Topic: Opensea Phishing Tehlikesi (Read 90 times)

Trade yapıyorsanız ne ile yaptığınızın önemi yok kola şişesi kapağı alıp satsanız da olur (yeterli oynaklık ve hacim olduğunda). Trade ana hedef olduğu sürece aslında kriptoyla ilgilenmiş olmazsınız, değeriyle ilgilenmiş olursunuz sadece. Herkesin para kazanmayı sevdiği de bir gerçek ama bu işe başladığımdan beri gerçekten ufkumu değiştiren çok şey öğrendim. Arkadaşlarım para kazandığım için kriptoyu sevdiğimi düşünüyor aslında tam tersi kriptoyu sevdiğim ve gerçekten kullandığım için defalarca faydasını gördüm. Sevmek sadece fayda görmek neticesinde gerçekleşmez. Birisi evinde köpek beslemeyi seviyorsa, köpek de evi koruyorsa bu evi koruduğu için sevdiği anlamına gelmez.

Basit bir örnek vereyim. Ethereum blok boyutunu bilmiyorsanız, bir blokta yaklaşık kaç işlem gerçekleşeceğini hesaplayamazsınız. Bir blokta yaklaşık kaç işlem gerçekleşeceğini bilmiyorsanız FCFS bir yarışta ne teklif vermeniz gerektiğinizi yaklaşık bile olsa hesaplayamazsınız. Ekosisteme ve dinamiklerine yeterince hakim değilseniz hangi projenin hangi değer aralığına ulaşabileceğini yada tamamen değersiz mi olduğunu hesaplayamazsınız.

Bazı şeylerin olması gerekenden daha karmaşık olduğu konusunda aynı fikirdeyiz, kullanım kolaylığı yönünden hala geliştirilmesi gereken çok şey var. Yine de bu karmaşıklıklar gerçekten ilgilenenler için fırsatlar yaratıyor.

NFT konusuna geri dönecek olursak Mona Lisa kimilerine göre yamuk çizilmiş bir figürdü kimilerine göre çok ince düşünülmüş bir detay. NFT ile jpg sahipliği arasındaki fark gerçek bir rolex saat ile görüntüsü aynı olsa bile sahtesini takmak arasındaki fark gibi. Ürünün değerinin olması gerektiği çizgiden bağımsız olarak bahsediyorum, rolex saatin değerini tartışabiliriz sertifikalı sahibinin kim olduğunu değil. NFT bu anlamda değerli, sahiplik kanıtı.

BAYC özelinde konuşursak değerlenmesinin aşırı olduğu noktasında hemfikiriz ama zaten zenginler kulübü giriş bileti gibi bir şeye dönüştü. Bodrum plajlarında bir lahmacuna ödenen 1000 Türk Lirasının lahmacunun ederi değil diğerlerinden ayrıcalıklı olma ve başkalarının ulaşamadığı yerde olma duygusu temelli olması gibi biraz. Birileri böyle bir hizmet almak için o parayı ödemek istiyorlarsa ve önemsemiyorlarsa ödeyip sahip olabilirler.

bu işe (kripto) gireli nerdeyse 5 yıl olacak, sürekli yeni bir şeyler çıkıyor, hala başkalarına en basit gelebilecek işlemler bana karışık geliyorken üstüne bir de nft, metaverse, arsa, pancake, opensea, solano, dot, dai, uniswap.......
yukarıdaki linke tıkladım tuhaf bir resim çıktı ve buna 100 ethereum fiyat biçilmiş
ben düz alım-satım yapıyorum, merkezi borsalarda trade...elimden gelen bu! bence herkes bildiği yoldan gitmeli, ilgisi varsa diğer alanlarda ufak oynamalı ve iyice öğrenmeden yüklü girmemeli...naçizane tavsiye (ama yatırım değil   )

Opensea kullanıcılara bildirimleri e-mail göndererek gerçekleştirdiği için bir tehlike altında ve phishing yöntemi ile çalınan bir çok NFT gördüğümüze göre hesaplara ait e-mail adreslerini sakladıkları veri depolama sisteminde bir açıkları var. En temel sorun ethereum zincirinde en büyük hacme sahip olmalarına rağmen halen çok amatörce yönetiliyor olmaları. Kullanıcı adreslerine mail gönderen dolandırıcılar kullanıcının bağlantıya tıklamasıyla hiç bir bedel olmadan çalmak istedikleri NFT'ye sahip olıyorlar.

Hata 1: E-mail ile iletişim.
Hata 2: Gönderilen maillerin herhangi bir doğrulama içermemesi. Her gönderilecek mail için opensea ekibine ait bir adresten atılmış basit bir imza tüm problemi çözebilirdi.

Çalındığı rapor edilen NFT'ler için opensea üzerindeki alım satım işlemleri askıya alınıyor.



Alım-satım işlemi dondurulmuş BAYC koleksiyonu içerisindeki NFT: https://opensea.io/assets/0xbc4ca0eda7647a8ab7c2061c2e118a18a936f13d/4429/

Kurbanın zararı yaklaşık en iyi ihtimalle 100 ethereum.