Bir Kripto Parada Açık Buldum Yetkililere Bildirdim Sizce Nasıl Yapayım

Selam arkadaşlar,

ara ara solidity sözleşmelerini incelerim bakarım açık bulursam ödül almaya çalışırım. Şimdi binance de bulunan bir projede açık buldum geliştiricileri ile telegramda görüşme halindeyim şuan açığı üstü kapalı anlattım bana daha detaylı bir poc exploit hazırlamamı istediler benim amacım ödül almak. Şimdi ben geniş bir sunum hazırladım bunlara atacağım ama bu tip durumlarda inceleyip açığı kapatıp ödül vermemezlik yaparlar mı ? çünkü her şeyi tam detaylı anlattım. açığı kullanan kodu bile hazırladım. ya da buna karşı bir önlem alabilir miyim çünkü açıkladığımda ekibiyle görüşüp ödül vereceklerini söylediler. Nasıl ilerlemeliyim fikirlerinizi dinlemek isterim. Bulduğum açık yeniden giriş saldırı açığı(reentry ) yüksek risk içeren bir açık çünkü.

Hocam genelde vermeyebilir ama onlara göre 100 dolqr ufak para Max 100 dolar verebilir bence 😌

Açık ne yapıyor asıl önemli soru o. Tokeni yada kriptoyu basıyor mu?

kaç açık buldun böyle dostum ?

hocam 100 dolara mümkün değil diye düşünüyorum hocam çünkü bu açık ile o coinin defisinden çok yüklü miktarda token çalınabilir.

açık sürekli defi projesine istek göndererek yetkisiz token transferi yapıyor bu o sistemde bulunan token sahiplerinin haberi olmaksızın tokenlerini yetkisiz şekilde başka yere göndermesine olanak veriyor zaten onlara da ufaktan bunu anlatmıştım.

ödülü peşinen al
bunu kanıt olarak yaptım de
ödülü gönderince de geri gönder

demeyeceğim. işin sonunda siber suç tan hapse girmekte olabilir
sen en doğrusunu bilirsin

evet hocam siber suç o yüzden bende ödül almak dışında bir şey yapmak istemiyorum o sebeple her hangi bir şey yapmadım o zaman ben en iyisi atayım adamlara vermezlerse biraz söveriz birde kandırdıklarını yayarız artık napalım deneyim şansımı

reentrancy ise boşaltacaksın tüm kontratı, sana yazacaklar. sonra seve seve senle anlaşma yapacaklar. kaç kere yaşandı bu olay. olmadı parayı çekmezsin cüzdandan, parayı çekmezsen de bulamazlar.