Kucoin Hack | 26.09.2020

[trendcoin]

kucoin, henüz net olarak açıklamadığı bir miktar btc ve erc-20 tokenin patladığını duyurmuş (twitter'daki iddialara göre 150 milyon dolar). kayıp yaşayan kullanıcıları için sigorta fonundan karşılama vaadinde bulunmuş. kucoin'de parası olan arkadaşlara geçmiş olsun.

kucoin'in açıklaması: https://www.kucoin.com/news/en-kucoin-security-incident-update

https://twitter.com/cryptoquant_com/status/1309668583908061185

kucoin btc cüzdan hareketi, kırmızı uzun boru da sıra dışı yaşanan hareketlilik (hack) nedeniyle oluşan anormal hacim.


toplam 1k btc hack, 10 milyon dolar ediyor. asıl vurgun ethereum ve erc20 tokenlerde yapılmış:

https://etherscan.io/address/0xeb31973e0febf3e3d7058234a5ebbae1ab4b8c23

maalesef ethereum adresinin hackerlara ait olduğu kucoin tarafından doğrulanmış; 150 milyon doları patlatmışlar. https://www.kucoin.com/news/en-kucoin-ceo-livestream-recap-latest-updates-about-security-incident

ayrıca etherscan'da cüzdan adresi için bir uyarı yazısı var:

[RaltcoinsB]

Kucoinde bir zamanlar bende işlem yapıyordum çok kötü olmuş geçmiş olsun tüm arkadaşlara binance ile karşılaştırılıyordu bir ara sanırım kucoin. İnanılmaz bir vurgun yapmışlar karşılayacaklarını pek sanmıyorum

[Nadziratel]

Kucoin yönetiminde son zamanlarda bir lakaytlık gözlemleniyordu zaten. Anlamsız hareketler, shit token listelemeleri. En son satt tokeni listeleyeceğini duyurup, listeleme gününde iptal ettik diye açıklama yaptılar falan.
Ben zararın daha az olduğunu okumuştum dün gece ama 150 milyon çok büyük bir para. Sıkıntılar yaşanabilir. Sigortalı fondan demiş ama o da bunun tamamını karşılar mı emin değilim.

[trendcoin]

olayı ve bazı detayları twitter'dan anlık olarak alıp buraya aktardığım için 150 milyon dolar bilgisi hatalı olabilir. hack var ama miktar konusunda kesinlik yok, ilk postu düzenledim, kusura bakmayın. ethereum cüzdanındaki hareketin, kucoin tarafından güvenlik amacıyla da yapılmış olabileceği yönünde tahminler var. zaten cüzdana garip garip transfer akışları devam ediyor. en doğru şey, btc ve erc20 hackini kabul eden kucoin'in kesin açıklamasını beklemek olacak gibi...

[gospodin]

biraz malca bir mantık yürüteceğim ama en azından kafam çalışmış olur:)
borsalarda hacklenme sonrasında genelde para çekme ve yatırma işlemleri askıya alınıyor. haksız mıyım? @trendcoin'in paylaştığı ethereum cüzdanına bakınca 3-4 saat önceye kadar hala kucoin'den transfer yapıldığı görülüyor. ilk transfer ise 12 saat önce yapılmış. benim iyimser olarak tahminim bu cüzdanın kucoin'e ait olduğu yönünde. kötümser tahminim ise arkadaşları iyi yolmuşlar.

geçen sene kucoin borsasında bulunan tüm varlığımı yavaş yavaş çekmeye başlamıştım. iyi de yapmışım. umarım kullanıcılar sorun yaşamaz ve piyasa da çakılmaz.

[flipme]

Bence içerden birisi yapmıştır, ben bu kadar kolay o kadar paranın çalınabileceğini düşünmüyorum artık. Hele ki kucoin gibi büyük bir borsadan. Eskiden olsa normaldi ama artık normal karşılamıyorum bu gibi durumları. Zararı olanları karşılayacaklarını söylemişler, böyle bir sigortaları varsa bu kucoine zarar değil fayda sağlar.

[nayierdem]

Benim kucoinde bir miktar yatırımım vardı. Epey zamandır girmiyordum bir bakayım giden bir şey var mi diye!
İnşallah olmaz ama ben kucoinin bu zararı karşılayabileceğini düşünmüyorum.

[cabsav]

kratos icin kcs kilitli, birde chromia stakeliyorum saglam duruyor gibi zaten cold walletlar saglam dıyorlar.  tahmınım 2-3 yılda tum zararın ızlerını sılmıs olurlar.

[akgandalf]

Benim aklıma büyüme zamanında ki binance geldi. Hack olayi oldu ve cz çıkıp açıklama yaptı. Hacklendik ama kimse mağdur olmayacak dedi. Milletin güvenini kazandı..
Bence kucoinde böyle bir olaya kalkışmış olabilir..mahdur etmeyecek ve reklamı olacak.

[mandown]

Ne zaman btc uzun soluklu bekleyişten yükselişe geçiyor bir borsa anında patlak veriyor ya bu adamlar paraları sigortalattırıp sigortadan para alma derdindeler yada bu paraları birilerine borçlanıyorlar.

Sonra vınnnn borsa hırsızlığı hassiktir lan içerden kimse olmadan nasıl yapıcan bu kadar yüklü paralar soğuk cüzdanlarda durmuyormuymuş? Bu kadar mı acemice bir hareket

[trendcoin]

maalesef ethereum adresinin hackerlara ait olduğu kucoin tarafından doğrulanmış; 150 milyon doları patlatmışlar. https://www.kucoin.com/news/en-kucoin-ceo-livestream-recap-latest-updates-about-security-incident

ayrıca etherscan'da cüzdan adresi için bir uyarı yazısı var:

[gospodin]

maalesef ethereum adresinin hackerlara ait olduğu kucoin tarafından doğrulanmış; 150 milyon doları patlatmışlar. https://www.kucoin.com/news/en-kucoin-ceo-livestream-recap-latest-updates-about-security-incident

ayrıca etherscan'da cüzdan adresi için bir uyarı yazısı var:

Ben postu yazdığım zaman etherscanda uyarı yoktu sadece kullanıcılar altta geyik çeviriyordu. İçeriden ya da dışarıdan bu şekilde patlayacak olan bir sürü borsa var. Sürekli olarak varlığınızı kendinize ait olan cüzdanda tütün diyoruz ama al sat yapılan işlemler çok sıkıntı. Ya alacaksın hodl edeceksin ya da büyük bir riski satın alacaksın. Benim merak ettiğim ülkemizdeki borsalar bu güvenlik işlerini nasıl yapıyor.

Herkese geçmiş olsun.

[Vispilio]

Çok ciddi bir hack olmuş, geçmiş olsun, en büyük hacklerden biri olarak borsalar tarihine geçecek gibi görünüyor,

KuCoin'i mutlaka sarsacaktır bu olay (sigorta veya içerden bir oyun gibi durumlar yok ise),
Jeff Bezos bile zorlanır 150 milyon USD çalınsa envanterinden miktarın yanında prestij ve güven kaybı da büyük...

KuCoin'in günlük hacimi 110 milyon USD, ki eğer bu 100% gerçek hacimse bile, kaba bir hesapla bu borsanın 1363 günlük (3.7 yıllık) komisyon kazancına bedel bir hırsızlık


https://decrypt.co/43015/cryptocurrency-exchange-kucoin-likely-hacked-reports


*********************************

EDIT: Diğer kripto oyuncularının büyük sorumluluk göstermesiyle, çalınan miktarın bir kısmının kurtarılması mümkün görünüyor:
https://twitter.com/paoloardoino/status/1309771801581494272

[Distraction]

Deposit-withdraw olayı otomatik yazılımla olunca böyle açıklar söz konusu olabiliyor. Hackerlar da bunlara sızıyor. Yatırma çekme işlemlerinin hızlı olmasıyla övünüyoruz çoğu zaman ama bu o kadar iyi bi şey değilmiş.

[torrentco]

buna ragmen kcs nin sadece %8 dusmeside aptallıktan baska birşey değil.
adamlar en azından 5-6 senelik kazanclarını kaptırmıslar belkide cok daha fazla.
burdan donebilecek kadar guclu olduklarını sanmıyorum.

içerde neo ve ont vardı benim ilk fırsatta cekicem.su an kapalı hersey.

[franch]

Vay be kucoinde hacklendi. Ama bu sefer tezat bir durum var. Normalde ne zaman boğa sezonundayız diye düşünsek o zamanlar herhangi bir borsa hackleniyordu. Bu sefer ki durum biraz anormal olmuş. Umarım bizim vatandaşlarımızdan zararı olan olmaz bu saldırıdan.

[Bthd]

buna ragmen kcs nin sadece %8 dusmeside aptallıktan baska birşey değil.
adamlar en azından 5-6 senelik kazanclarını kaptırmıslar belkide cok daha fazla.
burdan donebilecek kadar guclu olduklarını sanmıyorum.

içerde neo ve ont vardı benim ilk fırsatta cekicem.su an kapalı hersey.

Normalde kullandığım bir borsa hiç bir zaman olmadı çünkü yenilik getiren değil hep binance çakması gibi davranan bir borsa oldu. Bence güven endeksi her zaman düşüktü. Olay düşünüldüğü gibi bir hack olmayabilir "bence".

En fazla airdrop v.b. yoluyla gelen 3-5 kuruş vardır diye girmeyi denedim şifre hatası verdi, şifre göndermeye çalışıyorum gelen giden mail yok. Her borsa ilk hack anında hallediyoruz havalarında geziyor sonra yeniden bir şekilde açmaya kalkıp depositleri açıyorlar en son Cryptopia gibi mahkeme süreci devam ediyor dedikten sonra çekip gidiyorlar. Ki cryptopia hack sonrası açılışta deposit yapan kerizlerin de parasını gömdü gitti. Umarım içeride parası olanlar kurtarabilir. Açılma gibi bir durum olursa da uzun süre kesinlikle deposit yapmayın.

[mandown]

Bu piyasada eskiler derdi ki parayı borsada tutmayacaksın masrafı cebinden karşıla ancak cüzdana çek. Bu kaçıncı borsa bu işin sonuda yok.

[Yabani]

https://coinmarketcap.com/

işin şaşırtıcı tarafı piyasa umursamadı bile acaba gösterilen hacimleri sahtemiydi?

Nezaman bir borsa patlasa btc çakılmıyor muydu?

[lossnet]

Gerçekten de büyük bir miktarmış! Çalınanların sigortadan karşılanacak olması elbette güzel bir adım. Fakat Kucoin'in güvenlik zafiyeti yarattığı görünüyor şu durumda. Parasını kurtaranların borsayı terk etme ihtimali oldukça yüksek! Böyle zamanlarda kriz yönetimi çok büyük öneme sahip. Olabildiğince hızlı hareket edilmesi ve piyasanın sık aralıklarla bilgilendirilmesi lazım. Aklıma hep CZ geliyor böyle zamanlarda. 7 Ağustos 2019'da büyük bir hack gerçekleşmişti ve 7000 BTC çalınmıştı. O zamanki BTC fiyatı 11.900 dolardı ve 83 milyon USD'ye denk geliyordu. CZ yarım saatte bir tweet atmış ve her şey hakkında net bilgiler vermişti. Sonuçta güven sağladı ve borsa yara almadan yoluna devam edebildi.

Binance'e kıyasla neredeyse 2 kata yakın bir kayıp söz konusu Kucoin'de. Yapılan açıklamalarda ise güvenlik sorununun tam olarak nerden ve neyden kaynaklı olduğu belirtilmemiş. BTC dışında da çalınan pek çok ERC20 tokeni varmış ama hangileri olduğu hakkında da bilgi göremedim! Umarım hızlı aksiyon almanın önemini kavramışlardır ve bugün sona ermeden detaylı bir açıklama yapılır. Yoksa her 24 saatlik gecikme büyük bir müşteri kaybına dönüşecektir. Aramızda Kucoin hesabı olanlar varsa, durumları hakkında bilgi versinler. Para kaybı olan herkese de geçmiş olsun. Umarın sigortadan hızlı şekilde telafisi yapılabilir!

Aklıma takılan bir şey var: Sigortadan karşılandığı zaman, bu çalınan coin/tokenler aynen yerine mi konuyor yoksa toplam olarak BTC ya da USDT olarak mı ödeniyor? Önemli bir ayrıntı aslında!