Topic: Hesaplarınızı Çaldırmayın! vay başıma gelenler - page 5. (Read 2500 times)

airdroptakibi diye bir blog var oradaki chat kısmında yazmıştım gidiyo tokenlar diye, onlarda alan adrese bakmışlardı.oradan çıktı olay. dün gece chatte birisi link vermişti bulamadım şimdi :/ hatta adamın hesabında 15K ETH vardı, sırayla hacılamış milleti

https://blog.zeppelin.solutions/on-the-parity-wallet-multisig-hack-405a8c12e8f7?gi=9d461efee2c5
Multisig kontrat kodundaki bir açık yüzünden yaklaşık 30m dolarlık bir hırsızlık yaşandı. Neredeyse tüm piyasa etkilendi white & black hacker savaşları yaşanmıştı.

Öncelikle geçmiş olsun. Anlattıklarınızdan eth. adresiniz yerine private keyinizi dalgın bir anınızda form doldururken yapıştırmış olmanız ağır basıyor. Emin olmak adına mümkünse geriye dönük doldurduğunuz tüm formları kontrol edin.

Geçmiş olsun. Rus Hacker diyorsun nasıl buldun acaba Rus hacker olduğunu. Eğer hacker yaptıysa bunu yöntemini öğrenmek gerek ona göre önlem almak gerek yoksa havan da su dövmüş oluruz. Belki senin yaptıklarınla hiç ilgisi yoktur. İşte ozaman büyük sıkıntı olur cüzdanların hiçbir güvenliği kalmadığını anlarız.

Çok geçmiş olsun. Bu kadar güvenlik önlemlerini almana rağmen gene de cüzdanının hacklenmesi çok üzücü. Ben cüzdanlarım için tamamen farklı bir pc kullanıyorum ve o pc sıfır alınmış google chrome hariç hiçbirşey yüklenmemiş bir pc. anti virüs programı da dahil yüklemedim. toplamda 1 yıldır 4 5 kere internete bağladım. onu da ios telefonumun mobil bağlantısını bluetooth ile paylaşarak bağladım. Bilmiyorum ben yeterince güvendemiyim tabi garantisi yok ama yöntem olarak kayıtlı kalsın burada diye paylaşıyorum.

multisig nedir ? daha önce hiç duymamıştım.

Etheremun kendisi bile güven arz etmiyor şuan için multisig olayında çoğu milyoner saniyeler içinde hint fakirine döndürüldü. Her ne kadar tüm önlemleri aldığınızı düşünsenizde dijital piyasada bu mümkün değil işe ilk olarak windowstan uzak durarak başlamak gerekiyor.

öncellikle herkese teşekkürler genel bir cevap vereyim

1-internetim kendime ait.ortak kullanım yok
2-cüzdan hiç indirmedim.
3-virüs programın garanti bankasının verdiği webroot ve  sürekli kaspersky,norton,malwerebyte vb virüs programlarının orjinallerini alırım
4-cracklı hiç bir programım yok.

aslına bakarsanız giden hepi topu 1.3 ETH ve şu anda değerisiz olan bir sürü token çok birşey değil ama inanın aklım almıyor. sadece daha sonra başıma bidaha gelebilecek birşey için önlem almak ve diğer arkadaşlarında başına gelmesini önlemek.

aklıma tek ama tek bir şey geliyor, ama yapmam imkansız gibi görünüyor. doldurduğum bir forma copy-paste esnasında yanlışlıkla adress yerine pwkeyi girmek . yapmış olamam,imkansız  ama dalgınlık  bu boşa demiyorlar  farketmedim mi ? naaptım bilmiyorum  siz siz olun dikkat edin. yazdığım şeyleri siz de yapın önlem alın,buna rağmen alınabiliyorsa bu hesap daha neler yaparlar.?

yüklü hesaplarınız var ise bölün, cüzdanınız oluşturun, pwkeyi basın kağıda evde saklayın 5-10 taneye bölün hodlcıysanız eğer. bırakıın biri giderse hepsi gitmesin.

Geçmiş olsun dostum. Yalnız gerçekten bunca dikkate rağmen nasıl olmuş bu iş hayret..

Geçmiş olsun dostum.

Hocam öncelikle geçmiş olsun bu kadar titizlikle davranma rağmen nasıl soyuldunuz çok merak ettim açıkcası. Kullandığınız antivürüs markası ne ve süresini uzatmak yerine crack mi kullandınız? İnternet paylaşımınız ortak mı yoksa sadece kendinize ait mi? Çok mantıksız geliyor bana bu kadar titizlik olmasına rağmen nasıl soyuldunuz yahu

Bilmem ki sıralamışsın ne güzel bilinçlisin ama işte nasıl soyuldun? Ben bu foruma bile güvenmemeye başladım ayrı bir tarayıcı kullanıyorum girdiğim internet siteleri için ayrı bir tarayıcı, sadece ether işi için ayrı bir tarayıcı.

1 myetherwallet
2 etherdelta

Bu siteler ne kadar güvenilir olabilir?
word,excell,autocad crackkey kullanıyorsan ondan bile bulaşabilir ama bunlarda bulunun trojanlar çok sağlam olmalı ki takip ederek bilgilerini çalsın.

Virüs programın nedir format atarak işe başla. ip adresin sabitse değiştir. Cüzdan falan aklına gelmese bile kurmuş olabilirsin denemek için bile olsa kurduysan geçmiş olsun. Bol keseden niye dağıtsınlar kendi işlerine yarıyor ama daha fazlasını çalarak elde etmek varken neden çalmasınlar?

Geçmiş olsun
Kimmiş bu Rus hacker merak ettim. Konuyu ya da kim olduğunu bulursanız paylaşın lütfen bizimle de.

Öncelikle geçmiş olsun . Bir forma privatekeyi falan mı yazdınız. Bu titizlikle nasıl çaldılar anlamadım valla.

dün gece etherdeltada coinlere bakarken birden ETH hesabımda bulunan ETHler uçtu sonra diğer tokenler uçmaya başladı. bildiğin adam hesabımı boşaltıyordu.hemen arkadaşıma göndermeye çalıştım elde kalanları ama 1.3 ETH ve piyasaya yeni gelen airdroplardan aldığım  yaklaşık 20-25 token hesabımdan uçtu gitti. şimdi bu zamana kadar aldığım önlemleri açıklayım.

1-Asla ve asla PWkeyi kimseyle paylaşmadım.(versem bile etrafımda bu işlerden anlayan adam yok,bomba diye karakola götürürler keyi)
2-Pc de word,excell,autocad haricihiç bir program yok,
3-airdroplara katılırken Hiç bir cüzdan indirmedim
4-bilgisayarımda antivürüs programı var ve aktif.
5-Slack diye birşeye üye oldum airdrop için ama kanallarından gelen linklere tıklamayı bırakın anlamadığım için direk spam klasörüne geldikçe sildim.
6-airdroplarda multi kasmadım hiç ip değiştireyim daldan dala atlayım vb hiç yapmadım tek hesabım vardı. form doldurdum gelirse gelir dedim.
5-myetherwallet,etherdelta vb siteleri sık kullanınlara ekli, google adidas yazıpta abidas sitesine girip key girmedim, sony walkman bakacakken sqny walkman alamdım
6-internet tarayıcımda hiç bir eklenti,tema,özellik vshiç yok. (adblock ve virüs programı dışında)
7-email vs hepsi 2Fa ve telden şifre girmeden açılamıyor.
8-günlük girdiğim siteler. email,hürriyet,ekşisözlük,bitcointalk,myetherwallet,etherdelta,etherscan.io, başkada birşey yok geçmişi kontrol ettim başka hiç bir siteye yönlendirmemiş beni


işte böyle cins bir adamım ve hepsi uçtu gitti, dün gece canlı canlı aldı götürdü adaım teki , rus birhacker mış ve hesabında 15000 ETH ve milyonlarca token var hatta bu forumda konusu bile  var ama bulamadım şimdi dün gece bir arkadaş atmıştı linkini.


neyse gençler uzun lafın kısası, yaptıklarım bunlar ve ona rağmen hepsi uçtu gitti. siz siz olun bunlardan daha fazlasını yapın veya yan bir hesap açın,ana kullandığınız hesapta tutmayın herşeyi. sürekli şifrelerinizi güncelleyin.