Topic: BANA BİRŞEY OLMAZ DEMİŞTİM OLDU !!! - page 2. (Read 681 times)

Öncelikle çok geçmiş olsun gerçekten çok üzücü bir olay ve yapabilecek bir şey olmaması daha çok can sıkıyor. bununla ilgili merak edip google üzerinde arama yaptım yine sizinkine banzer bir kaç hack olayı daha olmuş. mesela şu konuda yine bitcointalk kullanıcısı konu açmış yine reddit üzerinde konusu açılan başka bir hack olayı. hangi programı kullanıyorsunuz Authy mi yoksa google authenticator programı mı? Eğer authy kullanıyorsanız yine bununla ilgili bir bitcoin hackleme olayı da burada var.  ben authy kullanıyordum ama biraz güvensiz geldiği için google kullanmaya başladım çünkü geçmişte simkartlar kopyalanıp borsalara giriş yapıldıktan sonra Authy programının artık güvenli olmadığını düşündüm. simkart çıkartan herkes otomatik olarak 2fa girişlerinize sahip olabiliyor. çok geçmiş olsun tekrar.

Cryptohopper kullandın mı?
Ne kullandın?
Antivirüs var mıydı?
Windows sahte miydi?
Sahte yazılım kullanıyor musun?

Bitrex yetkilileri ve bir çok yazılımcı arkadaşla görüştüm o gün başımdan geçen olayıda eşleştirince ortak kanaat benim login yaptıgım bilgisayara birebir erişimleri olduğu. Ama yöntem konusunda birçok açıklama yapılsada benim aklım ermiyor çünkü söyledikleri şeyler inanılır gibi değil yazılım konusunda deneyimleri olan birisi olarak ben bile tasvir etmekte zorlanıyorum. 2Fa muhtemelen phishing yöntemiyle atlanıyor. PC idle konumdaykende mail üzerinden işlemleri gerçekleştiriyor.

Bitrexten bana kalan...

Again, we are very sorry that this happened to your account. If you have any further questions, please do not hesitate to contact us again.

Best Regards,

Quinn @ Bittrex Global
Follow us on Twitter @ https://twitter.com/BittrexGlobal

Valla kendi başıma gelmiş gibi oldum okurken. Geçmiş olsun hocam, diyecek söz bulamıyorum :( Çoğumuz hızlı al-sat yapabilmek için borsada tutuyoruz aslında.

Hem mail adresi hem de 2FA nasıl geçilebilmiş aklım almıyor. Hadi mail adresini hackledi diyelim, 2FA nasıl aşılabildi?
Önce maili hackleyecek, sonra borsa şifresini yenileyecek, sonra 2FA ile girecek. Çekim yaparken tekrar mail onayı verecek...
Bu işte başka bir iş var gibime geliyor. Yazılım ve teknik yönü iyi olan bir arkadaşımız belki bir açıklama yapabilir.

Hocam geçmiş olsun.Bu konuyu gördükten sonra şifreleri falan tekrar değiştirdim.Özellikle email şifrelerini düzenli olarak değiştirmekte fayda var.Ama size olan durum biraz farklı gibi.Nasıl bu kadar koruduğunuz halde ele geçirdiler bu çok zor değil mi ?

Geçmiş olsun. Son dönemde birkaç borsa için güvenlik zaafiyetinden bahsediliyordu, Bittrex bunlardan biri değildi ama yanılmıyorsam. Bu kadar güvenlik önlemine rağmen hesabınıza nasıl eriştiler? Telefonunuza kurduğunuz kaynağı güvenilir olmayan bir uygulama var mıydı?
Borsada sadece trade işlemlerini yürütecek kadar sermaye bırakmak lazım. Tüm parayı orada tutmamak gerekiyor.

3-5 Satoshi paramız var onu hackletirsek ne yaparız. Benim.sklima yatmayan 2fa nasıl aşıldı abi. Hani 2 fa guvenilirdi. Diyorlar ki borsada tutmayın ledgere atıp onu da havkleten duydum nasil olacak bu işler.

Geçmiş olsun hocam bu içeriden bir şey diye tahmin ediyorum hadi mail hacklendi 2fa ne durumda ?  enteresan

2fa nasıl girilmiş çekim yaparken? Mail onayı nasıl alınmış?
Bunlara da giriş var mı? 2fa yedeğini nerde tuttunuzda aldılar?

Geçmiş olsun üzüldüm.

geçmiş olsun hocam
para kolay kazanılmıyor ama burada çok kolay kaybediliyor, üzüldüm

 Evet tüm  hesaplarda 2FA
 Kspersky total security hem pcde hem telde te.

Ama yinede HACKLEDİLER.

12 kasımda bitrex  hesabımı hacklediler ve 20k küsür tl değerindeki coinlerimi çaldılar.

Bitrex kendine giç bir suç bulmadan 10 tane bahane saydı hepsi yalnız benim hatam olabilecek bahaneler halbuki bi kaç saat içerisinde hesaba 15ten fazla login request var üstelik hepsi  proxy bağlantılarıyla ama bitrex hayırdır kardeşim böyle iş mi olur bu resmen saldırı demesi gerekirken kapıları sonuna kadar açıp bu adamları hesabıma sokuyorlar.

Activity   Ip   UserAgent   TimeStamp
VERIFY_WITHDRAWAL_SUCCESS   185.244.214.238   Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/78.0.3904.87 Safari/537.36   2019-11-12 18:30:05Z
WITHDRAWAL_EMAIL_SENT   185.244.214.238   Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/78.0.3904.87 Safari/537.36   2019-11-12 18:29:32Z

Demem o ki ben. İster adı sorumsuzluk ister tembellik ister ciddiyetsizlik olsun ben defalarca cold walleta alayım şu coinleri dememe rağmen hep erteledim. Ve sonunda olan oldu. Ben o coinleri emeğimle mining yaparak kazanmıştım sermaye emek vakit ayırarak, parayla alsam bukadar acıtmazdı aylarca sarfettiğim iemek zaman çaba bir hackerın yazdığı 3 koda kurban gitti.


Eger benim gibi holder iseniz SİZ SİZ OLUN HEMEN ACİLEN Cold walleta geçin. Pişmanlık yaşamayın...