Topic: Внимание воздержитесь от входа в MyEtherWallet [24/04/2018] (Read 568 times)

Сейчас  взлом DNS-серверов одна из самых актуальных проблем и избежать горя можно только с помощью своевременных предупреждений друг друга. Надеюсь, что автор топика и в дальнейшем будет оповещать участников форума об опасности.

Внимательно надо смотреть куда тыкаете и не хранить весь портфель на одном адресе . Банальная подмена ДНС
 такое было и MEW  и езердельтой  и другими не менее известными сайтами и биржами .  Если ты сам не спалишь ключи то взломать никто не сможет .  Читайте информационные каналы в телеге , если с утра проскользнула новость о каких либо проблемах с безопасностью не юзайте ключи

Уверен что ни 1 обменник с Бестченж никуда никого заносить не будет, а просто снимет свой процент за обмен. А обменникам мирового уровня(если таковы есть) держащим репутацию, никто из взломщиков обращаться не станет.

Ну есть мнение, что в подобных случаях, по крайней мере официальные, а не малопонятные обменники, занесут кошелек в черный список и не будут с ним работать и постараются отслеживать транзакции, что-бы в случае преследования со стороны закона не оказаться соучастниками и не быть обвиненными в отмывании ворованных средств.



В теме написано, на сколько "никто не пострадал".
Официально да, все пришло в норму. Но это повод лишний раз задуматься над безопасностью. Других мошенников положительный результат явно замотивирует и чую это не последний случай и не только в отношении к MEW.

Такие случаи с этим кошельком не редкость, обычно такие дыры быстро летали, сейчас как дела обстоят? Опасности миновали? Разработчикам пора начать что то делать, и пресекать подобные случаи.

В последние время эти взломы стали все чаще и чаще. Как не крути мошенники уже понимают где находится золотая жила. Будем надеяться что никто не пострадал.

Да через любой обменник поменяет на другую крипту переведет на биржу и там перельет в чистый эфир делов то

Через сеть кошельков выведет на биржи и поминай как звали. Или оставит отлежаться пока не забудут. А забудут быстро, как еще где-нить бабахнет.

Все, пометили этот кошелек и 100% где-то засветится. Но я думаю этот хакер так обоссыться, что не будет трогать его. Рано или поздно его повяжут.

сейчас вообще не заходит на сайт mew(( надеюсь это разрабы химичат и исправляют свои оплошности! как такое можно было допустить... зажрались они там все походу

Ну надеюсь , всегда будет безопасно , если пользоваться офлайн кошельком . Похоже и вправду нужен аппаратный кошелек  , только я слышал что там очередь большая на них .

Последнее время часто рекомендуется не заходить в кошельки, так курс эфира и растет, что его никто забрать не может (шутка). Вообще меня ситуация напрягает, так как я только MyEtherWallet и использую

В соседней теме предложили решение:


Источник

Просто нужно по реже пользоваться кошельком. Посмотрел баланс на езерплорере и нормально. Зачем по 100 раз заходить на МЕВ?

Все нормально ребята, https://mycrypto.com/  работает, вход через метамаск, пришло на бинанс, пользуйтесь пока с  MyEtherWallet проблемы , это часть команды тех же разработчиков , просто разделились во мнениях  

Слава богу пока не каких действий по транзакциям проводить мне не надо, не заработал ещё. А вот баланс смотрю через https://etherscan.io/ - подскажите это не опасно? Приват ключей же не вводим, так?
Да я новичок, малость не догоняю.

Да уж, вот и думай теперь, так ли безопасен это сервис, так много проблем уже было, и наверное этих взломов будет еще гораздо больше чем было, даже и не знаю как теперь быть и где хранить монеты

Я на подобную "шляпу" дважды встрял год назад на не совсем смешную сумму. Теперь как отче наш через закладки захожу, иногда даже перепроверяю)) 

Придется теперь постоянно мониторить куда тебе пересылает. Хотя тема по краже крипты не нова и существует много изощренных способов.

Ну надо как-то подстраховываться,если есть такая сумма.Как минимум хотя б не на одном адресе их держать.А вообще,вернусь к своим словам,ну потратиться на 200 баксов и купить аппаратный кошелек.

Часто такие поддельные адреса? Даже если вручную вводить?

Попробуй объяснить это человеку, который потерял 58 эфиров из-за этого. И не из-за  своей глупости, между прочим

Перед использованием MEW войдя на сайт, я проверяю его через расширение (SimilarWeb - Traffic Rank & Website Analysis), которое показывает количество входов на этот сайт. т.о если вы попадете на поддельный адрес, и видите не состыковки по статистике, после этого просто еще раз все проверяете (в том числе просматриваете последние новости) и просто понимаете, что это поддельный адрес)

Да, видимо все таки идея с апаратным кошельком - не такая уже и плохая. Все таки это намного безопаснее. Лучше потратить пару баксов, чем не потратить и про*рать несколько тысяч баксов) Ну и пока лучше все таки не пользоваться МЕВ

Уже вроде восстановили работу кошелька, но просят для безопасности пока не проводить операций.

Кровать,к сожалению,тут не поможет,еще раз себя убеждаю,нужно раз потратиться на аппаратный кошелек и спать спокойно.

Скоро точно нужно будет хранить свои пароле под кроватью, так как мошенники не дремлют.

чем больше крипта будет проникать в умы общественности и набирать популярность, тем больше злоумышленники будут искать всевозможные лазейки, чтобы обогатиться мошенническим путем. новость не из приятных, буду следить за развитием ситуации.

Лучше вообще ничего пока не трогать и никуда не лезть. Взлом ДНС не так страшен, поэтому паниковать не стоит.

Я сегодня утром читал reddit как парня взломали, и он сам не понимает как все произошло, так как он описал ситуацию, я подумал что он сам накосячил.
Спасибо за то что убедили, не подумав посмотреть твиттер кошелька.

Новость не из приятных.  Сегодня все трубят что есть проблему с MyEtherWallet. Я думаю стоит подождать немного, может порешают в ближайшее время. С самого начала как сделал кошелем, защитил метамаском.

Спасибо за информацию.
Воздержусь временно от входа в MEW, предупрежден-вооружен).

сегодня как раз в это время отправлял эфир с кошелька, но узнал о проблеме минут 40 назад, признаюсь испугался, но зашел на MEW все на месте.  Очень внимательным надо быть конечно, везде подвох, оффлайн версию надо юзать

оффлайн версия сайта.
на самом ресурсе есть инструкция.
качаете исходники сайта, ставите его себе на комп, и пользуйтесь только им.
Все транзакции работают.
Подмена DNS вам точно не грозит

А что у myetherwallet разве есть оффлайн кошелёк? Или вы какой-то другой эфировский кошель имеете ввиду?

всегда пользовался офф-лайн версией. один из самых простых, но надежных способов!

Новости конечно не радостные, но с другой стороны, нужно хотя бы немного обладать знания по компьютерной безопасности. Хранить оригинальные айпишники популярных ресурсов у себя, а лучше использовать как основной инструмент работы, оффлайн кошелек.

Рекомендуют тем кто использует сервера DNS от Google, 8.8.8.8 и 8.8.4.4. отказаться от их использования и использовать DNS сервера от Cloudflare. 1.1.1.1 и 1.0.0.1 . Их особенностью является
и по некоторой информации

подробнее тут https://3dnews.ru/967847
оф. сайт CloudFlare https://www.cloudflare.com/dns/

Пользуйтесь на здоровье.

https://myetherwallet.github.io/knowledge-base/security/myetherwallet-protips-how-not-to-get-scammed-during-ico.html  - тут немного советов по безопасности MEW. Для тех кто владеет английским или знает лайфхак, нажать пкм + перевести на Русский.

Я думаю, что использование MyEtherWallet в офф-лайн режиме будет по-прежнему безопасно.

Добавил немного информации.

Переживать не стоит думаю .
Взлом днс, этот было перенаправление на фейк сайт , и там что то вроде пароли уходили и данные.

Ждать пока решат проблему и не заходить

тоже только маской пользуюсь уже месяца 2, надеюсь она все еще такая же сейвовая

а кто вообще не логинился?
и стоит ли переживать за свои средства?
и самое главное как быть дальше?

Читала в Телеграмме, что фишер выводит все на этот адрес: https://etherscan.io/address/0x1d50588C0aa11959A5c28831ce3DC5F1D3120d29.
Пару часов назад был вывод на 215 эфиров.
Я, надеюсь, тех, кто логинится через Метамаск, подмена ДНС не коснулась.

Следим за продолжением. Ну а где еще хранить, нужно исправлять все в турбо режиме, что бы не потерять репутацию, добавлять другие способы входа, аутентификацию, и так далее. На этом кошельке огромные объемы...

Опять кто-то что-то взломал)есть у нас тут уже жертвы? Граждане храните деньги в сберегательной кассе!

В MyEtherWallet подтвердили взлом DNS-серверов

Дисклеймер
Редакция ForkLog рекомендует своим читателям не заходить в личные кошельки на MyEtherWallet до выяснения обстоятельств и решения проблемы.

АПДЕЙТ
Представители MyEtherWallet уже подтвердили, что ряд DNS-серверов был заменен неизвестными злоумышленниками для переадресации пользователей на фишинговый сайт. Они также добавили, что проблема возникла не на стороне сервиса и на данный момент они пытаются выявить проблемные сервера и урегулировать ситуацию.

https://twitter.com/myetherwallet/status/988787116015415296

АПДЕЙТ 2
В комментариях к твиту MyEtherWallet появился фейковый Twitter-аккаунт сервиса, предлагающий раздать некоторые количество токенов ETH в качестве извинений за инцидент с DNS-серверами. Традиционно, они требуют отослать на указанный адрес маленькое количество ETH. Пост сопровождается комментариями ботов.

АПДЕЙТ 3
Фейковый аккаунт заморожен.

АПДЕЙТ 4
Представители проекта Blue Protocol, которые еще в январе указали на слабый уровень безопасности DNS-серверов MyEtherWallet, требуют извинений за оскорбление их деловой репутации представителями кошелька в эксклюзивном материале CoinTelegraph. Они убеждены, что проблема существовала всегда, а разработчики просто игнорировали ее.


В Blue Protocol советуют отказаться от использования MEW.

АПДЕЙТ 5
В официальном заявлении MyEtherWallet сказано, что проблема затронула только тех , кто пользовался DNS-серверами от Google. Сервис настоятельно рекомендует всем юзерам использовать сервера от Cloudfare.

Представители ресурса также напомнили пользователям о базовых правилах безопасности: проверке SSL-сертификата, предпочтительном использовании офлайн-копии MyEtherWallet, хранении криптовалюты на аппаратных устройствах. Кроме того, они попросили пользователей игнорировать мошенников, предлагающих бесплатную раздачу токенов ETH.

https://twitter.com/myetherwallet/status/988818214950858754

В сети уже появилась информация о краже $150 000 в Ethereum-эквиваленте.

https://twitter.com/crypto_finds/status/988780846504120320

--------------------------------------------------------------------------------------------------------------------------------------------------------------------

https://twitter.com/crypto_finds/status/988780846504120320


https://twitter.com/chainwhale/status/988780812362571776


Некоторые участники форума Reddit уже написали о том, что пользователи перенаправляются на сервера с российскими IP-адресами.

ForkLog продолжит следить за развитием ситуации.

Источник

-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Еще один источник: Reddit

-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Англ.ветка бтт.



-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------


-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Мое мнение, лучше НЕ ИСПОЛЬЗОВАТЬ MEW пока проблема не решится.

Учтите что даже после фикса, многих, какое то время, может кидать на тот же фэйковый сайт из за кэширования.

-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Последний твит MEW:

https://twitter.com/myetherwallet/status/988836522974572544

It seems that everything is now back to normal, BUT PLEASE STAY SAFE and read/share this guide:
Похоже что все вернулось в нормальное состояние, но пожалуйста БУДЬТЕ БДИТЕЛЬНЫ и прочтите\поделитесь этим гайдом: https://myetherwallet.github.io/knowledge-base/security/myetherwallet-protips-how-not-to-get-scammed-during-ico.html