Bitcoin Forum

Son birkaç haftadır hangi foruma veya guruba baksam birkaç kişinin MEW hesaplarından paralarının çalındığına dair gönderiler okuyorum bunu nasıl yapabiliyorlar?
MEW de açıkmı var?

Hırsızlık olayına maruz kalan birini yakından tanıyorum işi bilen ve önlemlerini almış birisi olmasına rağmen hesabından bir başka hesaba aktarım olmuş aktarım olan hesabı takip ettik adam birkaç gün içinde 15.000 dolar çaldı.!

Bu nasıl mümkün oluyor? ve hesabımızı nasıl koruyup önlem alabiliriz?

Private key ile girişlerde dns sızıntısı olabiliyor. Bu durumda da girilen private key karşıya gidiyor haliyle. En güvenli yöntem metamask diye düşünüyorum.

Yani private key ile mecbur kalmadığımız sürece giriş yapmayacağız? 

Sanırım MEW hesabımızı matemask a import edebiliyoruz bunu gerçekleştirdikten sonra private key ile girişlerde sıkıntı olurmu? yoksa komple yeni matemask hesabı açıp eski hesabı yeni hesaba aktarmakmı faydalı olur?

Mew de açık yok, Google DNS sunucularda açık varmış onu kullandılar, en sık kullanılan yöntem de sizden private keyinizi almak, scam maillerle yanlış yönlendirmelerle bir şekilde elde ediyorlar

Phishing olayları bir dönem çok oluyordu, myetherwallet her yerde duyurusunu yaptı dikkat edin şunlara şunlara bakmadan siteye bilgilerinizi girmeyin diye. Şu anda da hala private keyin güvenli bir giriş yöntemi olmadığını ve önermediklerini sitelerinde söylüyorlar. Private key başka birinin eline geçtiği anda zaten iş çoktan bitmiş oluyor :)

Emailinize gelen myetherwallet linklerine tıklarsanız, private key ile giriş yaparsanız tokenleriniz mutlaka bir gün çalınır. Metamask veya paraya biraz kıyıp alabiliyorsanız ledger tarzı hardwallet cüzdan alıp kullanın mewe bağlanırken.

private key senin adresinin anahtarı. kimin elinde olursa adreste onundur tokenlerde onundur.
dikkat edilecek bir kaç nokta var onlara dikkat ettiğin müddetçe kimse senin adresindeki tokenleri alamaz.

1. girdiğin sitenin gerçekten myetherwalletın sitesi olduğunu kontrol et. https://www.myetherwallet.com/ siteye girince linkin yanında güvenlik anahtarı çıkar zaten.
2. googleden mew yazarak siteye girmeye çalışma bazen reklamlı karşına phishing siteleri olabiliyor. siteyi doğrudan kendi elinle yaz.
3. ether token göndermeyeceksen siteye girmene gerek yok
https://etherscan.io sitesinden ve https://ethplorer.io sitesinden cüzdanını izleyebilirsin.
4. hatta cüzdanlarını da kontrol etmene gerek yok telegramda eth wallet botları var. onlara cüzdanını eklersen cüzdanına bir şey geldiği zaman sana telegram mesaj gönderir. Benim kullandığım @ETHtokenExplorer_bot
5. göndermek için siteye gireceksin her ihtimale karşı yine private key kullanma dosya ve şifre bana daha güvenli geliyor.
6. bilgisayarını koru. girdiğin sitelere yüklediğin dosyalara dikkat et. güvenmediğin dosyaları indirme. antivirüs programı veya orjinal windowsun güvenlik duvarı açık olsun.
7. adresleri copy-paste yaptığın zaman tekrar tekrar kontrol et.
8. private keyini kullanmadığın bir flashı tamamen biçimlendirdikten sonra o flasha kaydet. flashı at bir kenara. dursun orada. dosyana veya şifrene bir şey olursa o zaman çıkartırsın onu.

aklıma gelenler bu kadar bunlara dikkat edersen cüzdanında herhangi bir sıkıntı olmaz.

gayet iyi açıklamışlar birde ben net bir özet geçeyim arkadaşların dediklerini öğrendin ama ince bir noktada hızlı işlem yapmama
hemen yapayım derken bariz tokatlanma durumunu kaçıra bilirsin.

Bence Google DNS den dolayı olan bir durumdur. Bir de bilgisayarımıza indirdiğimiz programlardan dolayı olabilir.

Private key ve json dosyasını bilgisayarda tutmama da bir yöntem olabilir bana göre . Dışarıdan usb vb ile hesap dosyası dışarıdan alınırsa bence sorun çözülür diye düşünüyorum

metamask kullanmak nasıl güvenli? niçin güvenli yada sahiden güvenli mi?

Nedense pek içim ısınmadı şu metamaske... Çok kullanışsız geliyor. Böyle düşünen bir tek ben miyim bilemiyorum :/

Yeni eski herkes için harika bilgi olmuş teşekkürler...

private keyinize sahip çıkın. her gelen linkten mew e giriş yapmayın. çok zor değil metamask gibi güvenli uygulamalar kullanın bu tip sıkıntılar yaşamazsınız.

Mew'deki bir açıktan olmuş olsaydı crypto piyasası çok büyük darbe alırdı hatta biterdi. Cüzdanı doğrudan hacklemek çok zor şimdiye kadar hiç yapılamadı ama kullanıcıları hackleyip keyleri çalmak herzaman mümkün

Güzel bir yazı olmuş teşekkürler. Telegram botunu da ilk defa duydum hemen kullanıcam 😄

Bu şerefsizlerden illallah dedik artık ya. Hergün bir hack vakası her gün çalınan tokenlar. Bu sektör hırsızlar için gerçekten biçilmiş kaftan oldu ya. Es kaza elimdeki tokenlardan biri fiyat olarak uçsa satmak için riske giricez.

Hacker çetelerinin devamlı mailler üzerinde sahte myetherwallet sitelerini göndermelerinden dolayı ve çoğu kişilerinde bu siteleri gerçek zannedim private keylerini vermeleri nedeniyle bu tür çalınma konuları olabiliyor. Siz siz olun güvenli işaretini görmeden hiç bir sitede bilgilerinizi paylaşmayın.

Şimdilik Metamask ve Ledger gibi hardwallet cüzdan güvenlik açısından yeterli hizmeti veriyor ama bu ne kadar sürer bilinmez.
Dolandırıcılar her gün yöntemlerine yöntem katıyorlar ve belki de yakın gelecekte bu imkanlar da ihtiyaçlarımızı karşılamayacak.

Hocam bu işin temeli kontrol, kontrol ve yine kontrol. Girdiğiniz siteyi mutlaka kontrol edin ve sık kullandığınız siteleri kontrol edip yer imlerine ekleyin ve tekrar tekrar arama motorlarında arama yapıp girmek zorunda kalmayın

bilgisayarda dns bilgilerini değiştirip mew'e girmeyin derim. son zamanlarda bununla ilgili çok sıkıntı yaşandı. bunun dışında private keyi bir yere girerken 10 kez düşünün  :)

çoğu kullanıcı proivate keiyini ortaya bırakıyor sonrada kopyala yapıştır yaparken hop yanlıslıkta proivate key airdrop gibi listelere paylaşılıyor bunun avcıları hemen ava çıkıp alıyorlar hepsi bu

private key ile giriş yapmayın

Son dönemlerde çalınanlar dns adreslerinin hacklenmesi ile oldu. Myetherwalleta private key ile girildiği anda bilgileriniz alınıyor. Ve büyük ihtimalle bir bot yardımıyla cüzdan boşaltılıyordu.

o zaman bu keystore JSON file da kullanma - tehlikeli midir
cunku MEW actigimizda ayni uyari geliyor her ikisi icin. metamask - kromun uzantisi mi nedir

Son günlerde bana myetherwallet tan geliyor gibi değişik adreslerden mail geliyor. Mesela 2 saat önce geldi. Bana 4000 rebelius token göndereceğim diyor. Altta da key vs gibi şeyler yazıyor. Ben silip geçiyorum. Hatta bugün 4000 rebelius yollayacağım diyene. Benim cüzdan adresim bu. Buraya gönder diye maile geri cevap attım. Makara olsun diye. Ama bu tarz mailler çok alıyorum. Confirm mesajları hariç gelen mailleri silin geçin derim.hatta spam bildirim yapin

evet bana da 5000 adet rebellious göndereceğiz demişler direk sildim ve maili atan kişi de çok amatör sanırım mail adresi ben dolandırıcıyım diye bağırıyordu.

diğer arkadaşlar gayet güzel bilgiler vermişler genel olarak mew adreslerinizi nacizane tavsiyem airdroplara bountylere girerken 4-5 satır aşağıda olması notdefterine kayıtlı diyelim 4-5 satır boşluk bırakırsanız hangisini kopyaladığınız da hangisini kopyaladığınızı çok çabuk farkedersiniz ben öyle yapıyorum tavsiye ederim

Durduk yere coin çalınmaz kaptırıyosunuzdur private keylerinizi öyle çalıyolardır adam nerden bulsun senin hesabını

Hocam DNS hacking diye bir lanet var bu sitelerde, birileri resmen sitenin ismini hackliyor öyle düşünün, yani çok büyük bir risk, buraya giren, pvt key vs paylaşan insanların ne var ne yok bütün koinlerini çalıyorlar bu insanlar

Ya gün geçmiyor ki yeni hırsızlıklar meydana gelmesin. Şu piyasada güvenli ve rahat bir şekilde hareket edemiyoruz ya. Adam bütün önlemleri almasına rağmen tokenler caliniyorsa. Yani ben anlamıyorum ya millet emek veriyor yada parasıyla aldığı tokenler çok basit bir şekilde kaybetmesi açıkçası çok kötü bir olay. Yani bir yolunu bı şekilde buluyorlar ya.

Hırsızlık gerçekten çok ama çok şerefsizce bir eylem, onuru olmayan kendine saygısı olmayan insanlar başkalarının paralarını, alın terlerini çalarlar, bunlar ekseriyetle ahlak problemi olan , hatta ve hatta ahlaksız insanlardır


aç kalıp da; 1 somun ekmek, baklava alan insanlara bir lafım yok, zaten çok aç birisi ekmek çalarsa, kara kışta boş bir eve kapıyı kırıp girerse bunun cezai müeddiyesi olmaz

Privatekeyi ele geçirmeden tokenleri çalmaları imkansız . Geçen telegram grubunda gördüm bizden birinin 13 ethereumu malesef çalınmış. Büyük ihtimal bilgisyarında keyloger var ya da privatekeyi bir yerde yanlışlıkla paylaştı

Binbir türlü yöntemi var artık hırsızlarda kendilerini çok geliştirmiş. Böyle adiliklere kafa yoracaklarına normal işler yapsalar daha güzel yaşarlar ama tatlı geliyor demek ki. Ben private keylerimi pcde bile değil alakasız yerlerde saklıyorum ve mew'e dosya ile giriş yapıyorum. Ama bu hack olayları olduğundan beri bir kere giriş yapmadım ne olur ne olmaz diye.

Bunun önlemini almanın bir çok yöntemi var. Öncelikle ledger kullanmanın yoluna bakmak gerekir bir şekilde, ledger kullanamıyorsanız metamask cüzdan olabilir, ama en büyük sıkıntı private key ile giriş yapmak.

Şu Metamask'ı daha bir kere kullanmadım. Her defasında manuel olarak token adresi ve sembolü girerek kullanıyorum. Tabi giriş yaptığım sitenin myetherwallet olduğuna ve her konuda yapmamız gereken güvenlik unsurlarına dikkat ediyorum. Şimdiye kadar sıkıntı yaşamadım.

Aynen private keylerle giriş yapmayın keystore json falan kullanın private key direk her şeyi açık ediyor en sağlamı ama ledger kullanmak

Yeşil adres çubuğundaki güvenlik sertifikasını kontrol edip giriş yapmak her şeyden önemli bence. Sahte DNS yönlendirmesi yapıldığında sahte siteye giriş yapılacağı için sertifika kısmı boş gelecektir.
Ben ayrıca Chrome eklentisi olarak CRYPTONITE kullanıyorum, uyarı veriyor direk; hem borsa siteleri için hem de MEW için...
Token gönderip almayacaksam sadece adresimi girip bakiyemi kontrol edebiliyorum. Etherscan ve Ethplorer da aynı şekilde kullanılabilir; gelen-gideni kontrol etmek için.
Private key yerine ise key dosyası + şifre kullanılmalı. Şifreler bilgisayarda word ya da txt gibi dosyalarda tutulmamalı, mümkünse bir kağıda yazıp saklanmalı.

Kredi kartlari nasil caliniyorsa private keyleriniz de oyle caliniyor.. Yeni antivirusler ciktigindan beri keylogger atmak zor oluyor ama çalinmalarin %99'u phishing yuzunden oluyor.

Tam anlamıyla acıklamışsın dostum postun ıcın tesekkur ederım umarım arkadasa yardımcı olabılmısızdır.Ben işlem yapmadıgım sürece mew adresimi açmıyor.Artık piyasda her an ne olacagını kestıremıyoruz ve ansızın cuzdan elden gidebilir bu da hiç iyi olmaz şahsen.Sonumuz hayır olsun.

Siz emek harcarken, belki hayatınızın tüm birikimini veya büyük bir kısmını bu işe yatırırken; birtakım şerefsizler de bunu elde etmek için sizden çalmak için çeşitli yöntemlere başvuracaklar.
Dolayısıyla, hepimizin çok dikkat etmesi gerekiyor şifreler konusunda.

Yüksek ihtimalle kendimize ait cüzdan anahtarlarını yani private key'i paylaşıyoruz bir takım yerlerde ethereum adresi diyerek. Çoğunluk bundan kaynaklıdır bunun yanı sıra orjinaline benzeyen fake borsa veyahut cüzdan siteleri. Phising

Private keylerini kaptıranların hesapları boşaltılıyor. Doğru siteye girmeyenler utc dosyasını ve şifresini upload ediyor o şekildede çalınıyor. Mew giriş yaparken yukarda kilit işaretnin yanında şirketin ismi yazmasına dikkat edin mew de güvenli yazmaz şirket adı yazar ( MyEtherWallet Inc). O şirket adı olan doğrulamayı herkes alamaz, almaya çalışan da yakayı ele verir

Evet mağdurlardan biri de benim ama fazla bir kaybım yok çok şükür nasıl çaldırdığıma gelince sadece idex.markete pvtkey ile giirdim. Girdiğimi unutmuşum yoksa o adresi tekrar kullanmazdım. Dalgınlığımıza geldi yapcak bir şey yok başımızın gözümüzün sadakası olsun :)

Geçmiş olsun.Dün ben de birşey farkettim telegramda.Eskiden 0 ether yollayıp öylesine aldığım tokenin telegramında İdex girdik büyük haber diye yazıyordu önce şaşırdım bakayım dedim linke tıkladım idex.to diye bir adrese yönlendiriyor tamamen aynısı.Ama private yada metamask girmeyince market kısmını göremiyorsun.Sonra normal idex linkinden borsaya baktığımda aramama rağmen tokeni göremedim.Büyük ihtimalle aldatmacaydı uzantılara dikkat edin.

Yok hocam benim ki öyle değildi. Ama güvenmiyorum o borsaya artık zaten bir ara bayağı bir sıkıntı çıktı sanırım o zamanlar bir sızıntı oldu ama pek duyulmadı. Benim hesabı götürenler benden sonra bayağı bir can yaktı onları görünce ben halime şükür ettim açıkcası.

Gecen gun denk geldi reklam vermisler myetherwallte sitenin adiydi. Reklam varsa kıllanıyorum hemen. Bu reklam olayi diger borsalar icinde gecerli klon siteyle insanlari soyuyorlar

private key olmadığı sürece girişin mümkün olmadığı düşüncesindeyim. Yani bu konuda dikkat etmek lazım. Bazı airdrop konularında diyor işte private keyi gönderin insanlar buna inanarak gönderiyor ve token hırsızlığı başlıyor.

Yorumları pek okumadım ama var olan bilgime dayanarak söylüyorumm..Yapılan sahte airdroplara üye olan vatandaşa mail atarak kyc yapması isteniyor ve kişiye kyc yapılmazsa coin adrese gelmeyecek deniliiyor.Kİşi tırsıyor emeğinin boşa gitmesinden bütün bilgiyi karşı tarafa gönderiyor.ve coinler uçuyor..

ico kampanyalarında veya airdrop kampanyasında private key yollamak kesinlikle yanlış ben kişisel olarak kyc vs isteyen yerlere asla bilgi yollamıyorum. önlemlere dikkat etmek şart oldu.

Airdroplara girerken ana hesabınızın yanında sırf airdrop için bir hesap daha kullanmanız da riski en aza indirger bana göre.

biraz önce olan bir şey. quarkchain airdrop yapıyor diye mail. geldi normal airdrop bilgilerini istedi. doldurdum hatta cüzdan adresi ni verdim sonra aşağıda ki linke tıkla bir kod alacaksın yazdı. tıkladım myetherwallet.com diye arama çubuğunda yazıyor karşıma myetherwallet. net çıkıyor. ekrana baktım. hiçbir şey yapmadım. hemen kapattım sayfayı. ara yerde öpülecektik.

Katıldığım bir bounthy kampanyasında bu olay başıma geliyordu fakat yemedim.Adamlar benim mail adresimi bulmuş.Bounthy programı excel dosyasını açık tutmuş herkese oradan rahatlıkla mailleri bulmuşlar ve bana bounthy programının adıyla mail geldi.Myetherwalletin fake sitesi oraya bigi girersen direk çalıyorlar.Yeni yolları bu adamların.

Dilerim hiçbirimizin başına gelmesin bu türden olaylar. Airdroplara girerken ayrı bir MEW hesabı kullanma fikri çok mantıklı bana göre, dalgınlıkla privatekey giderse çoğu beş para etmeyen airdrop tokenleri gitsin en azından.

Airdroplara katılımcı sayısı sınırlı olduğu için belki, insanın acele etmesi gerektiği gibi bir his uyanıyor, halbuki gelecek token muhtemelen beş para etmeyecek, öncelikle sakin davranalım.