Teneke her zaman tenekedir.
Öyle bi ülke olduk ki olayı nereye getireceğinizi bile bilmiyorsunuz şimdi iki taraflı bakıyorum "ledger hacklendi" çok güvendiğiniz karlara dağ yağdı bize yağdı sizene bu taraftan bakarsan.
öbür taraftan bakıyorum hacklenmedi 3. sınıf yazılımlar inject atıldı herkesin parası alınmadı çalınanlar çalındı tabi madem milyon dolarla uğraşıyorsun snlik monitorlerin olmalı ki vardır 30k 50k dolarını çaldırdıysan banane gel buraya konu aç bilgilendirelim çaldırmaman için ama biz bunu yapmayın dedikçe adamlar inadına yapıyor o zamanda çokta umrumda diyorum
olay türkiye'de böyle oldu artık insanımız bu ama yurt dışında bakalım x ülkelere acaba hacklendiği yerdeki açık neydi ? hangi injectleri bulabildiler bunu nasıl kapatmalıyız acaba yeni bir atackta bunun önüne geçebilir miyiz ?
geldiğimiz durum bu sözüm meclisten dışarı anlayana ...
Hepimizin güvendiği SOĞUK CÜZDANLAR HACKLENDİ
28
●3.280
- 31-12-2023, 15:56:20App'e bağlamakla cüzdan hacklenmez, işlem imzalamakla hacklenir. Ayrıca revoke.cash'e girince bile fake modal çıkıyordu. Zibilyon tane app'e bağlamakla alakası yok.nasirjones adlı üyeden alıntı: mesajı görüntüle
Ayırca dapp'ler hacklenmedi ledger connect-kit hacklendi ki bu da websiteyi cüzdana bağlamaya yarayan bir araç.
!?Elazığlı168 adlı üyeden alıntı: mesajı görüntüle
Cüzdanın hacklenebileceği bir kaç durum var. Cüzdanla alakalı olan durumlar:
1) -Kötü amaçlı- İşlem imzalamak. Drain olarak geçer.
2) Cüzdan dosyalarının çalınması.
3) Priv key'in/Mnemonic'in çalınması.
Donanım cüzdanları sizi bu üç tehlikeden korur. Herhangi bir app'e bağlansanız da sizi bu tehlikelerden korumaya devam eder. 1. durum yine sizin sorumluluğunuzdadır fakat anlık glitch veya dikkatsizlik sebebiyle işlem imzalamanızı engeller.
Gayet açık bir şekilde anlatmışsınız hocam. Hatta girilen sitenin wallet bağlama modal'inin üstünde bir modal daha açılıyordu. EVM destekli ağlarda toplam 500k$ civarı çalmışlardı :/PaLaCoRDa adlı üyeden alıntı: mesajı görüntüleKonuda bir tane doğru bilgi yok arkadaş...
Soğuk cüzdanlar hacklenmedi, ledger'ın connect kit'i hacklendi. Peki bu durumda ne olur?
Bir siteye girip connect wallet butonuna bastığınızda ekranda hangi cüzdanı bağlamak istediğinizi soran seçenekler geliyor (Metamask, Coinbase Wallet vs.) İşte bu ekranda Ledger da varsa hacker bu sayede tüm giriş ekranına zararlı bir kod Inject etti. Yani soğuk sıcak cüzdan fark etmez. Tüm ekrana müdahale edildi. Sıcak bir cüzdan ile de bağlanmış olsanız fonlarınız tehlikeye giriyordu.
Connect Kit'i ledger sunduğu için ledger cüzdanlar hacklenmiş gibi bir algı oluşuyor. Öyle bir şey yok.
//
Ayrıca konuda o kadar yanlış yorumlar var ki soğuk cüzdan bir yere bağlandığında soğuk cüzdan olmaktan çıkmaz. Soğuk cüzdan zaten sıcak cüzdandır. Sıcak bir cüzdandan tek farkı kelimelerin cihaz içerisinde üretilmesi ve dışarı çıkarılamaması. Bunun dışında ne yaptığınızı bildikten sonra istediğiniz yerde kullanabilirsin ama bilgisayarınıza bir virüs girdiğinde kelimelerinizi çaldıramazsınız. Olay bu kadar. Cihazın fişi taklı değilken de cüzdanınız blockchain de duruyor ve kelimeleri çaldırırsanız fonlarınız yine gider
Soğuk cüzdan denilen şeyin tek amacı kelimeleri güvenle saklamaktır bu kadar. Gerisi kullanıcının ne yaptığını bilmesidir. Lütfen ne kullandığınızı bilin.
Soğuk cüzdan denilen şeyin tek amacı kelimeleri güvenle saklamaktır bu kadar. Gerisi kullanıcının ne yaptığını bilmesidir. Lütfen ne kullandığınızı bilin.