@batuhan____ / BatuhanDEV | Simple Project |

Merhaba,

Edixoria Survival (play.edixoria.com) sunucusunun sahibiyim. 16.08.2026 tarihinde sunucumuzda yaşadığımız olayı, aynı kişiyle çalışmayı düşünebilecek sunucu sahipleri zarar görmesin diye paylaşıyorum.

**Kişi**
Discord: @batuhan____
Edixoria sitesindeki hesabı: _BatuhanDEV_ (olay sırasında "Alex" olarak değiştirildi)
MCTR hesabı: @zBlob_HD
Bağlantılı olduğu oluşumlar: Simple Project, White Project

**Yaşananlar**
Kendisiyle eklenti geliştirmesi için anlaştık ve ücretini eksiksiz ödedik. Buna rağmen iş tamamlanmadığı gibi, mevcut sistemde ek hatalara da yol açtı.

Yaşanan sorunların ardından ve ekibe yeni bir kişi katılacağı için, bugün saat 06:35'te sunucu şifresini değiştirip durumu gruba bildirdim. Saat 14:20'de Survival sunucu yetkilisi beni arayıp durumdan haberdar etti; söz konusu kişi o sırada oyunculara 10.000'er mağaza kredisi dağıtmaya başlamıştı.



Bilgi:
Kendisine yalnızca sunucu erişimi verilmişti. Tarafımızca verilmemiş olan site admini yetkisini daha öncesinde kendisine tanımlamış. (Kanıtları aşağı kısımda mevcut)

• 14:13 – Site hesabının kullanıcı adını ve e-posta adresini değiştirdi.
• 14:12–16:17 arası – 1.141 oyuncu hesabına toplam 117.960.000 kredi üretip dağıttı.
• Yetkileri kaldırıldıktan sonra dahi, sunucu dosyalarından elde ettiği API anahtarıyla dışarıdan bağlanıp kredi üretmeye devam etti.

• Toplu dağıtımlar yönetici panelinin işlem kayıtlarına hiç düşmemiş, yalnızca kredi geçmişine yazılmış. Yani panelden değil, dışarıdan API üzerinden yapılmış.
• API anahtarını değiştirdiğimiz dakika içinde kredi üretimi tamamen durdu.

Olayın tamamı zaman damgalı Windows olay günlükleri ve veritabanı kayıtlarıyla belgeli durumda.

Kendisiyle çalışmayı düşünüyorsanız aynı duruma düşmemeniz için bu formu düzenledim. Herhangi bir önemli durumda ilgili kayıtları paylaşabilirim.












Belge kısmı buraya eklenmedi aşağıdan bakabilirsiniz ona da.