırmışım miktar ne kadar ve hangi coin/token birimleri kaldı içeride ?

Benim hala coinlerimi yatırmadılar insafsızlar.

Hepinizi bu arkadaşımızın sorunu çözülene kadar Paribu kullanmamaya davet ediyorum, böyle iş olmaz.

Yetmez bence hocam arkadaş durumu iyice bi açsın sosyal medyasından tut her yerden el birliğiyle bastırmalıyız. Bence bir borsa 1 kişinin bile yatırımlarını korumuyorsa yada el koyuyorsa geri kalan tüm müşterilerin de yatırımları için aynı risk geçerlidir. Hırsızlığın, dolandırıcılığın küçüğü büyüğü olmaz. Olayı paribudan da dinlemek gerekir ama ortada gerçekten mevcut yatırımı hesaba işlememek gibi bir problem varsa ciddi sıkıntı.

[gospodin]

şu an yatırma-çekme işlemleri devam ediyor mu? benim az miktarda borsada tuttuğum tutar var onu ledger'e yollayayım. borsaya girip baktığım zaman yerinde duruyordu dogecoinlerim:))

geçen sene yine koineks borsasında işlem yapan kişilerin tüm bilgileri sızdı diye bir olay çıkmıştı. borsa ölü taklidi yaptığı için bir daha orada işlem yapmadım, ki içeride sanırım hiçbir varlığım yoktu. şimdi de paribu'nun ölü numarası yapması can sıkıcı. işin aslı bu forumda hesabı olmayan, olup da aktif olarak kullanmayan tüm yerli borsaları boykot etmek gerekiyor.

@emregungor hocam siz borsaya mı göndermiştiniz yoksa çekim işlemi mi yapmıştınız? bir de gerçek emre misiniz

[emregungor]

şu an yatırma-çekme işlemleri devam ediyor mu? benim az miktarda borsada tuttuğum tutar var onu ledger'e yollayayım. borsaya girip baktığım zaman yerinde duruyordu dogecoinlerim:))

geçen sene yine koineks borsasında işlem yapan kişilerin tüm bilgileri sızdı diye bir olay çıkmıştı. borsa ölü taklidi yaptığı için bir daha orada işlem yapmadım, ki içeride sanırım hiçbir varlığım yoktu. şimdi de paribu'nun ölü numarası yapması can sıkıcı. işin aslı bu forumda hesabı olmayan, olup da aktif olarak kullanmayan tüm yerli borsaları boykot etmek gerekiyor.

@emregungor hocam siz borsaya mı göndermiştiniz yoksa çekim işlemi mi yapmıştınız? bir de gerçek emre misiniz

Çok şükür sonunda yatırdılar şikayetlerden dolayı beni artık tanıdılar galiba en sona bıraktılar. 

[mandown]

bu kadar geç yatırdıktan sonra parayı geri dönderselermiş hocam. valla bu borsa ne yapar ne eder bilmiyorum ama bu kaç günlük kayıptan oluşan zararları telafi etmek için umarım birşeyler yaparlar yoksa çok üye kaybı yaşayacaklar.