sybil attack retweeted
😭 Un escroc qui avait arnaqué des millions en Bitcoin vient de se faire voler 4,8 millions de dollars… par d'autres escrocs en sécurisant ses fonds dans une Ledger modifiée.
Selon Chainalysis, l'homme était à l'origine d'une vaste arnaque aux fausses missions rémunérées.
Ses victimes devaient publier de faux avis ou simuler des ventes en échange d'une rémunération.
Mais au moment de récupérer leurs gains, un mystérieux « solde négatif » apparaissait, les obligeant à déposer leur propre argent pour espérer être payées.
Le 22 septembre, l'escroc avait placé son butin sur trois adresses associées à des portefeuilles Ledger.
Sauf que le 9 octobre, les trois wallets ont été intégralement vidés, en une seule transaction chacun.
Plus de 60 BTC, soit environ 4,8 millions de dollars, se sont envolés vers une même adresse identifiée comme recevant des fonds volés.
L’escroc figure desormais parmi les plus grosses victimes de la récente affaire des Ledger compromis.
sybil attack retweeted
🚨Kriptoda kendi varlığının kontrolünü elinde tutan herkesin en büyük kabusu gerçek oldu.
Yüzlerce Ledger cüzdandan 90 milyon doların üzerinde varlık boşaltıldı. ❌❌❌
Ortada ne kırılan bir kod var ne de sahte bir bağlantıya tıklayan kullanıcı.
Ledger’ı hacklemediler.
Size o cihazı satan şirketi satın aldılar.
Tehlike artık kapüşonlu bir hacker değil; takım elbiseli kurumsal bir satın alma operasyonu. 👇
CryptoBilis, Malezya ve Güneydoğu Asya bölgesinde Ledger’ın yıllardır güvenilen, resmi onaylı bir distribütörüydü.
Arka planda bu distribütör sessizce el değiştirdi. Şirketi devralan yapı, eski sahibine katı bir gizlilik sözleşmesi imzalatarak satışın duyurulmasını engelledi.
Aynı internet sitesi. Aynı "Yetkili Satıcı" rozeti.
Kutusu açılmamış, jelatinli sıfır cihazlar.
👉Tek fark şuydu: Kargoya verilmeden önce kutular açılıyor, anakartın içine minyatür bir casus çip lehimleniyor, cihaz yeniden mühürlenip müşteriye yollanıyordu.
Eski Mt. Gox CEO'su Mark Karpelès tarafından açılan cihazın anatomisine yakından bakın:
Pembe kasa: Ekran süngeri çıkartılarak yerine gizli bir modül ve gövdeye paralel bir anten kablosu yerleştirilmiş. Siyah anakart: Ledger’ın orijinal güvenlik işlemcisi yerinde duruyor.
Bu yüzden Ledger Live uygulamasının yaptığı orijinallik testi (Genuine Check) cihazı tamamen orijinal onaylıyor.
Araya eklenen casus çip (eSIM'li Nordic nRF9151 LTE modülü), siz kurulum yaparken ekranda beliren 24 kelimelik tohum cümlenizi doğrudan okuyup 4G üzerinden saldırganlara gönderiyor.
Bilgisayara bağlamanıza gerek bile kalmadan, siz kelimeleri kâğıda yazmayı bitirmeden cüzdanınız ele geçirilmiş oluyordu.
Piyasalarda buna kör asimetrik risk denir: Karşı taraf riskini sıfırladığınızı düşünürsünüz, ancak bizzat fiziksel aracı taraf likidasyon kaynağınız haline gelir.
On-chain veriler saldırının boyutunu net gösteriyor:
Bitcoin, Ethereum ve Tron ağlarında yüzlerce cüzdan eş zamanlı boşaltıldı.
Tron ağındaki 25 cüzdanda transfer onayları yalnızca 3 saniyelik aralıklarla gerçekleşti.
Toplam zarar 86–92 milyon dolar bandında.
Tek bir cüzdanda 5,3 milyon dolar kaybeden bir mağdurun ifadesi durumu özetliyor: "Her şeyi kuralına göre yaptım. Kaldıraç yok, meme coin yok. Söylendiği gibi varlığımı soğuk cüzdana çektim."
Piyasanın gözden kaçırdığı büyük risk şu: Olayın arka planındaki aktörlerin boyutu henüz tam aydınlatılmış değil.
Distribütör hisselerini devralan yapının arkasında yalnızca bireysel dolandırıcılar değil, Asya’daki büyük sermaye sahiplerini hedefleyen organize bir siber istihbarat konsorsiyumunun olabileceği konuşuluyor.
Ledger, CryptoBilis üzerinden tüm satışları durdurdu ve resmi inceleme başlattı. Son dönemde bu kanaldan cihaz alanların cihazı kesinlikle kurmaması, kurmuş olanların ise bakiyelerini derhal yeni bir seed kelimeyle başka cüzdanlara taşıması bildirildi.
Nassim Taleb'in sistem kırılganlığı analizlerinde belirttiği gibi: "Tek bir risk türüne karşı aşırı optimize edilmiş sistemler, haritalandırılmamış değişkenler karşısında savunmasız kalır."
Sektör 10 yıldır aynı nakaratı tekrarladı: "Anahtar senin değilse coin senin değildir; donanım cüzdanı kullan."
Fakat o donanım masanıza gelene kadar 5 sınır, 3 gümrük deposu ve 2 ara dağıtıcıdan geçiyorsa; jelatinli kutuya duyulan mutlak güven yanlış fiyatlanmış bir riskten ibarettir.
Resmi satıcılar dahi satın alma yoluyla ele geçirilebiliyorsa, son kullanıcının silikon çip seviyesindeki müdahaleyi denetlemesi pratikte nasıl mümkün olacak? 🥶
Bu olayla birlikte güvenlik yaklaşımını yeniden düşünmek zorundayız:
Tedarik sürecine güvenmeye devam mı edeceğiz, yoksa farklı üreticilerden ve farklı coğrafyalardan tedarik edilmiş çoklu imzalı (multisig) kurgulara mı geçeceğiz?
Siz fiziksel güvenliğinizi nasıl yönetiyorsunuz? Görüşlerinizi ve argümanlarınızı yorumlarda belirtin.📌
Güvenlik ve zincir üstü analizleri kaçırmamak için takip edip bildirimleri açabilirsiniz.
(Yasal Uyarı: Burada yer alan bilgiler yatırım tavsiyesi niteliğinde değildir. Varlıklarınızı korurken ve işlem yaparken mutlaka kendi araştırmanızı yapınız).
sybil attack retweeted
🚨Ledger kripto cüzdan saldırısı sadece Asya'daki bir satıcıyla sınırlı, bizi etkilemez" diyenlerin rahatlığı birkaç gün sürdü. (Napacağınız en altta)
Avrupa'daki resmi bir mağazadan raftan sıfır olarak satın alınan Ledger Nano X'in içi açıldı ve sonuç şok edici: ❌❌❌
Cihaz fiziksel olarak kurcalanmış, pilden karta harici kablolar lehimlenmiş durumda.
Tedarik zinciri saldırısı Asya'yı aştı; Güney Amerika ve şimdi doğrudan Avrupa'ya ulaştı. Tehlikenin sınır kapısı yok. 👇
🚨Aşağıdaki iki fotoğrafa çok dikkatli bakın:
Fotoğraf 1 (Müdahale Edilmiş Cihaz):
Bataryadan anakarta elle lehimlenmiş kırmızı ve siyah kablolar, kasada "Avrasya Versiyonu V1.0" baskısı ve sonradan eklenmiş devre elemanları açıkça görülüyor.
Fotoğraf 2 (Orijinal Fabrika Çıkışı):
Hiçbir harici kablo yok. Pille devre kartı arasındaki bağlantı doğrudan entegre temas noktalarıyla sağlanır, ortalıkta sarkan tek bir tel dahi bulunmaz.
Cihaz birkaç hafta önce resmi kanaldan alındı ama içindeki casus modül mimarisi eski varyantlardan birine ait gibi duruyor.
👉Bu vakadaki en kritik göz ardı edilen değişken şu: Cihazdaki fonlar boşaltılmadı.
Önümüzde iki sert senaryo çatışması var:
1. Lehimlenen dinleme devresi teknik bir hata nedeniyle çalışmadı ve seed kelimeleri dışarı aktaramadı.
2. Veya akıllı paranın sessizce pozisyon biriktirmesi gibi, saldırganlar erken alarm vermemek için pusuya yattı. Yüzlerce cihazın aktifleşmesini ve içeride büyük likidite birikmesini bekleyen organize bir "hasat" stratejisi devredeydi.
Piyasanın yüzleşmek istemediği gerçek: Yazılımın yaptığı Genuine Check (Orijinallik Testi) tek başına tam koruma sağlamıyor.
Çünkü orijinal güvenli çipe dokunulmadığı sürece Ledger Live cihazı "orijinal" olarak onaylamaya devam ediyor.
Asıl sorun, çipin dışındaki ekrana ve bataryaya paralel bağlanan harici parazit donanımlarda.
Fiziksel dünyadaki bu asimetrik risk, en deneyimli kripto kullanıcısının bile soğuk cüzdan zırhını delip geçebiliyor.
❌Not: Elinde eskiden aldığı ve sorun yaşamadığı Ledger varsa (bence) sorun yok. Son 1-2 ayda direkt üreticinden Paris’ten ALMADIĞIM Ledger varsa gerçekten endişe eder ve KULLANMAZDIM.
Yatırım tavsiyesi değil.
🚨Kriptoda kendi varlığının kontrolünü elinde tutan herkesin en büyük kabusu gerçek oldu.
Yüzlerce Ledger cüzdandan 90 milyon doların üzerinde varlık boşaltıldı. ❌❌❌
Ortada ne kırılan bir kod var ne de sahte bir bağlantıya tıklayan kullanıcı.
Ledger’ı hacklemediler.
Size o cihazı satan şirketi satın aldılar.
Tehlike artık kapüşonlu bir hacker değil; takım elbiseli kurumsal bir satın alma operasyonu. 👇
CryptoBilis, Malezya ve Güneydoğu Asya bölgesinde Ledger’ın yıllardır güvenilen, resmi onaylı bir distribütörüydü.
Arka planda bu distribütör sessizce el değiştirdi. Şirketi devralan yapı, eski sahibine katı bir gizlilik sözleşmesi imzalatarak satışın duyurulmasını engelledi.
Aynı internet sitesi. Aynı "Yetkili Satıcı" rozeti.
Kutusu açılmamış, jelatinli sıfır cihazlar.
👉Tek fark şuydu: Kargoya verilmeden önce kutular açılıyor, anakartın içine minyatür bir casus çip lehimleniyor, cihaz yeniden mühürlenip müşteriye yollanıyordu.
Eski Mt. Gox CEO'su Mark Karpelès tarafından açılan cihazın anatomisine yakından bakın:
Pembe kasa: Ekran süngeri çıkartılarak yerine gizli bir modül ve gövdeye paralel bir anten kablosu yerleştirilmiş. Siyah anakart: Ledger’ın orijinal güvenlik işlemcisi yerinde duruyor.
Bu yüzden Ledger Live uygulamasının yaptığı orijinallik testi (Genuine Check) cihazı tamamen orijinal onaylıyor.
Araya eklenen casus çip (eSIM'li Nordic nRF9151 LTE modülü), siz kurulum yaparken ekranda beliren 24 kelimelik tohum cümlenizi doğrudan okuyup 4G üzerinden saldırganlara gönderiyor.
Bilgisayara bağlamanıza gerek bile kalmadan, siz kelimeleri kâğıda yazmayı bitirmeden cüzdanınız ele geçirilmiş oluyordu.
Piyasalarda buna kör asimetrik risk denir: Karşı taraf riskini sıfırladığınızı düşünürsünüz, ancak bizzat fiziksel aracı taraf likidasyon kaynağınız haline gelir.
On-chain veriler saldırının boyutunu net gösteriyor:
Bitcoin, Ethereum ve Tron ağlarında yüzlerce cüzdan eş zamanlı boşaltıldı.
Tron ağındaki 25 cüzdanda transfer onayları yalnızca 3 saniyelik aralıklarla gerçekleşti.
Toplam zarar 86–92 milyon dolar bandında.
Tek bir cüzdanda 5,3 milyon dolar kaybeden bir mağdurun ifadesi durumu özetliyor: "Her şeyi kuralına göre yaptım. Kaldıraç yok, meme coin yok. Söylendiği gibi varlığımı soğuk cüzdana çektim."
Piyasanın gözden kaçırdığı büyük risk şu: Olayın arka planındaki aktörlerin boyutu henüz tam aydınlatılmış değil.
Distribütör hisselerini devralan yapının arkasında yalnızca bireysel dolandırıcılar değil, Asya’daki büyük sermaye sahiplerini hedefleyen organize bir siber istihbarat konsorsiyumunun olabileceği konuşuluyor.
Ledger, CryptoBilis üzerinden tüm satışları durdurdu ve resmi inceleme başlattı. Son dönemde bu kanaldan cihaz alanların cihazı kesinlikle kurmaması, kurmuş olanların ise bakiyelerini derhal yeni bir seed kelimeyle başka cüzdanlara taşıması bildirildi.
Nassim Taleb'in sistem kırılganlığı analizlerinde belirttiği gibi: "Tek bir risk türüne karşı aşırı optimize edilmiş sistemler, haritalandırılmamış değişkenler karşısında savunmasız kalır."
Sektör 10 yıldır aynı nakaratı tekrarladı: "Anahtar senin değilse coin senin değildir; donanım cüzdanı kullan."
Fakat o donanım masanıza gelene kadar 5 sınır, 3 gümrük deposu ve 2 ara dağıtıcıdan geçiyorsa; jelatinli kutuya duyulan mutlak güven yanlış fiyatlanmış bir riskten ibarettir.
Resmi satıcılar dahi satın alma yoluyla ele geçirilebiliyorsa, son kullanıcının silikon çip seviyesindeki müdahaleyi denetlemesi pratikte nasıl mümkün olacak? 🥶
Bu olayla birlikte güvenlik yaklaşımını yeniden düşünmek zorundayız:
Tedarik sürecine güvenmeye devam mı edeceğiz, yoksa farklı üreticilerden ve farklı coğrafyalardan tedarik edilmiş çoklu imzalı (multisig) kurgulara mı geçeceğiz?
Siz fiziksel güvenliğinizi nasıl yönetiyorsunuz? Görüşlerinizi ve argümanlarınızı yorumlarda belirtin.📌
Güvenlik ve zincir üstü analizleri kaçırmamak için takip edip bildirimleri açabilirsiniz.
(Yasal Uyarı: Burada yer alan bilgiler yatırım tavsiyesi niteliğinde değildir. Varlıklarınızı korurken ve işlem yaparken mutlaka kendi araştırmanızı yapınız).
sybil attack retweeted
🚨 WARNING: I found a fake Ledger website/app at the top of Google Search that is designed to steal seed phrases.
Google shows 1M+ visits in the past 30 days
No confirmed link to the alleged $86M theft, but be careful and never enter your seed phrase online.
sybil attack retweeted
🧵что не так с «расследованием» Каца. Часть I — важный контекст и что предшествовало его выходу
sybil attack retweeted
Надя Тылик, мать одного из моряков с подлодки Курск кричала на Путина: «Они там умирают за 50 долларов в месяц, а тебе все равно, свинья»
Женщина из ФСО позади Тылик ввела ей шприц с седативным средством. Надежда потеряла сознание и ее унесли.
sybil attack retweeted
📺 Риторика Лебедева: пять приёмов пропаганды по уничтожению дискуссии
В сети уже неделю обсуждают свежее интервью дизайнера и блогера Артемия Лебедева журналисту Юрию Дудю.
1/4
sybil attack retweeted
Россия
Вечер
После ужина семья соберётся у камина и начнут читать Гумилева ,Цветаеву,Есенина...
sybil attack retweeted
Журова об открытии Олимпиады: «Просто Содом и Гоморра, нужно было каждую минуту убирать детей от экрана»
sybil attack retweeted
И о пользе изучения истории искусств. Когда знакомый показал дрэг-шоу с церемонии открытия Олимпиады, - якобы безнравственную и неуважительную пародию на «Тайную Вечерю» Леонардо, то удивительными показались три аспекта - что там делает Дионис, почему у Христа нимб с лучами, и что с числом персонажей.
И вот, похоже, все разъяснилось.
Сцена отсылает вовсе не к «Тайной Вечере», а к картине голландского художника Яна ван Бильерта «Пир богов», хранящейся в Дижоне. В центре композиции восседает Аполлон, бог Солнца, а на переднем плане расположился Дионис, бог вина и всяческих излишеств.
Сам праздник посвящен бракосочетанию Пелея и Фетиды, родителей величайшего греческого героя Ахилла.
Это популярный сюжет, потому что служит развязкой одной важной интриги и завязкой другой. Зевс одобрил неравный брак второстепенного царя и тоже второстепенной, но все же богини, потому что Прометей ему предсказал погибнуть от руки собственного сына с Фетидой. (За это предсказание Прометей получил условно-досрочное освобождение от своих вечных мук, а судебным приставом выступил Геракл. Но, кстати, в «Олимпе» Дэна Симмонса Зевсу эта уловка не помогает: его убивает Ахилл). Именно на этот праздник забыли позвать мстительную Эриду, из-за яблока раздора которой началась Троянская война, где и погибнет Ахилл.
Но это все дела далекого будущего. А пока боги (даже вечные антагонисты Аполлон и Дионис) и люди безудержно пируют.
Этот пир послужил причиной Троянской войны. А она в свою очередь - эпизод крупнейшей геополитической катастрофы того времени - коллапса бронзового века. Это Пир накануне Чумы. И всадник Апокалипсиса, который тоже некоторым почудился в церемонии Открытия тут вполне уместен.
Так что вся эта сцена - осуждение и предупреждение, а вовсе не «пропаганда».
У мира есть шанс, пока существуют Олимпийские игры, где страны соревнуются на стадионах а не на поле боя.
Понятно, что дрэг-эстетика не всем близка, но пуританам не грех было бы изучить историю искусств, и развивать эстетическое чувство; да и чувство юмора тоже не помешает.
sybil attack retweeted
Это россиянин Кирилл Грязнов. У него прекрасная жизнь: он отучился на юриста, затем решил последовать за мечтой и стать поваром, прошел курсы в Le Cordon Bleu Paris, поработал в мишленовском ресторане в Куршевеле и выступал в кулинарных телешоу.
А еще он открыт миру, любит путешествовать, выпивать в барах и общаться с незнакомцами.
Фото: профиль Кирилла Грязнова в Instagram
sybil attack retweeted
Мусульманский блоггер Хода Джанат потрясена тем, что она узнала о Газе с начала войны.
1. Мы вдруг обнаружили, что в секторе Газа, где проживает 2 миллиона человек, имеется 36 больниц.
2. Удивительно, но мы обнаружили, что Газа получает БЕСПЛАТНО воду, электричество, газ и топливо из Израиля.
3. Газа получает 30 миллионов долларов в месяц только от Катара. 120 миллионов долларов в месяц от БАПОР. 50 миллионов долларов в месяц от Евросоюза. И 30 миллионов долларов в месяц от Америки.
4. Внезапно мы обнаружили, что никакой «осады» Газы нет и все товары текут туда и границы открыты.
5. Неожиданно мы обнаружили, что арабы живут в Газе лучше, чем во многих арабских странах.
6. Внезапно мы обнаружили, что наши умы были запрограммированы ложью СМИ «Братьев-мусульман».
7. Внезапно мы обнаружили, что дети в Газе - это не дети, какими мы обычно их себе представляем, а дети-террористы с автоматами и поясами смертников, прошедшие специальную подготовку ХАМАС.
8. Неожиданно мы обнаружили, что в школах, больницах и мечетях Газы организованы штабы террористов и склады боеприпасов с подземными туннелями ХАМАС.
9. Мы вдруг обнаружили, что в Газе есть подземное «метро» Хамаса протяженностью более 500 км, чему Израиль может только позавидовать.
10. Неожиданно мы обнаружили, что так называемые врачи и учителя в секторе Газа оказались активными террористами ХАМАС.
11. Неожиданно мы обнаружили, что в детских комнатах домов Газы хранятся ракеты и минометы.
12. Внезапно мы обнаружили, что жители Газы живут роскошной жизнью с многоэтажными особняками с бассейнами и немецкими автомобилями премиум-класса.
13. Мы внезапно обнаружили, что в секторе Газа нет израильской блокады, поскольку она по-прежнему граничит со своей мусульманской сестрой – Египтом.
14. Мы внезапно обнаружили, что большинство «граждан» в секторе Газа поддерживают ХАМАС и другие террористические группировки, избрали ХАМАС на демократических выборах и отпраздновали резню 7 октября.
15. Мы внезапно обнаружили, что так называемые «борцы за мир» и «работники международных правозащитных организаций» ООН, Красного Креста и ВОЗ оказались террористами и коррумпированными ХАМАС.
16. Мы внезапно обнаружили, что каждый из лидеров ХАМАС является миллиардером и богаче президента Трампа, с собственным капиталом в 4-5 миллиардов долларов каждый.
