• 12-11-2021, 13:54:54
    #91
    bakis adlı üyeden alıntı: mesajı görüntüle
    yani walletconnect ile bağlandığınız bir dapp size ne kadar erişebilir ki hocam? her işlem sonrası bağlantıyı kesiyorum ben ama her şeye rağmen böyle bir risk söz konusu ise kullanmak mantıklı olmaz. yani blockchainde böyle bir şeyin mümkün olacağını düşünmüyorum. pancakeswap hacklenince, bu insanlar neyi çaldılar ki? eve gideyim daha fazla bilgi edinecegim konuyla alakalı.

    bir ara bu cüzdana airdrop şeklinde gönderilen tokenların approve işlemi sonrası cüzdanlar boşaltılıyordu. bunun nasıl çalıştığı da anlamadığım konulardır. sanırım forumda solidity konusunda en tecrübeli kişi @Softien; konuyla alakalı yorum yaparsa çok memnun olurum.
    Merhaba. Yüzeysel olarak inceledim ve şunu fark ettim (muhtemelen konu sahibi arkadaş da fark etmiştir):
    - İşlem direkt olarak Transfer fonksiyonu ile gerçekleşmiş. Bu da "approve" olayı sonrası cüzdandan çekilme ihtimalini kaldırır.

    Bu durumda geriye iki ihtimal kalır:
    - Girdiğiniz DAPP size popup çıkartmış ve transfer işlemini manuel onaylamış olabilirsiniz. (örneğin sahte swap sitesi gibi)
    - Private key zararlı yazılım tarafından çalınmış ve hesabınıza para gelene kadar bot sizin cüzdanınızı izlemiştir. Para gelince satmış olabilir.

    Burada Pancakeswap kaynaklı bir durum olma ihtimali yok, çünkü approve ile transfer yapılmamış. Çok düşük bir ihtimal olsa dahi Metamask üzerindeki bir güvenlik zafiyetinden kaynaklanmış da olabilir.
  • 12-11-2021, 13:56:51
    #92
    çok geçmiş olsun usta üzüldüm gerçekten. ben global siteleri kullanmayı tercih ediyorum. kesinlikle telefonumda veya bilgisayarımda kazarak çıkartılan coin uygulamaları bulundurmuyorum çünkü hiçbiri güvenli değil arka planda neler neler yapıyorlar. size de sadece telefondan işlem yapmanızı tavsiye edebilirim. (sadece IOS). umarım bir sonuç bulursunuz. çok geçmiş olsun.
  • 12-11-2021, 14:08:56
    #93
    Gerçekten üzüldüm, geçmiş olsun.
  • 12-11-2021, 14:17:39
    #94
    En sağlam çözüm bir macOS sisteme aktarılmış hardware wallet ama çoğu altcoin için böyle bir destek yok. geçmiş olsun.
  • 12-11-2021, 14:18:33
    #95
    Gerçekten çok üzüldüm, çalınan miktar da az değil. Bu nedenle senelerdir ledger kullanıyorum. DeFi daha çok yolun başında, metamask ilk günden beri bana çok şüpheli geliyor. Uyardığın için çok teşekkürler.

    Hiç sanmıyorum ama umarım çözüme ulaşırsın. Walletları takip etmeye devam et, bir borsadan öyle ya da böyle çıkış yapacak.
  • 12-11-2021, 14:41:23
    #96
    öncelikle geçmiş olsun.

    konunun eğer doğru metamask'ı kullanıyorsanız (taklitleri de var) metamask ya da pancakeswapla ilgisi olacağını sanmıyorum.
    hatta cüzdanı bağladığınız sitelerle bile ilgisi yoktur.

    sizin cüzdanınızdan, izniniz olmadan para çekmelerinin iki yolu var aslında izniniz olmadan demiyelim her iki yöntemde de yine izniniz gerekiyor ama bilginiz olmadan diyelim.

    1. Private keyinizi bilmeleri gerek

    2. Bir kontrat aracılığıyla cüzdanınızdan transfer ve swap yapmaya yetki vermeniz gerek.

    daha öncekileri bilmiyorum inceleyemedim yalnızca ekran görüntüsü olması nedeniyle ama en son işleminizde 1. yöntemle yani private keyinizin bilmesi gerekmekte. direkt cüzdandan çıkış olmuş.

    ilk olarak sizin yerinizde olsam bu cüzdandaki tüm varlıkları başka bir cüzdana transfer ederim. çünkü görünen o ki 126bin dolar gitmiş ama içinde de halen kat kat yüksek meblağda token var.
    bu cüzdanınız çöp olmuş gibi davranırım.

    sonrasında ise diğer cüzdanı bscscandan takip listeme eklerim ve haraketlerini takip ederim
  • 12-11-2021, 14:58:30
    #97
    Bu tür işlemlerin tamamında bankacılıkta dahil Windows ve Android cihazlardan uzak durun iOS cihazlara yönelin. Geçmiş olsun.
  • 12-11-2021, 15:02:12
    #98
    Çok geçmiş olsun hocam
  • 12-11-2021, 15:06:24
    #99
    2 tane matemask cüzdanı kullanmak lazım biri kasa görevi birinide proje alırken siteye bağlama için. Öyle yapıyorum. Türkiye şartlarında o para çok büyük para geçmiş olsun. Umarım öyle güzel projelere girersiniz ki zararınızın 2 katını çıkartırsınız. Allah belalarını versin şu hırsızların. Büyük para sokmaya korkuyorum bunlar yüzünden.

    Aslında en temizi Apple bir telefon mobil internet işlemler ordan yapmak wifi güvenmiyorum ben.