Founder of Sypheon Online https://teapaw.org/t.co/py7OZGjz4y https://teapaw.org/t.co/UUydOkaYsy Play2Earn @SypheonOnline Yatırım Tavsiyesi Vermiyorum, Kendi fikirlerimdir.
Türkiye
Joined August 2017
- Tweets36K
- Following113
- Followers38.7K
- Likes16.3K
Ferruh DANACI retweeted
Altcoin market cap. bitcoin:native ve $eth market capleri yok bu grafikte. bi 30-40 milyar dolar daha düşer mi sizce ?
Yeşil trend re test tamamlanmış ama mavi duruyor.
Ferruh DANACI retweeted
7x yapıp düzeltmesini yapmıştı harmony:native bakalım devam edecekmi, ne dersiniz?
Ferruh DANACI retweeted
82k kırmadığı sürece gel gel yapıyorlar. Yükselişe aldanmanın pek mantığı yok. Yön pozitif ama feyk ihtimali her zaman var. Bir hack'e bakıyor biliyorsunuz.
İkinci grafik haftalık ichi. Yayınlarda anlatmıştım bir yere gittiği yok buralarda takılacak şimdilik. Daha var zamanımız. Aşağı gitmesin yeter ki. Aşağısı sakat :)
Ferruh DANACI retweeted
🚨 Binance'ten 6,3 milyar dolar nasıl çalındı? Asıl sorgulanması gereken ne?
Önce olayı herkesin anlayacağı şekilde anlatalım.
Ethereum'da her cüzdanın işlem sırasını belirleyen bir numara vardır. Buna nonce denir.
Saldırganlar Binance'in cüzdanının hangi işlem sırasında olacağını tam olarak bilemedikleri için 50 farklı sıra numarasına uygun 50 ayrı yetkilendirme imzası hazırlamış.
49'u geçersiz kalmış, biri kabul edilmiş.
Ethereum'un EIP-7702 özelliği kullanılarak Binance cüzdanına saldırganların hazırladığı akıllı sözleşme yetkilendirilmiş ve varlıklar dışarı aktarılmış.
Ama burada asıl mesele 50 denemeden birinin tutması değil!
Bu 50 imzanın Binance cüzdanı adına geçerli olması gerekiyordu. Yani saldırganlar ya özel anahtara ya da Binance adına imza üretebilen bir sisteme erişmiş olmalı.
Peki bu erişimi nasıl elde ettiler?
Bir çalışan mı? Ele geçirilmiş bir mühendis hesabı mı? Yetkili bir üçüncü taraf hizmet sağlayıcı mı? Market maker bağlantılı bir erişim mi?
Henüz bilmiyoruz. Bunlar araştırılması gereken ihtimaller, kanıtlanmış suçlamalar değil.
Fakat benim asıl anlamadığım başka bir şey var.
Ben kendi geliştirdiğim Sypheon oyununda bile sıcak ve soğuk cüzdanları tamamen ayırıyorum.
Soğuk cüzdanın özel anahtarı oyun sunucusunda bulunmuyor. Sistem soğuk cüzdandan transfer yapamıyor.
Sıcak cüzdanda yalnızca ödemeler için ayrılmış sınırlı bir bakiye var. Bu bakiye bittiğinde transferler duruyor. Soğuk cüzdandan yeniden para göndermem gerekiyor.
Yani sunucu tamamen ele geçirilse bile saldırgan soğuk cüzdandaki rezervlere bu yolla ulaşamıyor.
Peki dünyanın en büyük kripto borsası, milyarlarca dolarlık varlığı neden çevrimiçi sistemlerin erişebildiği sıcak cüzdanlarda tutuyor?
Üstelik iddialara göre saldırı yalnızca Ethereum'la sınırlı değil. Bitcoin ve TRON dahil birçok ağdaki cüzdanlardan da varlık çıkmış.
Bu noktada artık mesele Ethereum'un bir özelliği veya nonce hesabı değil.
Mesele, milyarlarca doları hareket ettirebilen imza yetkilerinin kimlerin kontrolünde olduğu ve hangi güvenlik sınırlarıyla korunduğu.
Binance zararı karşılayacağını söylüyor. Peki ya güvenlik sistemi?
6,3 milyar dolarlık varlığın transferine imkân veren yetki nasıl ele geçirildi? Neden transfer limitleri ve bağımsız onay mekanizmaları bunu durduramadı?
Ve en önemlisi:
Gerçekten dışarıdan bir saldırı mı, yoksa içerideki yetkilerin kötüye kullanılması mı?
İçeriden kasıtlı yardım edildiğine ilişkin henüz kanıt yok. Ancak bu soruların bağımsız ve şeffaf biçimde yanıtlanması gerekiyor.
Çünkü blokzincir, paranın nereye gittiğini gösterir. Ama o parayı gönderen imzanın arkasında kimin bulunduğunu tek başına söylemez.
Blockchain'de cüzdan şifrelerini kaptırmadığınız sürece hacklenmeniz İMKANSIZ.
#Binance yine hacklenmiş. Yerseniz.
Merkezi borsalarda 2 çeşit hack olabilir.
Sıcak cüzdan. ve Soğu cüzdan.
Sıcak cüzdan hackinden kaçış yok. Hacklenir o bir şekilde. Web sitesindeki açıkları kapatamazsınız. Birini kapasan başkası çıkar. sadece geçiktirirsin. Zaten soğuk cüzdanlar bunun için vardır.
Sıcak cüzdan web sitesi arayüzü ile yani sizin gördüğünüz o cüzdan arayüzü ve muhasebesi ile etkileşimde olan, Private keyleri sunucu içinde tutulan, tutulmak zorunda olan cüzdanlardır. Sunucuda tutmak zorundasın özel anahtarı çünkü sunucular otomatik olarak deposit, withdrawl ve sweep işlemi yapmak zorundadır. Yoksa herşeyi tek tek manuel yaparsın. Bu da aynı anda binlerce yatırma-çekme işlemi yapılan bir platformda imkansız. otomatik olmak zorunda o işler. Otomatik olması içinde sunucunun cüzdanlardn transfer yapabilmesi gerekir. bunun içinde sunucuda cüzdanların private key'lerini tutman gerekir. Özetle programa özel şifreleri vermek zorundasın otomatik transfer yapmak istiyorsan.
Soğuk cüzdan ise private keylerin sunucuda tutulmadığı cüzdanlardır. Bunlar hacklenemez. Mümkün değil bu.
Soğuk cüzdan hackleniyorsa sadece 2 ihtimal var.
1- soğuk cüzdanın özel anahtarını bilen ikinci bir kişi yapmıştır hacki. 2 kişinin bildiği sır değildir.
2- Cüzdanın zinciri komple patlamıştır. Su içiniz blockzinciri çöktü demektir bu. Yapacak bişi yok.
Borsalar sizlere cüzdan oluşturtur. Borsa arayüzünde bir coin yatıracağın zaman ilk kez yatırma işlemi yapıyorsan sana cüzdan adresi yarat der. bu işlem özel anahtarı sunucu tarafından bilinen sıcak cüzdan adresinin altında bir alt adres oluşturmak ile yapılır. Kullanıcıya özel adres oluşturulur.
1-Sen o adrese coinini gönderirsin. Coin önce senin o kişisel borsa adresine gelir. Sunucu blockzincirini tarayarak gelen coini doğrular ve senin borsa bakiyene yansıtır.
2- borsa bakiyesine yansıtma işlemi yapıldıktan sonra sweep yapılır. senin kişisel adresine gelen coin borsa soğuk cüzdanına gönderilir. otomatik olur bu işlem.
soğuk cüzdana gittikten sonra coinler güvendedir. insider hack dışında hacklenemezler.Zincir patlamadığı sürece.
Withdrawl yani çekimler de otomatik yapılır. Sıcak cüzdandan direkt olarak da yapılabilir yada sadece çekim için ayrı bir sıcak cüzdan da yapılabilir. fark etmiyor. Her iki durumda da çekim yaptırılacak cüzdanın özel anahtarları sunucu tarafından bilinmek zorunda. Soğuk cüzdandan borsa çekim yaptıramaz, yaptırmaz.
Borsa çekim cüzdanı olarak ayarladığı ve private keylerini sunucuya verdiği cüzdanda günlük sabit bir miktar coin tutar. Bu tuttuğu coinler gözden çıkartılmış coinlerdir. Az öncede dediğim gibi sunucu bir şekilde hacklenirse bu coinler %100 hacklenir. Kaçış yok. O nedenle borsa tüm bakiyeyi bu cüzdanda zaten tutmaz. Günlük çekim ortalamasına göre belli bir miktar coin tutar o cüzdanda sadece. örneğin ethereum cüzdanı için max 10k ether tutar.
Her gün 10k etherden fazla çekim olmadığı için sistem sorunsuz çalışır. Cüzdandaki 10k ethereum bittiğinde borsa yine aynı cüzdana bi 10k ether daha koyar. sistem devam eder.
Borsa içinde yüz binlerce ether dönse bile herhangi birisi sıcak cüzdanda belirlenen rakam dışında 1 coin bile çekim yapamaz. sunucuyu komple hacklese bile mümkün değil bu. Alabileceği para sadece sıcak cüzdandaki miktar olur. 5.5 milyar dolarlık coin değil.
Borsa çekimlerinde zaten günlük belirlenen limit üzeri bir çekim talebi geldiğinde o talep soğuk cüzdandan transfer edilmek zorunda olduğu için, çekim işlemi özel durumda değerlendirilir ve gerekli yerlere haber gider. borsa Ceo'su yada yönetiminden yani soğuk cüzdan şifrelerini bilen kişilerden habersiz bu transferler YA PI LA MAZ.
Binance hacklenmişmiş, Kucoin hacklenmişmiş. Tekrar diyorum hackler sadece sıcak cüzdanla sınırlıdır. Soğuk cüzdanlar hacklenemez. Sıcak cüzdanda da 5.5 milyar dolarlık coin tutulmayacağına göre bu hackler sade ve sadece insider hacklerdir. yani milletin parasına çökme işlemi. Kimsenin fonu etkilenmedi derler. Etkilenemez zaten. Amaç longları lik etmektir. Etkilenen fonlar onlar zaten. Shortları zaten vermezler kazananlara. Para dağıtmıyoruz burda diyerek.
Ferruh DANACI retweeted
Blockchain'de cüzdan şifrelerini kaptırmadığınız sürece hacklenmeniz İMKANSIZ.
#Binance yine hacklenmiş. Yerseniz.
Merkezi borsalarda 2 çeşit hack olabilir.
Sıcak cüzdan. ve Soğu cüzdan.
Sıcak cüzdan hackinden kaçış yok. Hacklenir o bir şekilde. Web sitesindeki açıkları kapatamazsınız. Birini kapasan başkası çıkar. sadece geçiktirirsin. Zaten soğuk cüzdanlar bunun için vardır.
Sıcak cüzdan web sitesi arayüzü ile yani sizin gördüğünüz o cüzdan arayüzü ve muhasebesi ile etkileşimde olan, Private keyleri sunucu içinde tutulan, tutulmak zorunda olan cüzdanlardır. Sunucuda tutmak zorundasın özel anahtarı çünkü sunucular otomatik olarak deposit, withdrawl ve sweep işlemi yapmak zorundadır. Yoksa herşeyi tek tek manuel yaparsın. Bu da aynı anda binlerce yatırma-çekme işlemi yapılan bir platformda imkansız. otomatik olmak zorunda o işler. Otomatik olması içinde sunucunun cüzdanlardn transfer yapabilmesi gerekir. bunun içinde sunucuda cüzdanların private key'lerini tutman gerekir. Özetle programa özel şifreleri vermek zorundasın otomatik transfer yapmak istiyorsan.
Soğuk cüzdan ise private keylerin sunucuda tutulmadığı cüzdanlardır. Bunlar hacklenemez. Mümkün değil bu.
Soğuk cüzdan hackleniyorsa sadece 2 ihtimal var.
1- soğuk cüzdanın özel anahtarını bilen ikinci bir kişi yapmıştır hacki. 2 kişinin bildiği sır değildir.
2- Cüzdanın zinciri komple patlamıştır. Su içiniz blockzinciri çöktü demektir bu. Yapacak bişi yok.
Borsalar sizlere cüzdan oluşturtur. Borsa arayüzünde bir coin yatıracağın zaman ilk kez yatırma işlemi yapıyorsan sana cüzdan adresi yarat der. bu işlem özel anahtarı sunucu tarafından bilinen sıcak cüzdan adresinin altında bir alt adres oluşturmak ile yapılır. Kullanıcıya özel adres oluşturulur.
1-Sen o adrese coinini gönderirsin. Coin önce senin o kişisel borsa adresine gelir. Sunucu blockzincirini tarayarak gelen coini doğrular ve senin borsa bakiyene yansıtır.
2- borsa bakiyesine yansıtma işlemi yapıldıktan sonra sweep yapılır. senin kişisel adresine gelen coin borsa soğuk cüzdanına gönderilir. otomatik olur bu işlem.
soğuk cüzdana gittikten sonra coinler güvendedir. insider hack dışında hacklenemezler.Zincir patlamadığı sürece.
Withdrawl yani çekimler de otomatik yapılır. Sıcak cüzdandan direkt olarak da yapılabilir yada sadece çekim için ayrı bir sıcak cüzdan da yapılabilir. fark etmiyor. Her iki durumda da çekim yaptırılacak cüzdanın özel anahtarları sunucu tarafından bilinmek zorunda. Soğuk cüzdandan borsa çekim yaptıramaz, yaptırmaz.
Borsa çekim cüzdanı olarak ayarladığı ve private keylerini sunucuya verdiği cüzdanda günlük sabit bir miktar coin tutar. Bu tuttuğu coinler gözden çıkartılmış coinlerdir. Az öncede dediğim gibi sunucu bir şekilde hacklenirse bu coinler %100 hacklenir. Kaçış yok. O nedenle borsa tüm bakiyeyi bu cüzdanda zaten tutmaz. Günlük çekim ortalamasına göre belli bir miktar coin tutar o cüzdanda sadece. örneğin ethereum cüzdanı için max 10k ether tutar.
Her gün 10k etherden fazla çekim olmadığı için sistem sorunsuz çalışır. Cüzdandaki 10k ethereum bittiğinde borsa yine aynı cüzdana bi 10k ether daha koyar. sistem devam eder.
Borsa içinde yüz binlerce ether dönse bile herhangi birisi sıcak cüzdanda belirlenen rakam dışında 1 coin bile çekim yapamaz. sunucuyu komple hacklese bile mümkün değil bu. Alabileceği para sadece sıcak cüzdandaki miktar olur. 5.5 milyar dolarlık coin değil.
Borsa çekimlerinde zaten günlük belirlenen limit üzeri bir çekim talebi geldiğinde o talep soğuk cüzdandan transfer edilmek zorunda olduğu için, çekim işlemi özel durumda değerlendirilir ve gerekli yerlere haber gider. borsa Ceo'su yada yönetiminden yani soğuk cüzdan şifrelerini bilen kişilerden habersiz bu transferler YA PI LA MAZ.
Binance hacklenmişmiş, Kucoin hacklenmişmiş. Tekrar diyorum hackler sadece sıcak cüzdanla sınırlıdır. Soğuk cüzdanlar hacklenemez. Sıcak cüzdanda da 5.5 milyar dolarlık coin tutulmayacağına göre bu hackler sade ve sadece insider hacklerdir. yani milletin parasına çökme işlemi. Kimsenin fonu etkilenmedi derler. Etkilenemez zaten. Amaç longları lik etmektir. Etkilenen fonlar onlar zaten. Shortları zaten vermezler kazananlara. Para dağıtmıyoruz burda diyerek.
Ferruh DANACI retweeted
Bitcoin'de silver cross oldu. Acelesi yok ama.
Yön yukarı. öncelikle 84500 kırması lazım. burayı kırdıktan sonra yol ATH.
Ama tekrar diyorum hiç acelesi yok.
Ferruh DANACI retweeted
-Şu stadı yapacaklar,
-Sağında solunda yapılacak, marinadır, oteldir, diğer ticari yapılarda Fenerbahçe'ye verilecek.
-Bölge tamamen Fenerbahçe tapusunda olacak yani. Yok öyle diğer takımlara yapıldığı gibi projede süsleyip dımızlak stad yapıp vermek.
-En az 500m Euro nakit ve vergi borcu silinecek.
(Bi kere bu ilk 3 madde olmazsa olmaz. Yok öyle saçma sapalak bir stad yapıp, Fenerbahçeyi kadıköyden atıp birde üstüne stad sayesinde marinasından otelinden yani Fenerbahçe üzerinden birde tonla para kazanmak)
-28 Şampiyonluğu verecekler.
--Özellikle son 10 yılı araştıracaklar ve sonuçlandıracaklar.
-Kara para ve bahis sponsorlukları, gizli sponsorlar ile para aklayanlara gereken cezalar verilecek.
Kurşunlanma olayının failleri ve azmettiricileri bulunacak.
-Oraya birde 20 bin kişilik bir de salon yapılacak.
-Amatör branşlar için bir yerlere tesis yapıcaklar. Dere ağzında kürek takımı var ya hani. Atletizm takımı var filan.
Çok mu geldi. Uzayın o zaman Stad mıtad satılık değil.
Yeni bir tarih yazılmayacaksa Bedavaya tarih satılmaz.
Ben şampiyon yapacam dedim, bakın Galatasaray'ı da yendik. Stadı çok takmayın Maltepe'ye gidelim işte.
Demeyin sakın. Bunun yolu yapılacak gibi hissediyorum. Yapının sağ ayağı.
Bir zahmet pazartesi Fenerbahçe GS'ye yenilsin. Mümkünse fark yiyelim şu Aziz muhabbetide bitsin İsmail Kartal mevzusu da bitsin.
Ali Koç'u 8 yıl sırf o stadı almak için şampiyon yapmadınız. Yapmayın kardeş. İstemiyoruz futbolda şampiyonluk filan. Arda'lar Ferdi'ler görmek istiyoruz biz takımda. Ali Koç ne güzel oturtmuştu sistemi tıkır tıkır işmelemeye başlamıştı imza topladılar indirdi bu sağ ayaklar.
Şimdi çıkmış Stadı taşıyacaz yıllık 200m Euro gelir olacak filan diye taraftarı gazlıyorlar, Bodrum'da 120m Euro'luk proje yapmışlarmış. Yaw 2 topçuya veriyorsunuz o parayı zaten. Staddan 200 kazansan ne 300 kazansan ne bu kafa ile.
Fenerbahçe futbol klubü değildir. Spor klubüdür.
Fenerbahçe Kadıköy'den ÇIKAMAZ.
Nostalji değildir bu dediklerim. Kadıköyde binlerce esnaf var maç günü iş yapan. Nabacak onlar. Batacak mı? Kadıköy'ü 120 yıldır Fenerbahçe şekillendirmiştir. Maltepe ile işimiz yok illa orada stad yapacaksanız Maltepespor'a verin.
Avrupa Şampiyonası varmış da final için stad yapacaklarmış, Biz de yedik. Olimpiyat stadı var. Sırf final için sahipsiz stad mı yapılırmış. Sadece final için stad yapacak kadar zenginsiniz madem ve bu stadı da Fenerbahçe'ye verecek kadar da çömertsiniz, o zaman mevcut yerde yıkın stadı yeniden yapın.
Ferruh DANACI retweeted
Ateşle oynuyormuş gibi gözükmekle beraber short toplamaya çalışıyorlar longları kapattırmaya ve lik etmeye çalışıyorlar. Bokunu çıkardılar artık #Bitcoin ve #altcoin marketinde. #Binance ve onun likidite havuz sistemi sağolsun.
TR deki fon gibi işte. Zaten bizimkiler bunlardan öğrendi işi.
Bi tane fon kur. Fona 10-15 hisse koy. sat onları. parayı al götür hisseler ne yapıyorsa yapsın sonra. Kripto borsaları da bunu yapıyorlar. Coinleri satıyorlar. Gelen #usdt yi çıkartıyorlar ve bitcoin fonluyorlar. Sonra altlar sürünüyor.
Bahis oynamaktan farkı yok. Kullanmayın şu merkezi borsaları. Tutmayın oralarda coin filan.
Ferruh DANACI retweeted
Ters indikatör hareketli gene. #Bitcoin retesti bitirdi. Bu sefer dengeyi yakaladımı acaba ters indikatör ne dersiniz ?
Ferruh DANACI retweeted
Bu günlük ichiyi kıracak halleri yoktu. İtlik yapıyorlar işte #Bitcoin kaç defa anlatıcam :)
Ferruh DANACI retweeted
ABD'nin 40 trilyon dolardan fazla borcu var.
Bu borcun tamamını bugünkü doların satın alma gücüyle ödemek zorunda kalmakla, 10 yıl sonra değeri erimiş dolarlarla ödemek aynı şey değil.
İşte enflasyonun borçlu devletlere sağladığı avantaj burada.
Ama bir sorun var.
ABD eski borçlarını çevirirken sürekli yeni tahvil satmak zorunda.
Enflasyon yükseldikçe yatırımcıların talep ettiği faiz de yükselebiliyor.
Yani borcu enflasyona yedirmek istiyorsanız aynı zamanda o borcu finanse edecek alıcıları bulmanız gerekiyor.
Şimdi stablecoin piyasasına bakın.
USDT ve USDC büyüdükçe rezervler üzerinden ABD tahvillerine de talep yaratılıyor.
Bir tarafta enflasyonun aşındırdığı eski borçlar, diğer tarafta yeni borçlara alıcı olabilecek dijital dolar sistemi.
Acaba stablecoinlerin ABD için asıl stratejik önemi kripto para piyasasından çok daha büyük olabilir mi?
Ferruh DANACI retweeted
Bu yayından sonra 100X yapan coinlere ve fonlara aynı gözle bakmayabilirsiniz.
🔔Youtube 21:00⏰
📌 Market makerlar fiyatları nasıl şişirebiliyor?
📌 Küçük yatırımcıların parası gerçekte nereye gidiyor?
📌 Piyasa değeri ile gerçek likidite arasındaki fark ne?
🔁 Yayalım, herkes bu para döngüsünü anlasın.
Sorularınızı da Alalım yorumlara👇
youtube.com/live/GuG9ZjnIqeM…
