Poly Network Hacklendi , En büyük Kripto Hack (600M$)

primeer

sr. member

Activity: 883

Merit: 262

Quote from: hasgeryar on August 12, 2021, 12:34:11 PM

Hacker paranın hepsini geri gönderdi üstüne üstlük 500.000$ lık bug bounty ödülü teklifi de almış ama kabul etmemiş.

hepsini gönderemememiş. tether in kilitlediği 33 milyon dolar var hala, umuyorumki tether bu paranın üstüne yatmaz. ama adamlar bir şeyler hacklensinde parayı hemen kilitleyelim ve üstüne yatalım gibi bir yöntem izliyor olabilirler.

Nadziratel

sr. member

Activity: 1568

Merit: 321

★777Coin.com★ Fun BTC Casino!

Bugünde DAO Maker'ın DAO Pad diye adlandırdığı platform hacklenmiş.
Oradan da 7 milyon $ civarı vurgun yapmışlar.

Hesabında 900 USDC'den fazla olanların USDC'lerini kapıp kaçmış hacker.

Bu nedenle parası gidenlerin paralarının nasıl tazmin edileceğini açıklıyacaklarmış.

hasgeryar

full member

Activity: 348

Merit: 119

Hacker paranın hepsini geri gönderdi üstüne üstlük 500.000$ lık bug bounty ödülü teklifi de almış ama kabul etmemiş.

emrecemsan

sr. member

Activity: 1778

Merit: 385

Quote from: torrentco on August 11, 2021, 07:37:35 AM

dear hacker,

https://twitter.com/PolyNetwork2/status/1425123153009803267/photo/1

bu mektubu yazan adamlar kontratı yazmış düşünün.
rezillik bu.

Bu nedir yahu? "Sevgili hacker" diye bir başlangıç çok komik olmuş. Grin

Nazik nazik çaldığı varlıkları geri yollamalarını istemişler ama bu şekilde hacker'ın geri göndereceğini düşünen varsa işimiz var.

Bazı hackerlar sırf güvenlik açıklarını göstermek için bile şirketleri hackleyebiliyorlar. Ancak bu durumda amacın böyle olduğunu düşünmüyorum tabi. Merak ettiğim şey de, gerçekten bu çaldığı coinleri keyfince satıp yakalanmayacağını falan mı düşünüyor acaba? Bu kadar büyük bir hacki gerçekleştirenler bence profesyonal bir hacker grubudur. Yine de fark ettirmeden coinleri elden çıkarmaları çok zor. Artık birçok ülke denetimleri sıkılaştırdığı için bu şekilde para aklamaya falan çalışanları kolayca yakalayabiliyor.

kriminall

sr. member

Activity: 1358

Merit: 374

Quote from: Bthd on August 11, 2021, 06:43:14 PM

Quote from: ajanwalker on August 11, 2021, 08:43:11 AM

33 milyon dolarlık Tether hemen donduruldu deniliyor haberde. Sizce bu iyi bir şey mi?
Bu olay hırsızlık olduğu için normal gibi geliyor ama müdahale olması benim hoşuma gitmedi. Nasıl oluyorda 33 milyon doları donduruyor. Bu düpedüz merkeziyetçi bir yaklaşım değil mi?

Tether kontratındaki yetkilendirme nedeniyle herhangi bir cüzdandaki USDT'nin tamamını sebep belirtmeksizin kilitleme yetkisine sahip. En başından beri sistem içerisindeki merkezi bir yapı olarak ortaya çıktığı için normal karşılıyorum. Cüzdandaki bakiyeyi ilitleme işlevini ilk kez kullanmıyorlar daha önce Kucoin hack olayında da kullanmışlardı.

Tether'i kullanan insanlar zaten merkezi olduğunu bilerek kullanıyor. Asıl tehlike AMPL gibi merkeziyetsiz olduğunu öne sürerek ortaya çıkan projelerin de aynı işlevi kullanarak kullanıcı yatırımlarını dondurabiliyor olmasıdır.

Quote from: torrentco on August 11, 2021, 07:37:35 AM

dear hacker,

https://twitter.com/PolyNetwork2/status/1425123153009803267/photo/1

bu mektubu yazan adamlar kontratı yazmış düşünün.
rezillik bu.

Çoğu proje kendi kontratını düşük maliyetle ve muhtemelen kapasitesi yetersiz kişilere yazdırıyor. Piyasadaki bir çok platformun yazılım ve blockchain desteğini ekipten olmayan kişiler tarafından yapıldığına emin olabilirsiniz. Doğal olarak sistemin açıklarını en iyi bilen kişiler de kontratı yazan kişiler oluyor ve sonunda biz bunu bir hack haberi olarak okuyoruz.

Muhtemelen hacker gizliliğini koruyamadı ve bir noktada sıkıştırdılar bu nedenle geri vites yaparak paranın tamamından veya bir kısmından vazgeçerek olayı hasarsız olarak atlatmanın peşine düşmüş.

Merkeziyetsiz kavramına da son zamanlarda gıcık olmaya başladım, merkeziyetsiz merkeziyetsiz, merkeziyetsiz tek bir para birimi var o da bitcoin diğerlerinin hepsi merkeziyetçi durumda, kendileri ister kabul etsin ister etmesin, merkeziyetsiz kabul edilen platformlar bile içten takım tarafından hacklenebilir durumlar yaşayabilirse, pek merkeziyetsiz görünmüyor, adam gibi merkeziyetçiyiz deyin yani dimi hocam,

Red Pie

sr. member

Activity: 714

Merit: 335

Quote from: abduramann_ on August 12, 2021, 03:50:42 AM

Quote from: trendcoin on August 12, 2021, 12:33:42 AM

Quote from: ajanwalker on August 11, 2021, 08:43:11 AM

33 milyon dolarlık Tether hemen donduruldu deniliyor haberde. Sizce bu iyi bir şey mi?
Bu olay hırsızlık olduğu için normal gibi geliyor ama müdahale olması benim hoşuma gitmedi. Nasıl oluyorda 33 milyon doları donduruyor. Bu düpedüz merkeziyetçi bir yaklaşım değil mi?

https://dune.xyz/phabc/usdt---banned-addresses

tether ethereum ağında şimdiye kadar 501 adet adres banlanmış, içinde bulunan varlıklar dondurulmuş ya da el koyulmuş. tether sc'lerinde süper admin yetkisi (yanılmıyorsam böyle bir adı vardı) olduğu biliniyor.

Şimdi bunu görünce aklıma geldi, Tether bunu sürekli yapıyordu da sonra ne yapıyor? Kontrata biraz baktım ama birşey göremedim. Şimdi Tether "teoride" her 1 USDT'ye karşılık 1 USD tutuyor. Hacklenen miktarı dondurup sonrasında hacklenen kişilere iade etmeyip aynı miktarı yeniden mint ediyorsa Tether hackleneni bir de kendi hackliyor demektir, yok mint etmiyorsa da bu sefer Tether piyasayı hackleyip kârlı çıkıyor demektir

Mesela, mint etmeme durumunda bankasında 30milyon$ fazla var demektir. Çünkü USDT'nin supply'ı azaldı.

Çok güzel bir açıklama hocam. bende şunu söyleyeyim o zaman. tether neden elinde yüzde 3 nakit tutuyor ? bu kadar piyasayı farklı yönlerden dondurarak kandırabilme olanağı varken, sürekli karşılık olmayan usdt basarken neden bunun karşılığında gösterdikleri nakit tutar yüzde 3 ? hani 1 usdt karşılık 1 dolar tutuyorlardı?

torrentco

sr. member

Activity: 2142

Merit: 418

Quote from: primeer on August 11, 2021, 05:51:09 PM

Quote from: huseyin15 on August 11, 2021, 03:59:00 PM

Yoksa yaptığım iş haram o bakımdan diye mi düşünüyor?😀

yani binlerce insanın hakkına girmek zor bir şey olsa gerek. kişiliksiz birisi değilsen kolay kolay rahat yatıp uyuyamazsın.

ne tatlış arkadaşlar var forumda gülümsetti bu mesajlar

herkes siz gibi mümin müslüman mı allah askına ya,%99 osura osura uyur.

buyuk ihtimal buldular herifi o yuzden iade ediyor.
para az değil korkutmuslardır.
o para için adam öldürmeyi bırak sülale bile katledilir.

abduramann_

full member

Activity: 500

Merit: 119

Quote from: trendcoin on August 12, 2021, 12:33:42 AM

Quote from: ajanwalker on August 11, 2021, 08:43:11 AM

33 milyon dolarlık Tether hemen donduruldu deniliyor haberde. Sizce bu iyi bir şey mi?
Bu olay hırsızlık olduğu için normal gibi geliyor ama müdahale olması benim hoşuma gitmedi. Nasıl oluyorda 33 milyon doları donduruyor. Bu düpedüz merkeziyetçi bir yaklaşım değil mi?

https://dune.xyz/phabc/usdt---banned-addresses

tether ethereum ağında şimdiye kadar 501 adet adres banlanmış, içinde bulunan varlıklar dondurulmuş ya da el koyulmuş. tether sc'lerinde süper admin yetkisi (yanılmıyorsam böyle bir adı vardı) olduğu biliniyor.

Şimdi bunu görünce aklıma geldi, Tether bunu sürekli yapıyordu da sonra ne yapıyor? Kontrata biraz baktım ama birşey göremedim. Şimdi Tether "teoride" her 1 USDT'ye karşılık 1 USD tutuyor. Hacklenen miktarı dondurup sonrasında hacklenen kişilere iade etmeyip aynı miktarı yeniden mint ediyorsa Tether hackleneni bir de kendi hackliyor demektir, yok mint etmiyorsa da bu sefer Tether piyasayı hackleyip kârlı çıkıyor demektir

Mesela, mint etmeme durumunda bankasında 30milyon$ fazla var demektir. Çünkü USDT'nin supply'ı azaldı.

kriminall

sr. member

Activity: 1358

Merit: 374

Quote from: primeer on August 10, 2021, 03:25:19 PM

Quote from: gospodin on August 10, 2021, 02:08:32 PM

olay flash loan mı yoksa laps diye bir patlatma mı acaba? hiç okuyup da kafamı yormak istemedim. benim için ilginç olan kısım "poly network" ne lan! sanırım adını ilk defa bugün yaşanan bu olay ile duydum. abimiz de güzel laf koyup yoluna devam etmiş bu arada.

olay flash loan vs değil. sistem cross zincir token alıp satmaya yarayan bir defi uygulaması. swap için kilitlenen paralar farklı zincirlerde multisig kontratlarda tutuluyordu. anlatılana göre hacker bir şekilde multisig imza yetkisi olan 4 cüzdandan 3 ünün private key ini ele geçirip kontratların içindeki parayı boşaltmış. yani buradaki en büyük suçlu ekipten başkası değil.

Anlattıklarınıza göre bunu yapabilecek kişiler sadece ekip, öyle herkes private keylere istediği gibi erişim sağlayamaz, trilyon kere ihtimallerden bahsediyoruz, o bir şekilde deyimi muhtemelen içeriden private keylerin bilindiği bir yerden çalındığı ihtimali olarak gerçekleştirmiştir bence, 600 milyon dolar da mükemmel para

trendcoin

legendary

Activity: 2240

Merit: 1131

DGbet.fun - Crypto Sportsbook

Quote from: ajanwalker on August 11, 2021, 08:43:11 AM

33 milyon dolarlık Tether hemen donduruldu deniliyor haberde. Sizce bu iyi bir şey mi?
Bu olay hırsızlık olduğu için normal gibi geliyor ama müdahale olması benim hoşuma gitmedi. Nasıl oluyorda 33 milyon doları donduruyor. Bu düpedüz merkeziyetçi bir yaklaşım değil mi?

https://dune.xyz/phabc/usdt---banned-addresses

tether ethereum ağında şimdiye kadar 501 adet adres banlanmış, içinde bulunan varlıklar dondurulmuş ya da el koyulmuş. tether sc'lerinde süper admin yetkisi (yanılmıyorsam böyle bir adı vardı) olduğu biliniyor.

Bthd

legendary

Activity: 2352

Merit: 2592

Chancellor on Brink of Second Bailout for Banks

Quote from: ajanwalker on August 11, 2021, 08:43:11 AM

33 milyon dolarlık Tether hemen donduruldu deniliyor haberde. Sizce bu iyi bir şey mi?
Bu olay hırsızlık olduğu için normal gibi geliyor ama müdahale olması benim hoşuma gitmedi. Nasıl oluyorda 33 milyon doları donduruyor. Bu düpedüz merkeziyetçi bir yaklaşım değil mi?

Tether kontratındaki yetkilendirme nedeniyle herhangi bir cüzdandaki USDT'nin tamamını sebep belirtmeksizin kilitleme yetkisine sahip. En başından beri sistem içerisindeki merkezi bir yapı olarak ortaya çıktığı için normal karşılıyorum. Cüzdandaki bakiyeyi ilitleme işlevini ilk kez kullanmıyorlar daha önce Kucoin hack olayında da kullanmışlardı.

Tether'i kullanan insanlar zaten merkezi olduğunu bilerek kullanıyor. Asıl tehlike AMPL gibi merkeziyetsiz olduğunu öne sürerek ortaya çıkan projelerin de aynı işlevi kullanarak kullanıcı yatırımlarını dondurabiliyor olmasıdır.

Quote from: torrentco on August 11, 2021, 07:37:35 AM

dear hacker,

https://twitter.com/PolyNetwork2/status/1425123153009803267/photo/1

bu mektubu yazan adamlar kontratı yazmış düşünün.
rezillik bu.

Çoğu proje kendi kontratını düşük maliyetle ve muhtemelen kapasitesi yetersiz kişilere yazdırıyor. Piyasadaki bir çok platformun yazılım ve blockchain desteğini ekipten olmayan kişiler tarafından yapıldığına emin olabilirsiniz. Doğal olarak sistemin açıklarını en iyi bilen kişiler de kontratı yazan kişiler oluyor ve sonunda biz bunu bir hack haberi olarak okuyoruz.

Muhtemelen hacker gizliliğini koruyamadı ve bir noktada sıkıştırdılar bu nedenle geri vites yaparak paranın tamamından veya bir kısmından vazgeçerek olayı hasarsız olarak atlatmanın peşine düşmüş.

primeer

sr. member

Activity: 883

Merit: 262

Quote from: Cafex on August 11, 2021, 08:36:13 AM

Bu yapılan şeyler iyi bir şeymiş gibi dursa da merkeziyetsizlik ilkesine aykırı gibi duruyor. Tether ve binance'ın yaptıklarını doğru bulmuyorum. İlerde daha büyük bir hack olayında rollback bile teklif ederler.

binance in yaptığı bir şey yok gerekli önlemleri alacağız soruşturacağız falan diyorlar. hatta bazıları binance in paraları kilitlememesine epey şaşırmışlar. binance chain düşündükleri kadar merkezi değilmiş.

Quote from: ajanwalker on August 11, 2021, 08:43:11 AM

33 milyon dolarlık Tether hemen donduruldu deniliyor haberde. Sizce bu iyi bir şey mi?
Bu olay hırsızlık olduğu için normal gibi geliyor ama müdahale olması benim hoşuma gitmedi. Nasıl oluyorda 33 milyon doları donduruyor. Bu düpedüz merkeziyetçi bir yaklaşım değil mi?

bu konuda senle aynı fikirdeyim. tether eğer fonları dondurduktan sonra asıl sahiplerine gönderilmesini sağlayacaksa problem yok ama anladığım kadarıyla böyle yapmayacaklar. hacker istese bile usdt leri sahiplerine geri gönderemeyecek.

ileride bir defi uygulamasına usdt kilitledin diyelim ve sonradan bir white hat hacker tarafından hacklendi. tether aynen böyle paraları kilitlemeye devam ederse, hacker dan paraları geri alma şansı diye bir şey kalmaz. olan kullanıcıya olur.

primeer

sr. member

Activity: 883

Merit: 262

Quote from: huseyin15 on August 11, 2021, 03:59:00 PM

Bu hacker arkadaş yakalanırım korkusu ile mi bu iadeleri yapıyor. Yoksa yaptığım iş haram o bakımdan diye mi düşünüyor?😀
Miktar büyüktü satmaya kalksa piyasayı hallederdi birazcık.

yani binlerce insanın hakkına girmek zor bir şey olsa gerek. kişiliksiz birisi değilsen kolay kolay rahat yatıp uyuyamazsın. paranın çok küçük kısmını cebine atsa, o bile ona ölene kadar yeter zaten.

huseyin15

member

Activity: 1106

Merit: 25

Bu hacker arkadaş yakalanırım korkusu ile mi bu iadeleri yapıyor. Yoksa yaptığım iş haram o bakımdan diye mi düşünüyor?😀
Miktar büyüktü satmaya kalksa piyasayı hallederdi birazcık.

abduramann_

full member

Activity: 500

Merit: 119

Quote from: abduramann_ on August 11, 2021, 06:51:14 AM

Hacker paraları iade etmeye başladı. Muhtemelen çember çok daraldı. Transactionlar üzerinden verdiği mesajlarla olayı "iyi niyetli white-hat hacker'ın işleri işte" noktasına getirip suçlamalardan kurtulmaya çalışacak görünüyor.

https://twitter.com/WuBlockchain/status/1425383996809125890?s=20

Hackerla Ethereum ağı üzerinden yapılan röportaj

https://twitter.com/DoveyWan/status/1425491360962936834

gospodin

legendary

Activity: 2408

Merit: 1478

alex

Quote from: primeer on August 10, 2021, 03:25:19 PM

Quote from: gospodin on August 10, 2021, 02:08:32 PM

olay flash loan mı yoksa laps diye bir patlatma mı acaba? hiç okuyup da kafamı yormak istemedim. benim için ilginç olan kısım "poly network" ne lan! sanırım adını ilk defa bugün yaşanan bu olay ile duydum. abimiz de güzel laf koyup yoluna devam etmiş bu arada.

olay flash loan vs değil. sistem cross zincir token alıp satmaya yarayan bir defi uygulaması. swap için kilitlenen paralar farklı zincirlerde multisig kontratlarda tutuluyordu. anlatılana göre hacker bir şekilde multisig imza yetkisi olan 4 cüzdandan 3 ünün private key ini ele geçirip kontratların içindeki parayı boşaltmış. yani buradaki en büyük suçlu ekipten başkası değil.

rezillik başka bir şey değil.

https://twitter.com/KumpirMafyas/status/1425404660886671361

sabah bu yazıyı okumuştum, şayet okumayan varsa mutlaka baksın. sanırım hacker gardaşımız paraları tam anlamıyla haşırtlayamadığı için yavaş yavaş iade etmeye başlıyor. artık eskisi gibi paranızı aldım ne bok yaparsanız yapın bana ne ulan deme zamanı sona eriyor gibi. transferlerde mesaj yoluyla iletişime geçilmesi falan efsane olaylar aslında.

torrentco

sr. member

Activity: 2142

Merit: 418

Quote from: ajanwalker on August 11, 2021, 08:43:11 AM

33 milyon dolarlık Tether hemen donduruldu deniliyor haberde. Sizce bu iyi bir şey mi?
Bu olay hırsızlık olduğu için normal gibi geliyor ama müdahale olması benim hoşuma gitmedi. Nasıl oluyorda 33 milyon doları donduruyor. Bu düpedüz merkeziyetçi bir yaklaşım değil mi?

neden dondurulmasın?tetherde diğer koinler gibi ne farkı var?
merkeziyetsizliğin tether ile ne alakası var?merkeziyetsiz koin diye birşey mi var?
sizin aklınız karışmış hocam biraz.

ajanwalker

hero member

Activity: 1442

Merit: 256

DGbet.fun - Crypto Sportsbook

33 milyon dolarlık Tether hemen donduruldu deniliyor haberde. Sizce bu iyi bir şey mi?
Bu olay hırsızlık olduğu için normal gibi geliyor ama müdahale olması benim hoşuma gitmedi. Nasıl oluyorda 33 milyon doları donduruyor. Bu düpedüz merkeziyetçi bir yaklaşım değil mi?

Cafex

member

Activity: 392

Merit: 10

Quote from: oflibaba on August 11, 2021, 12:32:22 AM

hacklenen coinlerin aktarıldığı cüzdanlar kara listeye alındı diye açıklanmıştı. Özellikle tether tarafı ve binance tarafı hemen önlem aldı diye haber okumuştum.

Bu yapılan şeyler iyi bir şeymiş gibi dursa da merkeziyetsizlik ilkesine aykırı gibi duruyor. Tether ve binance'ın yaptıklarını doğru bulmuyorum. İlerde daha büyük bir hack olayında rollback bile teklif ederler.

jopen

sr. member

Activity: 1470

Merit: 449

Bu tür olaylar hiçbir zaman bitmeyecek gibi görünüyor. Defi bitecek X gelecek yine bir şekilde hack muhabbetleri devam edecektir diye düşünüyorum. Meblağ büyük bir rakam evet. Burada yatırımcının suçu var mı , yani olasılık olarak evet var ama büyük suç ekibin tabii ki de.

Bu arada yazdıkları mektup baya iyiymiş

Topic: Poly Network Hacklendi , En büyük Kripto Hack (600M$) (Read 256 times)