Metamask üzerinden 126.000 dolarım çalındı - dikkat edin.

Giden gittikten sonra dövünmenin bir faydası yok ki hocam, gelmeyeceğini bile bile hem de.

Kesinlikle katılıyorum ve kızdığım konu da bu zaten. Metamask gibi büyük bir servisin google auth kodu bile entegre etmemesi resmen skandal. Resmen dolandırıcıların ekmeğine yağ sürmek. Ne diyeyim haram zıkkım olsun çalana.

Aslında detaylı bir web aramasında yapılan işlemlwe hangi coin sitesine gittiği bulunabiliyordu.Bir arkadaş fidye grubunu cokermtmisti böyle.Sadece walleti takip edil hangi borsada kullanılıyor diye araştırmıştı.Mall**** programı ile yapmıştı.

Merhabalar,

Öncelikle bu konuyu bilgilendirme amaçlı açıyorum. Dün Binance cüzdanımdan metamask'a bir coin alımı için 126 bin dolar civarında bir para gönderdim. Metamask'ı yaklaşık 1 senedir kullanıyorum. Para hesabıma sorunsuz ulaştı ve alacağım coin beklediğim seviyelere düşmeyince sabah 7 civarında uyudum. Gündüz 1 civarında kalkıp coini almak için bilgisayarın başına oturduğumda hesabımdaki coinin yok olduğunu gördüm. Bscscan'dan kontrol ettiğimde coin başka bir cüzdana transfer edilmiş görünüyordu.

tx id: https://bscscan.com/token/0xe9e7cea3...7dc7172aa4daaf


Bscscan'da araştırmaya devam ettiğimde dolandırıcının hesap üzerinde çarşamba gününden itibaren işlemler gerçekleştirmeye başladığını gördüm. Bu işlemler 60 dolar ile 200 dolar arasında.

Ekran görüntüsü: https://prnt.sc/1z74zsj



Bu işlemlerin hepsi dolandırıcılar tarafından yapılmış. Bu esnada benim tarayıcımda ne bir bildirim ne başka bir şey hiçbir şey gelmiyor. Yani dolandırıcılar bu işlemi kendi bilgisayarından yapıyor. Ben yaklaşık 14 senedir bilişim sektöründe yer alan biri olarak bugüne kadar hiçbir phishing sitesine giriş yapmadım, hiçbir bilmediğim siteye cüzdanımı bağlamadım, metamask backup kodlarını vs bilgisayarımda ve telefonumda depolamadım. sadece kağıda yazdım. Windows'um ve içindeki tüm oyunlar/programlar orijinal ve resmi sitelerinden indirilmiş durumda. Virüs korumaları aktif. Buna rağmen nasıl oluyor da bu para çalınabiliyor aklım almadı.Zaten bilgisayarıma sızılmış olsaydı diğer cüzdanlarım da hacklenmiş olurdu çünkü oralarda da hatrı sayılır paralar var. Sadece pancakeswap ile birlikte kullandığım metamask hesabım hacklenmiş.

Bana kalırsa ortada 2 şüpheli var, metamask ya da pancakeswap. Bu ikisinden birinin güvenlik açığı nedeniyle 126 bin dolar şu anda dolandırıcıların elinde. Sizlere tavsiyem çok dikkatli olmanız ve daha güvenli cüzdanlar varsa varlıklarınızı oralara transfer etmeniz. Metamask'ta biri hesabınıza girip varlıklarınızı transfer etse ne bir bildirim, ne bir uyarı hiçbir şey yok. Ben şahsım adına gereken dersleri aldım ve bir daha donanım cüzdanı harici asla soğuk cüzdan kullanmayacağım. Bu yazdıklarım büyük paraları soğuk cüzdanda tutan arkadaşların kulağına küpe olsun.

Saygılarımla.

chain üzerinden değil de. Metemask activity bölümünden kontrol ettiğinizde ne gözüküyor?