Saddle Finance Hacklendi

[Jossque]

Defi platformu olan Saddle finance da hack saldırısına uğradı. Kodlarındaki açığı gören hackerlar 10 milyon doları çaldı.
https://etherscan.io/tx/0x2b023d65485c4bb68d781960c2196588d03b871dc9eb1c054f596b7ca6f7da56

Lakin blocksecteam ın beyaz hackerları front running ile bu 10 milyon doların 4 milyonunu kurtarmayı başardı.
https://etherscan.io/tx/0x9549c0cb48ec5a5a2c4703cbbbbea5638028b2d8c8adc103220ef1c7fe5e99a3

Daha önce de bir sürü hackleme olayı gördükte geri alınma olayı görmemiştik. Bir güvenlik firmasının front-running yaparak parayı kurtarması nadir karşılaşabileceğimiz olaylardan bir tanesiydi.

[kriminall]

Front running nedir bilmiyorum ama bildiğim bir şey varsa o da bu defi platformlarının hala tamamen güvenli olmadığı, sektöre ciddi para kilitleyip kilit süresi bitmeden paranızın yok olma ihtimalini de göz önünde bulundurun derim, yine ciddi bir saldırı neticesinde 10 milyon dolar çalmaya kalkmışlar ve 6 milyonu çalabilmişler, bu tutar daha yüksekte olabilirdi,

[mandown]

Front running nedir bilmiyorum ama bildiğim bir şey varsa o da bu defi platformlarının hala tamamen güvenli olmadığı, sektöre ciddi para kilitleyip kilit süresi bitmeden paranızın yok olma ihtimalini de göz önünde bulundurun derim, yine ciddi bir saldırı neticesinde 10 milyon dolar çalmaya kalkmışlar ve 6 milyonu çalabilmişler, bu tutar daha yüksekte olabilirdi,

olay defi platformlarında değil kontrat hatalarında. Onaysız kontratlar her zaman sorun oluşturuyor birbirinin kopyası kontratlar olduğu için birinde ne olursa bir başkasındada oluyor.

[Konkordato]

Ne güzel paralar hackerların cüzdanlarına gidiyor.Bu tür haberlerinden dolayı hiçbir defi projesin de para tutmam,farm yapmam,borrow-lend olaylarına girmem.En iyisi spot piyasadan yüzde 10 kovalamak.

[MK-74]

Başlığını benim açtığım konuydu yazık oldu yine kontrat açıkları yüzünden yenmiş bir hack, çok sıkı denetim gerekiyor DeFi sistemine yoksa bu hack olayları daha çok olur, zaten şuan millet alışmış durumda gibi bir şey.

[execijutiere]

Başlığını benim açtığım konuydu yazık oldu yine kontrat açıkları yüzünden yenmiş bir hack, çok sıkı denetim gerekiyor DeFi sistemine yoksa bu hack olayları daha çok olur, zaten şuan millet alışmış durumda gibi bir şey.

Şimdi baktım da açtığınız başlığa 3 tane güvenlik firmaso tarafından denetlenmiş ve üstelik birisi de certik. Ya gözden kaçtı ya da artık denetim firmaları da güven vermiyor. Anlamış değilim 3 tane güvenlik şirketine boşuna mı denetlediler?

[MK-74]

Başlığını benim açtığım konuydu yazık oldu yine kontrat açıkları yüzünden yenmiş bir hack, çok sıkı denetim gerekiyor DeFi sistemine yoksa bu hack olayları daha çok olur, zaten şuan millet alışmış durumda gibi bir şey.

Şimdi baktım da açtığınız başlığa 3 tane güvenlik firmaso tarafından denetlenmiş ve üstelik birisi de certik. Ya gözden kaçtı ya da artık denetim firmaları da güven vermiyor. Anlamış değilim 3 tane güvenlik şirketine boşuna mı denetlediler?

Nasıl denetliyorlar bende tam bilmiyorum ama bildiğim tek şey var hacklenemeyecek bir projenin var olmadığını düşünüyorum internet aleminde her şeyin bir açığının var olduğunu düşünüyorum sadece bulunması gerekiyor.
Çünkü hiç bir şey kusursuz değildir.

Ayrıca bu şirketlere birde bunlar allahbilir tonlarca para vermişlerdir.

[execijutiere]

Başlığını benim açtığım konuydu yazık oldu yine kontrat açıkları yüzünden yenmiş bir hack, çok sıkı denetim gerekiyor DeFi sistemine yoksa bu hack olayları daha çok olur, zaten şuan millet alışmış durumda gibi bir şey.

Şimdi baktım da açtığınız başlığa 3 tane güvenlik firmaso tarafından denetlenmiş ve üstelik birisi de certik. Ya gözden kaçtı ya da artık denetim firmaları da güven vermiyor. Anlamış değilim 3 tane güvenlik şirketine boşuna mı denetlediler?

Nasıl denetliyorlar bende tam bilmiyorum ama bildiğim tek şey var hacklenemeyecek bir projenin var olmadığını düşünüyorum internet aleminde her şeyin bir açığının var olduğunu düşünüyorum sadece bulunması gerekiyor.
Çünkü hiç bir şey kusursuz değildir.

Ayrıca bu şirketlere birde bunlar allahbilir tonlarca para vermişlerdir.

Parasını geçtim 3 tane koca şirkete projende açık var mı diye baktırıyorsun pra veriyorsun bir hacker bütün parayı alıp kaçıyor. Eee ne anlamı kaldı benim güvenlik firmalarına kontratımı baktırmanın?

[Phoenix Anka]

Başlığını benim açtığım konuydu yazık oldu yine kontrat açıkları yüzünden yenmiş bir hack, çok sıkı denetim gerekiyor DeFi sistemine yoksa bu hack olayları daha çok olur, zaten şuan millet alışmış durumda gibi bir şey.

Şimdi baktım da açtığınız başlığa 3 tane güvenlik firmaso tarafından denetlenmiş ve üstelik birisi de certik. Ya gözden kaçtı ya da artık denetim firmaları da güven vermiyor. Anlamış değilim 3 tane güvenlik şirketine boşuna mı denetlediler?

Nasıl denetliyorlar bende tam bilmiyorum ama bildiğim tek şey var hacklenemeyecek bir projenin var olmadığını düşünüyorum internet aleminde her şeyin bir açığının var olduğunu düşünüyorum sadece bulunması gerekiyor.
Çünkü hiç bir şey kusursuz değildir.

Ayrıca bu şirketlere birde bunlar allahbilir tonlarca para vermişlerdir.

Hacklenmeyecek sistemin var olmadığını düşünüyorum dediniz de aklıma geldi. Bende bir dönemlerde Bitcoin acaba global bir saldırıya uğrasa veya sistemde bir açık ortaya çıksa nasıl olacağını düşünüyorum. Satoshi o zaman tekrar piyasaya çıkar mı diyelim çıktı piyasalar buna nasıl tepki gösterir? Ben açık konuşayım satoshi’nin Hal olduğunu düşünüyorum o da biliyorsunuz ki hayatını kaybetti. Bir anda bütün işler sıfırlanır mı yoksa kripto camiası açığı düzeltmek için topyekün bir çalışma yapar mı?

[Konkordato]

Birde denetim firmalarının onayından mı geçmiş..  son 5 yılda bu hackerlar inanılmaz zengin oldular. Bu piyasa olmasa aç kalacaklardı. Borsalar daki tokenler bile güvende değilken bu platformlarda asla token tutmam.

[verbakalim]

Bu ekosistemde olan olaylarla ilgilenmeye başladıktan sonra inanmadığım şeylerden birisi bu hack olayları. İşin içinden çıkamadıkları durumlar yaratarak yok ettikleri miktarları aklamak için muhtemelen kendileri hazırlıyorlar bu tezgahları. İnanmadığınız garip yerlere güvenip birikimlerinizi emanet etmeyin. Bütün bilgilerim elimdeyken benim zor girdiğim hesabımı yöneten adamlardan bunlar nasıl bu kadar kolay çalıyorlar. İçerden mutlaka el vardır.