Привет всем) Вчера на електронку пришло письмо, от Beatrix Bounty, типа баунти компания завершилась и нужно подтвердить в форме реестрации свой емейл и по ссилке(которая перекидьівает на MEW) написать в сообщение BTX Token, ето чтоб подтвердить адресс....
І через несколько минут украли все средства из кошелька.....вот адресс на которьій перевели мои средства 0xd571879756b9ca99932a87827f42Cb511B335a6F
Topic: Украли EOS токены с кошелька mew (myetherwallet.com) (Read 626 times)
Советую виртуалку поставить и только туда кошелек ставить, а так при регистрации кошелька сразу на флэху все скинул ключи.
Сейчас конечно перед началом работы с криптой и тд сразу нужно думать о защите.
Сейчас конечно перед началом работы с криптой и тд сразу нужно думать о защите.
Купите лучше трезор и забудьте о такой опасности
Автор подскажи как обстоят дела с этой проблемой? Сегодня украли из кошелька 4 эфира, не знаю что делать и куда писать, можно ли вообще что то сделать?? На кошелек заходила строго по одной ссылке и никак больше, никуда данные кошелька не вводила, только адрес для участия в Баунти компаниях! Как вообще возможно было украсть?!
Подскажите кто сталкивался с такой проблемой как решали вопрос
Если это что-то даст:
перевод был на этот адрес 0x2b81b3514A0658B271bb9A515cACF29878AC7c12
информация о транзакции https://etherscan.io/tx/0xfd4bd40476478dbd242b5db65e20a1e4faa03db16d27fc5870ade39fc9d4b86e
Причем на этот адрес идут постоянные зачисления каждый день, сколько он уже людей обворовал.....
Подскажите кто сталкивался с такой проблемой как решали вопрос
Если это что-то даст:
перевод был на этот адрес 0x2b81b3514A0658B271bb9A515cACF29878AC7c12
информация о транзакции https://etherscan.io/tx/0xfd4bd40476478dbd242b5db65e20a1e4faa03db16d27fc5870ade39fc9d4b86e
Причем на этот адрес идут постоянные зачисления каждый день, сколько он уже людей обворовал.....
Если у вас стоит антивирус то могу предположить что у вас виндовс, а винда это самая вредоносная ОС, хуже может только андроид быть)) банальный кейлогер загружается с гавносайта как драйвер(скрытно само собой а как драйвер что бы антик не спалил), после этого каждое ваше нажатие по клавиатуре, все что попадает в буферобмена(кароче вся твоя оперативка мониторится) записывает кейлогер, и отправляет на сервак.
В таком случае необходимо использовать экранную клавиатуру. Это я думаю сильно снизит риск перехвата данных кейлогером.
Ну если с компов с кошельков уводят с такой защитой,то с телефона вообще проще раненной репы.
Если у вас стоит антивирус то могу предположить что у вас виндовс, а винда это самая вредоносная ОС, хуже может только андроид быть)) банальный кейлогер загружается с гавносайта как драйвер(скрытно само собой а как драйвер что бы антик не спалил), после этого каждое ваше нажатие по клавиатуре, все что попадает в буферобмена(кароче вся твоя оперативка мониторится) записывает кейлогер, и отправляет на сервак.
прежде чем заказывать и покупать Ledger Nano S почитайте про него..что это такое
там уже предустановлена секретная фраза и номера кошельков которые нельзя изменить т.е. производитель изначально имеет доступ к вашим средствам
короче нигде нет 100% уверенности в сохранности денег
биржа может соскамится..Nano Ledger S закрыться и все ваши деньги вывести на свои кошельки..вы можете ошибочно зайти на поддельный мошеннический сайт myetherwallet и потерять монеты
как там у Винокура: на улицу не выходите - навернётесь, спать не ложитесь - не проснётесь, в ванной не мойтесь - захлебнётесь, в туалет не ходите - засосёт
если пользуетесь хромом то не ставьте незнакомые расширения для этого браузера..заходите на сайт только с сохранённой ссылки в избранном, а не с поисковиков..на яндексе к примеру в самом верху показываются две проплаченные ссылки на мошеннические фишинг сайты myetherwallet..файл json и ключ лучше заархивировать и запаролить
самое надёжное хранение это холодный кошелёк..но его для монет ERC-20 насколько я знаю нет..Nano Ledger, Trezor, KeepKey это всё онлайн-кошельки
там уже предустановлена секретная фраза и номера кошельков которые нельзя изменить т.е. производитель изначально имеет доступ к вашим средствам
короче нигде нет 100% уверенности в сохранности денег
биржа может соскамится..Nano Ledger S закрыться и все ваши деньги вывести на свои кошельки..вы можете ошибочно зайти на поддельный мошеннический сайт myetherwallet и потерять монеты
как там у Винокура: на улицу не выходите - навернётесь, спать не ложитесь - не проснётесь, в ванной не мойтесь - захлебнётесь, в туалет не ходите - засосёт
если пользуетесь хромом то не ставьте незнакомые расширения для этого браузера..заходите на сайт только с сохранённой ссылки в избранном, а не с поисковиков..на яндексе к примеру в самом верху показываются две проплаченные ссылки на мошеннические фишинг сайты myetherwallet..файл json и ключ лучше заархивировать и запаролить
самое надёжное хранение это холодный кошелёк..но его для монет ERC-20 насколько я знаю нет..Nano Ledger, Trezor, KeepKey это всё онлайн-кошельки
Похоже всё-таки нужно покупать аппаратный кошелёк....
Сколько сейчас ledger стоит? кто-нибудь знает проверенных поставщиков?Заказал 2 Ledger Nano S, сейчас стоит 79 евро с доставкой правда после 23 марта. Сейчас уже предзаказ на 26 марта.
С рук побоялся брать, читал что могут быть "с косяками", которые помогут потерять деньги. Читал что делают подмену секретной фразы, или устройство уже приходит активированным, хотя активацию должен сделать единственный владелец.
Хотя продают на авито полно вариантов 9-12 тыс рублей.
А покупать нужно только у официалов а антивирус не спасет от кражи ключа с компа?
Вряд ли, были случаи, когда и с антивирусом таскали пароли.
а антивирус не спасет от кражи ключа с компа?
...... Где-то был засвечен ключ. Другого объяснения нет.
Я сама с опаской захожу на этот кошель и несколько раз перепроверяю адрес. Даже с учетом что работаю под линуксом.
Нигде не светил 100%. Единственное, что он хранился на ноуте, с которого я заходил. Может это помогло утащить ключ и деньгиЯ сама с опаской захожу на этот кошель и несколько раз перепроверяю адрес. Даже с учетом что работаю под линуксом.
Сколько сейчас ledger стоит? кто-нибудь знает проверенных поставщиков?
Проверенный поставщик только один - официальный https://www.ledgerwallet.com/products/ledger-nano-s
Да,дела. Прочитал и ужаснулся. Пора леджер брать.
Новость, конечно, не радует. Только хотел с EOS поработать, а тут такое. Наверно, не только с этого кошеля их уводят
Причем здесь токен EOS? Проблема не в нем, а в безопасности MEW она сильно страдает, я не понимаю почему нельзя сделать такую простую вещь как 2ФА. Поэтому храните токены на ledger, trezor, keepkey.
Украсть доступ могли очень многими способами, их тьма, обсуждать каждый не вижу смысла.
Используйте антивирус, закладки, шифруйте папку где лежит файл от mew, еще лучше если под крипту у Вас будет отдельный ноут. Обязательно запретите куки или чистите их сразу после использования кошелька.
Новость, конечно, не радует. Только хотел с EOS поработать, а тут такое. Наверно, не только с этого кошеля их уводят
Сейчас кошелёк MEW есть в виде расширения к браузеру Хром, это исключает фишинг, но если где-то засветили PrivateKey хана, могут или сразу снять или позже, вывод нужен транзитный адрес, т.е. промежуточный кошелёк на котором средства оставлять только для использования.
Холодный кошелёк тоже не спасёт от снятия при помощи PrivateKey, в общем аксиома если засветили PrivateKey денег нет...
Холодный кошелёк тоже не спасёт от снятия при помощи PrivateKey, в общем аксиома если засветили PrivateKey денег нет...
Искренне соболезную, но хранить ключи на рабочем компе это крайне неоправданный риск, новостей о взломах и новых найденных уязвимостях различных систем, выходит столько, что аж страшно становится.
Я свои еще при создании на флешку выбросил и то опасаюсь, что где то недоглядел и это аукнется в будущем.
Я свои еще при создании на флешку выбросил и то опасаюсь, что где то недоглядел и это аукнется в будущем.
Похоже всё-таки нужно покупать аппаратный кошелёк....
Сколько сейчас ledger стоит? кто-нибудь знает проверенных поставщиков?Заказал 2 Ledger Nano S, сейчас стоит 79 евро с доставкой правда после 23 марта. Сейчас уже предзаказ на 26 марта.
С рук побоялся брать, читал что могут быть "с косяками", которые помогут потерять деньги. Читал что делают подмену секретной фразы, или устройство уже приходит активированным, хотя активацию должен сделать единственный владелец.
Хотя продают на авито полно вариантов 9-12 тыс рублей.
Jump to: