Topic: Binance'den uzak durun [Çözüldü] (Read 457 times)

Bu durumlara en çok binance dikkat etmeli.

Verdiğiniz örnekte de görüldüğü üzere uzakdoğu borsalarının support yaklaşımlarına ve bilhassa support mesajlarının yazılış şekillerine baktıktan sonra hiçbir uzakdoğu borsasında işlem yapmam.

İngilizce'yi doğru düzgün konuşup yazamayan elemanları support'a yerleştirmişler, birçok borsada sürekli bir mağduriyetler yaşanıyor, hacklemeler oluyor, paralar çalınıyor, mağdur olanların mağduriyetleri hemen hemen hiç giderilmiyor. Bir soru soruyorsunuz, aylardır dönüş yapılmıyor, neden bunların hiçbiri kurumsal ve finansal ciddiyette çalışmıyor? Bir bankada sorunum olsa, telefonu açarım, anında çözerler, isterse benden hiç para kazanmasınlar. Borsalara binlerce dolar kazandırıyorsun, sorun yaşadığında sürüm sürüm süründürüyorlar. Bu şekilde çalışanların hepsi batsın gitsin.

binance nin ios uygulamasini kuramiyorum ben baska sorun yasayan var mi?

Binance, problemi hızlı ve gizli bir şekilde çözmüş.

Bugün Desktop ve Android/IOS uygulamalarına gelen güncellemeyi edinmeyi unutmayın.

umarim kapatirlar kisa bir zamanda. borsalarda yuksek miktarlar tutmamak gerekiyor.

Merhabalar,

Binance durumu kabul etti, Skype görüşmesi ile konuyu neticelendirdik. Cüzi bir ödül alacağız, onu da parası çalınan dostumuza vereceğim.
Bir güncelleme ile Desktop ve Mobil uygulamalarına düzeltme getirecekler.
Konuyu kimseye duyurmadan halletmek istiyorlar, o sebeple bu konu burada kapanmıştır.

2FA için geçici olarak SMS kullanırsanız bu açıktan etkilenmemiş olursunuz. SMS mantığı farklı çalıştığı için orada açık yokmuş.

İyi günler

işin aslına gelirsek borsanın adı ister binance olsun ister bittrex ya da diğer herhangileri, en sağlıklısı merkezsiz borsalar ancak şuan için alt yapısı en iyi olan waves dex ortamında dahi yeterli hacim yok malesef. bu gibi olaylar, hacklenmeler sonrası merkezsiz borsaların değerleri daha iyi anlaşılarak hacim artışı olur belki, hem güvenlikten emin oluruz hem de daha az komisyon ödemiş oluruz.

Uyarınız için teşekkür ederim. Binancedeki coinleri kendi cüzdanlarına çekmekte fayda var sanırım. Satış yapacağımız zaman borsaya atıp satar çekeriz başkada bulundurmayalım. Binancede bu konu üzerine gidecektir. Bu şekilde kullanıcılar tarafından tercih edilmişken kullanıcı kaybını istemez

tamam da usta kendi ağzınla söylüyorsun Gmail 2FA yı da pishing ile aşmışlar diye, yani phishing yapan binance değil, hackerlar, phishing e dikkat etmek çok önemli,

@teramit
Bu açık sadece mail ve şifresini bildiğiniz bir kullanıcının 2FA adımını geçmeye yarıyor.

Şunu gözden kaçırıyorsunuz; Size ispat etmek için uğraşmıyorum, sadece sizi bilgilendiriyorum.
Bilgilendirmeseydim kendimi kötü hissederdim.
Konuyu uzatıp farklı senaryolar çizmenizin faydası yok, çünkü durum kesin ve sabit.

Binance dan bugün bir dönüş olmuş, bug ı tekrarlayamadıklarından bahsedilmiş, pazartesi bir dummy hesap üzerinden işlem basamakları şeklinde bir kısa rapor daha ileteceğiz. Dönüş olursa burada yayınlayacağım.

aığı var yada yok, güvenli değil yada çok güvenli. binance dahil hiçbir borsaya banka gözüyle bakmayın. trade nizi yapın yapacaksanız ve ordan çekin.
bu iş için kesin güvenli bir yöntem yook fakat en güzvenlisi donanım cüzdan kullanın. ledger nano s gibi.

önceden garanti bankasının şifrematik cihazını kullanıyorum.
anahtarlık kadar pille çalışan ufak bir cihazdı. donanımsal 2FA sağlıyordu.
sonunda her borsa ona dönecek sanırım.

korsanlar ne yazık ki kurbanların donanımına yeterince casus yazılım yükleyip phishing yaptıklarında 2fa yı bile alabiliyorlar, kurban 2fa şifresini girerken korsan aynı anda belliki otomatik o şifreyi alıp giriyor, korsan şifreyi girmiş oluyor kurban ise sahte sitede artık kendisine ne gelirse onu görüyor, bir kere oltaya gelindi mi korsanın tam istediği gibi hareket ediyorsun ve şifreleri eline veriyorsun, arkadaşın durumu bu olmuş gibi 2fa olta ile alınabiliyor. mail 2fa sı da aynı şekilde alınabilir.
Bunların dışında bir yönteme gerek yok , korsan bahsettiğiniz açık gerçekten olsa bile onu kullanmamıştır.
Hem şöyle düşünelim hadi sizin dediğiniz gibi bir açık var ve korsan da onu kullandı ,hesaptaki bütün btcleri çekebildi, böyle bir durumda sadece 1.3 btc alıp kenara mı çekilirdi binance de milyonlarca btc dolu hesap vardır onları da götürmesi gerekmez mi , yani binance ekibi bunu farkedip müdahele ederdi herhalde kendilerinde bir açık varsa. Açık kapamak seçeneği varken bunu inkar etmeleri hiç bir işlerine yaramadığı gibi baya zarara sebep olur du. Sadece TR de bile sizin dışınızda binance tan benzeri şekilde btc si çalınmış adam pek gözükmüyor tabi aynı şekilde mi bilemeyiz ama böyle bir açık olsaydı korsan 1.3 btc ile yetinmezdi çok daha fazla zarar verir ve ses getirirdi. Api key hack te ne kadar para dönmüş bak adamlar için tık meselesi bir kere şifreleri ele geçirdiler mi ufak oynamazlar.
Ayrıca binance kabul etmiyorsa başka whitehackerlara da açığı söyleyip test etmelerini isteyebilirsiniz, güvenlik firmaları yada popüler kişilere ulaşıp maille durumu iletebilirsiniz. 

Hani 2 tane login vardı, ondan oluyordu, withdraw saatleri tutmayınca atmasyon hayaller tutmadı tabii senaryo mu değiştirdin..
Hala cahil diyorum, okuduğunu anlamaktan aciz, düzgün türkçe yazı yazmaktan bi habersin, yazılı şeyleri anlamayıp konunun başından beri ne kadar aptal soru varsa sordun, hayal dünyasından atmasyon yapıyorsun. Online Acc. Events ekranı nedir, binance ın neresindedir? Hemen bulup bakalım öylemiymiş.
Kişi öğlen saatlerinde binance-trader.exe den giriş yapıyor. Sonra bir daha geceye kadar giriş yapmıyor. 00:45 de giriş yapıyor ve durumu anlıyor. Bu süre içerisinde adam araç kullanıyor ve bilgisayarı da kapalı.
Bu sonsuz cahillikle gerçekleri ortaya çıkarabileceğinden hiç emin olma. Kara cahil nedir, kendi kendine hikayeler uydurup bide kendisi inanan, bilgili insanların ispatlarıyla ortaya koyduğu şeyleri kendi kibiri yüzünden kabul etmemek için daha da hayaller üreten insandır. Şimdiye kadar yazdıklarının tamamını çürüttüm, sahte binance hikayeleri falan uydur bakalım ya tutarsa. Tutmayınca da sen benim kim olduğumu biliyormusun klişeleri. Binance melektir, kesin başkasında suç vardır. Ama bu sefer öyle değil.

Gerçekleri çıkardık biz zaten, binance web servisteki açığı da belgeledik, binance düzeltir düzeltmez ben kendi soydaşlarımı uyarıyorum.

Yukarıda editledim fakat gözden çakmasın diye olayın tam nasıl olduğunu aşağıda anlatıyorum.




BURADA 3 LOGİN OLMASINA DAHİ GEREK YOK ASLINDA ARKADAŞIN BU VE YAKIN SAATLERDE ASLINDA ONLİNE ACC. EVENTS EKRANINDA HERŞEY DAHA NET BELLİDİR.
OLAY TAM OLARAK ŞÖYLE OLUYOR.
ARKADaŞININ GMAİL VE PC KEYLOGGER YÜKLÜ VE CHROME DA HAYALET EKRAN VAR. ARKADAŞIN DUBLİN GİRİŞİ OLDUĞU SIRADA İLK BAĞLANTISINI HAYALET EKRANA VERDİGİ BİNANS 2FA İLE ADAMLARIN GİRİŞİNİ YAPIYOR. DAHA SONRA HAYALET CHROME EKRANINDAN ARKADŞINI HACKERLAR İKİ DEFA ATIYORLAR VE BU İKİ GİRİŞİDE EKRANDA GÖRÜNMÜYOR ÇÜNKÜ HALA DUBLİN GİRİŞLİ HACKER İŞLEM YAPIYOR. HACKERLARIN KENDİ YAPTIĞI SAHTE BİNANCE DEN BUNU LOGOUT EDİYORLAR 1. WİTHDRAW İÇİN ŞİFREYİ ALIYORLAR. SAAT 23:09 DA BU İŞLEM OLUYOR.
DAHA SONRA BUNU TEKRAR SAHTE HAYALET EKRANDAN LOGOUT EDİYORLAR VE 23:14 TE TEKRAR ONUN BİNANCE 2FA ŞİFRESİNİ ALIP HESABINI BOŞALTIP ÇIKIYORLAR.

KONU BU KADAR DEDİĞİN GİBİ BİR DURUM YOK.  EVENT EKRANINDA AYNI ŞEYLERİ GÖRECEKSİN ZATEN DAHA SONRA BUNLAR HESABI SENİN ARKADAŞINA DEVREDİYORLAR. 00:45 İTİBARİYLE ARKADAŞIN HESABINA KAVUŞUYOR FAKAT İÇİ BOŞ HALİYLE KARŞILAŞIYOR. EVENT LOG A BAKIN AYNEN DEDİĞİMİ GÖRECEKSİNİZ.



EDİT: CAHİL diyerek seslendiğin insanların lütfen kim olduğunu, ne yaptığını, donanımlarını bilmeden kimseye birşeyler yüklemeye çalışma. Büyüksen kardeş, küçüksen benden abi tavsiyesi olsun sana. Çok güzel konuları yakalamışsın fakat tamamen dediklerin doğru oladığını kabul etmelisin bazen. Senin veya birbaşkasının zarar görmesinden zevk aldığımız felan yok sadece gerçeklerin er ya da geç ortaya çıkabileceğini öğrenmen dileği ile.
Tekrardan geçmiş olsun. Hayatta sana başarılar.

Bu olay icin kafa yormadım ancak gecen binance hackinde api kullanmayan 2fa aktif olan hesaplarada giriş yapıldığı söyleniyor. Bende sadece api olmadığını olayın düşünüyorum. Bir açık daha kesin bulmuş olmalılar. Bu demek değildirki api açığı yok. Sadece tek bir acıktan faydalanmış olamazlar.

Bana göre her borsa da paranızı tutmayın kısaca binance'de olsun Hitbtc 'de farketmez para tutarsanız o zaman zaten açık bırakmış olursunuz.

Sevgili cahil arkadaşım, bak 2 login var, saatlere bak, withdraw saatleriyle uyuşuyor mu?
2 Saat fark var arada. Adam öğlen 12 de girmiş, olay 23 de olmuş, adam 00:45 de farketmiş. Konuyu anlayınca panikle şifresini değiştirmiş ve 00:51 de giriş yapmış.


Bana inanman hiç umurumda değil ama konuya cahil donelerle çamur atıyor olman hoş değil.
Binance da tam hangi ekranı istiyorsun, bahsettiğin ekranla ilgili bende SS yok, tarif edersen hesap sahibinden rica edeceğim.

o saatlere ait ip log ekranını istiyorum. iplerin son 3 hanesini silebilirsin.
ben sadece  o saatlerdeki girişler ve ipler önemli bakalım kaç giriş var. hatta Account activity events ekranı ile yapılan tüm islemleri atarsan sana inanabilirim.
yapılan işlem 3 sahte logout ve 3 hacker işlemi neden konuyu uzatıyorsun atarsın events ekranını herkes öğrenir gerçeği...

yoksa haybeden gerçek üstü hikayeler benim için.


EDİT:
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

KONU AYNEN DEDİĞİM GİBİ OLMUŞ


GÖRDÜĞÜN GİBİ 2 KERE LOGİN VAR BUNLARDA WİTHDRAW İÇİN YETERLİ ADAM PİSHİNG MAĞDURU DOSTUM KUSURA BAKMA.

ŞİMDİ SEN 2 GİRİŞ AMA 3 İŞLEM OLMALI DİYECEKSİN BUNUN 1 TANESİ ZATEN DUBLİN GİRİŞİ DİĞER İKİSİ İLE DE BTC Yİ ÇALIYIORLAR.

KONU BENİM İÇİN KAPANMIŞTIR.
SANA BOL ŞANS.

EDİT 2: BURADA 3 LOGİN OLMASINA DAHİ GEREK YOK ASLINDA ARKADAŞIN BU VE YAKIN SAATLERDE ASLINDA ONLİNE ACC. EVENTS EKRANINDA HERŞEY DAHA NET BELLİDİR.
OLAY TAM OLARAK ŞÖYLE OLUYOR.
ARKADŞININ GMAİL VE PC KEYLOGGER YÜKLÜ VE CHROME DA HAYALET EKRAN VAR. ARKADAŞIN DUBLİN GİRİŞİ OLDUĞU SIRADA İLK BAĞLANTISINI HAYALET EKRANA VERDİGİ BİNANS 2FA İLE ADAMLARIN GİRİŞİNİ YAPIYOR. DAHA SONRA HAYALET CHROME EKRANINDAN ARKADŞINI HACKERLAR İKİ DEFA ATIYORLAR VE BU İKİ GİRİŞİDE EKRANDA GÖRÜNMÜYOR ÇÜNKÜ HALA DUBLİN GİRİŞLİ HACKER İŞLEM YAPIYOR. BİNANCE DEN BUNU LOGOUT EDİYORLAR 1. WİTHDRAW İÇİN ŞİFREYİ ALIYORLAR. SAAT 23:09 DA BU İŞLEM OLUYOR.
DAHA SONRA BUNU TEKRAR SAHTE HAYALET EKRANDAN LOGOUT EDİYORLAR VE 23:14 TE TEKRAR ONUN BİNANCE 2FA ŞİFRESİNİ ALIP HESABINI BOŞALTIP ÇIKIYORLAR.

KONU BU KADAR DEDİĞİN GİBİ BİR DURUM YOK.  EVENT EKRANINDA AYNI ŞEYLERİ GÖRECEKSİN ZATEN DAHA SONRA BUNLAR HESABI SENİN ARKADAŞINA DEVREDİYORLAR. 00:45 İTİBARİYLE ARKADAŞIN HESABINA KAVUŞUYOR FAKAT İÇİ BOŞ HALİYLE KARŞILAŞIYOR. EVENT LOG A BAKIN AYNEN DEDİĞİMİ GÖRECEKSİNİZ.

Arkadaşım senin cahilliğini hackerlar bile kıramaz, o sebeple sonsuza kadar güvendesin.
Login ekranını mı istiyorsun? Kişinin özeli olduğundan IP numarasını silmem gerekiyor sadece, onu da istemezsin heralde engin yorumların için.
Evet saatlere bakarsan çok açık.