Topic: Атакована децентрализованная биржа Etherdelta (Read 149 times)

Одну за другой просто взламывают. Интересно, серьезные биржи так хорошо защищены или хакеры просто не лезут туда пока.

Ждать когда повысится уровень защиты, о чём написано в посте
На mew держать только какие-то рабочие токены и суммы. Всё что в холд или ценно, загнать на холодный кошелёк, либо тот же трезор

Сообщается о множестве краж с децентрализованной биржи Etherdelta. Вот так в момент можно потерять, что сумел накопить. Ужасно неприятно даже читать про такое.
И вот как от этих хакеров шифроваться? Справится ли теперь децентрализованная биржа Etherdelta с последствиями такой атаки и с подмоченной репутацией?

очередная хакерская атака, а так хвалили metamask, хотел установить, но пожалую не буду, смысл пропал

Сегодня пыталась зайти (метамаск не использую), сразу обрубилось соединение.
Баланс на MEW проверила - все в порядке.
За децентрализованные тоже уже боязно..

Печальные новости. Будем надеяться, что скоро админы все поправят. Хоть многие к ней относятся несерьезно, но все-таки биржа такого типа как дельта очень нужна)))

В ночь на 21 декабря (по Москве), интернет-домен децентрализованной биржи Etherdelta был атакован. В результате взлома DNS серверов, при попытке перейти на домен Etherdelta.com, пользователь перенаправляется на фальшивую страницу биржи, созданную хакерами. При попытке совершить какие-либо операции на Etherdelta с помощью браузера Metamask, хакер получает доступ к закрытым ключам пользовательского кошелька, связанного с Metamask и может вывести ETH и токены с депозитов Etherdelta. Сообщается о множественных случаях краж.

На данный момент известно следующее:

Если вы не заходили на Etherdelta за последние 10 часов, с большой вероятностью, ваш баланс не взломан.

Если вы заходили на Etherdelta в последнее время и успешно провели сделку, с большой вероятностью, ваш баланс не взломан, но необходимо принять меры предосторожности.

Если вы заходили на Etherdelta, но не вводили приватный ключ и не подписывали транзакций, скорее всего, средства целы.

В настоящее время, при попытке зайти на Etherdelta с открытым Metamask, пользователь получает сообщение о взломе. Основной смарт-контракт Etherdelta не взломан, он просто недоступен по своему DNS адресу.

Ранее, разработчики Etherdelta опубликовали инструкцию по взаимодействию со смарт-контрактом, минуя интерфейс Etherdelta, следуя которой можно вывести средства с депозита с помощью MyEtherWallet.

Взлом DNS-конфигураций серверов не является чем-то новым. В большинстве случаев это происходит по двум причинам:

Недостаточные меры безопасности при восстановлении учетных данных в хостинговой компании.

Методы социальной инженерии – введение в заблуждение техподдержки с целью получить сброс пароля.

Полная ситуация пока неясна. Даже если Etherdelta снова будет доступна онлайн, следует избегать попыток проводить транзакции до появления подписанного сообщения от админов биржи с полной картиной происшедшего

Инцидент еще раз подтверждает необходимость скорейшего перехода децентрализованных бирж на распределенную систему доменных имен Эфириума ENS.
источник https://bits.media/news/atakovana-detsentralizovannaya-birzha-etherdelta/