Bitcoin Forum

É, amigos...
A notícia hoje não é boa...
Não sei como rolou, mas perdi uma grana na "MyEtherWallet"...
Conseguiram me roubar 216 tokens MCO.
Eu acompanhei os relatos de phishing, mas eu sempre olhava a URL direitinho.
Não sei como aconteceu... Não sei como conseguiram acessar sem a senha...
Fica o alerta ai pra quem usa. Todo cuidado é pouco, e a bola da vez foi eu...


"  Latest 2 Erc20 Token Transfer Events

TxHash    Age    From       To    Value    Token
0x50313c28d0cfed54ce8d11b3153e67499fc2b1108218af8932d2ef7338311215   18 days 9 hrs ago   0xa00268736ab978655eb59d14fb4781e4271a8f1a   
        OUT   Fake_Phishing29   216.9869808   Monaco
0xa82a94b707c24bad625b52c18afa894c0ed6fc87db9358658506a5a66d651f39   52 days 15 hrs ago   0xf9a5e0436c01cc15708449e480fa5f2d6a5b55ca
     IN     0xa00268736ab978655eb59d14fb4781e4271a8f1a   216.9869808   Monaco"

Putz, velho, que bad  :-[ :-[

Você viu só hoje? Parece que aconteceu há 18 dias, e o meliante ainda tem a cara de pau de colocar o nome da conta lá de Fake_Phishing29. Da muita raiva.

Eu estava holdando. Eu preferia não ficar acessando a carteira com frequência justamente para não ser hackeado...
Só hoje que vi...
Triste...

Que pena hein cara, está crescendo muito esse sistema de phishing na MEW, o pessoal está focando muito nela por causa da quantidade de tokens de Ethereum que começaram a aparecer, é uma pena, mas obrigado por ter postado pra ficar a dica pra galera.

Se conseguir identificar como te pegaram, avisa pra gente! Eu não abro mais a MEW de medo de abrir e rolar uma merda dessas!

Eu também nem abro mais a MEW, apenas monitoro meu endereço no etherscan pra ver se chegou algum pagamento de bounty, se não teve nenhuma movimentação suspeita e tenho o link correto da MEW favoritado. MEW ganhou muita visibilidade de uns tempos pra cá.

Como faz pra monitorar a atividade o endereço sem precisar acessar a MEW?

Entre no etherscan (https://etherscan.io), procure pelo seu endereço e favorite o site. Aí você poderá ver as transformações, balanço dos tokens, o valor deles em USD. Tudo sem precisar de abrir a MEW.

É, amigos.
Eu ainda não descobri como me roubaram. Não sei mesmo.
Possivelmente eu entrei no site errado, mas não tenho certeza.
Perdi uma grana... Fazer o que... Bola pra frente.

Opa! Muito obrigado pela dica  ;)

É o que eu digo. Nunca confiei nessa MEW. É uma Wallet muito esquisita. Depois que tive que colocar meus Tokens manualmente, eu aproveitei e retirei tudo de lá. Não vale a pena manter aquilo não. Será que foi hacker mesmo ou a carteira que não presta ?

Por mais cuidado que a gente tenha sempre vacilamos viu 😔

Cara, eu também tenho minhas dúvidas. Realmente, ter que colocar o token manualmente foi bem esquisito, e eu nem lembro mais como faz.
Para acessar a carteira eu precisava de um arquivo e uma senha. Não sei como descobriram. Na conta do hacker, tinha mais saldo de outras pessoas. Talvez somando todo o montante deva ultrapassar os 100 mil reais. É triste.
Achei essa carteira muito insegura. Pode ser que eu tenha feito alguma besteira, mas realmente não lembro.

Muito triste isso. Quase 11000 reais de prejuízo. Logo agora que a Monaco está subindo. Você deve ter entrado num "site clonado" (pishing) e mandado seu arquivo json para eles. Por isso a MEW coloca toda hora aquele aviso no topo da página. Mais um motivo para eu querer distancia da ETH e de seus filhotes(Tokens)  :'( :'(

Nossa, que tristeza isso.
Verifique se tem algum plug-in, adicional, add-on ou extensão instalada no seu navegador. Isso pode ser um espião.

ta cada vez mais complicado o mercado dos btc, sempre mais pessoas sendo roubadas

Eu acho que pode ter acontecido isso, mas aqui, só com os arquivos e sem a senha, eles conseguem acessar os fundos?

Também achava que não conseguia. Acontece que esqueci minha senha da MEW e mesmo assim consegui transferir meus fundos apenas usando o arquivo json que eu possuía. Tem falha nessa carteira.

Caraca, que falha ridícula... Até para mim, que era o dono da carteira, pedia a senha... Não pretendo usar novamente nem tão cedo...

Existe alguma outra opção que substitua a MEW e na qual também possamos guardar nossos Tokens?

Existe a Mist, mas ela não é online e você tem que baixar a blockchain da ETH inteira. Já usei a mist, tirando esse probleminha de baixar a blockchain, ela é muito boa.

Valeu, mas no meu caso isso é um problemão. A internet é muito lenta na cidade em que eu moro. :(

Você só precisa baixar a blockchain uma vez, mesmo que demore bastante tempo, mantê-la atualizada depois é mais fácil e não vai ter tanto problema por ter internet lenta.

ultimas semanas varias reclamações da MEW .... tem tomar cuidado mesmo...

Hoje não consegui logar no https://ethplorer.io para ver meus Tokens. Entrei no outro site e ai consegui. Muito ruim esse sistema.

Ontem instalei a wallet da Ethereum  local, até que esta bem mais rápida para sincronizar ...

Esse esquema de tokens na web eu achei extremamente amador.
Deveria ter wallets para token (não sei se tem). Wallets instaladas, como electrum, etc...

Mas não precisa logar, se você tiver o seu endereço é só procurar por ele aqui: https://etherscan.io/, você vai conseguir ver seu saldo e as transações normalmente.


Mas há, procure pela carteira Mist, o único ponto negativo de sua utilização é ter que baixar toda a blockchain.

Depois do meu preju, eu nao vou querer mexer com Ethereum nem tão cedo.

Pra quem usa Windows, arquivos do sistema operacional podem ser alterados para que a pessoa digita um endereço no navegador e acaba redirecionado para um site falso.

C:\Windows\System32\drivers\etc

alguns antivirus conseguem bloquear a edição desses arquivos.

Cara lamento pelo seu prejuízo. Mas ficaram umas dúvidas; o são esses ataques de phishing? Existem formas de se prevenir? Pois escapar deve ser difícil, vide o episódio que o colega contou.

Resumindo, os golpistas tentam se utilizar da lábia para enganar as pessoas e conseguir seus dados, se passando por desenvolvedores do site, moeda, etc.,

Para evitá-los você tem que ficar esperto, saber filtrar o que você lê ou recebe no email (forma mais comum de phising) ou por mensagem direta aqui no fórum/slack.

Na realidade é fácil de detectar um phising, eles sempre possuem falhas, como por exemplo, um link diferente do real.

Além de terem roubado meus tokens, agora roubaram minha conta kkkkkk

Chato isso. Já descobriu o que aconteceu ? Caso você não recupere a conta avisa para eu negativar ela no trust. Boa sorte.  ;)

Os adm do forum não estão nem aí. Eu mandei msg, porém eles não respondem. Vou esperar mais essa semana, se não der, peço pra galera negativar. Obrigado!!

entrei no mundo das criptos faz pouco mais de 1 ano, e caramba fiquei abismado com a quantidade absurda de golpes que se tem, acaba chegando ao ponto absurdo de criarem uma moeda só pra por a venda e largarem mão só p-ra arrecadar dinheiro na ICO fazendo um texto bonitinho e parecendo um projeto legal ... complicado esse mundo de cripto

minhas maiores perdas foram com a HashOcean, TOP MINE e Recyclix  :'( somados devo ter perdido algo em torno de uns $250.

Nós podemos negativar a conta, mas o ideal era alguem em nível 2 ou 1 na trust list fazê-lo - senão ninguém vai ligar. E convinha isso ser feito o quanto antes, para evitar que possam vender a conta (se já não foi vendida) e para que não possam receber com a campanha de assinatura onde estão actualmente (acho que pagam dia 20 deste mês naquela campanha?).

Cria mesmo um tópico em Meta a descrever o assunto (e não apenas um post num outro tópico). Se calhar negativam logo a conta assim que virem o tópico mas, se não, também facilmente se fala com alguem para o fazerem.

Já agora, tentaste contactar a conta através de PM? Se calhar era boa ideia, para tentares ver se ela foi vendida ou não. E também, a password que tinhas na conta era boa? Não era nada que pudessem descobrir com brute-force? (se bem que o captcha já está activo há mais tempo do que a conta foi comprometida (aparentemente), por isso suponho que não tivesse sido disso)

Já tentei contactar via PM. O ladrão não me respondeu.
Quem quiser e puder, pode dar trust negativo. Os ADM's desse fórum estão apenas a passeio. Os ADM's BR são meros figurantes, não podem fazer nada. Tudo centralizado na mão de um (ou uns poucos). É uma vergonha para o BTC ter um fórum praticamente centralizado, mas, quem sou eu né...


Pergunta: essa parada de não poder comentar em menos de 360 segundos é só para Newbies ou para todo mundo? Que parada INSUPORTÁVEL!!!!

MEW é o site que mais tem phishing, todo dia tem uma dezena de phishing online.
Eu quando entro, sempre olho letra por letra se estou no site certo, no mais, como falaram se for so ver saldo pode ver no etherscan ou ate mesmo no MEW mas apenas inserindo a chave publica.

Isso é só para Newbies - depois vai baixando para os ranks seguintes.

Já negativei a conta. Mas acho que devias mesmo fazer um tópico em Meta a descrever a situação, e também contactar alguém em nivel 1 ou 2 na Trust List para negativar também, antes que possam lucrar com a conta (através da campanha onde estão, airdrops e, quem sabe, scams).

Acabei de criar um tópico no Meta.
Caso alguém queira vê-lo ou comentar algo, é este.
https://bitcointalk.org/index.php?topic=2273313.new#new

Obrigado pela ajuda de todos.

Dadas as circunstâncias, estava à espera que alguém fizesse alguma coisa - nem que fosse só darem trust negativa à conta, ou bloquearem-na temporariamente. :(

Já agora, DeltaX, viste a última PM que te enviei? É aquele o caso?


A propósito disto, pode ser que as últimas modificações ao fórum ajudem a evitar mais roubos daqui para a frente: https://bitcointalk.org/index.php?topic=2282758.0 (https://bitcointalk.org/index.php?topic=2282758.0) ("Email security notifications").

Quanto a sua pm, um endereço é da electrum sim, mas visto que esses moderadores não estão nem aí, vou deixar pra lá. Tirei print como falou, fiz os quotes e tudo mais. Se alguma alma caridosa comentar em meu tópico no meta ( os adms) eu faço a tal assinatura. É triste um fórum como esse ser tão bagunçado.

O problema é que não vão comentar / fazer alguma coisa enquanto não tiverem uma mensagem assinada com um endereço.

Se puder ajudar na parte de assinar a mensagem, diz mas, resumindo, é apenas isto (são 2 minutos):

• no Electrum, vai acima ao menu, escolhe "Tools", e depois "Sign/verify message".
• o programa deve abrir imediatamente uma nova janela com 3 campos: "Message", "Address", e "Signature".
• em "Message", diz qualquer coisa do género de: "Hoje são 19 de Outubro de 2017. Estou a assinar esta mensagem para comprovar que a conta DeltaX é minha." (inclui sempre a data e o motivo pelo qual estás a assinar uma mensagem).
• em "Address", põe o endereço com que queres assinar a mensagem.
• deixa "Signature" em branco.
• carrega em baixo em "Sign" - se tiveres definido uma password (que se deve sempre ter), o programa vai-te pedir para a introduzires.
• espera uns segundos e o programa deve preencher a parte de "Signature" automaticamente.
• E pronto, está tudo feito. Copia a mensagem, endereço e assinatura para um post, e tens aí uma prova que tens o controlo desse endereço.

Desta forma não precisas de estar à procura do endereço primeiro, como tinha sugerido anteriormente na PM - é mais rápido assim. Se quiseres, podes fazer o post com isso tudo aqui primeiro para verificarmos que está tudo certo (ou envia por PM se preferires).

Show de bola, amigo. Obrigado pelo passo a passo.

Valeu, @u9y42, eu já tinha visto o tópico (https://bitcointalk.org/index.php?topic=996318.0) onde a galera posta o endereço com a mensagem e a assinatura e o pessoal quota pra ficar registrado. Mas sempre adiava por preguiça ou esquecia. Agora com o seu post e o passo-a-passo eu lembrei e fiz. Agora estou mais seguro se caso algum dia venha a ser hackeado.

@DeltaX_Slayer, complicado essa situação dos admins nem responderem, espero que você consiga recuperar a sua conta de alguma forma. Boa sorte.

Pois, no inicio também adiei muito antes de ver como isto de assinar e verificar mensagens funciona, mas é realmente muito simples e rápido - são literalmente 2 minutos, boa parte dos quais eu passo à espera que o computador abra a carteira (tenho de comprar um pc novo). :D


EDIT: deixo também aqui um tópico muito bom criado pelo shorena sobre como assinar e verificar mensagens em várias carteiras: https://bitcointalk.org/index.php?topic=990345.0 (https://bitcointalk.org/index.php?topic=990345.0); está em Inglês, mas é fácil de seguir e tem screenshots de todos os passos - muito bom mesmo.