Bitcoin Forum

Pelo visto hoje sequestraram alguns servidores de DNS da myetherwallet porém já resolveram o problema pelo que eu entendi..

Bem no dia que eu usei a MEW pra movimentar uns fundos.. Ai fica complicado..

Link da notícia: https://twitter.com/myetherwallet/status/988787116015415296
Tem mais tweets deles ali sobre o assunto..

:(

Quando eu vi a notícia já pensei logo numa queda brusca do ETH, mas pelo visto continua em sua longa caminhada pra cima. Fico feliz de ver que resolveram rapidamente. Essas falhas têm um potencial explosivo enorme

Fiquei sabendo desse ataque agora a pouco também, via um grupo do telegram.
A moda agora é realizar esses ataques de DNS.

Parece porém que o cara precisa ser muito ignorante para cair no golpe, uma vez que o próprio navegador indicava o erro de certificado inválido.
Se você não viu esse erro, então a princípio deveria estar tudo ok... até onde eu fiquei sabendo, me corrijam se não for isso.

Cara, eu não vi o erro, então acho que tava tudo ok..

Porém muito normal o site não estava hoje de manhã:

https://talkimg.com/images/2023/07/24/CmJ2N.png


 ::)

Acabei de olhar minha wallet, ta tudo ok. Acho que ninguém iria querer meus shittokens  ;D

Bom, não é a primeira vez que isso acontece com a MEW, achei que eles estavam tomando mais cuidado com isso. Com a EtherDelta também já fizeram a mesma coisa, simplesmente tiveram acesso ao domínio e redirecionavam o usuário para um site falso.  :(

Mexer com cripto ouvindo Time do Pink Floyd, é pra deixar mais tranquilo @sabotag3x?  :P

Por essas coisas que adotei o uso da Ledger Nano S, é a melhor forma de guardar as suadas moedinhas. Vira e mexe vemos notícias de pessoas sendo roubadas, outro dia estava pensando a respeito, sinceramente não sei o que aconteceria se roubassem as minhas. Já investi muito tempo nisso, provavelmente teria uma parada cardíaca.

Isso me lembra da triste história do Alan (https://bitcointalk.org/index.php?topic=16457.0 (https://bitcointalk.org/index.php?topic=16457.0))
A sensação deve ser bem horrível.. Ver algo que foi conquistado com muito suor ser levado por alguém oportunista e sujo sem poder fazer nada.
Fico pensando eu fazendo trade, passando as agonias de ver o preço indo contra e depois limpando o suor de quando saio no lucro.. Fico imaginando ter passado por tantas situações, conseguir alguma coisa e vem um idiota mal caráter pra levar tudo.. Espero conseguir me proteger disso pra sempre :D

Teve também o recente caso do Ian Balina, que foi roubado em 2 milhões de dólares em tokens ERC20 enquanto fazia um streaming no Youtube. O pior é que eu estava assistindo o streaming naquela noite :-X :-X :-X

Não parei pra ler a notícia desse cara, como o ataque aconteceu?

Esse é um dos problemas de colocar todos os ovos na mesma cesta.. Quem nunca pensou na hipótese? E a maioria de nós não toma nenhum cuidado em relação a segurança, aka todos usuários do Windows :D


É pra não se matar enquanto é obrigado a usar a sHitBTC pra negociar dois tokens.. Que exchange ruim, pqp, mandei 590 tokens lá, e a bagaça só me deixou negociar unidades divisíveis por 100! Ficou 90 pra trás, um golpe! Depois entrei num par errado de USDxALT, vendi por USD, quando fui transformar em BTC ficou 51 USD pra trás(acho que também tinha essa regra de mínimo negociável, muito alto por sinal), ai tive que comprar ETH e fazer 2 saques diferentes, fora os 90 tokens que ficaram por lá e as taxas absurdas deles..

Sobre o ataque, pelo que eu entendi da explicação da MEW, não é culpa deles.. todavia o usuário que se fode com essas brechas.. Até instalei aqueles EAL, ESL que ela recomenda pra ver se ajuda um pouco..

HAhah windows é uma tristeza mesmo, quando se trata de segurança. Aquele ransomware que afetou um monte de pc's pelo mundo todo só funcionou em larga escala pois havia uma vulnerabilidade no protocolo smb do glorioso Windows... O mais incrível é que a falha já tinha sido descoberta há muito tempo, mas um grupo hacker chamado shadow broker roubou o exploit da NSA e resolveu usar contra todo mundo lol. Fico pensando se meu pc já não tá totalmente comprometido  :D

Depois daquela vez que deu aquele problema comigo de demorar 1 mês para receber o suporte e os tokens na minha conta, nunca mais passei por lá. Exchange tosca demais, pena que tem muita tranqueira que a gente ganha por aí que só tem por lá.

Esse é um dos motivos de eu não gostar da ETH e seus "filhotes"(tokens). Enquanto o Vitalik não tomar vergonha na cara e criar uma wallet decente para a moeda dele, isso continuará acontecendo.  >:(

Sempre bom aprender com o erro dos outros né, parei pra ver oque aconteceu:

“É assim que acho que fui hackeado. O e-mail da minha faculdade foi listado como um e-mail de recuperação no meu Gmail. Lembro-me de ter recebido um e-mail sobre o comprometimento, e tentei acompanhar a segurança da minha faculdade para resolvê-lo, mas não consegui fazê-lo funcionar de maneira rápida e desisti dele pensando que era apenas um antigo e-mail.”

Eu preciso melhorar isso também.

Pra quem não conhece, eu utilizo o metamask, é uma extensão do chrome com diversas funções, basicamente você só inseri a chave privada uma vez (pode criar por ela ou importar uma da MEW), a parte legal é que você pode alternar entre contas com um click e transferir ETH com muito facilidade.

Eu vi isso tinha acabado de utilizar a MEW tbm, pirei na possibilidade de algo acontecer.. foi uma sensação, depois que vi que tinham resolvido chequei denovo e vi que tinha meu saldo normal

ainda bem que resolveram logo isso .

Mesmo que você digite o endereço correto do site da wallet é redirecionado para um site phishing, é isso?

Exato, porém pelo que eu vi, o HTTS lá não funcionava no momento desse golpe (não ficava aquele verde e dava um aviso).. Então "foi roubado quem quis"..