Binance hesabı hacklendi: 1 milyon TL çalındı
Bir vatandaş, Binance kripto para borsasında 1 milyon 100 bin TL parasının hacklendiğini ileri sürdü. Kullanıcı, trojandan kaynaklandığını ekledi.
Kripto para borsaları son dönemde oldukça çalkantılı bir dönemden geçiyor. Thodex vurgunu ve arkasından gelen olaylara, Elon Musk’ın açıklamalarının eklenmesiyle işler iyice karışırken, BTCTürk veri sızıntısını resmen kabul etti.
Ancak kripto paralar bir olumsuz olayla daha gündeme geldi. Bu kez bir Türk, dünyanın en büyük kripto para borsası olan Binance‘deki hesabının hacklendiğini ileri sürdü ve 1 milyon 100 bin TL‘sinin çalındığını duyurdu. Eğer anlatılanlar doğruysa, burada kullanıcının hata payının oldukça yüksek göründüğünü belirtmeliyiz.
Binance hesabı virüs ile başkasının eline geçti
Ekşi Sözlük‘te Cembazaar kullanıcı adlı kişinin paylaşımına göre ilk olarak, iki adımlı doğrulama için aktif ettiği Google Authenticator sıfırlandı. Ardından Gmail hesabına erişim sağlandığını ve Binance’e bağlı telefonunu +86’lı (Çin) bir numarayla değiştirildiğini belirtiyor.
Kullanıcı, hesaptaki işlem geçmişini paylaştı. (Fotoğraf: Ekşi Sözlük, Cembazaar)
Cembazaar, Binance’te 2FA‘nın (iki aşamalı doğrulama) açık olmasına rağmen hacklendiğini belirtti. Güvenlik önlemine karşın cihaza giren Truva atı yazılımı hesabından 131 bin dolar çekilmesine neden oldu. Cembazaar, “Bilgisayarıma indirdiğim bir trojan (Truva atı) virüslü dosyadan takip edilerek yapıldığını düşünüyorum.” dedi.
Cembazaar, sabah 6’da uyanınca olayı SMS’ten öğrendiğini ekledi. SMS’te, Google Auth ile girişin sıfırlandığı yazdı. Binance kullanıcısı, olayın devamını şöyle aktardı: “Yani Gmail hesabınıza girdikleri an Binance hesabına da giriliyor. Gmail’e 2FA olmadan girebiliyorlar bir şekilde. Girdikten sonra Binance’da SMS ve 2FA bulaşmadan sıfırlayabiliyorlar.”
Mailleri görmemesi için filtrelediler
Kullanıcı, dolandırıcıların Binance şifresini değiştirmediğini ekledi. Ayrıca, Gmail hesabına girdiğinde kullanıcının uyarı almaması için Binance’den gelen mailleri spam klasörüne gönderen bir filtre koyduklarını fark etti.
Cembazaar, sabah 6’da uyanınca gördüğü bu SMS’le dolandırıldığını anladı. (Fotoğraf: Ekşi Sözlük, Cembazaar)
İddia sahibi, tüm bu sorunun Windows bilgisayardan kaynaklandığını ileri sürdü. Cembazaar, bu konuda, “Ayrıca konu tamamen Windows bilgisayarda geçiyor. Normalde MacBook kullanıyordum. Tam kapanmadan dolayı evde Windows’u kullanmaya başlamıştım. Sorunun temelinde Windows’da çalışan trojan var. MacBook kullansam sorun olmayacaktı. Cep telefonunda sorun yok. Windows bilgisayarda çalışmış trojan.” dedi.
Son olarak kullanıcı, Binance’den gelen mesajı paylaştı. Şirket, söz konusu olaya ilişkin herhangi bir işlem yapamayacaklarını iletti.
Haberde hata mı var?Bize bildirin
Senin fikrin ne?
Bu gelişme hakkında sen ne düşünüyorsun?
Yorumlar (21)
Bu olayin aynisi gecen hafta basima geldi ve bire bir anlatilan islemlerin tamamini bende yasadim. 2FA felan hepsi hikaye bence, bilgisayarimda binance ve gate.io borsasinda hesaplarim bulunmakta. Gate hesabima hicbirsey olmaz iken binance hesabimdan 750 euro tutarindaki coinlerim bnb cevirilerek baska cuzdan aktarilmis kendileriylede iletisime gectigimde hicbirsey yapamayacaklarini bildirdiler. Tek dikkatimi ceken konu ise gate borsasi icin microsoft 2FA kullaniyordum ve binance icin google 2FA kullaniyordum. Google 2FA cok kolaylikla gecildigi fikri olustu bende kesinlikle dogrulamada google kullanmayin google kullandigim 2 hesabimda hacklendi diger hesaplarima ise birsey olmadi.. Kesinlikle ve kesinlikle google 2FA kullanmayin....
1 milyon TL lik hayat dersi işte tebrik ederim. 1 milyon TL lik hesabı olup virüs programı veya ayrı bir özel pc kullanmıyorsan hak etmişsindir.
Iyi de bir değişiklik yapılacağı zaman hem sms doğrulaması hemde mail doğrulaması aynı anda yapılması lazım. Hadi maili ele geçirdiler. Maili değiştirmek için sms onayı da lazım. Tek başına gmail çalınması yetmiyor.
Çinde aple neden çok satıyor sorusuna cevap caanbaz dolandırılmış olayı.cevap oldu...windows Xp nin ilk çıktığında Çin.nde 3 tane satmıştı...yanlış hatırlamıyorsam 3 taneçik satış.peki neden Windows korsancılıgı. Çin.de çok yaygınki sade 3 lisanslı Xp.kendinize bi sorun güvenlik herzaman pahalıdır...
İnternet, bilgisayar kullanmayı bilmeyen cahillerin mağduriyetleri hiç bitmeyecek. Site taraflı bir açık olsa zaten sizin 130k dolarınızdan önce çalınacak binlerce BTC var. Adamlar size binannce.com diye link atsa tıklayıp giriş yapacak kadar safsınız. Hatta oradan qmail.com diye yönlendirme yapsalar oraya da giriş yaparsınız :DD sonra vay efendim binance hesabım hacklendi.
Sanırım bu arkadaş da inat etmiş eksik ve Zararına satış yapmamakla Defi coinden ve bu işlemi yapan gerçekleştiren bence binance nin ta kendisi benim telefondan gözümün önünde kullanırken hiç bir şey indirmememe rağmen hiç bir mail açmadan ki mailime de girilmeden direk IPHONE telefonuma girildi ve vürüs yok Cembazaar arkadaşım hangi coin aldında zarardaydın ve çıkmadın ? Mask ın coinidir diye tahmin ediyorum
Cem bazar benim de aynı şekilde öyle oldu yaklaşık 400000 bin tl vardı icinde bana ulaş seninle aynı sorunu yaşıyorum şimdiden geçmiş olsun
Biraz daha beklenirse zaten kimsenin çalınacak parası kalmayacak. Bitcoin günbegün eriyor kendi kendine
Sonumuz öyle görünüyor
Google Authenticator kullanmayın en son iki yıl önce güncelleme aldığı görünüyor onun yarine auty var vey microsoftun authenticator uygulaması var birde ayrıca telefonunuzda yüz tanıma özelliği varsa microsoftun uygulamasında Face ID ekliye bilirsiniz buda telefonunuza girse bile şifrelerin yazılı olduğu ekranı göremicek
Super