@CryptoSoldierNR Que mamadera de gallo 🐓 pà riba pà bajo..NO es pà bajo NO es pà riba...busquese un trabajo sinvergüenza está igual que los otros estafadores
Impacto en tu ETF World: Si Strategy es expulsada, los fondos indexados y ETFs que replican el MSCI World (o MSCI USA) tendrían que vender de forma pasiva sus acciones de la compañía, lo que podría generar volatilidad o presión a la baja en dicho valor
@CryptoSoldierNR@PunkChainer No hace falta que demuestre que tienes dinero.... Puedes correr peligro en este mundo 🌍 de locos...no de tantas explicaciones cuide su seguridad de Usted y de TODA su familia.
🚨Kriptoda kendi varlığının kontrolünü elinde tutan herkesin en büyük kabusu gerçek oldu.
Yüzlerce Ledger cüzdandan 90 milyon doların üzerinde varlık boşaltıldı. ❌❌❌
Ortada ne kırılan bir kod var ne de sahte bir bağlantıya tıklayan kullanıcı.
Ledger’ı hacklemediler.
Size o cihazı satan şirketi satın aldılar.
Tehlike artık kapüşonlu bir hacker değil; takım elbiseli kurumsal bir satın alma operasyonu. 👇
CryptoBilis, Malezya ve Güneydoğu Asya bölgesinde Ledger’ın yıllardır güvenilen, resmi onaylı bir distribütörüydü.
Arka planda bu distribütör sessizce el değiştirdi. Şirketi devralan yapı, eski sahibine katı bir gizlilik sözleşmesi imzalatarak satışın duyurulmasını engelledi.
Aynı internet sitesi. Aynı "Yetkili Satıcı" rozeti.
Kutusu açılmamış, jelatinli sıfır cihazlar.
👉Tek fark şuydu: Kargoya verilmeden önce kutular açılıyor, anakartın içine minyatür bir casus çip lehimleniyor, cihaz yeniden mühürlenip müşteriye yollanıyordu.
Eski Mt. Gox CEO'su Mark Karpelès tarafından açılan cihazın anatomisine yakından bakın:
Pembe kasa: Ekran süngeri çıkartılarak yerine gizli bir modül ve gövdeye paralel bir anten kablosu yerleştirilmiş. Siyah anakart: Ledger’ın orijinal güvenlik işlemcisi yerinde duruyor.
Bu yüzden Ledger Live uygulamasının yaptığı orijinallik testi (Genuine Check) cihazı tamamen orijinal onaylıyor.
Araya eklenen casus çip (eSIM'li Nordic nRF9151 LTE modülü), siz kurulum yaparken ekranda beliren 24 kelimelik tohum cümlenizi doğrudan okuyup 4G üzerinden saldırganlara gönderiyor.
Bilgisayara bağlamanıza gerek bile kalmadan, siz kelimeleri kâğıda yazmayı bitirmeden cüzdanınız ele geçirilmiş oluyordu.
Piyasalarda buna kör asimetrik risk denir: Karşı taraf riskini sıfırladığınızı düşünürsünüz, ancak bizzat fiziksel aracı taraf likidasyon kaynağınız haline gelir.
On-chain veriler saldırının boyutunu net gösteriyor:
Bitcoin, Ethereum ve Tron ağlarında yüzlerce cüzdan eş zamanlı boşaltıldı.
Tron ağındaki 25 cüzdanda transfer onayları yalnızca 3 saniyelik aralıklarla gerçekleşti.
Toplam zarar 86–92 milyon dolar bandında.
Tek bir cüzdanda 5,3 milyon dolar kaybeden bir mağdurun ifadesi durumu özetliyor: "Her şeyi kuralına göre yaptım. Kaldıraç yok, meme coin yok. Söylendiği gibi varlığımı soğuk cüzdana çektim."
Piyasanın gözden kaçırdığı büyük risk şu: Olayın arka planındaki aktörlerin boyutu henüz tam aydınlatılmış değil.
Distribütör hisselerini devralan yapının arkasında yalnızca bireysel dolandırıcılar değil, Asya’daki büyük sermaye sahiplerini hedefleyen organize bir siber istihbarat konsorsiyumunun olabileceği konuşuluyor.
Ledger, CryptoBilis üzerinden tüm satışları durdurdu ve resmi inceleme başlattı. Son dönemde bu kanaldan cihaz alanların cihazı kesinlikle kurmaması, kurmuş olanların ise bakiyelerini derhal yeni bir seed kelimeyle başka cüzdanlara taşıması bildirildi.
Nassim Taleb'in sistem kırılganlığı analizlerinde belirttiği gibi: "Tek bir risk türüne karşı aşırı optimize edilmiş sistemler, haritalandırılmamış değişkenler karşısında savunmasız kalır."
Sektör 10 yıldır aynı nakaratı tekrarladı: "Anahtar senin değilse coin senin değildir; donanım cüzdanı kullan."
Fakat o donanım masanıza gelene kadar 5 sınır, 3 gümrük deposu ve 2 ara dağıtıcıdan geçiyorsa; jelatinli kutuya duyulan mutlak güven yanlış fiyatlanmış bir riskten ibarettir.
Resmi satıcılar dahi satın alma yoluyla ele geçirilebiliyorsa, son kullanıcının silikon çip seviyesindeki müdahaleyi denetlemesi pratikte nasıl mümkün olacak? 🥶
Bu olayla birlikte güvenlik yaklaşımını yeniden düşünmek zorundayız:
Tedarik sürecine güvenmeye devam mı edeceğiz, yoksa farklı üreticilerden ve farklı coğrafyalardan tedarik edilmiş çoklu imzalı (multisig) kurgulara mı geçeceğiz?
Siz fiziksel güvenliğinizi nasıl yönetiyorsunuz? Görüşlerinizi ve argümanlarınızı yorumlarda belirtin.📌
Güvenlik ve zincir üstü analizleri kaçırmamak için takip edip bildirimleri açabilirsiniz.
(Yasal Uyarı: Burada yer alan bilgiler yatırım tavsiyesi niteliğinde değildir. Varlıklarınızı korurken ve işlem yaparken mutlaka kendi araştırmanızı yapınız).
🚨Kriptoda kendi varlığının kontrolünü elinde tutan herkesin en büyük kabusu gerçek oldu.
Yüzlerce Ledger cüzdandan 90 milyon doların üzerinde varlık boşaltıldı. ❌❌❌
Ortada ne kırılan bir kod var ne de sahte bir bağlantıya tıklayan kullanıcı.
Ledger’ı hacklemediler.
Size o cihazı satan şirketi satın aldılar.
Tehlike artık kapüşonlu bir hacker değil; takım elbiseli kurumsal bir satın alma operasyonu. 👇
CryptoBilis, Malezya ve Güneydoğu Asya bölgesinde Ledger’ın yıllardır güvenilen, resmi onaylı bir distribütörüydü.
Arka planda bu distribütör sessizce el değiştirdi. Şirketi devralan yapı, eski sahibine katı bir gizlilik sözleşmesi imzalatarak satışın duyurulmasını engelledi.
Aynı internet sitesi. Aynı "Yetkili Satıcı" rozeti.
Kutusu açılmamış, jelatinli sıfır cihazlar.
👉Tek fark şuydu: Kargoya verilmeden önce kutular açılıyor, anakartın içine minyatür bir casus çip lehimleniyor, cihaz yeniden mühürlenip müşteriye yollanıyordu.
Eski Mt. Gox CEO'su Mark Karpelès tarafından açılan cihazın anatomisine yakından bakın:
Pembe kasa: Ekran süngeri çıkartılarak yerine gizli bir modül ve gövdeye paralel bir anten kablosu yerleştirilmiş. Siyah anakart: Ledger’ın orijinal güvenlik işlemcisi yerinde duruyor.
Bu yüzden Ledger Live uygulamasının yaptığı orijinallik testi (Genuine Check) cihazı tamamen orijinal onaylıyor.
Araya eklenen casus çip (eSIM'li Nordic nRF9151 LTE modülü), siz kurulum yaparken ekranda beliren 24 kelimelik tohum cümlenizi doğrudan okuyup 4G üzerinden saldırganlara gönderiyor.
Bilgisayara bağlamanıza gerek bile kalmadan, siz kelimeleri kâğıda yazmayı bitirmeden cüzdanınız ele geçirilmiş oluyordu.
Piyasalarda buna kör asimetrik risk denir: Karşı taraf riskini sıfırladığınızı düşünürsünüz, ancak bizzat fiziksel aracı taraf likidasyon kaynağınız haline gelir.
On-chain veriler saldırının boyutunu net gösteriyor:
Bitcoin, Ethereum ve Tron ağlarında yüzlerce cüzdan eş zamanlı boşaltıldı.
Tron ağındaki 25 cüzdanda transfer onayları yalnızca 3 saniyelik aralıklarla gerçekleşti.
Toplam zarar 86–92 milyon dolar bandında.
Tek bir cüzdanda 5,3 milyon dolar kaybeden bir mağdurun ifadesi durumu özetliyor: "Her şeyi kuralına göre yaptım. Kaldıraç yok, meme coin yok. Söylendiği gibi varlığımı soğuk cüzdana çektim."
Piyasanın gözden kaçırdığı büyük risk şu: Olayın arka planındaki aktörlerin boyutu henüz tam aydınlatılmış değil.
Distribütör hisselerini devralan yapının arkasında yalnızca bireysel dolandırıcılar değil, Asya’daki büyük sermaye sahiplerini hedefleyen organize bir siber istihbarat konsorsiyumunun olabileceği konuşuluyor.
Ledger, CryptoBilis üzerinden tüm satışları durdurdu ve resmi inceleme başlattı. Son dönemde bu kanaldan cihaz alanların cihazı kesinlikle kurmaması, kurmuş olanların ise bakiyelerini derhal yeni bir seed kelimeyle başka cüzdanlara taşıması bildirildi.
Nassim Taleb'in sistem kırılganlığı analizlerinde belirttiği gibi: "Tek bir risk türüne karşı aşırı optimize edilmiş sistemler, haritalandırılmamış değişkenler karşısında savunmasız kalır."
Sektör 10 yıldır aynı nakaratı tekrarladı: "Anahtar senin değilse coin senin değildir; donanım cüzdanı kullan."
Fakat o donanım masanıza gelene kadar 5 sınır, 3 gümrük deposu ve 2 ara dağıtıcıdan geçiyorsa; jelatinli kutuya duyulan mutlak güven yanlış fiyatlanmış bir riskten ibarettir.
Resmi satıcılar dahi satın alma yoluyla ele geçirilebiliyorsa, son kullanıcının silikon çip seviyesindeki müdahaleyi denetlemesi pratikte nasıl mümkün olacak? 🥶
Bu olayla birlikte güvenlik yaklaşımını yeniden düşünmek zorundayız:
Tedarik sürecine güvenmeye devam mı edeceğiz, yoksa farklı üreticilerden ve farklı coğrafyalardan tedarik edilmiş çoklu imzalı (multisig) kurgulara mı geçeceğiz?
Siz fiziksel güvenliğinizi nasıl yönetiyorsunuz? Görüşlerinizi ve argümanlarınızı yorumlarda belirtin.📌
Güvenlik ve zincir üstü analizleri kaçırmamak için takip edip bildirimleri açabilirsiniz.
(Yasal Uyarı: Burada yer alan bilgiler yatırım tavsiyesi niteliğinde değildir. Varlıklarınızı korurken ve işlem yaparken mutlaka kendi araştırmanızı yapınız).
La noticia real: No es una expulsión confirmada, sino una POSIBLE exclusión de Strategy ($MSTR) de los índices globales de MSCI.
La fecha clave: El 16 de octubre MSCI anuncia el resultado de su consulta pública (los cambios entrarían en vigor en diciembre de ser aprobados).
Aclaración crítica: Esto NO significa que dejen de cotizar en Nasdaq, NO es una quiebra, y NO obliga a la empresa a vender sus Bitcoins. Video Original: https://t.co/wu55AHuuuv
La noticia real: No es una expulsión confirmada, sino una POSIBLE exclusión de Strategy ($MSTR) de los índices globales de MSCI.
La fecha clave: El 16 de octubre MSCI anuncia el resultado de su consulta pública (los cambios entrarían en vigor en diciembre de ser aprobados).
Aclaración crítica: Esto NO significa que dejen de cotizar en Nasdaq, NO es una quiebra, y NO obliga a la empresa a vender sus Bitcoins. Video Original: https://t.co/wu55AHuuuv