Bir Kripto Parada Açık Buldum Yetkililere Bildirdim Sizce Nasıl Yapayım

Question

Selam arkadaşlar,

ara ara solidity sözleşmelerini incelerim bakarım açık bulursam ödül almaya çalışırım. Şimdi binance de bulunan bir projede açık buldum geliştiricileri ile telegramda görüşme halindeyim şuan açığı üstü kapalı anlattım bana daha detaylı bir poc exploit hazırlamamı istediler benim amacım ödül almak. Şimdi ben geniş bir sunum hazırladım bunlara atacağım ama bu tip durumlarda inceleyip açığı kapatıp ödül vermemezlik yaparlar mı ? çünkü her şeyi tam detaylı anlattım. açığı kullanan kodu bile hazırladım. ya da buna karşı bir önlem alabilir miyim çünkü açıkladığımda ekibiyle görüşüp ödül vereceklerini söylediler. Nasıl ilerlemeliyim fikirlerinizi dinlemek isterim. Bulduğum açık yeniden giriş saldırı açığı(reentry ) yüksek risk içeren bir açık çünkü.

Proffice · Answer

hkey adlı üyeden alıntı:						mesajı görüntüle									kim nerden bulacak seni  olmadı tüm token'ları geri gönderirsin. kontratı boşaltıp nickname çakarsın, rezervleri iade edersin ama daha sonra manyak gibi audit işi alırsın bunu da mı ben söyliyim 
tabii açığın olduğunu varsayarak söyüyorum bunu. tek kontratla reentrancy'e önlem alabiliyorlar. reentrancy guard kontratı var mesela openzeppelin'de. en azından kontratı testnet'e deploy edip deneseydin 		
kafamın anlamadığı şey bu adamların birde 3 tane audit onayı var nasıl oluyor bu bir türlü anlamadım

cenkery · Answer

Şirket bugbounty için bir şey paylaşmadıysa yaptığın her türlü suç ki. Yani şirketin ödül ya da dava verip vermeyeceği tamamen şirketin insitiyafinde

yalinyalniz · Answer

Proffice adlı üyeden alıntı:						mesajı görüntüle									Selam arkadaşlar,

ara ara solidity sözleşmelerini incelerim bakarım açık bulursam ödül almaya çalışırım. Şimdi binance de bulunan bir projede açık buldum geliştiricileri ile telegramda görüşme halindeyim şuan açığı üstü kapalı anlattım bana daha detaylı bir poc exploit hazırlamamı istediler benim amacım ödül almak. Şimdi ben geniş bir sunum hazırladım bunlara atacağım ama bu tip durumlarda inceleyip açığı kapatıp ödül vermemezlik yaparlar mı ? çünkü her şeyi tam detaylı anlattım. açığı kullanan kodu bile hazırladım. ya da buna karşı bir önlem alabilir miyim çünkü açıkladığımda ekibiyle görüşüp ödül vereceklerini söylediler. Nasıl ilerlemeliyim fikirlerinizi dinlemek isterim. Bulduğum açık yeniden giriş saldırı açığı(reentry ) yüksek risk içeren bir açık çünkü. 		Hackerone gibi platformlarda olanlarla çalış, yoksa legal olarak ilerlersen eve elin boş dönersin

kaplan21 · Answer

bana öğret ben açık sonu 1500 dolar veriyorum .d ödülü benden al hahaha

VipLayer7 · Answer

bana bildir

ReferXchange · Answer

1000 dolar veriyorum hemen açığı bana at

bydex · Answer

Sen boşver gel tokenleri boşaltalım &#128514; ahahaha bu arada 100 dolar felan verirler

Ajiba · Answer

Proje Binance de listeli ise seni istersen angel'lerden birine yönlendirebilirim.

eypoffcl · Answer

Mutex kullanılmadiğına emin misin? Hocam

Proffice · Answer

hkey adlı üyeden alıntı:						mesajı görüntüle									kontratı at bakalım hocam, muhtemelen açık yok çünkü  		yazdım

hkey · Answer

Proffice adlı üyeden alıntı:						mesajı görüntüle									kafamın anlamadığı şey bu adamların birde 3 tane audit onayı var nasıl oluyor bu bir türlü anlamadım 		kontratı at bakalım hocam, muhtemelen açık yok çünkü

hkey · Answer

Proffice adlı üyeden alıntı:						mesajı görüntüle									reentrancy hocam evet poc istedikleri için hazırladım şuan dağıtma yapsam öyle olurdu ama amacım bu değil ben ödül istiyorum başımı belaya sokmak değil  		kim nerden bulacak seni  olmadı tüm token'ları geri gönderirsin. kontratı boşaltıp nickname çakarsın, rezervleri iade edersin ama daha sonra manyak gibi audit işi alırsın bunu da mı ben söyliyim 
tabii açığın olduğunu varsayarak söyüyorum bunu. tek kontratla reentrancy'e önlem alabiliyorlar. reentrancy guard kontratı var mesela openzeppelin'de. en azından kontratı testnet'e deploy edip deneseydin

Proffice · Answer

hkey adlı üyeden alıntı:						mesajı görüntüle									reentrancy ise boşaltacaksın tüm kontratı, sana yazacaklar. sonra seve seve senle anlaşma yapacaklar, kaç kere yaşandı bu olay. olmadı parayı çekmezsin cüzdandan, parayı çekmezsen de bulamazlar. 		
reentrancy hocam evet poc istedikleri için hazırladım şuan dağıtma yapsam öyle olurdu ama amacım bu değil ben ödül istiyorum başımı belaya sokmak değil

hkey · Answer

reentrancy ise boşaltacaksın tüm kontratı, sana yazacaklar. sonra seve seve senle anlaşma yapacaklar. kaç kere yaşandı bu olay. olmadı parayı çekmezsin cüzdandan, parayı çekmezsen de bulamazlar.

Proffice · Answer

BaRBaRYaN adlı üyeden alıntı:						mesajı görüntüle									ödülü peşinen al 
bunu kanıt olarak yaptım de
ödülü gönderince de geri gönder

demeyeceğim. işin sonunda siber suç tan hapse girmekte olabilir
sen en doğrusunu bilirsin 		evet hocam siber suç o yüzden bende ödül almak dışında bir şey yapmak istemiyorum o sebeple her hangi bir şey yapmadım o zaman ben en iyisi atayım adamlara vermezlerse biraz söveriz birde kandırdıklarını yayarız artık napalım deneyim şansımı

BaRBaRYaN · Answer

ödülü peşinen al 
bunu kanıt olarak yaptım de 
ödülü gönderince de geri gönder

demeyeceğim. işin sonunda siber suç tan hapse girmekte olabilir
sen en doğrusunu bilirsin

Proffice · Answer

ROPZ adlı üyeden alıntı:						mesajı görüntüle									Açık ne yapıyor asıl önemli soru o. Tokeni yada kriptoyu basıyor mu? 		
açık sürekli defi projesine istek göndererek yetkisiz token transferi yapıyor bu o sistemde bulunan token sahiplerinin haberi olmaksızın tokenlerini yetkisiz şekilde başka yere göndermesine olanak veriyor zaten onlara da ufaktan bunu anlatmıştım.

Proffice · Answer

Dogukanex adlı üyeden alıntı:						mesajı görüntüle									Hocam genelde vermeyebilir ama onlara göre 100 dolqr ufak para Max 100 dolar verebilir bence &#128524; 		hocam 100 dolara mümkün değil diye düşünüyorum hocam çünkü bu açık ile o coinin defisinden çok yüklü miktarda token çalınabilir.

Elma · Answer

kaç açık buldun böyle dostum ?

ROPZ · Answer

Açık ne yapıyor asıl önemli soru o. Tokeni yada kriptoyu basıyor mu?

Dogukanex · Answer

Hocam genelde vermeyebilir ama onlara göre 100 dolqr  ufak para Max 100 dolar verebilir bence &#128524;