Merhabalar,
Öncelikle bu konuyu bilgilendirme amaçlı açıyorum. Dün Binance cüzdanımdan metamask'a bir coin alımı için 126 bin dolar civarında bir para gönderdim. Metamask'ı yaklaşık 1 senedir kullanıyorum. Para hesabıma sorunsuz ulaştı ve alacağım coin beklediğim seviyelere düşmeyince sabah 7 civarında uyudum. Gündüz 1 civarında kalkıp coini almak için bilgisayarın başına oturduğumda hesabımdaki coinin yok olduğunu gördüm. Bscscan'dan kontrol ettiğimde coin başka bir cüzdana transfer edilmiş görünüyordu.
tx id:
https://bscscan.com/token/0xe9e7cea3...7dc7172aa4daaf
Bscscan'da araştırmaya devam ettiğimde dolandırıcının hesap üzerinde çarşamba gününden itibaren işlemler gerçekleştirmeye başladığını gördüm. Bu işlemler 60 dolar ile 200 dolar arasında.
Ekran görüntüsü:
https://prnt.sc/1z74zsj
Bu işlemlerin hepsi dolandırıcılar tarafından yapılmış. Bu esnada benim tarayıcımda ne bir bildirim ne başka bir şey hiçbir şey gelmiyor. Yani dolandırıcılar bu işlemi kendi bilgisayarından yapıyor. Ben yaklaşık 14 senedir bilişim sektöründe yer alan biri olarak bugüne kadar hiçbir phishing sitesine giriş yapmadım, hiçbir bilmediğim siteye cüzdanımı bağlamadım, metamask backup kodlarını vs bilgisayarımda ve telefonumda depolamadım. sadece kağıda yazdım. Windows'um ve içindeki tüm oyunlar/programlar orijinal ve resmi sitelerinden indirilmiş durumda. Virüs korumaları aktif. Buna rağmen nasıl oluyor da bu para çalınabiliyor aklım almadı.Zaten bilgisayarıma sızılmış olsaydı diğer cüzdanlarım da hacklenmiş olurdu çünkü oralarda da hatrı sayılır paralar var. Sadece pancakeswap ile birlikte kullandığım metamask hesabım hacklenmiş.
Bana kalırsa ortada 2 şüpheli var, metamask ya da pancakeswap. Bu ikisinden birinin güvenlik açığı nedeniyle 126 bin dolar şu anda dolandırıcıların elinde. Sizlere tavsiyem çok dikkatli olmanız ve daha güvenli cüzdanlar varsa varlıklarınızı oralara transfer etmeniz. Metamask'ta biri hesabınıza girip varlıklarınızı transfer etse ne bir bildirim, ne bir uyarı hiçbir şey yok. Ben şahsım adına gereken dersleri aldım ve bir daha donanım cüzdanı harici asla soğuk cüzdan kullanmayacağım. Bu yazdıklarım büyük paraları soğuk cüzdanda tutan arkadaşların kulağına küpe olsun.
Saygılarımla.
Sorun şu hocam daha öncede telegram grubunda sohbet etmiştik aynı sorun 1-2 kişinin de başına gelmiş. Sorun şu aslında ama bu sıkıntı bsc ağında olan bir şey eth ağında böyle bir şey olmuyor. BSC ağı ucuz olduğundan tüm ************** orada dönüyor.
Yapılan işlem aslında şu şekilde özetliyim;
Siz bir coini alıp satarken ilk olarak cüzdan ile kontrata izin veriyorsunuz. Daha sonra satın almak için ödeme yapıyorsunuz. Yani hem kontrata izin verirken, hem de alım satım yaparken 2 kez fee ödemiş oluyorsunuz. Asıl sorun işte o kontrata izin verirken cüzdanınızı bir nevi kullanıma veriyorsunuz o coine. Bu sayede o coin sahipleri cüzdandan istedikleri gibi coinleri çekiyorlar.
Size gelen ücretsiz airdroplar hepsi sahte olabilir çok dikkat etmelisiniz. Gelen airdrobun değerini görüp bozmak için kontrata izin verdiğiniz anda cüzdan boşalıyor. Yani soğuk cüzdanlar kullanın yada yüklü miktar olan cüzdanlarınızı alım satımda kullanmayın.