Metamask üzerinden 126.000 dolarım çalındı - dikkat edin.

Merhabalar,

Öncelikle bu konuyu bilgilendirme amaçlı açıyorum. Dün Binance cüzdanımdan metamask'a bir coin alımı için 126 bin dolar civarında bir para gönderdim. Metamask'ı yaklaşık 1 senedir kullanıyorum. Para hesabıma sorunsuz ulaştı ve alacağım coin beklediğim seviyelere düşmeyince sabah 7 civarında uyudum. Gündüz 1 civarında kalkıp coini almak için bilgisayarın başına oturduğumda hesabımdaki coinin yok olduğunu gördüm. Bscscan'dan kontrol ettiğimde coin başka bir cüzdana transfer edilmiş görünüyordu.

tx id: https://bscscan.com/token/0xe9e7cea3...7dc7172aa4daaf


Bscscan'da araştırmaya devam ettiğimde dolandırıcının hesap üzerinde çarşamba gününden itibaren işlemler gerçekleştirmeye başladığını gördüm. Bu işlemler 60 dolar ile 200 dolar arasında.

Ekran görüntüsü: https://prnt.sc/1z74zsj



Bu işlemlerin hepsi dolandırıcılar tarafından yapılmış. Bu esnada benim tarayıcımda ne bir bildirim ne başka bir şey hiçbir şey gelmiyor. Yani dolandırıcılar bu işlemi kendi bilgisayarından yapıyor. Ben yaklaşık 14 senedir bilişim sektöründe yer alan biri olarak bugüne kadar hiçbir phishing sitesine giriş yapmadım, hiçbir bilmediğim siteye cüzdanımı bağlamadım, metamask backup kodlarını vs bilgisayarımda ve telefonumda depolamadım. sadece kağıda yazdım. Windows'um ve içindeki tüm oyunlar/programlar orijinal ve resmi sitelerinden indirilmiş durumda. Virüs korumaları aktif. Buna rağmen nasıl oluyor da bu para çalınabiliyor aklım almadı.Zaten bilgisayarıma sızılmış olsaydı diğer cüzdanlarım da hacklenmiş olurdu çünkü oralarda da hatrı sayılır paralar var. Sadece pancakeswap ile birlikte kullandığım metamask hesabım hacklenmiş.

Bana kalırsa ortada 2 şüpheli var, metamask ya da pancakeswap. Bu ikisinden birinin güvenlik açığı nedeniyle 126 bin dolar şu anda dolandırıcıların elinde. Sizlere tavsiyem çok dikkatli olmanız ve daha güvenli cüzdanlar varsa varlıklarınızı oralara transfer etmeniz. Metamask'ta biri hesabınıza girip varlıklarınızı transfer etse ne bir bildirim, ne bir uyarı hiçbir şey yok. Ben şahsım adına gereken dersleri aldım ve bir daha donanım cüzdanı harici asla soğuk cüzdan kullanmayacağım. Bu yazdıklarım büyük paraları soğuk cüzdanda tutan arkadaşların kulağına küpe olsun.

Saygılarımla.

şu işlemlere bir daha bak hocam, çok fazla kontrata onay vermişsin, pancakeswap üzerinden de olsa pancakeswap merkeziyetsiz borsadır sadece ağdaki ekli likiditeleri swap yapmanı sağlar, tokenların bsc deki kontratlarına onay veriyorsun sonuçta, yani yüklü meblaları tuttuğun cüzdanı mümkünse swap yapmak için dexlere bağlama, bağlayacaksan da busd bnb kontratları gibi bilindik kontratlara approve ver. YAY, FLOKİ v.s. böyle çok fazla kontrata onay verdiğin cüzdanı bence yüklü bulundurma. Yani brute düşük ihtimal, kontrat approvelarından olduğunu düşünüyorum. *********** dediğin kişinin cüzdanında BUSD lar duruyor, konuyu binance e anlatırsan düzgün bir şekilde, borsa çıkışını kapatacaklardır, çünkü bridge de olsa mutlaka ağdan geçecek ve bir yerden cex e giriş yapacak. Ancak tornado typhoon gibi ağlarda temizler ama binance yine de nodelar vasıtasıyla bunun izini sürebilir.

Bir de debank.com a bağla cüzdanını ve oradan revoke edilen yerlere bak, revokelarda daha farklı yerlere approve verdiysen onu görebilirsin, allowance beefyde var ordan da yapabilirsin, unrekt app ye de bağlayabilirsin ama mutlaka bir yerde sıkıntılı bir kontrata approve verdiğini görüyorum.

Diğer tavsiyem cüzdan adreslerini paylaşma, buralardan hangi cüzdanların olduğunu ne kadar bakiyen olduğunu vs. herşey görünüyor, eski mesajlarından da kimliğin görünür, çünkü r10 a kyc yapmışsın ve seni bulurlar üzerler, Allah tan daha ülkedeki kripto bilgi seviyesi shiba inu, dogecoin elon mars seviyesinde de bu yüzden dediklerimi çok az kişi anlar. Sen yine de beni dinle tüm cüzdan adreslerini kaldır.

Geçmiş olsun.

https://www.r10.net/kripto-paralar/2...m-calindi.html

AYNI SORUN BENİM BAŞIMA 14 GÜN ÖNCE GELDİ BİNANCEDE Kİ PARAM ABUK SUBUK BİR ŞEKİLDE ÇALINDI !

Belli ki ululardan ulu birisiniz

Hocam bu bilgileri nereden buluruz? Yani daha doğrusu önerebileceğiniz bir kaynak var mı? Kim ne derse he hı diyip onu yapıyoruz. Sonra bir şey başımıza geliyor sap gibi kalıyoruz. En azından işin mantığını öğrenelim. Çünkü çok kafa karıştırıcı şeyler var.