Bitcoin Forum

Всем привет! Подскажите новичку.
Купил не много XEM. Скачал кошелек nano Wallet с оф. сайта. Перевел туда xem с обменника. Монетки лежали около месяца. Вчера захожу в кошелек, баланс 0,00. Вижу последнюю транзакцию, как раз отправка всей суммы кому то на адрес.
- Я так понимаю их уже не вернуть?
- nano Wallet он локальный кошелек или как? Не до конца понимаю принцип его работы в таком случае. Кошелек стоит на компе, комп даже к сети не был подключен во время этой транзакции.
Получается надо просто скачать этот кошелек, подобрать логин  пароль (если он слабы) и управлять моим счетом через него?
Так же захожу на сайт https://www.myetherwallet.com/, там хранил эфиры. Баланс так же 0 и при этом даже нет ни одной транзакции. Как так?

может вируса какого подхватил... сейчас столько умельцев развелось... сгенерировали в кошеле какие-нибудь ключи (если во время транзы он не был подключен  к сети), а потом и вывели все, но это только предположения, т.к. не имел дела с таким кошельком

Вы бы кошелек эфира тут написали что бы посмотреть что и к чему ,не может такого быть что бы не отображались транзакции .

Да это блокчейн, все транзакции должны быть!

0x0c3352e779D4b9C63e2bC5b24CD13bde69da04cd адрес эфира

так он вообще пусто на него не было входящих и сходящих транзакций, понятное дело что будет показывать 0, точно тот адрес? ничего не путаешь, в myetherwallet через чот заходишь?
?https://etherscan.io/address/0x0c3352e779D4b9C63e2bC5b24CD13bde69da04cd

Через этот сайт захожу https://ethereumproject.github.io/etherwallet/#send-transaction
Как бы как тут спутать, ключ подходит)). Монетки были, теперь ку-ку. Сам не понимаю почему нет записи вообще никакой. Как такое вообще может быть?

Дай угадаю. Операционная система Windows, куча всяких дополнений для браузера?

Да, так и есть. Дополнения вроде не ставил кучу но сижу на винде. Сегодня прочитал что лучше переходить на Linux.
Все равно не пойму, как деньги сперли. Пароль подобрали?
просто знать на будущее, как безопасно хранить.
Эти xem уже не вернуть?

Та машина за которой сейчас работаете - скомпрометирована. Расследовать инцидент в данном случае сложно, нужно разбираться.
Можно и на Windows прекрасно работать. Завести для этих целей отдельный ноутбук, поставить туда Windows скачанный с MSDN,
накатить обновления, поставить антивирус, фаерволл, браузер, кошельки и ничего больше.

И еще...
Ни в коем случае не пользоваться поиском Яндекса:

https://bitcointalk.org/index.php?topic=2078222

Понял, спасибо за совет!
Могли бы чуть подробнее описать вариант события взлома моего компа. Я не совсем понимаю, как выключенный ноут без инета можно взломать?

примерно так:
ты поймал на свой комп зверя (он же трой или совсем обобщенно - вирус). Его хозяин посмотрел твой комп и нашел из интересного на чем можно погреть руки только твои кошельки с криптой. Дольше, если ты утверждаешь, что комп был 100% выключен, сгенерировал какие-то ключи в твоем кошеле, пока комп был включен и отложил их до лучших времен. Потом у него дошли руки и он слил твои копейки. Иногда такую цепочку можно раскрутить, но твоя мелочь того не стоит.
Где  и как подцепил заразу? Может попался нечестный обменник и оттуда эксплоитом пробили твой браузер, может хакер взломал их сайт и установил там эксплои. Вариантов масса.

Я правильно понимаю, что изначально кошелек был установлен на сам ноут , а не на флешку (как пример)? В таком случае все могло произойти ( забрали ключи и резервный файл) только в очень короткий промежуток времени, пока был в инете.

да не бред, какойто задроченый сервис эфира, используйте тольео оффициальные кошелки а не такую гв не нь

Ну примерно понятно. А где лучше хранить xem на долгосрок? Есть аппаратные кошельки?

А от куда оно может так пролезть, через обменники понятно.
А например через форумы (да. да бтт)). Если кто то умный знает ник участника реально ли он может форумчанинна обкрутить?

вполне может. Достаточно в личной переписке узнать е-мейл и туда закинуть зараженный файл под видом какого-нибудь нужного пользователю файла. Либо узнать в той же личной переписке (или форумчанин сам расскажет в сообщении на форуме) что он сидит с андроида. Дальше все элементарно (на ютубе по этой теме куча обучающих роликов), с помощью хакерской операционки кали генерируется вредоносный файл .апк и обманом закидывается пользователю. После его установки весь телефон, планшет или комп под полным контролем преступника. Поэтому будьте осторожны.

У тебя один кошелек?

В следующей раз для лучшей безопасности используйте Linux в связке с официальным кошельком крипты, которую храните. Желательно редкой, но при этом достаточно популярной сборки.

менеджеры не успели может?

Какой антивирус посоветуете? Каким сами пользуетесь?

любой из топовых. Каспер, др.веб, сам пользуюсь бесплатной версией аваста. От профессионалов антивирус не защитит, лишь от случайных атак

Читаю комменты, получается надо быть ещё и программистом, а иначе не понять откуда опасность может появиться.

В общем etc нашел. Помог человек на форуме. Мир не без добрых людей.
Причину так и не выяснили, но нашли монеты через другой кошелек.
А вот Xem так и не удалось понять, как они пропали. Есть транзакция в кошельке на вывод всех средств и все. Там конечно обидно, сумма по больше((

Что то захотелось на Linux перейти  :-\

С удовольтвием перешел бы на linux, но сложноват он для меня

Кто то умный говорил что с линукса стырик крипту проще чем из вендовса.

А что ? Антивирусом не пользуетесь?

Да стоит Касперский у меня. Что то не помог он((.
Я уже думал, может жена втихаря свиснула. Создала кошелек и перевела бабки)).
Не могу догнать как так сперли и почему не делают Двустороннюю аутентификацию.

Жестко.

Доступ к nanoWallet мог быть получен подбором пароля, если был установлен brainwallet, и несложный пароль, о подобной проблемы много писали на NEM forum

Можете пояснить, что за brainwallet? Не первый раз о нем слышу, но где и как он выбирается не пойму.

Вот хороший надежный кошелек https://www.myetherwallet.com/#send-transaction а заходить можно без паролей через Файл Keystore (UTC / JSON) которые установлены на комп.Но есть фишинговые сайты и нужно держать в закладках лучше :)

совершенно верно. Плохо настроенный линукс, опасней винды.

Если у вас на кошельке большая сумма за которую вы трясетесь, то купите себе б/у недорогой нетбук, поставьте туда офф приложение для крипты (типа bitcoin core) и больше с него не куда не суйтесь. Еще ключи на отдельную флешку сохранить. Это пожалуй верх безопасности.

После скачивания клиента и регистрации нового кошелька предлагается 3 варианта, один из них умный кошелек:
http://imgur.com/a/abNyi

Спасибо! Вчера разобрался тоже с этим кошельком.
Только вот не понял чего: Вроде как написано, что простой кошелек с паролем можно открыть только имея файл самого кошелька и пароль (типа двойная защита). Но вот сегодня я именно простой создал кошелек и все равно могу зайти просто использовав пароль, а сам файл кошелька не нужен. Может не понял чего то?

винду не юзай

Правильно понимаешь. Не вернёшь  :( :'(

Не особо давно видел тему, где обсуждали на какой платформе комп должен быть, для наиболее безопасной работы с криптовалютой. Но я обошёл стороной эту тему, не вникая. У меня вопрос - а чем так плох Windiws?