Bitcoin Forum

https://www.myetherwallet.com/ az önce dns saldırısına maruz kaldı. 2 ether den oldum. girilen cüzdana otomatik gönder emri giriyor. Dikkat edin.

Ekleme;
Hacklenen ether ler 0x1d50588C0aa11959A5c28831ce3DC5F1D3120d29 adresine gidiyor.
sisteme son 5 saat içerisinde girenler ve işlem yapanlar etkileniyor.
DNS tabanlı bir saldırı olduğu için geçicidir. Ve son 5 saat içinde işlem yapmayan hesaplar etkilenmiyor.
Bu süreçte işlem yaptı iseniz cüzdanı güvenli bir cüzdana aktarın.

Hocam nasıl direk çalınıyor mu, az önce bende pvt key girdim 300 dolarlık token vardı, hemen dakikasında çalıyorlar mı?

metamax da çalışmıyor çözemedim, yeni cüzdan ne kullanalım?

Hocam public adresten transaction sorgulatın geçmiş varmı bakın. Tahminimce sadece ethereum baz alarak gönderiyorlar. Birde tarayıcınızın adres barının sol tarafında sertifika kırmızı mı dikkat edin. DNS bazlı bi saldırı olduğundan etkilenmemiş olabilirsiniz. Yeni bir adrese aktarmakta fayda var.

Gene mi abi yaa. Valla insan ne halt edeceğini şaşırıyor.
İşimiz şansa kalmış.
Geçmiş olsun dostum.

Bu konu bana başka bir ityenii olduğunu gösteriyor nedense . Adamın 3 postu var 2 si bu konu bunca gün neredeydin myetherwallet hacklenmesini mi bekledin anlam veremedim.
Eğer öyle olduysada geçmiş olsun dileklerimle.

Hocam 15 dk oldu bu olaylar olalı reddit te bi çok yazı çıkmaya başladı.
sertifikanın patladığını buradan teyit edebilirsiniz.
https://www.ssllabs.com/ssltest/analyze.html?d=myetherwallet.com

diğer insanlarında başına geldiğini buradan
https://www.reddit.com/r/MyEtherWallet/comments/8ek0jj/think_i_got_scammedphishedhacked/

Hocam anlık olarak bilgi verdiğin için teşekkür ederim.Yukarı da verdiğin reddit linklerini inceledim.Bu saldırıların bir türlü sonu gelmedi ve insanların canı yanıyor tabi bir yerde şaşırmamak lazım insanların üzerinden haksız kazanç sağlamayı meslek haline getirmiş insanlar var.Neyse ki önlemimi aldım içim rahat.

Kusura bakma biraz şüphelenmiştim . Tekrar geçmiş olsun diliyorum umarım mew ekibi çıkar ve ethereumları geri getirir. Siteden uzak durmakta fayda var bir kaç gün.

hacklenen eth lar 0x1d50588C0aa11959A5c28831ce3DC5F1D3120d29 adresine gidiyor. 2 saatte 144k$ lık eth transfer edilmiş bile. bakalım nerede duracak.

bir ay önce oluşturulmuş mew cüzdanı var. myetherwalletta hiç giriş yapmazsam yine bu cüzdana saldırı olabilir mi? gerçi içinde hiçbirşey yok. bilgi amaçlı sormamda fayda var. json anahtarla mı açılması, private keylemi giriş yapılması daha güvenilir. her zaman myetherwalletın adresi satırını kontrol ederim.

şu andaki mewe cüzdan bilgilerini girenlerin mi bilgilerini çalıyorlar?

şu anda hiçbir şekilde işlem yapılmamalı site üzerinde. phishing ile sahte bir siteye yönlendirilip kullanıcının private key ini girmesi sağlanıyor. private key alındıktan sonra transfer yapılıyor gördüğüm kadarıyla.

Böyle durumlarda ne yapacağımı bilmiyorum ama yorumlardan anladığım kadarıyla ilk olarak hesaba giriş yapmamam gerekiyor  :-\
Umarım en az kayıpla atlatırız ve olabildiğince az kişi zarara uğrar.

eğer site sahipleri daha önce girilmiş olan private key leri bir yerde kayıt altına almamışlarsa ki bu kadar aptal olacaklarını zannetmem, bu durumda sadece sahte siteye hesap bilgilerini girenlerin eth ları çalınıyor diyebiliriz.

adam bir de dalga geçer gibi Fake_Phishing899 olarak değiştirdi wallet adını >:(

almışlarsa yani bu aptallığı yapmışlarsa ne yapmamız lazım?

Şu an yapılacak en doğru şey hiç girmemek.
Merak edip girmek, dns yönlendirmesi varsa kayıplara neden olur.

bu durumda eth ları yeni bir cüzdana taşımanız en garanti yöntemdir. böylece daha önce mew girdiğiniz private key ler boş bir cüzdanı açacaktır. yeni cüzdanın priv key leri de mew de bulunmayacağı için eth lar güvende olacaktır.

https://www.ethereum.org/ adresinden ethereum cüzdan yazılımı indirin. yeni bir adres oluşturun ve myetherwallet te kullandığınız adreslerin bakiyelerini yeni adrese transfer edin.

Siteye girmezseniz bir sıkıntı olmaz. Aslında en güzel local wallet indirmek ama windowsa güvenemiyorum çok açığı var. Iod kullanan varda hiç düşünmesin loval wallet indirsin.

toparladıkları eth ları çetenin asıl eth wallet ına göndermeye başladılar.

0xb3AAAae47070264f3595c5032eE94b620A583a39 içerisinde görünen o ki daha önceden de bir şekilde çalınmış 17m$ lık eth var.

teşekkür ederim bilgi için  :)

Myetherwallet ların günelir kalması bu piyasa açısından hayati önem taşıyor ama bu alemde tam güvenilir olan hiçbir şey yok onun için bu tarz saldırıların olması doğaldır ve önlemleri edinilen tecrübelerde giderilir umarım hacklenen cüzdanların varsa  kayıpları giderilebilir.

amk cocukları nedense hep pıyasa azıcık canlandıgı zaman hack haberlerı gelıyor.sankı planlanmıs bıseyler gıbı.hack edecek bu zamanı mı buldu orospu evladı hırsızlarııı

İlginç. Ethereum fiyatında bu olayın bir etkisini görmedik. İngilizce konuları biraz kurcalayıp net bilgiler alalım biraz :)
Söylenildiği gibi bir durum varsa siteyi hiç açmamak en sağlıklısı

Piyasa yükselişinden hareketle böyle bir şerefsizlik yapıyorlar dikkat etmek lazım, özellikle url adresindeki harfleri ve sertifikayı mutlaka kontrol etmeli.

Site adresini kayıt edip oradan giriş çıkış yapın google üzerinden aratarak giriş yapmayın en azından riski en aza indirmiş olursunuz,umarım bu durumu çözerler gerçekten hiç bir şeye güven kalmadı

Reddit'te hacklenen biri paylaşım yapmış 8.8.8.8 olan Google DNS i ile ilgiliymiş sıkıntı. Ne kadar doğrudur bilemiyorum.  :-\

En gözde cüzdan sitesinin bu durumlarla karşılaşmaması gerekiyor. Umarım görece ufak kayıpla bu durum atlatılır gerekli dersler alınır ve daha büyük bir sıkıntının önüne geçilmiş olunur.

en güvendiğim yer de hackleniyorsa gerçekten tüm emeklerimiz bir anda boşa gidebilir.umarım hemen çözerler de daha fazla kimsenin başı yanmaz..

Dile kolay 17 milyon dolarlık ethereum çalındı belki çalışsalar ölene kadar o parayı kazanamayacaklar ama gel gör fırsattan yararlan insanların emeklerini çal ve milyoner ol ne güzel dünya be yattığı yerden temiz 17 milyon dolarlık ethereum.

Arkadaslar MEW'in kendi sitesi hacklenmedi sadece birileri cok kurnaz bir sekilde Google DNS servisini hackledi. myetherwallet.com adresine girdiginizde adres yazilan kismin basinda htpps ve yesil kilit goruyorsaniz sorun yok ancak internet tarayicinizda kirmizi bir isaret varsa o zaman o adrese girmeyin.. bir cok kisi magdur olmus ama dedigim gibi mew sitesi hacklenmedi ancak bir phishing scam olayi var

hesaplarında sorun olan arkadaşlara geçmiş olsun, umarım sorununuz giderilir. bir kaç gün en iyisi cüzdandan uzak durmak olacak.

yazık günahtır, gene onlarca insanın canını yaktı hırsız şerefsizler, bu ülkenin başındakiler çalıyor gerçi bunlar çalsa ne ki

Bu haberden sonra girmeye korktum. Sahiden de güvenilir olmayan bir yere yönlendiriyor. Çok dikkatli olmayan kullanıcıları çok fena öpüyorlar. Neye güveneceğimizi şaşırdık. Bu ortam adamı paranoyak yapıyor.

Güncelleme: EtherScan'ın verileri, DNS hackinde 150.000 $ değerinde ETH'nin çalındığını gösteriyor. Bu sabah 07: 17'den itibaren, 216.06 ETH olmak üzere toplam 179 adet işlem, ET1 adresi 0x1d50588C0aa11959A5c28831ce3DC5F1D3120d29'a gönderildi. 10:15'de, saldırgan 215 ETH'yi 0x68ca85dbf8eba69fb70ecdb78e0895f7cd94da83'e gönderdi.

Maalesef üzücü bir hadise, bu işlerde böyle şeylerde var. Valla milletin emeği, birikimi yazık oluyor. İnsanların ne hayalleri vardı kim bilir. Mağdurlara geçmiş olsun diyorum.

Piyasa azıcık hareketlenince hackerlar da hemen iş başı yapıyorlar. Dikkatli olmak lazım hangi sayfaya girdiğinize dikkat edin arkadaşlar emeklerinize yazık olur. Hiç affı yok bu şerefsizlerin.

Bugünkü saldırı sonrası ethereum fiyatı çakılır diye düşündüm pek bi zararı olmadı çok enteresan. Hesabındaki portföyünü çaldıran herkese geçmiş olsun.Mew e güvenmeyin uzak durun metamask kullanmaya çalışın daha güvenli en azından.

Buğün aslında tarihte ilk defa yaşanan olaylardan birin yaşadı en azından benim bildiğim kadarıyla :)  Bir sistem hacklendi ve ve o sisteme bağlı olan bir kripto para biriminin değeri düşmedi çok ilgin.

1 )  Neden Kripto para birimleri artarken ortadada düzgün iyi bir haber yokken böyle saldırı gerçekleşti

2)   Neden Eth değer kaybetmek yerine değer kazandı buğün .


Bu güzel sorunun cevabını bilen varsa paylaşırsa sevinirim kafamı fazlasıyla kurcalıyor.

Aylardır ettiğimiz zararı telafi etmek için coinlerin fiyatının yükselmesini bekliyoruz, biraz yüzümüz gülmeye başlamışken hırsızlar işbaşında haberleriyle stres yaşıyoruz. Umarım sorun çözülür kısa sürede ve daha fazla zarar gören olmaz.

2FA ile güvenlik sağlansa en güzel cüzdan şekli bu ama bilgilerin kaptırıldı mı coinlerin kurtuluşu yok. O yüzden mew'a coin atmaya korkuyorum, borsada saklamak mew'den daha güvenli. En azından 2FA ile çekim yapılıyor.

verilen adreste pishing der adamlar parayı götürmüşler balance şu an boşda.

hocam bence bu işin içinde bir iş var ama du bakalım ne olacak. bekleyelim görelim

adamlar nereleri hackliyor, bunu mu yapamayacaklar. tanrım sen bizim hesaplarımızı koru :))

artık uykularımız kaçıyor cüzdan gitti mi?coinler uçtu mu diye. Aslında en güvenlisi paraya kıyıp  alacaksın bir Ledger cüzdan keyfine bakacaksın

Adamlar myetherwallet'ı mı hackledi? yoksa pshing ile bilgileri mi çaldı?
Benden size öneri cüzdanınıza gönderim yapmayacağınız müddetçe girmeyin. Gireceğiniz zaman da 10 kere kontrol edin.

Gelen giden token var mı acaba diye kontrol etmek istiyorsanız telegramda bot var. token geldiği zaman uyarı veriyor.

botun ismi: ETHtokenExplorer_bot

tertemiz.

Kesinlikle büyük bir oyun var bu işte ama balinaların oyunlarını anladık sansakta anlayamıyoruz ki.. Aslında o gün düşer diye satacaktım 700 $ civarı seyirdeyi fakat birazda acelem vardı çok aktif olamadım bilgisayarda bugunde 620 dolarları gördü aslında güzelde bir fırsat vardı ortada. Gerçekten devamlı değişik şeyler oluyor bana göre şu an ethereum çoktan çakılmalıydı bu olaydan sonra ama enteresan işte anlayamıyoruz neler dönüyor.

Piyasadaki bir çok kişinin kullandığı bir yöntem myetherwallet bu yüzden gereken  açıkların kapatılarak kullanıcıya güven vermesi gerekir

Bu işi engelleyecek sistemler yokmu her hafta bir yerden hacklenme haberi geliyor hesaplarımı açarken korkuyorum artık.Hesaplarınıza girmeden girdiğiniz adresleri iyi kontrol edin

Hocam esrarengiz konuşmayıp biraz ne demeyi çalıştığınız açsanız. Merak uyandırıyorsunuz dediklerinizle ben bir şey anlamadım ondan soruyorum.

bu myetherwalletın hacklenmesi hiç de iyi olmadı, DNS hacki diyorlar biraz inceledim durumu ama o kadar da anlamadım biraz kafa karıştırıcı

Kripto paraları borsa da tutuyoruz borsa hackleniyor, güvende olsun diye cüzdana çekiyoruz cüzdan hackleniyor. Robin Hood'culuk da oynamıyorlar zengin fakir çalıyorlar. Bu hacklemeleri nasıl durduracağız ya da nasıl önlem alacağız?

İnternet üzerinden girişyapmaya ne olursa devam ettiğimiz sürece bir şekilde hackleyebilirler. Bunun sınırı yok. Ledger bu noktada çok mantıklı hale geliyor. At oraya güvende dursun. Kullanımı biraz zor ama öğrenmek gerekiyor. eldeki coinleri kaptırmamak için.

en çok güvendiğim yerlerden biri myetherwallet onuda dns ile haklemişler. ne kadar dikkat etsekte bu tarz şeyler yaşanabiliyor. önemli olan bunların önüne geçebilmek çözüm bulabilmek umarım bu tarz çalışmalar yapılıyordur.

MEW nasıl hacklenir arkadaş diye söyleniyordum yani fakat dns adresini yönlendirerek yapılmış bir olaymış fakat dua etmekten başka şansımız yok sanırım böyle bir olay sırasından hack altında ki siteye girmememiz için iman powera güvenmemiz gerek ;D

Bu tip DNS saldırılarının bir türlü önüne geçemiyorlar, yani bu işler nasıl çözülecek bilemiyorum adamlar resmen google dns ye bile saldırdılar

my ether wallet a benim güvenim kalmadı, yani, hiç bir şekilde, direk koinlerimi metamaska taşıdım kafam rahat, onda da çakması varmış chrome markette ona da dikkat etmek lazım tabi.

myetherwallet ı hackleyecek saldırganlar çok rahat bir şekilde bizim ordumuzu ya da bir başka ülkenin ordusunu da hackler bu kadar açık söylüyorum

Geri alma ihtimalin yok mu ya 2 eth dediğin ciddi bir miktar sonuçta az bir para değil hocam. Çok geçmiş olsun

evet ya yazık günah, 2 ether az para değil bu zamanda nereden baksanız 1400 dolar civarı yapıyor,  tl olarak da 6 bin tl civarı

Google dns hack olsaydı dünya çapında haberler yapılırdı. artık kaç 100 milyon internet kullanıcısı bu dns leri kullanıyor. onu geçelim. google bunu doğrulasa dns leri değiştirebilirdi. açıklama var mı google dan. olsa foruma düşerdi. my ether walleta artık hangi siteden yönlendirildilerse sahte olanına denk gelenlerin cüzdanlarını boşalttılar benim kanaatim bu.

 myetherwallet hacklenmesi cidden kötü oldu,   çünkü bir çok insanın güveni azaldı bu şirkete.  DNS ye güvenemeyeceğiz de neye güveneceğiz belli değil.

bu detaylı bilgi için teşekkür ederim. merak ettiğin ise acaba hacklenen bir adres var mı, bizden diye merak ediyorum.

Hala tam olarak ne oldugu konusunda fikrimiz yok ve ben bir haftadir girmeye korkuyorum su siteye. artik gircez napalim bir kismini bolustureyim de kaybedersem hepsi gitmesin.

evet hocam, deveyi sağlam kazığa bağlamak gerekiyor bu anlamda,  eth lerinizi taşımanız zararınıza olmaz, ama kaybederseniz , çalıdırırsanız zarar büyük olur

bu sitenin de sonunda böyle bir olaya maruz kalması gerçekten çok üzücü oldu. anlaşılan o ki, internet mecrasında hiçbir yerin güvenliği söz konusu kalmamış durumda.

Hocam ben girmiyorum hala metamask üzerinden halletmeye çalışıyorum ama metamasktada token gönderme işi sorunlu. Valla biraz daha dayanın derim ben.

Myetherwallet a girerken bilgisayarınızda her hangi korsan yazılım bulunmadığına dikkat edin, torrent vs kullanıyorsanız ve bir şeyler indiriyorsanız, kuruyorsanız, o bilgisayarda kesinlikle girmeyin,  hackerlar aynı anda 100 lerce bilgisayara girdiği için sizin wallet, bir yerelere kayıt edilir, aylar sonra hacker onu incelerken fark eder, ne var ne yok boşaltır cüzdanı,


en güzeli şu: bir USB den boot edilen linux edinin, bunu USB ye kurun, Linuzta sadece internet tarayıcısı olsun.  girmeniz gerektiğinde, USB yi bilgisayara takın, ve USB den boot edin,  oradan işinizi görün, kapatın çıkın

bu yöntemle bir çok virüsten sakınırsınız