Bitcoin Forum

Неизвестным мне образом злоумышленник завладел данными моего кошелька и перевел себе весь эфир и часть токенов.
Хочу поменять пароль, ключи, но не пойму как.
На кошелек должны приходить в ближайшее время токены, просто перелить их на другой адрес не вариант.

Если у тебя кошель myetherwallet, то насколько мне известно там ни пароль ни приватный ключ изменить нельзя, так что кто успел того и токены похоже, жаль что ты похоже перешел по фишинговой ссылке.

ох епт
очередная жертва спешки и беспечности в погоне за раздавашками ховнотокенов
не обеспокоившись изучением вопроса безопасности, все спешат погрузиться в сладостный мир цифр и годовых отчетов крипты и бЭшеных заработков снихеранеделения

"Неизвестным мне образом" - ващет известным!
меньше надо хз на какие левые линки жмакать и вводить ключи\пароли не думая

#изявсе

не меняется ниче в MEW
на этот адрес забей теперь
а станешь новый заводить - перепроверь 100500 раз url кошелька

Увы, но этот адрес уже не Ваш и Вы его не контролируете. Забейте, если на него что-то придет, бот сразу же выведет эти токены. Отнеситесь к этому философски - считайте, что это плата за обучение основам безопасности.

Спасибо, благосклонный учитель. Я тебя ждал, чтобы ты это сформулировал  :)

Создай лучше новый аккаунт и переведи то, что осталось. Восстановить если можно, то трудно. А на будущие на данный момент самый безопасный способ хранения это холодный кошелек. Крепись :-\

Я так и сделал.
Про возврат я и не думал, но рассчитывал, что могу пересоздать ключ и пароль.
Удивлен, что это невозможно сделать.

На всякий случай зафиксирую тут его эфир, мало ли
0x4f00b95c625c6d6ef72748d78c750fd6c84a8b85

Угнал 0,23 ether
Токены:
22 H2O
96 CTX

У меня вот тоже недавно угнали mew. Вроде по фишинговым сайтам не кликал. Правда чрезмерно баловался аирдропами. Больше туда не суюсь  :D :D. Некторые требую прямо приватный ключ при регистрации ;D. А некоторые ловят тех, кто по ошибке приватый вбил в адрес mew в спешке, вот  :(

Пароль к кошельку восстановить невозможно вообще никаким образом. Никогда не переходите по ссылкам в электронных письмах, слаке, других мессенджерах.
Если устанавливаете неизвестные кошельки для айрдропов - пользуйтесь виртуальной машиной.

Вот это для меня новость, я конечно не на столько тупой чтобы вводить куда то свой приватный ключ, но теперь буду знать, что аирдопы на самом деле могут оказаться airtakeoff.  ;D

В закладки в браузере следующий раз добавляй, чтобы на фишинговые сайт не перейти)

очень печально конечно но восстановить пароль увы невозможно так что есть один выход новый кошелек создать только наверное нужно с онлайн кошельками не связываться, а че то серьезное думать например есть холодные кошельки они надежнее.

Странные люди вокруг. 21 век на дворе. Да загуглите вы в инете этот вопрос. вам вывалиться куча подсказок и видео. Всё же проще посмотреть подробно и сделать чем непонятно что напишут и опять залетите.

Не сохраняйте пароли в браузере и обновите антивирус.

Сама недавно перешла в кошелек по первой ссылке в гугле, не заметила, что "реклама", ввела ключ, и только потом заметила, что сайт называется myetherwallett . Всего одна буква отличается. Так что будьте осторожнее и внимательнее.

Устанавливайте метамаск и фишенг сайты у вас не откроются

Проще купить недорогой небольшой ноут и все что касается этой деятельности вести на нем, заходя только по сайтам из закладок и использовать кошельки на винта. И не заниматься сёрфингом в инете.

Тоже потерял эфир, наверно, случайно отправил ключ при заполнение форм. Теперь не держу ключ и название кошелька вместе. Будьте бдительны.

Можно ссылку, как установить метомаск. У всех показываются синие вопросительные знаки, когда заходишь на кошелёк myetherwallet?)

это да. ВСе равно кошелек уже пустой, поэтому создавай новый

ну ... потери не великие, а опыт не пропьешь.... теперь научился. не парься

Я правильно поняла, что кошелёк MEW могут взломать, если на фишинговый сайт зайти или закрытый ключ свой где-то засветить? Или есть ещё какие-то способы?

Я так понимаю для аирдропа нужно отдельный кошелёк создавать? чтоб в лапы злодеев не попасть.

Так тут идет речь о серфе по аэрдропам, скорее всего люди переходят по ссылкам из поисковиков на фишинг- сайты

Тоже интересно по поводу "ещё каких-то способов"

У меня похожая ситуация и не ясно украли с него или нет. Открыл кошелек MyEtherwallet. Завел туда немного денег 0.179 ETH. Открыл кошелек, увидел свои эфиры. Решил перевести 0.0823 ETH на ICO NAGA. В кошельке написано "Лимит Газа 21000". Указал номер кошелька, вбиваю сумму в ETH и мне выдается надпись, типа мало средств на комиссию. Подумал, может такие малые суммы не переводят, вбил больше, 0.123 ETH, опять та же надпись. Ну думаю ладно, нет и нет. Открываю сайт NAGA, смотрю мне закинулись первые 0.0823 ETH и начислили 50 токенов с 30% бонусом. Открываю кошелек myetherwallet, а там всё по нулям. Думаю, странно. Куда же делся остаток? Нажал на кнопку "транзакции" и открывается сайт/страница Etherscan.io и там видно переводы, их два всего: когда зачислил эфиры и перевод в компанию NAGA. А выше типа баланс и остаток в 0.0966 ETH, потом если нажать на кнопку "Токены" в кошельке, то появляется страница Ethplorer и там тоже мой адрес в кошельке Эфира и та же сумма в 0.0966 ETH. Вот и не пойму что это такое и почему в кошельке myetherwallet всё по нулям? Спасибо.

У меня тоже эфиры на 40000 руб увели с этого кошелька, как остается загадкой, по тому что ключ хранился отдельно, и по ссылке правильной зашла. В нескольких аэродропах участвовала, но ни чего левого не вводила 100%
Говорят что может быть виной браузер сафари (как то через него комуниздят).... что думаете по этому поводу?

да, тырят через эксплойты браузера - вы когда на любой сайт в инете заходите таким образом могут что угодно украсть. поэтому никаких левых прог, и закрытые порты! суть тут тупо в портах

Много там было? Я слышал на Йобите очень часто воруют, не приходят деньги, они просто зависают непонятно где. Сам решил потестить, купил себе почти 1 биток даймонд, вот жду пампа )

у меня на днях та же история - увели эфир, благо было его вообще чуть чуть ( на 60 долларов)  удевился нищебродности  людей -  даже мелочь забрал))))  грешу на аирдроп  потому что до того как  не регался все ок было

мда уж))) как тогда пользоваться кошельком... надо походу отдельный ноут покупать и кошель только с него открывать...
вот тебе и хваленый мак "самый защищенный"...  так все просто уводится)))
какой браузер посоветуете юзать чтобы более-менее надежно было?

Так, а что сделать-то с портами теперь этими?  Закрыть всё ведь нельзя тоже, как оптимальнее поступать? вс равно в некоторых аирдропах и баунти которые хотя бы похожи на нормальные ))) хочется поучаствовать. 

Сделал за тебя архисложнейшую работу :) https://www.youtube.com/results?search_query=metamask
Что за вопросительные знаки, да ещё и синие? Скрин сделай.


Ещё с прошлого века взял себе за правило закрывать все порты. И ничего, всё, что нужно работает с инетом нормально. Закрыв все порты, твой компьютер становится "невидимым" для других компьютеров в сети. И для хакеров (вирусов, троянов...) в том числе. Им просто не к чему обращаться, чтобы сделать свою грязную работу.

Как их закрыть то?

Я лично, кучу лет назад познакомился с Comodo Firewall. С тех пор и пользую его. Там всё очень просто это делается

https://i.imgur.com/abISKXK.jpg

P.S. Не навязываю. Другие может какими-то иными прогами закрывают.

Это вообще копейки за такой ценный урок.

Это точно)) Отделался лёгким испугом.

создай новый, набрался бесценного опыта за копейки

Да,  но немного эфира на кошельке надо иметь для газа плюс во многих аирдропах обязательное условие иметь на кошельке минимум 0.01, 0.05, а то и 0.1 эфира, чтобы многократных входов не было с разных кошельков

Если где-то засветили приватный/закрытый ключ, то можете спокойно распрощаться с этим кошельком и с балансом на нём. Так как адрес кошелька узнать несложно. Вы его сами на всех сайтаи и всех формах указываете. Тоже попадались формы с требованием приватного ключа. Сразу закрываю такую форму. Есть народ хитрее, перекидывают на сайт, похожий на myetherwallet для оплаты, на котором вы сами вводите приватный ключ, далее - потеря баланса.
Рекомендация: никогда не оплачивайте с сайта, на котором требуют оплату. Открывайте новое окно в броузере, через ЗАКЛАДКИ заходим на сайт myetherwallet и делаем оплату. Тогда проблем не будет.

Ребят а как они это делают?
Что воруют деньги с кошельков?

Прочитай сообщение выше и все станет понятно. А ещё лучше, эту тему с начала до конца.

Для примера, допустим, Вы любите что-то скачивать с непонятных торрентов, фотки с порносайтов, хотите найти кряк для платной проги или распаковываете скачаный неизвестно откуда архив и др. Так вот, обычно с нужными файлами запускается "сшитый" файл вируса, который незаметно ворует ваши пароли, которые вы когда-либо вводили в браузере и отсылает вирусописателю, который успешно воспользуется этими данными ещё до того, как этого зловреда обнаружит антивирусник. Вирусы мы загоняем себе на комп сами.

Бывает под понятием "приватный ключ" имеется ввиду адрес кошелька.

без твоей помощи - никак, можешь перейти на их фиш сайт или в баунти вписать не адрес а ключ, вариантов много.

Приватный ключ - это именно приватный ключ! Адрес кошелька - это публичный ключ. Но то, что ты понимаешь "приватный" ключ как "публичный" отчасти радует, так как даёт надежду что в форме его не засветишь. ;)

Если в компьютере хотя бы 4Гб оперативки, то намного дешевле и проще завести виртуальную машину (одна из самых популярных - VirtualBox) с тем же Виндовсом, в которой будете кликать по ссылкам в Аирдропах. Настроить её не сложно и есть куча документации и видео по настройке. Но зато можно хоть каждый день возвращать систему в исходное состояние и никакие вирусы не доберутся до основной системы.

Если уже засвечен приватный ключ, то кошелек становится общим, кто первый успел - того и токены. Сменить "пароль" невозможно, так как приватный ключ это и есть ЕДИНСТВЕННЫЙ "пароль", который соответствует публичному ключу.

Да, вариант самый оптимально рабочий. Но где-то читал здесь в темах, что есть какие-то спящие трояны, которые распознают виртуалку и на ней не запускаются, а запускаются только как обнаруживают основную систему.

да проще все вводить в ручную чтобы не было простых проблем, не так часто вы на кошелёк заходите

Если вводить ключ на экранной клавиатуре кликая мышкой, а не клавиатурой, то никакой вирус не сворует ваш пароль. Так как вирусы в основном берут информацию из буфера обмена.
Правило это действует конечно только в том случае, что вы вводите ключ на правильном, оригинальном сайте кошелька, а не на фишинговом каком-то левом сайте.

ну  для этого и надо  всегда все в закладках держать чтобы не попасть на сайт, все в наших руках

куда уж проще)) если люди умудряются приват кей вместо адреса кошелька ввести, даже трудно вообразить сколько ошибок сделают набирая вручную столько буквоцифр))

Нельзя изменить пароль и ключ,создавай другой кошелек и переводи оставшееся туда. Иного пути я не вижу.

ну если человек нормальный и здравомыслящий,а не малолетка тупая .то все норм будет

Дело в том что большинство людей которые сталкиваются с тем как устроен и работает эфир поначалу ничего в этом не понимают. Поэтому процент тех кто ошибается таким вот досадным образом все равно будет достаточно велик.

я вот создал два кошелька, один основной а другой для всякого разного для раздать и регистраций

да если человек не глупый .то он сначала разберется как все работает а потом начнёт пользоваться

Моя знакомая тоже попала в такую ситуацию, ей даже скинули немного эфира чтобы вывести ее монет :D В итоге завела новый аккаунт, что и Вам советую)

создавай теперь новый кошелек,и в след раз будь осторожнее

соболезнуем! хорошо что сумма мелкая!

Данные доступа хранили в компе? Могли прямо из компа украсть... слышал о таком

Могут и из компа если на компе троян. Вообще лучше купить аппаратный кошелек - с ним безопаснее в разы.

Вчера заходил на EtherDelta с ключем кошелька, где лежат немного токенов. Сегодня узнаю, что эту биржу взломали и украли все ключи которые вводили вчера. Сейчас токены наместе, не могу их перевести, потому что не хватает Эфиров. Подозреваю, что и мошенники не перевели из-за этого. Подскажите как дальше действовать? Если закину эфира, токены могут уйти.

толку не много, если уже увели

сохрани адрес нового кошелька в текстовый файл. всё остально уюери подальше, и нечего там лазать каждый день и как кащей над златом чахнуть  ;D

Ничего не мешает мошенникам закинуть своего эфира и вывести у вас всё подчистую. Если бы хотели - уже сделали. Мой совет - новый кошелёк и всё туда перелейте.

Что бы ничего не украли и не взломали что нужно конкретно делать может кто то пошагово объяснить или можете скинуть ссылку где можно прочитать про это и безопасность кошелка. Заранее спасибо

0x4F00b95c625C6D6eF72748D78C750fd6C84A8B85

У меня тоже!!!!
Никуда не вводила свой пароль и на левые ссылки не кликала!

Бесит нИмАгУ

а езердельтой пользовались? если да,так возможно там и украли ключ
там же недавно много приватных ключей увели

Нет, не пользовалась! Сейчас сижу вспоминаю, я регалась в одном AIRDROPе

Если у вас увели кошелек, то вы где то засветили приват кей, не поверю, что просто так вас взломали.

Вот там , в этом аэрдропе  , как это водится ,  при спешке или по не внимательности , вы ввели свой приватный ключ в место публичного . Ушлые люди сразу среагировали , увидев в таблице заветные знаки .
Сам лично не однократно встречал в таблицах аэрдропов и разных баунти приватные ключи от адресов .

Да, жестоко, кому-то хочется ведь этим заниматься, с другой стороны, они ведь тоже трудились, за все должно быть вознаграждение, они просто трудятся на другом уровне, ну прямо как в реалии, мы зарабатываем деньги, а правительство при помощи законов изымает их у нас.

Внимательнее нужно быть  :o

если я правильно понял - тут речь идёт о локальной сети
от атак из интернета это не защитит
имхо

Да, сейчас надо быть крайне внимательным и осторожным. Некоторые токены только для этого и создаются, дабы увести Ваши эфирочки.

В общем 7 раз перечитай - 1 раз введи и тогда 99% опасностей обойдут вас стороной  ;)

Как это не защитит? Фаервол как раз для этого и был придуман. Грамотно настроенный фаервол защитит компьютер от атак из вне, будь то локалка или www

Ну, нет! Как вы себе это представляете? Не делала я так. Не первый раз же! Не вводила я ключи никуда

Виталик виноват! Ему морду бить надо!

Почему нельзя заблокировать этот адрес! Тем более я не одна пострадала от него


Адрес мошенника 0x4F00b95c625C6D6eF72748D78C750fd6C84A8B85 (Я думаю, этот адрес 100% где-то есть тут в какой-нибудь баунти!)

Так а каким образом получилось это? Что этот человек смог добраться до всех адресов на форуме. Может в аирдропе каком участвовали и там фишинговая форма была?

Единственный и самый надежный способ - не вводить приватный ключ где попало и внимательно проверять адрес мева, что бы не попасть случайно на фишинговый сайт. Транзакции отслеживать по блокчейну и заходить в сам кошелек только в случае необходимости.

Как вы это представляете , добраться до всех адресов на форуме ??? 
У меня в профиле висит мой эфирный адрес , и уже не первый месяц  . Как то ни чего с него не уводили . даже мелочь . Тут ( в случае с автором и другими ) явная утечка приватного ключа . Как эта утечка поизошла , где автор засветил его ? Это другой вопрос. В аэрдропе , или с помощью трояна .
Если бы был способ ломануть кошелёк  MEW , то уводили бы с более публичных адресов , и не десятки токенов , а сотни тысяч эфиров .
Да и Виталька не виноват , он создал крипту со возможностью смарт контрактов .  А вот те , кто пишут эти контракты кривые , вот тут другое дело .

делайте новый кошелек каждый раз для новых транзакций, все таки безопасность важнее удобства принимать 5000 токенов на один кошелек

Нельзя, потому что это блокчейн. Децентрализация есть децентрализация. За свою безопасность и безопасность своих средств каждый отвечает сам.

Вы как бы правы, но и каждый раз создавать кошелек - это просто лишняя трата времени. Я согласен с тем что их должно быть несколько и все пароли должны быть либо в бумажном варианте либо же записаны на сьемный носитель, который подключается только в безопасном режиме

некоторые прямо смело вбивают в эти аирдропы свои секретные ключи, ради 10 долларов - теряют все потом.
вот для чего им нужен секр.ключ? однозначно же чтобы вскрыть кошель

Да , вы правы , нельзя .  ;)
НО  если вспомнить начало истории этого эфира ....  ;D В общем Виталик , под нажимом инвесторов , или для сохранения средств своих приближённых в самом начале всё же форкнул эфир . Тем самым откатив хакерские транзакции и вернув украденные эфиры на миллионы долларов инвесторам . Кто не в курсе , можно загуглить историю с проектом DAO . И откуда взялся эфир классик .
Так что говарить о полной ДЕцентрализации  эфира не приходится. Эфир на ручном управлении .

Печальное дело,соболезную,спасибо всем за советы вот теперь и сам задумался как это все дело обеспечить сохранность для своего кошелька в будущем

Нормальные сайты (в т.ч. и дропы), если требуют публичный адрес myetherwallet рядом с окошком пишут "начинается на 0x...", ну чтобы по неопытности или запарке не перепутали и не вставили приват-кей...и не "берут" ошибочный.

Так тоже не правильно, фактически если мошенник обнаружен, можно же в наказание заблокировать его аккаунт тем более если ранг у аккаунта высокий то наказание будет весомым. Вообще за безопасность все понятно но справедливость тоже должна быть.

Насколько я поняла, здесь шла речь о блокировке эфиро-кошелька, а не аккаунта на форуме.

Про ДАО я знаю, например, тоже и понимаю всю условность. Но это единичный случай пока. Если бы это было частым явлением (например, после блокировки эфира в Парити), то было бы очень плохо.

Вот, все новички форума, прочитайте это сообщение несколько раз. Из него надо вынести очень важный урок. Человек, в спешке, овладеваемый жадностью (эффект страха упустить прибыль), не разобрался в вопросе безопасности, и закинул в блокчейн свои деньги. Человек даже не почитал что такое приватные ключи, раз задается вопросом можно ли их поменять. Это значит, что он вообще ничего не знает о  том как устроено криптографическое шифрование. Таких людей очень часто мошенники обводят вокруг пальца. Ранок денег не щадит людей, кто подходит к вопросу недостаточно основательно. Кому лень прежде, чем пихать свои деньги, внимательно всё изучить. Жадность и спешка - две самые грубые ошибки новичка.

Нужно продумать безопасность. Я не одна пострадавшая от этого кошелька! Я считаю, что можно продумать возможность блокировки.
А создать и бросить "мы не несем никакой ответственности и делайте что хотите" это как-то не очень хорошо