Pishing ile giden 1 milyon dolar

[Wake Up]

Bu işlemde kullanıcı sahte bir onay alarak sınırsız işlem yapma yetkisini alıyor. Multicall ile de parayı rahatlıkla istediği zaman çekiyor. Dikkatli olmakta fayda var. Ethereum ağında verilen bu izin sonrasında kullanıcı hesabındaki 1 milyon dolar 3 parça halinde çekilmiş. Daha önce 400 bin dolar Uniswap’da çalınmıştı.

Artık birilerinin sizin cüzdanınıza, anahtarlarınıza ihtiyacı yok, tek yaptırması gereken sahte bir onay alabilmek. Bu yüzden izinlerinize çok ama çok dikkat edin.

Kaynak : https://tr.beincrypto.com/ethereum-phishing-saldirisi-usdt-calinmasi/

[Phoenix Anka]

Devir çok tehlikeli. Her an tehlike kapımızda yer alıyor. Pishing bunun en basit yolu. 1 milyon dolar da çok yüksek para. Anlık bir hata yüzünden 1 milyon dolar parayı kaptırmak insanın hayatında yaptığı en pahalı hatalardan birisi olur sanırım. Bir daha bu kişi böyle bir hata yapmaz ama giden 1 milyon dolar da buradan geri gelmez.

[kriminall]

1 milyon dolarım olsa ve pishing ile kaybetsem herhalde kafayı falan yerdim. Bu adamlar iyi dayanıyorlar. Her zaman bu forumda pishing konusunda uyarılar yapılıyor. O kadar geliri olan adam da muhtemelen bir yerlerde bunu duymuştur ama maalesef yine dikkatsizlik sonucu birileri basit yollardan zengin oluyor. Dikkatli olmakta daima fayda var.

[RaltcoinsB]

Geçen gün vatandaşın biri geldi bilgi almak için ne oldu dedim abi benim internetten kripto cüzdanımı boşalttılar dedi siber suçlara mı gitmem lazım dedi evet dedim ama giden gitmiş yani kim bilir hangi ülkeden oldu nasıl oldu dedim bir siteye onay verdim sonra bir kaç dakika sonra hepsini çalmışlar dedi kaç para dedim 7 bin dolar dedi tabi yorum yapamadım da abi nasıl bu kadar kolay oluyor internette her şeye tıklamayın diye belki milyon defa uyarıyorlar o geldi aklıma bu başlığı görünce ben 7 bin dolara yüksek para diyordum adam 1 milyon kaybetmiş yuh aq

[Wake Up]

İkinci haber :

https://www.binance.com/en/square/post/07-23-2026-pancakeswap-lp-loses-2-96-million-after-signing-malicious-eip-7702-authorization-347842289664290

EIP-7702 yetkilendirme pishing ile 3M $ kayıp yaşanmış. Dikkatli olmakta fayda var sevgili arkadaşlar. Lütfen bu tarz son zamanların tuzağına düşmeyelim.

[execijutiere]

Cüzdanların artık bu tarz onayları riskli şekilde işaretlemesi gerekiyor bana kalırsa.Metamask üzerinde var mı bilmiyorum ama Rabby bazen bu işlem sonucu riskli olarak gösterebiliyor.Kaç yıldır bu sektörün içerisindeyiz ve binbir değişik cüzdan uygulaması mevcut.Cüzdan uygulamaları ön plana çıkmak istiyorsa kendilerini de bu konularda güncellemesi gerektiğini belirtmemiz gerek.Halen daha metamask kullanıcı sayısı mesela fazla ama bildiğim kadarıyla böyle şeylere uyarı vermiyor.

[Mustang Shelby]

Cüzdanların artık bu tarz onayları riskli şekilde işaretlemesi gerekiyor bana kalırsa.Metamask üzerinde var mı bilmiyorum ama Rabby bazen bu işlem sonucu riskli olarak gösterebiliyor.Kaç yıldır bu sektörün içerisindeyiz ve binbir değişik cüzdan uygulaması mevcut.Cüzdan uygulamaları ön plana çıkmak istiyorsa kendilerini de bu konularda güncellemesi gerektiğini belirtmemiz gerek.Halen daha metamask kullanıcı sayısı mesela fazla ama bildiğim kadarıyla böyle şeylere uyarı vermiyor.

Yapay zekanın bu kadar geliştiği dönemde önlem almaları kolay olsa gerek. Ancak bunu yapmıyorlar herhalde. Yapmak isterlerse basit bir işlem aslında çünkü bir geliştirme takımı kolayca bunları tespit edecek yazılımları cüzdana entegre edebilir. Milyon dolarlar kazanan şirketlerin bu kadar siber tehditin olduğu dünyamızda bunların önlemi alınmalı mutlaka bence de.

[execijutiere]

Cüzdanların artık bu tarz onayları riskli şekilde işaretlemesi gerekiyor bana kalırsa.Metamask üzerinde var mı bilmiyorum ama Rabby bazen bu işlem sonucu riskli olarak gösterebiliyor.Kaç yıldır bu sektörün içerisindeyiz ve binbir değişik cüzdan uygulaması mevcut.Cüzdan uygulamaları ön plana çıkmak istiyorsa kendilerini de bu konularda güncellemesi gerektiğini belirtmemiz gerek.Halen daha metamask kullanıcı sayısı mesela fazla ama bildiğim kadarıyla böyle şeylere uyarı vermiyor.

Yapay zekanın bu kadar geliştiği dönemde önlem almaları kolay olsa gerek. Ancak bunu yapmıyorlar herhalde. Yapmak isterlerse basit bir işlem aslında çünkü bir geliştirme takımı kolayca bunları tespit edecek yazılımları cüzdana entegre edebilir. Milyon dolarlar kazanan şirketlerin bu kadar siber tehditin olduğu dünyamızda bunların önlemi alınmalı mutlaka bence de.

Firmaların bunu önemsememesi saçmalık.Belli ki çıkarları var yoksa önlem alırlardı.Şöyle düşünün böyle bir saldırı oluyor ve bunun metamask cüzdanından yapıldığı söyleniyor ve yayılıyor.Bu durumda ne olur Metamask kullanıcı sayısı azalmaya başlar.Kendilerinin bileceği iş açıkcası o yüzden kullanıcı kaybetmek istemiyorlarsa bu tarz önlemler almaları gerekiyor yoksa insanlar başka cüzdanları kullanmaya devam eder ne de olsa seçenek çok.

[mandown]

1 milyon doların olacak soğuk cüzdan kullanmayacaksın yetmeyecek akıllı contrat vs ile muhabbete gireceksin ve başka contratlarla etkileşime gireceksin öylemi? hak etmiş dostum senin bankada 1 milyon dolar nakitin var sen gidip nakit olan kapının anahtarını başkaları ile paylaşmışssın yok öyle gerekiyorsa offline kullanacaksın bu rahatlık nereden geliyor?  sorunu cüzdanların çözmesini değill kullanıcının zekasının artmasını bekleyin cüzdan diye birşey yok hesabına erişecek uygulamalar var bu uygulamalar sorunu çözemez yeterli gelemez her yeniliği göremez burada önemli olan sonkullanıcıdır.

Araç satın alrısın nasıl kullanacağını araç değil sen karar verirsin aracın gelişi güzel kaza yapmamasını sağlayamazsınız.

[Wake Up]

1 milyon doların olacak soğuk cüzdan kullanmayacaksın yetmeyecek akıllı contrat vs ile muhabbete gireceksin ve başka contratlarla etkileşime gireceksin öylemi? hak etmiş dostum senin bankada 1 milyon dolar nakitin var sen gidip nakit olan kapının anahtarını başkaları ile paylaşmışssın yok öyle gerekiyorsa offline kullanacaksın bu rahatlık nereden geliyor?  sorunu cüzdanların çözmesini değill kullanıcının zekasının artmasını bekleyin cüzdan diye birşey yok hesabına erişecek uygulamalar var bu uygulamalar sorunu çözemez yeterli gelemez her yeniliği göremez burada önemli olan sonkullanıcıdır.

Araç satın alrısın nasıl kullanacağını araç değil sen karar verirsin aracın gelişi güzel kaza yapmamasını sağlayamazsınız.

En basit çözüm elbette bir soğuk cüzdan ile işi çözmek ama sürekli “sıcak” kalmanız ve işlem yapmanız gereken bir yerde soğuk cüzdanda bekletemiyorsanız dikkatliden ziyade çok dikkatli olmak zorundasınız. Bu arada anahtar paylaşma olayı yok. Sadece cüzdandaki bakiyeleri kötü niyetli yazılım ile kullanım izni verme olayı. Yani pvkey hırsızlığından farklı. İzinleri verirken çok dikkatli olmak gerekiyor. Ethereum ekosisteminde bunu çok sık yapmaya başladılar. Sadece 1 milyon dolar da değil, 3 milyon dolarlık başka bir izin hırsızlığı da oldu. Bu kadar büyük paralar bizde olmadığı için belki bize saldırı riskli düşüktür ama her önümüze gelene de izin vermemek gerekiyor. Bunu görmek adına yapılan uyarı bunlar. Düşünceleriniz için teşekkür ederim.

[Black Mbaye]

Pishing’e dikkat etmek lazım bunu her fırsatta dile getiriyoruz burada ama hala maalesef buna takılıp paralar kaybedenler olduğunu gördükçe insan çok şaşırıyor. 1 milyon dolar da az para değil. Üç milyon dolar da kaybedilmiş. Burada haberi olmayan niceleri de vardır. Konu açıldığından beri 4 milyon dolar buradan buhar olmuş. Para kazanmak çok zor arkadaşlar özellikle milyon dolarları kazanmak çok daha zor. Bu yüzden dikkatli olmakta fayda kesinlikle var. On kere kontrol etmek lazım belki bu durumları yaşamamak için.

[Xyloo]

Bu sektörün en çok bu yönünü sevmiyorum. Her şey açık ve şeffaf bu yönü harika. Ancak bankacılık sisteminde bir sorun olursa bunu dondurmak şansınız var ama burada bir transfer olduğunda artık bir bardak su içmeniz gerekiyor üstüne. Bahsedilen paralar dünyada %99 kesim için hayat kurtaran paralar ve bunların bir dolandırıcılık şebekesine gitmesi isteyeceğiniz en son şey.

Bu yüzden bu kadar büyük paralar varsa çok çok dikkatli olmanız lazım. Kaybedene yapacak bir şey yok, bizler için ise çok önemli dikkat etmemizi hatırlatan örnekler olarak kalacak.