Bitcoin Forum

Как мы помним недавно был взломан ДНС сервер Езердельты
теперь настала очередь майезерваллета
Настало отказатся от службы ДНС и идти на сайты прямиком.

Для того что бы сделать это откройте C:\windows\system32\drivers\etc
откройте там файл hosts и внесите в конец строки
104.20.225.58 etherdelta.com
52.85.242.126 myetherwallet.com
затем закройте и сохраните файл

После этого ваш браузер будет ходить на сайт строго по указанному IP адресу

Спасибо! Еще хорошо бы для Мака и Линукса(Убунты) такую инструкцию.

принцип работы метода одинаковый
можете в интернете поискать информацию где хранятся эти параметры в определенной ОС
http://proubuntu.com.ua/2011/04/22/hosts-ubuntu.html  - вот для убунту к примеру

Очень полезная информация и самое главное своевременная. Я думаю многие сохранили свой кошелек целым и невредимым. Респект автору +Merit

Простите за нубство, это ip самих MEW и дельты? а если они изменяться как это отслеживать или при таких настройках MEW уже не будет открываться если ip измениться?

наверное как минимум можно будет стереть обратно, наваерное этот айпи и не меняется никогда, а если меняется было бы интересно где его брать)

Надеюсь, что это сработает. Если даже myetherwallet взамуют, то биржи могут быть под большим ударом, нужно использовать аппаратные кошельки.

во спасибо! я буквально вчера заходил в свой кошель и слава богу меня миновало такое горе. за полезный совет +merit от меня.

У дельты и валлета очень много адресов если ничего не прописано то он каждый раз на новый может ходить.
Проверить можно так: открыть cmd.exe и дать ping myetherwallet.com - он будет показывать ip адрес
Если вбить в хостс то будет всегда ходить на один и тот же IP
Это нагрузит тот сервер, но нам не важна оптимизация главное безопасность.
Если вдруг ляжет этот сервер можно стереть и вбить другой ip только спросить его надо будет у официальных лиц

- Если IP изменится перестанет открыватся
- Также можно и IP биржи добавить

Это спецом чтоле для ребят из роскомнадзора которые смотрят этот форум?   :D
Спецом, чтобы даже гуглить им не пришлось айпишники главнейших артерий криптовалютчиков?  ;D
Контрл цэ + Контрл вэ  ::)  

Полезно, спсибо..  8)

Погоди погоди, я шучу! А если серъезно, друг, а как ты можешь гарантировать что сам не решил порыбачить приватников? Надобы нам както консенсуса достичь, дабы вопрос доверия был урегулирован.. Понимаешь ли..  :o

Так роскомнадзор вроде и не собирается банить нам ничего, а если и забанит - не велика беда, будем юзать впн, как с теми же телеграмом и линкдином. Другое дело - взломанные сервера.

Автору топика - спасибо большое, хотя я и не собираюсь пользоваться мевом в ближайшее время (лежат там мои монеты, да и пусть лежат), но на будущее лучше обезопаситься.

А это будет распространятся на все браузеры?

Спасибо огромное. Сегодня читала о взломе, но заходила в свой кошелек и мне браузер ничего подозрительного не писал. Думаю разработчики решат эту проблему, а пока можно внести эти изменения в хост файл.

Автору топика спасибо, не хацкер ли он, не уйдут потом наши денюжки?
У каждого кто работает должен быть отделний пк или ноутбук для работы, а не развлечений.

А выше и сказано как проверить этот ли IP принадлежит именно myetherwallet.com....Вот оно:

круто я зашёл! самое главное вовремя. Хотел сначала кошель проверит, но позвала жена, освободился и почему-то прямиком сюда, а тут на тебе. Спасибо за информацию, спасибо уберегли, а может и жена уберегла :-\

Я так понимаю, что если я не буду заходить сейчас на myetherwallet, то и проблем у меня не возникнет. Сейчас просматриваю кошелек через etherscan

Ну да, все пишут, что сейчас лучше не пользоваться до выяснения причин и устранения проблемы, я каждый день проверяю через расширение метамаск, слава Богу, пока все нормально. Всем не дырявых кошельков и будем бдительны.

Я думаю если быть внимательным и смотреть что и куда вы вводите то ничего страшного если пользоваться МЕВ и сейчас. Хотя лучше все же будет приобрести при первой возможности апаратный кошелек.

Не нужно сто раз в день лазить туда,что бы просто позырить на свои монеты.Смотрите на них через сканер и не будет надобности заходить и рисковать лишний раз.

Спасибо, добавил страницу в закладки. Если ситуация будет повторяться, придется делатьв се таким способом

Спасибо за информацию, если потребуется теперь знаю как себя обезопасить по быстрому, хотя самим езерам не мешало бы какую то инфу выкладывать как обезопасить себя.

Сам себя уберег не понимаю я тех кто несколько раз по дню заходит в свой кошелек, чтобы не потерять работаете через отдельный комп а все основные токены держите на адресе который не открываете часто.
Такой метод предотвратит потерю средств и хорошо что команда быстро все это заметила.

не совсем понимаю как сделать это на маке? сегодня даже боюсь заходить туда и вводить ключи- вдруг украдут монетки  ::)

Зачем этот геморрой? Скачайте их фулл версию с github. Он для входа вообще подключение к сети не требует. Заходите оффлайн, а перевод уже делайте с подключенным интернетом. Намного надежней.

Открываете терминал -> вводите sudo nano /etc/hosts -> жмете Enter, вводите пароль и опять Enter. Открывается содержимое файла hosts -> опускаете курсор в самый низ и вписываете:

104.20.225.58 etherdelta.com
52.85.242.126 myetherwallet.com

Нажимаете Ctrl + X, затем жмете Y и Enter.
Профит!

После проблем с dns езердельты я полностью перешел на кошелек Metamask, с ним удобнее заходить на Etherdelta и не страшны фишинговые сайты, как для myetherwallet. Правда, для новичков там немного посложнее будет разобраться, чем на MEW

Вот  тоже сразу на ум пришел вариант с оффлайн подписанием трансакций... ну и как я понимаю тех у кого хардварезный кошелех тоже не должно затронуть?

А если я сегодня заходил на MEW с метамаском переводил токены на биржу, токены дошли, значит я проскочил до взлома днс? Как узнать, данные у меня не украли?

а почему кстати в майэзерваллет не могут сделать двухфакторную аутентификацию? это же вроде очень надежная штука и безопастная, все уже ей пользуются

интересно, это хакеры взломали с целью фишинга или мифические противники криптовалюты, с целью дискредитировать идею криптовалют?

скажите в кошелек уже можно заходить?

В поиске google при вводе сайта появляется на первом месте реклама myehterwallet-ht... ( не переходить и ничего не вводить ) я так понял это обманка ? Но почему гугл такое пропускает , или если платить деньги за рекламу , то им не важно что показывать ? Я бы например повелся \ если бы был новичком .За предупреждения спасибо ! Потом обязательно добавлю параметры , сейчас сижу не с своего компа и на сайт заходить не буду .

Хожу по форуму и советую не заходить пока не устранят проблему. А вы предлагаете взять и настроить чтобы всегда сайт подключался по одним параметрам. Это хорошая безопасность. Спасибо за совет воспользуюсь.

А что по поводу MyCrypto ?
"Один из основателей известного сервиса для хранения криптовалюты решил создать свой бизнес. Тейлор Монахан создала MyEtherWallet вместе с Козалой Хемачандрой в 2015 году. Теперь же она сообщила о создании нового, отдельного кошелька под названием MyCrypto.
Пока что новый сервис фактически является форком MyEthterWallet"

MyEth сейчас не работает, пишет Could not connect to the node и все заморожено, попробую через MyCrypto отправить...

Все отлично, работает

Тоже непонятно, прощще оффлайн версию скачать, чем hosts ковырять. И вобще просто нужно быть бдительнее, проверять не поддельны ли сертификаты и защищено ли соединение.

Если все твои токены и эфир на кошельке остался, значит не сломали тебя. А то уже бы вывели эфир с кошелька.

Вообще это полностью вина разрабов MyEtherWallet, проблема была но они просто на нее положили, рано или поздно это должно было произойти

Проблема консенсуса актуальна, придумайте как ее решить и я попробую сделать это.
Но если кто то уже воспользовался моим методом отпишитесь что у вас всенорм и монеты не убежали
Пока могу посоветовать запросить список IP адресов у разрабов через твиттер может, и бвить те ip адреса вместо тех что я дал

-Когда я читал статью на Reddit кажется, там парень писал что он зашел утром в кошель и там говорилось что неправильный сертификат, но он трижды проверил адрес сайта и проигнорировал это. После через 10 секунд сайт закрылся и появилась транзакция и все эфиры ушли

Мда, после вчерашнего продажи аппаратных кошельков взлетят еще больше) Оно и правильно. Но и метамакс неплохо.

Автору спасибо, полезная информация.

Спасибо автору! А то вообще два дня не грузился сайт MyEtherWallet..я уже  начал переживать, а сегодня начало перебрасывать на какой-то левый адрес :-X
Благодарю!

Вот поэтому я первым же делом приобрел себе аппаратный кошелек. В последнее время участились случаи взлома и по невнимательности можно не обратить внимание на проблемы с dns и сертификатами.
В этот раз злоумышленники украли не так много, но на будущее стоит себя обезопасить

Аппаратка это конечно круто, но многим новичкам пока дороговато.
Я обратил внимание что многие пользователи дабы полюбоваться своими токенами, лезут на MEW и конечно авторизуются там. Зачем так делать? Для просмотра кошелька можно использовать https://ethplorer.io/ там без авторизации видно что на кошельке, когда были зачисления и сколько чего начислили.

У меня этот сайт не открывается. Можно еще проверять с помощью телеграм бота или https://etherscan.io/tokenholdings?a= (https://etherscan.io/tokenholdings?a=) в конце добавляете адрес кошелька

Зато подобные случаи явно повышают компетентность людей в сфере криптозаработка. Вот и придумали как в следующий раз не попасться на уловки хакеров.
А эти ip адреса ведь можно и прямо в браузере сохранить?

Спасибо,очень полезная информация.А то так страшно за свои сбережения,уже хочется чтобы была хоть какая-то безопасность.Куда не сунься везде хакеры.

Спасибо за полезную информацию, уже все поставила. Побольше бы таких полезных постов, а то как заходишь что-то почитать и один скам.

В родном кошельке эфира в последней версии (10) теперь есть поддержка легкой синхронизации (без скачивания всего блокчейна). По-моему это самый безопасный способ. Поставил себе, все работает.

Пользуйтесь метамаском, есть конечно особенности, но неудобства с лихвой компенсируются удобствами, газ например гораздо легче добавлять.
, если платёж не проходит.

починили MEW?? У меня почему то не грузится сайт

по прежнему небезопасно заходить через приват ключ и UTCфайл? метамаск не использую, какие новости на счет этого?

Я тоже сегодня заходил на кошелек. Все пока на месте там...Может быть такое,что они уже украли приватный ключ и в будущем зайдут и все обчистят?

Прописывать доп настройки, я думаю не многим прямо "горит".
Можно подождать пару дней, и думаю что на 99% закроют дыру, и устранят все неприятности. (Я так понял им подменили DNS сервера.)

Советую все таки использовать MetaMask он все таки предупреждает, если что-то не в порядке. У многих он собственно и выскакивал при попытке зайти вчера на MEW.

Если вдруг наладиться у них, то напишите сюда в топик!

лично я просто не пользуюсь  кошельком,как советовали в эти несколько дней,пока все не уладят,надеюсь,что вскорое все будет хорошо

У меня с прошлого раза, когда ломанули сервера эзердельты, выработалось правило меньше лазить по кошелькам. А то поначалу заходила каждый день, радовалась новым монеткам.

В таком случае сколько места кошелек занимает? Все корректно работает в данном случае, все транзакции нормально проходят? Как-то пользовался оригинальным ETH кошельком, не очень понравилось конечно.

Со вчерашнего дня тоже воздерживаюсь от входа в МЕВ, поставил метамаск, раньше им не пользовался, но смотрю достаточно с ним удобно

а что в метамаске уже доступны твои средства которые ты хранил на MEW?? Я просто никогда не пользовался метамаском.

Да тоже увидел вчера эту при неприятную новость. Метамаск поставил но пока не пользовался.Нужно будет разобраться с  ним  что и как там.

средства всегда в одном и том же месте находятся - на определенном адресе в блокчейней Ethereum. метамаск, мист, mew и т.д. - это все оболочки для просмотра конкретном адресе и управления балансом на нем в блокчейне. вход может быть по private key, по паролю/сиду, по jason-файлу и т.д.
минус онлайн версии MEW в том, что сайт "видит" ваш приват кей и другие данные, которые вы через него шлете. и поэтому эти данные могут быть скомпрометированы. десктопные кошельки лишены этого недостатка.

Это можно продолжать делать. Не обязательно переходить на кошелёк. Пользуйтесь https://etherscan.io. Там вказываете открытый ключ. И вся информация о содержании монет доступна для просмотра, но не для операций с ними.

спасибо за информацию, реально не знал. Думал если через MEW завел токены то и вывести можно только через MEW.

Благодарю за информацию. Безопасность - это наше все. Думаю, что благодаря подобным топикам фактов потери средство от мошенников будет гораздо мньше

Подскажите, а если пользоваться метамаском используя свой приват кей с Mist или же использовать аппаратный кошелек, есть шанс что с моего баланса улетят средства если я зайду на фишинговый сайт?

В ближайшее время у меня предполагается некая транзакция в зефирной сети. А здесь такая новость. Даже меры никакие не хочется принимать, лучше просто подождать. Но если это будет долго тянуться? Мне допустим не срочно, но у людей есть необходимость для транзакций :-\

Сейчас такие хакеры, что взлом наших кошельков, бирж и прочих ресурсов, связанных с криптовалютой, всего лишь вопрос времени. Поэтому я склоняюсь к аппаратным хранилищам. Безопасность сейчас самый важный фактор в нашем нелегком деле и не следует ей пренебрегать.

А разве еще не решили проблему с ДНС? Вроде как уже прошло прилично времени или еще опасность присутствует? Лишний раз конечно приватный ключ лучше некуда не вставлять конечно, но для mew это тоже небольшой удар по репутации.

я б поостерёгся в hosts вносить левый ipшник.

Myetherwallet это просто скрипт, оболочка, позволяющая в графическом интерфейсе подключиться к блочейну.
Если на то пошло, вы можете этот скрипт развернуть у себя на локалке, мануалы были в сети
https://bitcointalk.org/index.php?topic=2718449.0
даже далеко ходить не надо...

И то же самое с дельтой!
ещё раз, я б очень боялся вносить ipшку в хостс...

Да однозначно, что "взломали" с целью угнать денег - какие бы противники криптовалюты этим занимались? Крупные банкиры? У них и так достаточно денег и связей, чтобы они при желании смогли заказать оплатить эту дискредитацию в СМИ - это сработало бы куда лучше. Как это было недавно в Польше, например, где ЦБ платил крупным YouTube блогерам за ролики с отрицательными высказываниями в сторону криптовалют.
Или вы думаете, что это тот же ЦБ Польши нанял хакеров для взлома MEW?

Если есть аппаратный кошелёк можно не переживать, пока что их ещё не взломали (думаю дело времени)

банят, только поздно. На сколько я знаю там схема такая что сначала рекламируется что-то чистое легальное, а когда начинает выдавать в поиск, то объявление меняется на фишинговое.

если кому не срочно нужно, то лучше просто не пользоваться кошельком, думаю это надёжнее всего, и ждать пока объявят его безопасным для входа

Что с MEW? Работает или ещё нет? Есть у кого-нибудь инфа с прувами, скиньте плз, нужно токены на биржу вывести, стоит ли сейчас?

Всё это очень страшно ... люди потеряли все свои накопления в один миг . Спасибо за лайф хак как прописать адреса в папке

При чем тут хакер. Человек сделал доброе дело! Можешь сам проверить ip биржи и mew. Если он будет отличаться от того, что дал топикстартер, то здесь могут быть вопросы.

Лучше пока не пользоваться, последние новости такие - "часть DNS-серверов ресурса перенаправляет пользователей на сервера, находящиеся под контролем хакеров".
Вот их официальный твиттер, можете сами отслеживать когда починят - https://twitter.com/myetherwallet
До сих пор висит предупреждение что 1/5 часть dns работают некорректно. В общем, если нет крайней необходимости, не рискуйте.

Спасибо автору. Полезная информация.

Хорошо, спасибо, лучше конечно перетерпеть (((

Вот реально какой-то бред. Сколько уже можно взламывать эти кошельки и опять MEW такие пушистые и чистые и с них ничего не взять.

Да так всегда в жизни бывает, нужно соблюдать меры предосторожности и всегда смотреть в оба, особенно когда дело имеешь с криптовалютой. Я вообще лишний раз на кошелек не захожу. И всегда боюсь это делать. Паранойя уже наверно.

Оу , очень простое и хорошее решение, лишняя безопасность не помешает тем более в такие сложные времена)

Да по большей части все проблемы с MEW это невнимательность самих пользователей, которые заходят на фишинговые сайты. Когда входишь в MEW, там указаны меры предосторжности как безопасно входить, но 95%  тупо их не читают.

не понимаю как это взломали DNS - это че типа доверенный центр сертификации взломали или гугл ;D  скоро в инете вообще не останется доверенных ресурсов..

Почитайте в интернете, грубо говоря, заставили DNS направлять людей не на реальный сайт, а на фейковые. Делали, наверное, кучей запросов или вроде того.

Были бы эти тексты на русском, думаю прочитали бы многие, а то фраза "отпереть" долго меня смешила
Напишите им в твиттер пусть дадут ip адреса их рабочих серверов и вбейте их вместо тех что я дал, удивительно что до сих пор не починили думал максимум пол дня займет

Отлично! Спасибо большое за такую полезную и нужную инструкцию) Очень настораживает, что участились случаи взлома кошельков, но это, вроде как, нормально, ибо в каждый период и в каждой сфере хакеры всегда опережали защитные системы и за короткое время учились их обходить. В любом случае, нужно предпринимать все зависящие от тебя меры для предупреждения таких ситуаций, так что еще раз благодарю)

Респект и уважуха коллектив!!!! за такую ценную информация,капитала хоть и немного,но он как говорится свой потом добЫтый!

После такого случая с mew очень много людей запаниковали и усомнились в безопасности данного кошелька. Надо быть повнимательнее, это может повториться. Способ отличный, обязательно попробую.

  тут неплохо все описано что и как  происходило   со  взломом MEW   https://www.opennet.ru/opennews/art.shtml?num=48494   :)    неплохая статья

отличный совет респект автору. а еще смотреть чтоб хром писал защищенный узел и горел зеленым. а проверять кошелек можно с помощью бота, чтоб лишний раз не ходить

Вот не знаю мне все равно немного боязно все эти манипуляции проводить как бы чего не вышло, да и мев все таки безопасный главное смотреть чтобы зелёный ключик ссл стоял как я понимаю если его нет то это подменный сайт.

Если не надо переливать куда- либо то и нечего открывать свой кошелек. А позырить на свои кровные, можно спокойно и безопасно через эзерскан.

Да я еще каждый раз все зеленые буквы даже проверяю, не то что ключик  ;D Всегда немного боязно заходить на мев.

В этом плане аппаратные кошельки хороши. Меньше гемора и вечного контроля.

Это точно, купил раз и все проблемы :D Но самое главное нужно собраться и купить его, а не ждать пока тебя взломают и потом "голову чесать".

Очень спасибо! :)
В свете последних событий такая информация особенно полезна!

Правильно, я так и делаю, да, думаю, и все остальные тоже. Но конечно ненадежно все это, как кленовые и дубовые листочки, и те воруют).

Новость о подмене DNS вышла как раз в тот момент, когда я находилась в кошельке и переводила деньги на карту через обменник ;D. Немного прошел холодок по спине, но слава богу обошлось. Сразу поехала и купила аппаратник Ledger , давно хотела. Теперь, надеюсь, мои активы в безопасности.

На данный момент проблема еще актуальна или уже пофиксили? Правильно я понял, что увели по меркам прошлых взломов относительно не много около 300 штук$?

Спасибо за дельный совет  ;) Странно, что сама MEW или EtherDelta не смогла дать такой простой и нужный совет, перед тем, как они будут латать дыры.

Спасибо, то что нужно, а как проверить, что вы айпишки скинули оригинальные, а не фишинговые?

Неплохой способ обезопасить себя. Я обычно качаю с гитхаба сайт(он очень маленький без бд и прочего) и открываю локально. Думаю так еще безопаснее.

Мне кажется, это самый незначительный взлом кошелька из тех что были в последнее время. И то , это не совсем взлом, а проблема с ДНС, насколько я понимаю, те, кто пострадал, не обратили внимание, что что то не так с сертификатом безопасности(он предупреждал, что возможно это небезопасное соединение) и все равно зашли в свой кошелек.  Я стараюсь в свой кошелек вообще не заходить без крайней надобности и для этих целей у меня отдельный нулевой ноутбук , с которого я вообще почти ничего не делаю. Только кошельки.

Я все хочу купить аппаратный кошелек и откладываю и откладываю, та после таких новостей сейчас буду заказывать, а то что-то совсем не спокойно стало. И за нулевой ноут -то  я тоже так советую делать, еще один способ обезопасить себя не помешает!

Хорошая идея. У меня вопрос касаемо myetherwallet если я захожу в него через закладку на пк, так для меня безопаснее, я уверен что таким способом я не попаду на поддельный сайт. Или это не имеет значения для хакеров они просто ломают пароль на самом кошелке?

спасибо за информацию!
хотел бы еще узнать,это будет автоматически работать и на опере и на хроме?

В ближайшее время рекомендуется воздержаться от использования сайта MyEtherWallet - думаю пока что это самый дельный совет из всех, чтобы уж наверняка не попастся.

Да, везде - это для операционки.

Для myetherwallet.com лучший вариант - это запуск локальной копии по инструкции с их гитхаба https://myetherwallet.github.io/knowledge-base/offline/running-myetherwallet-locally.html

Даже если откроется 100% нужный сайт? И будет видно MyEtherWallet Inc [US] слева от адресной строки?
Интересно, может ли это как-то быть связано с разделением команды MEW на собственно MEW и MyCrypto?

Если будет видно MyEtherWallet Inc [US], то открыт нужный сайт и им можно пользоваться. Только владельцы MEW должны знать закрытый ключ SSL сертификата и именно поэтому во время атаки люди писали сообщения о небезопасном подключении.

Вообще это становится уже неприятно. И самое страшное то, что хаккеры становятся очень хитрыми и может даже опытный попасться на их уловки

Это вообще становится привычным делом. Все таки нужно придумать какую-то очень надежную систему безопасности, а то такие случаи будут учащаться

Есть такой проект DNS на блокчейне, думаю он сможет эти проблемы решить

Отличная инструкция! А главное - очень простая)
Таким способом можно не только айпишники MEW и бирж прописать, но и многое другое. Спасибо, автор!

Насколько мне известно, у таких сайтов как Etherdelta, MyEtherWallet, BitcoinTalk есть официально купленные и действующие SSL-сертификаты для верификации в сети Интернет. Например:

bitcointalk.org
Verified by: COMODO CA Limited
Expires on: 29 Nov 2018

Такие сертификаты почти невозможно подделать. Просто нужно смотреть, чтобы значок HTTPS-соединения в браузере был зелёного цвета.

Спасибо за совет . Своевременно . Забыл про этот файл. Пользуйтесь закладками и метамаск. Еще , раньше , я этот файл host , делал только для чтения. Может лучше внести 104.20.225.58 etherdelta.com  ,  52.85.242.126 myetherwallet.com и запретить запись в него. Т.Е. отметить в свойствах файла "только чтение" и убрать все записи после   127.0.0.1       localhost . Если ошибся поправьте .

хороший топик, автору спасибо. Но я к примеру сейчас просто воздерживаюсь от использования MEW подожду пожалуй пока всё наладится  ;)

а что слышно нового на счет хакерской атаке на кошелек МЕВ? безопасно ли уже использовать кошелек без данного гайда？

Народ пользуется, я тоже сегодня выводил токены и эфир. Все вроде нормально. Но, конечно, некую осторожность проявлять следует, включая перепроверять на этом ли сайте вы находитесь, есть ли у него сертификат безопасности и т.д. К сожалению хакеры находят все новые способы обхода системы безопасности....посему, осторожность, осторожность и еще раз осторожность. В таком бизнесе сидим что уверенности и надежности прям скажем- не фонтан.

Мне казалось, что эта сеть будут по-надежнее. А только и слышу о том, что ее ломают и кошельки пытаются вскрыть..Мошенники вообще не спят

Честно говоря после этой новости сердце екнуло, так как буквально за час до нее залезала в своей кошелек для отправки токенов на биржу. Открывала ноутбук, Уже мысленно себя подготавливая, что уплыли мои честно заработанные. Но слава богу , уберегло. Установила метамаск сразу, но вот только не понимаю, а он действительно так безопасен? все таки это плагин браузера гугл хром, его разве хакнуть не могут,как ДНС подменили?  не стала пока импортировать свои кошельки. :-\

Зачастили однако. Только непонятно почему цена Эфира на это практически никак не отреагировала. Как по мне все должно было произойти намного эпичнее

Как сейчас дела обстоят ? Можно пользоваться уже ?
Решили данную проблему ?

Проблему решили, но для безопасности лучше воспользоваться гайдом на 1 странице или metamskom или скачать mew к себе локально.

По идее MEW использует EV SSL сертификат  и у него должен быть статический IP

Конфигурация сервера MEW на сегодня.

Domain:    myetherwallet.com
Host Name: server-52-84-35-128.ewr50.r.cloudfront.net
Servertyp: GitHub.com
IP Address: 52.84.35.128

Активные протоколы:
TLS 1.2
TLS 1.1
TLS 1.0 >:(

Ещё с 2001 года известно, что все версии SSL и TLS версии 1.0 дырявые, как швейцарский сыр.

Полный список (https://www.openssl.org/~bodo/tls-cbc.txt) уязвимостей протокола TLS 1.0

Кстати помню месяца 2 назад была новость о том что нашли уязвимость в кошельке Леджер.
Надеяться на сторонних лиц сегодня совсем опасно

А у MEW нету локальной версии? чтобы можно было скачать на комп и пользоваться и не боятся взлома

Конечно есть.
Линк взят с оригинального сайта МЕВ: https://github.com/kvhnuke/etherwallet/releases/tag/v3.21.08
Инструкция по установке: https://myetherwallet.github.io/knowledge-base/offline/running-myetherwallet-locally.html

Кто пользуется аппаратным кошельком наверняка не стали жертвами этих махинаций, нужно внимательнее смотреть на какие сайты ты перехордишь

тема хороша, только дайте пруфы, что это официальные айпишники, а то разговоров будет много)
сама пользуюсь Леджером и нервы+токены целые!

Сделаю сейчас запрос на support@myetherwallet.com. Когда (если) ответят, скину официальные IP здесь.

Никто ничего не ламает, перехватывают ключи посредством подклада фишинговых ссылок или вредоносного ПО. Берите аппаратный кошелек и подключайтесь к МЕВу через него. Все так же и останется, за исключением того, что ключ вводит сам девайс и перехватить его невозможно.

Мошенникам некода спать, им это проще делать чем уголь добывать. Потому нужно еще и самому ставить защиту или првить файлы, чтобы ходить прямиком на сайты.

К сожалению, мошенники всегда на шаг впереди :( Сначала придумывается мошенническая схема, а уже потом мы придумываем как ее обойти. Хорошо, если прохалявит - тогда научимся на чужих ошибках, а если нет - то приходится самим набивать шишки.

Support  Myetherwallet ответил, но к сожалению IP адресами не поделился.  Написали, что у них всё под контролем и они не видят необходимости
публично называть эти адреса.

Значит и нечего так париться если все под контролем,просто надо быть более осмотрительными и внимательными. Везде в первую очередь из за своей не внимательности можно попасться.

Не понимаю зачем нужно менять ip, чтобы заходить на сайты прямиком, это не рекомендовано разработчиками MEW. Достаточно использовать локальную версию MEW и взлом/подмена DNS и фишинг вас никак не коснутся . В общем, делайте так как рекомендует разработчики MEW, а именно используйте на выбор "MetaMask or A Hardware Wallet or Running MEW Offline & Locally " и ваша криптовалюта будет в безопасности.

 И чем больше будет делаться "видов защиты", тем более изощренные попытки взлома появятся

Чем популярнее становится что-либо (в данном случае кошелек MEW), тем большее внимание это вызывает у мошенников. Конечно же на этом эфировском кошельке очень многие сидят, чего тут голову ломать, и дураку ясно, что его рано или поздно взломали бы. готовьтесь, небось теперь это будет с обычном порядке. Не храните все свои средства в одном месте!