Bitcoin Forum

Я не знаю как, но какой-то(или какие-то) козлы сук@ взломали мой кошель на myetherwallet. Сук@ нет слов. Скажите пожалуйста можно ли там поменять пароль или как-то улучшить безопасность кошелька? Или может лучше новый создать? Буду любому полезному совету благодарен.

создай новый. в чем проблема? денег много увели? много оставили?

Все что было на кошеле.

создавай новый кошелек да и все. и забей на этот.

Интересно...У тебя json или кодовую фразу увели что ли? Надо хранить такие вещи в безопасных местах конечно. Сейчас уже поздно. Заводить новый кошелек и обеспечивать надлежащие меры безопасности, научившись на горьком опыте... Много было-то, если не секрет?

Проверь комп на вирусы, интересно как именно увели. Что-то я теперь задумался об обеспечении безопасности. После подобных тем всегда начинаешь задумываться.

последние 4 транзы https://etherscan.io/address/0xffac633f07b92b72bca7f78d9a57ed502550c89d

Как так тебя угораздило? Не повезло конечно сожалею! Сейчас взламывают любые кошельки и эфировский не исключение, но как они увели json не понимаю, он у тебя на компе должен был хранится в отдельной папке подальше от чужих глаз ???

http://apikabu.ru/img_n/2012-06_3/m33.jpg
Вроде же до Sr.Member дорос, как так можно было лохануться? ;)

Я сам не могу понять как??? Как сук@? Из своих кто имел доступ к компу никто не мог.

а в вк не кому ключ не отправлял?может через документы выцепили?

Вот, уже выяснили, что к компу имел доступ, кто-то, кроме тебя, может у вас там кружок по криптоинтересам

проверь,на почте у тебя не было ключей? может почту ломанули

Джейсон валялся на компе? И кто такие эти свои у которых доступ к компу? От греха подальше только что завел новый кошель прикрутив к нему леджер нано и все свои копейки скинул туда.
https://www.ledgerwallet.com/products/ledger-nano-s

Главное перепроверь поменял ли ты адрес в компаниях где участвуешь сейчас. Зарегай новый. Этот потерян навсегда, так как у злоумышленников к ниму есть приваткей.
Хорошенько обдумай где могла произойти утечка. Как ты хранил файлы? Вполне вероятно что мог подцепить вирус, который в фоновом режиме отправляет копии файлов.

Пиар леджера?  :)

Как буд то многие хакеры знаю про эфир и эти файлы,но я сам не люблю на кошельке держать и на биржах,выход один,сливать на пампе и нахер  ;D

Очень интересно Ваше мнение (как обладателя) леджер нано. Как он в обращении и какое взаимодействие с майэтер? Где то читал один отзыв что сделан из дешевых материалов и на первый взгляд очень хрупкий. Напишите свое мнение по этому поводу. Спасибо

прежде чем создавать новый ты бы проверил ПК на вирусы, и проверь свои кошельки а то мало ли еще что то ушло, Seneka не говори гоп с каждым такое может случится хоть ты продвинутый пользователь хоть новичек тут дело тонкое, так чем ты пользовался файлом или приват ключом?

Да, вот это засада, последнее время всё чаще слышу о подобных ситуациях. Нужно о безопасности задуматься, а то мошенники не дремлют..

У многих хакеров есть мозг, и если документ назывался по типу "prvat_Eth" то очевидно заполучив его они сделали верные выводы.

Иногда то что мы думаем о людях, сильно отличается от того что они есть на самом деле. Люди у родственников деньги воруют, если к компьютеру имели доступ товарищи\друзья. Тут не надо долго думать как ушла информация. Людям в голову не залезешь, никто не знает о чем они там думают.

Никто не спорит, что никто не защищен. Поэтому и держать все на одном кошельке тоже не стоит, и лучше раскидать. У многихмонет есть портабельные кошельки, которые можно держать на внешних носителях.

ты меня раскусил, еще Экскудо пиарю, наверняка один в этом бренном мире...

в обращении он юзерфрендли, иногда дурная голова рукам покоя не дает, вчера обновил его и не читая клацал на кнопки, типа да, со всем согласен... а он мне выдает кодовую фразу новую из 24 слов, записываю, иду в хромовский кошель классика - там ноль и адрес другой ;D, вспотел немного, но прямо в настройках кошелька сбросил его, ввел старые 24 слова и о чудо - вернул доступ к кошельку, я так понимаю можно прикупить еще один в случае потери и тупо вводом фразы превращать его в тот самый который мой))
С майнэфирваллетом опыта нет, сегодня так сказать первый день, плохо что нельзя свой старый валлет использовать, нужно создавать новый.

А вообще какова вероятность взломать MEW без приваткея или json файла? Я например файлы доступа храню на внешнем носителе. Но все равно ссыкотно.

А инет WiFi или кабель? Может как-то через него. Впн пользуешься? Слышал тут на форуме у чела с блокчейн.инфо битки увели, вирусов не нашел, тоже загадка. Если сумма большая то лучше наверное купить леджер.

grandefuturo  леджер заказывал за бугром или на месте купил?

  но ведь к json файлу нужен еще и пароль  или я ошибаюсь ? 

Спасибо всем большое за советы и надеюсь мой горький опыт поможет вам обезопаситься от подобных ситуаций

Нет не нужен, если есть json то есть и доступ. Пароль нужен только если заходишь через Private Key.

Update
Что-то тупанул, все наоборот :).

я захожу через  json в MEW  и он просит пароль ввести  а когда через приват кей  то больше ничего вводить не просит  :)

Да, достаточно знать seed - фразу - и доступ к кошельку обеспечен.. Не помешает защитить кошель парольной фразой и еще рядом защит ...

за бугром, я в стране производителе живу, дошел за три дня по почте до меня

стоял 6-ти значный пин, вчера обновил до 8-мизначного
Еще, пользуясь так сказать случаем спрошу, кто знает на какой кошель стратиса встает леджер, обнову вчера закатал в аппарат а кошель не нашел.

Недавно же MEW писал что участились жалобы от русскоязычных пользователей, о взломе кошельков. Писали о каком-то сайте  сниффере, который мимикрирует под MEW. Скорее всего вы ввели свой пароль на нем.

Пароль паролем.Но пишут что нужен json файл.А пароли кстати да,лучше не вводить на сторонних сайтах или везде разные использовать.

кстати,а как приват кей поменять?а то что то я не найду этого(

Сочувствую тебе, автор! А вы на облаке не сохраняли пароли, ключи и т.д.? Вероятно допустили косяк где-то, но где...

Приват кей сменить ни как не возможно . Он связан с публичным ключем ( адресом ) неразрывно . Возможно только новый адрес завести с новым приват кеем и джейсон файлом .

Настрой ещё брандмауэр Windows http://finarchive.ru/threads/1927/ ... Всё как-то лень было, пожалуй сам настрою, а то мало ли

ну смирись. ты этих денег уже не вернёшь. будет для тебя опыт, что деньги (а к тому же большие) ни в коем случае не надо хранить в одном месте.

За тему спасибо. Можно только посочувствовать. Буду теперь намного осторожнее.

Там по той ссылке адреса MEW увидел, что были транзакции XBTY. Я буквально вчера увидел сайт этого проекта, я так понял они типа раздают эфирные свои XBTY монеты за всякие соц. активности. Нет ли взаимосвязи с тем проектом Getbounty? Может у них есть некая форма привязки кошелей, в результате чего разраб получает доступ к кошелькам MEW?

Насчет привязки не знаю. Но то что в их раздаче участвовал, это да

Раздача ограничивалась указанием адреса ETH в некой формочке или какими-то другими действиями вроде скриптовой кнопки с переходом на другой сайт (подставной MEW) или типа того?

Да вроде нет, как обычно заполнить данные в гугл таблице, типа ссылки на твиттер, адрес кошеля и т.д.

Поиски возможного пути исчезновения денег хоть что-то дали? Или физически никто не мог, вирусов и зловредов нет, все обновления установлены вовремя, антивирус + файрвол установлены.. и все равно деньги ушли?

у Mr.Good спроси, где твои монеты ;D

Может просто где то засветил приват key . Я уже видел один раз такое в таблице вмести кошелька приват key по ошибке.И сам чуть так не запостил по невнимательности.
просто так монеты не могли исчезнуть . ИЛИ пароль слабый очень тоже вариант,хотя тогда нужен json фаил  .И на будущее для каждой раздачи лучше использовать новые адреса .

В ветке стратиса писали что у когото увели 44к монет .Просто прошел по сылке в слаке левой и скачал кошелек с другого сайта и этого было достаточно .Мгновенно зачистили кошелек. Вывод не качать кошельки непонятно откуда и не устанавливать говнофорковые кошельки ради какихто аирдропов непонятных там вирусов много и антивирус их не видит .

Важно хранить все  на таких устройствах как ledger nanos или trezor!

Всегда нужно пользовать новые адреса, там делов на пару минут. Суммы вроде большие так что скинуть газ для транзы на новый адрес не проблема

кто знает в чем проблема? у меня еще с 24 депозит в биткоинах не прошел на ликви. что делать?

Монеты осели на адресе? Если да, пишите в поддержку.

Лучше уже конешно создайте новый кошель! Ну а тепер ещё лучше если вы его хорошо защитите! Повышения защиты можно разделить на браузерную и системною безопасность. Браузерная безопасность : лучше всего работать через браузер Chrome так как он богат на плагины и расширения. Для защиты MEW скачиваем и устанавливаем расширение под названием EtherAddressLookup он хорошо защищает. Системная безопасность : поставте антивирусную програму. Например Dr. Web. Время от времени используйте утилиты для чистки компа и оптимизации! Ето Clean Cleaner, Zemana, Unnistall Tool, HitmanPro.

Читал около месяца статью на хабре о том, что граппа хакеров проводила атаки на кошельки, пользователи которых имели расширение HOLA в браузере и пользовались этим VPN. Каким-то образом, через уязвимости в HOLA они получали доступ к кошелькам и выводили все средства. Будте осторожны..

У моего друга периодически, где то раз в месяц лазят и чистят от всего мусора взломанный кошелек. Первый раз взломали - увели эфирку, второй раз залезли - сами кинули Эф для транзакций и забрали только что пришедшие ликвидные токены. Хоть кошелек он и сменил но какие то давно закончившиеся баунти туда уже редко, но кидают. Вот и приходится ему постоянно контролировать и этот взломанный кошелек.

Если кошелек взломали и вывели все более менее торгуемые токены то какой смысл его контролить.Просто стоит забыть и не совершать прежних ошибок.

Так взломали, что сейчас у него там токенов на 1500$ лежит. Походу парню что-то показалось с пьяных глаз.

Сочувствую брат. У меня была схожая проблема. Попробуй все держать на разных кошельках. Чтобы не лежало в одном месте. Или вообще скачай весь блокчейн и держи на холодном кошельке.

В MEW входить лучше вообще исключительно с помощью аппаратного кошелька. Если делать так, то это железная гарантия того что никто ничего не уведет. Но это конечно уже из разряда рекомендаций на будущее.

аппаратный кошелек - не дешевое удовольствие для новичков, особенно которые не сталкивались еще с мошенничеством, что же касается более опытных пользователей с высоким рангом , то думаю если до сих пор нет - стоит задуматься о его приобретении, мошенничество процветает и стоит немного потерять бдительность и осторожность, как токены легко могут улететь с кошелька(((

Так ТС никакой не новичок. Это уже криптовалютчик с солидным стажем наверняка. Как можно быть новичком имя ранг героя ? Хотя если абстрагироваться от морализаторств и прочих таких аспектов то в первую очередь интересует как все-таки злоумышленникам удалось провернуть это.

Здесь решений никак нет, кроме того, как завести новый кошелек и перейти на аппаратные кошельки. К примеру можно взять Леджер. Если будете пользоваться программными есть риски повторения ситуации.

ты весьма опытный человек судя по рангу и ты должен знать что просто так меw не взломать,скорее всего ты засветил секретный ключ,сменить не как,создавай новый

я захожу через Metamask, пока что не подвел и я не храню приватные коды на компьютере а пишу на листке. И частично проверяю процессы на диспетчер задаче. Антивирис всегда обновляю.

Тоже самое пришло в голову, когда увидела ранг. Потому что думала уже написать, что просто так взломать тяжело, и что скорее всего была банальная ситуация в виде перехода на фишинговый сайт. Но посмотрев на ранг, такой вариант вроде как отпал, потому что опыт и знания уже наверняка во всем этом есть. Странная ситуация.
Хотя все же склоняюсь к версии фишингово сайта.

создай кошель на компе и храни на нем монеты

Программы подозрительные не устанавливал на комп? Через переделанную программу могли получить доступ к компу и таким способом и к ключам.

Я скорее поверю что человек просто случайно попалил приватный ключ, чем во взлом МЕВ. Скорее всего это было либо вредоносное ПО, либо же на фишинг купились случайно. Почистите компьютер полностью, смените ОС на линуксо-подобных и с него уже создайте новый кошелёк, о старом можно забыть

May 23, 2017, 01:42:12 PM дата создания топика

Писаки, вас тогда и в помине не было и про баунти вы не знали и сейчас кроме как писать вы нихуя не понимаете.

Кошель (сам сервис) никто не взламывал. Реальных вариантов не так много:

- вместо реального MEW, ты зашел на фишинговый сайт и отдал свои закрытые ключи (подмена DNS, в т. ч. через запись в hosts, либо перешел по присланной ссылке);
- установленный троян/логгер, который и увел твои данные кошелька (файл/пароль);
- был использован фейковый метамаск или аналогичный плагин браузера.

Выход из данной ситуации создание нового кошелька и на будущее внимательно пользоваться ссылками для перехода на кошелек, для сохранения безопасности.

Хоть топик и был сделан в прошлом году, но раз его подняли в топы, можно отписать пару советов

- Завести флешку, начиная от популярных тип леджера и заканчивая вариантом обычной флешки со стартом линукса на ней и с блокчейн кошельками.
- Второй способ, обычный простой ноут, отсутствие на нём интернета и холодное хранение, все переносы через отложенную транзу офлайн, дат файлы и т.д.

Эти два варианта практически не убиваемые, особенно последний

Лучше всего создать новый кошелек. Скорее всего ты попался на фишинговый сайт. Лучше всего смените систему на линукс

скорее всего он попался на фишинговый сайт, и сам ввел все свои данные. нужно быть аккуратнее.

Так как кошелек был угнан непойми какми образом сейчас не мешала бы проверить комп.  Левый софт по прогонять через разные антивирусы.  Это не есть хорошо соболезную вашей утрате.

Вопрос как они проникли остается открытым. (Возможно причина вашей невнимательности ? указали вместо номера кошелька приват кей ? и кто то просек это зашел и вывил средства).

Наверное я бы после такова формат  (С) сделал на всякий случай.

Все, можешь забыть об этом кошельке и создавай новый. Если есть вариант - выведи но новый то, что осталось, если вообще что-то осталось. У меня у друга так же было, вывели все токены а потом эфир, на 1,5к баксов, это дичь... сочувствую тебе!

Да, ппц, история печальна, подобные слышал. Пока слышал хорошие отзывы о холодных кошельках. Другими словами внешний носитель, размером с внешний накопитель.

Кстати - приватник могли увести давным давно. Если на кошельке не было средств то могли ждать пока появятся. И только потом увести их. А если на кошельке давно лежали токены то только вариант что сам спалился то-ли через фишинговую страницу то-ли еще как-то. Одну знакомую ломанули через телеграмм как-то. Был такой случай. Но там сразу было понятно что через телеграмм потому как она потом с хакером переписку еще вела.

Долгое обсуждение, многолетнее) Да на фишинговый сайт нарвался всего скорее и сам всё и ввёл - лохонулся, другими словами.

Дааа,крайне неприятный случай! Сочувствую! :-\
Такие случаи реально чуть ли не каждый день происходят,и не известно как защитить себя и свои деньги он воров и мошенников!(как таких земля носит)...НЕ знаю даже что и советавать,сама такая,не имею понятия как сделать хорошую защиту!

В данном случае уже ничего не сделаешь. Кроме как купить аппаратный кошелек теперь и через него всякий раз заходить в MEW теперь. Больше ничего не сделаешь.