Bitcoin Forum

En popüler kripto para cüzdanlarından olan MyEtherWallet (MEW) bugün DNS sunucularından “birkaç” tanesinin hacklendiğine ve kullanıcıların kimlik avlamak için kurulmuş bir siteye yönlendirilme riskiyle karşı karşıya kaldıklarına dair bir uyarıda bulundu. Ardından yapılan açıklamada da hack probleminin çözülmesi için işlemlerin devam ettiği bildirildi.

EtherScan‘ın verileri, DNS hackinde 150.000 dolar değerinde Ethereum‘un çalındığını gösteriyor. Bu sabah 07: 17’den itibaren, 216.06 Ethereum olmak üzere toplam 179 adet işlem sağlanmış durumda.

Reddit‘teki bir MEW kullanıcısı, oturum açtıklarında bağlantılarının kesildiği sırada 0.9 Ethereum kaybettiğini “Bugün MyEtherWallet’a gittim ve köşesinde geçersiz bir bağlantı sertifikası olduğunu gördüm. Bunun tuhaf olduğunu düşündüm. Bu yüzden, URL adresini kontrol ettim. Kimlik avı sitesi olmadığını doğrulamak için EAL kullandım. Giriş yapmamdan kısa süre sonra, orada yaklaşık 10 saniye boyunca bir geri sayım oldu ve ben kendi cüzdanımda sahip olduğum parayı başka bir cüzdana göndermek için yönlendirildim. ” sözleriyle ifade etti.

Direkt olarak MEW tarafından yapılan bu uyarı sonrasında cüzdanın kullanıcıları Reddit gibi platformlarda konu hakkında daha fazla ayrıntı açığa çıkmasını beklediler ve epey yorumda bulundular. Bazı kullanıcılar güvenlik nedeniyle hesaplarına giriş yapmamayı tercih ediyorlar. Bazı kullanıcılar ise MEW cüzdanını offline bir şekilde çalıştırmayı ya da en azından bir siteye giriş yapıldığında SSL bağlantısının her zaman yeşil olarak gözüktüğünden emin olmayı tavsiye ediyorlar.

MEW ekibi tarafından doğrulanmış olan bu hack saldırısı akıllara Ocak ayında yaşanan olayı getiriyor. Ethereum Blue adlı altkoinin geliştiricileri MEW’in bir DNS saldırısı yaşadığını söylemiş, insanlara MEW’i kullanmamaları yönünde tavsiye vermişti ancak BLUE geliştiricileri tarafından ortaya atılan bu iddialar MEW tarafından “aptalca birer yalan” denilerek geçiştirilmişti.

Ocak ayındaki olayı hatırlatan öfkeli bir kullanıcı ise Twitter hesabından yorumda bulundu.

https://twitter.com/myetherwallet/status/988787116015415296

Reddit’teki en son güncellemelere bakılacak olursa DNS yavaş yavaş olması gereken ISP’ye geçiş yapıyor gibi görünüyor ancak MEW ekibi tarafından hala saldırının sonlandığına ve ortada bir sorun kalmadığına yönelik bir açıklama gelmedi.


Kaynak: https://siberekonomi.com/myetherwalletin-birkac-dns-sunucusu-hacklendi/

umarım yoktur aramızda cüzdanı kaptıran. bir süre girmemek lazım, özellikle private key kullanmamak lazım, çünkü ne zaman ve nasıl düzeleceği hakkında bir bilgi yok. işte bu yüzden yüklü yatırımların cold walletta olması çok önemli. orta ölçekli yatırımı da en azından 2fa güvenlikli bir borsada tutmalı.

Benim cüzdanımdan yana bir sıkıntı yok. Hiçbir Türk'te de bu soruna maruz kalanla karşılaşmadım.
Şimdilik kendi adımıza ucuz atlattık denilebilir ama bu işlerin kesinlikle bir sonu yok..

şeytanın aklına gelmez bunların yaptığı. bu nasıl bir düşüncedir anlayabilmiş değilim. halen boşaltıyorlar cüzdanları her dakika birilerini çarpıyorlar. uyanık olmak lazım.

Her zaman yukarıda sıteyı kontrol edılmelı gırerken kaydetmek en ıyısı bıde şu sıralar bu sıteye gırmemek lazım duzelene kadar bılgı gelene kadar umarım kımsenın tokenını çalmamışlardır

çok sık kullanırım google dns yi ama her zaman içimde bir şüphe vardı bununla ilgili. mew i açarken asla dns kullanmıyordum.

vallahi yazık bütün bu milleti harcadılar yahu, yani yazık bu kadar eth de çalınmaz ki. tamamen hırsızlık

Haber duyulur duyulmaz eth %15-17 çakıldı çok üzücü piyasa tam toparlandı derken yine yerleri süpürüyoruz Allahtan bizim cüzdanlarda bir problem yaşanmamış  :-\

DNS hacki gerçekten başa bela bir durum ve neredeyse yapılacak hiç ama hiç bir şey olmuyor dns hack karşısında

Hack lenme olayları bir türlü bitmek bilmiyor.
Bu olaylar oldukça piyasaya güven ve katılım yeterli seviyede olmayacaktır. Bu işerlere uğraşan şirketlerin gerekli güvenlik önlemlerini almaları şart.

Bu DNS hacklemesiyle birlikte resmen hiç  güven kalmadı MEW e, yani my ether wallet bu tip bir hacki hak etmiyordu, çünkü işini düzgün yapan insanlardan oluşan bir ekip

my ether wallet bence DNS hackleri konusunda kendine bir çeki düzen vermesi gerekir, hiç bir sorumluluk kabul etmiyorlar çünkü

hocam işin aslı DNS de bitiyor, yani bunlar DNS yayıncısını hackleyip kendilerini aynı my ether wallet gibi gösterdiler, ve aynı zamanda myetherwallet ismine girince bunların bire bir kopya sitesine girildi

mew hacklenemez arkadaşlar dns sunucuları hacklenerekte sadece o zaman aralığında giriş yapmış hesapları hackleyebilirler bu yüzden mew'in biraz daha dikkat etmesi gerekiyor

Bende google DNS yi kullanıyordum fakat hiç giriş yapmadım . Tavsiye edebileceğiniz BTT açan DNS varmı güvenilir .

bu gerçekten kötü oldu artık her yere ulaşabilen bu akıllanmaz insanlar bizim işimizi gerçekten zorlaştırıyor. nerede duracağımızı bilemiyoruz acilen güvenliğimizi güçlendirmemiz lazım.

DNS sunucusu hacklemek şu ana kadar olan en önemli hacklerden biri, yani bunu yapmak içinde zehir gibi kafa lazım, çelik gibi irade lazım

Ben paralı DNS kullanıyorum. Onlardada problem çıkabilirmi acaba . Tırslamaya başladım .

Şu olay çıktığından beri walletıma giremiyorum. Sorun Çözüldü mü acaba. Bu insanların hayattaki amacı başka insanların birikimlerini almak onlara çökmek nasıl olur kafam almıyo. Küfretsek sövsek derler ki akıllıyız biz. Çoğu insan söylüyor ledger mantıklı gelmeye başladı.

her gün giriyorum cüzdanıma herhangi bir sorun yok belkide kayda değer bir şey olmadığındandır :D

Çok tehlikeli işler bizim gibi insanlar için. Elimizde tutmak daha da zorlaşıyor. Bu hack çok kötü sonuçlar doğurdu ve çok insanın başı ağrıdı. Umarım daha fazla zarar etmeden bu iş biter.  Kaç gündür giremiyorum noldu ne bitti haberim yok hesabı ellemiş olabilirler.

şu hack olayları gerçekten çok can sıkıyor özellikle borsalar üzerinde ve bunun gibi olanlar insanlara çok çaresiz hissettiriyor

Ben hacklenme olayının google dns kullanan kullanıcıları etkilediği yönünde haberler görmüştüm. Myetherwallet ın site olarak kendisinin bir dns sunucusu yoktur diye tahmin ediyorum

150.000 dolar anlık hocam, daha çok ama çok fazla para çaldılar, bir çoğu gizli saklı çalındı, yani Tx leri bile takip edilemedi, çünkü o kadar çok cüzdandan cüzdana atıldı ki, takibi zorlaştı

Bir çok kişi muhteşem paralar kaybetti hepsine geçmiş olsun dileklerimi iletiyorum belki kaybettikleri para geri gelmeyecek ama bir nebzede olsa iyi bir mesaj bırakalım buraya.

bu hack olayından sonra zaten fake metamask yapanlara da gün doğdu, DNS hackten kaçan metamask a tutuldu yani

Ben hayatımda DNS hack kadar şerefsizce bir hack tipi görmedim, resmen ellerini kollarını bağlıyorlar insanların

Açıklama gelse de artık cüzdanıma girebilsem. Hala tedirginlik var hacklenmediyse bile girince olabilir diye. Bu kadar çok kullanıcısı olan bir şeyin bu kadar güvenliksiz olması da ayrı bir durum.

MEW en kolay ethereum ve erc20 walletı bir araya getiren cüzdan. 2 dakikanızı bile almıyor. Cüzdanı açarken JSON dosyalarını upload etmemizi isterler eğer bu dosyaları yedekleme gibi saçmalık yapıyorlarsa gizli gizli şifreleri ile birlikte güvenilmezliğini kanıtlarlar.

TTnet gerizekalısı forumu açsa sıkıntı olmayacakda . Açmıyor site sinir oluyorum . Avast secureline kullanıyorum çok hızlı fakat ne kadar güvenilir hiç bilmiyorum .

Sorun tüm internet dağıtıcılarında vpn vs zorunda kalıyoruz bigün patlamayız umarım.

DNS hacklenmesi muhabbeti de olunca iyice güvensizlik sarmıştı ortalığı. Bu tarz şeylerin önünü alabilmeleri lazım aslında ama yok yani hackten uzak kalamıyor piyasa.

Hacklenen MEW değil google DNS sunucuları. Yandexte hacklenebilir veya bir başkası. MEW ile ilgili bir problem yok.

Bu arada cüzdanımı ledgere taşıyorum. Bayağı bir token gönderdim ama bir yerden sonra hiç tx oluşmamaya başladı. Ne göndersem gitmiyor. Hata vermiyor TX veriyor ama içi boş. Gwei 40 gas 200k yapıyorum yine olmuyor. Günlük transfer sınırı falan mı geldi MEW?

İşlem yapmak hariç cüzdanı açmıyorum. İşlem yaptığım bir coini de zaten mew atmıyorum.

Bu tür olayların artık önüne geçilmeli diye düşünüyorum. ARtık piyasa tam toparlanıyor derken bi anda yine allak bullak oluyor. Bu olaydan sonra kendi cüzdanıma girmeye korkar oldum yemin ediyorum her girdiğimde acaba bişey olur mu düşüncesi kafamı kurcalayıp duruyor.

Olayın üzerinden zaman geçmesine ragmen halen korkuyla acıyorum ıslem yapacagım zaman.Bu olayların neden bır turlu engellenmıyor anlamadım.Insanlar tedırgın ıslemler yapmamalı o gun pıyasadan cok guzel bır mıktar caldılar ve yaklasık 1 saat sonra farkına varıldı tam anlamıyla.Umarım cozumler tam anlamıyla kısa surede gelısır.

Şu MyEtherWallet bana nedense çok tehlikeli geliyor. Airdrop coinlerim dışında hiçbir coini tutmam ve tutmayı da tavsiye etmem. Her zaman yatırımınızı fiziksel bir cüzdanda tutun arkadaşlar.

My ether wallet client-side interface yani dosyayı karşı tarafa upload etme gibi bir durum yok istersen cüzdanı bilgisayarına indirip oradan da kullanabilirsin yani senin bilgisayarında olup bitiyor.

Gereken tedbirleri alıp sürekli diikatli davranmazsak bu tarz olaylar hep başımıza gelecektir. Bu denli büyüyen ve kontrolü olmayan bir piyasa Hackerler için bulunmaz bir pazar.

Bu tarz olayları malesef her yıl yaşıyoruz hepimizin dileği tabi ki bu sorunların önüne geçmek fakat ne yapıp ne edip bir yolunu buluyorlar bizi aynı zamanda piyasayı zararı uğratıyorlar. Umarım kısa sürede bu sorunların önüne geçilir.

Google DNS de halen aynı problem devam ediyormu . Ulan halen forum' a girmek için DNS kullanmak zorunda kalıyorum TTNET te . TÜrk net' te sıkıntı yok ama .

Bende de çok şükür sorun görünmüyor. Şunu yapabilecek bilgiyi bilen adam bununla çalışmak varken adamlar hırsızlık yapmayı tercih ediyor. Bu da enteresan aslında

en çok korktuğum haberlerden bu gerçekten önlem almak için elimizden basit şeyler dışında ne gelir bilmiyorum ve beni en çok tedirgin eden şey bu