Bitcoin Forum

На днях я как и всегда решил проверить - не пришло ли чего нибудь на мой кошелек. Оказалось что не просто не пришло, а и УШЛО. Я обнаружил чужеродный вывод, и начал лихорадочно вспоминать, может у меня провалы в памяти, кто знает? Но нет. Как раз в то время я писал очередную статью для компании. Беда. Вывод был произведен на кошелек, в котором находились миллионы! долларов. Я поначалу удивился - вот хакеры зарабатывают, мажоры... Потом конечно я проверил адрес в поиске - оказалось биржа IDEX.  Через некоторое время я немного утихомирился и начал искать в сети любую информацию о защите MEW. Также тут предполагается что будет создаваться снова MEW (за счет его популярности), а не аппаратный. Может быть тема заезженая, но я лично не нашел никаких толковых советов по поводу того, что делать если тебя УЖЕ взломали. Уверен что освежить и может помочь кому-то найти информацию об этом, не будет лишним. А все нетерпеливые - да простят меня)

Вам понадобятся:
1. Антивирус (например ESET NOD32 или Касперский)
2. Флешка для данных
3. Здравая голова (своя)

Итак, что делать, если твой MEW взломали:

1. Успокойтесь, к сожалению вы ничего не можете сделать, ни вернуть свои токены, ни как правило даже отследить. Зато у вас будет опыт, который уже точно не отнять! Единственное что вы можете сделать (если токены были переведены не на биржу, как у меня) - это найти воровской адрес MEW и злиться на него.

2. Создайте новый MEW или аппаратный кошелек. В данной теме я рассматриваю именно MEW.  А теперь внимание! Чтобы вашего второго кошелька не постигла участь первого, вам нужно сделать следующее:
+ добавить в закладки подлинный адрес MEW - ищите желательно самостоятельно!(https://www.myetherwallet.com/)
+ отключить интернет
+ просканировать антивирусом (я пользуюсь ESET NOD32) ваш компьютер
+ перенести ВСЕ данные о вашей крипто-работе на флешку или другой накопитель, на ней же создать новый раздел для нового кошелька
+ раздел, которые вы создали, зашифруйте (хотя бы пароль на архив)
+ теперь можете включать интернет и запускать браузер
+ я пользуюсь защищенным браузером для банковских платежей от ESET NOD32 (У Касперского тоже такой есть), он обеспечивает дополнительную защиту
+ из обычного браузера скопируйте адрес MEW, который вы добавили в закладки
+ перейдите в защищенный браузер и заведите новый кошелек. ВНИМАНИЕ! Пароль нельзя копировать! Вводите только вручную(можете использовать даже экранную клавиатуру).
+ как только зарегистрируете, распечатайте или сделайте скрин ваших данных (там, где ссылка на печать данных кошелька), но не с помощью стандартного PrintScreen! Он сохранит в буфер, а вам это категорически запрещено. Используйте например программу LightScreen или любой скриншотер который не сохраняет в буфер(и не сохраняйте в облако, а сразу на флешку).
+ добавьте все эти данные на флешку и вытащите ее.

3. Готово! теперь можете заходить в основной кошелек и пересылать самые ценные токены и эфир на новый. Адрес нового кошелька конечно копировать можно. И теперь делать все подобные операции желательно с помощью защищенного браузера и даже (если вы особенно пароноидальны) экранной клавиатуры, так как обычную в теории могут перехватить. И, конечно, не ищите в поиске MEW, чтобы избежать фишинговых сайтов, копируйте его из закладок.

Чего делать нельзя:
- копировать свои пароли или ключи(вводите только вручную)
- искать в поиске MyEtherWallet (из-за наличия там фишинговых сайтов)
- не шуршать по подозрительным сайтам и не устанавливать такие-же программы
Надеюсь я вам помог!

P.S Представил примерный порядок действий, которого бы сам и придерживался. Если вы знаете как сделать лучше, пишите в комментариях!
Если вы нашли пост полезным, буду очень признателен за +мерит. Спасибо!  :)

защищенный браузер и тут Используйте например программу LightScreen. к счастью он и в облако умеет сохранять.
не лучший выбор скринилки(
а что бы не использовать например виртуальную систему для работы с кошельками. где вы не шаритесь по инету. не качаете лишнего и не используете LightScreen!

пользуюсь не защищенными браузерами
все хранится в тхт
нет антивирусов вовсе
не распечатываю и не скриню.

проблема пропажи в нас самих. расширения для браузеров. использование той же системы для установки игрушек. просмотра ххх и тд.
не умеем виртуалки ставить. ок. создайте еще одного пользователя на компьютере. это разделит куки браузеров расширений и ваших игрушек и ххх

Ребята лучше пользоватся аппаратным  кошельком,(я пользуясь ledger nano s)при входе в MEW получите 5 кошельков ETH вам их хватит на долго и будете работать спокойно.Что то участились взломы кошельков ETH.Ну а вам сочуствую,был в вашем положении в прошлом году.

А где преобрести эт очудо и какая стоимость?

Отличное руководство, Слава Богу меня не ломали, и надеюсь не будут. А так перенести все данные на компьютер каким не пользуетесь, это отличная идея

Да, аппаратный крутая тема, тоже нужно заказать себе, потому что взломы вот эти все меня не радуют вообще никак. И все чаще и чаще они, нужно что-то с этим делать

Я покупал в Минске в декабре.Погугли у них на оф.сайте инфа должна быть,правда цена подросла сейчас стоит порядка 80€+доставка.

Что-то последнее время не у одного встречала, что сломали кошелек. И это очень настораживает и я действительно задумался о защите

Лучше не лучше, а все им пользоваться всё равно не будут. По этому автор излагает мысль по факту. Мое личное мнение, надо действительно к таким вещам подходить серьезно, и прежде чем ввести свой кей, нужно хотябы просматривать адресную строку, я не думаю что для глаз это тяжело. Но это уже как минимум обезопасит Вас от всякой дряни.

Ledger от 79 евро, trezor от 89 евро. Заказывать только на официальном сайте.
Так как уводят намного большие суммы, то потратиться на кошелек - это невелика сумма. И отпадут все вопросы и лайфхаки о защите MEW

К сожалению большинство хантеров использует именно MEW. Но стремиться к популяризации аппаратных кошельков - очень здравая мысль

Так аппаратные кошельки такие как trezor и ledger тоже доступ через MEW. У меня на trezor - 5 mew кошельков по умолчанию и можно добавлять еще

Как вариант, можно создать одноразовый кошелек (с целью холла / получения токенов): создаётся кошель (на любой платформе, приваткей записывается на бумажку. Через какое то время (любое) вы находите листочек,  открываете свой кошель, выводите все токены и забываете про кошелек. При необходимости снова воспользоваться криптовалютой - создаете новый кошель.

Добавлю от себя ко всему сказанному выше: ставтье для работы с web Linux, сейчас этих дистрибутивов с форточкообразным рабочим столом на любой выбор, привыкните быстро, а то и Винду напрочь забудете  ;)

80€+доставка. А сколько доставка стоит? В какую стоимость выходит аппаратный кошелек?

Конечно нужно стремиться к аппаратным кошелькам, но пока не все могут их себе позволить, особенно начинающие. Статья очень полезная и информативная, думаю это многим поможет. Спасибо.

Я подключил свой mew к metamask и все хорошо работает, так постоянные взломы mew, уже надоели, разработчики планируют как-то решать проблему?

Зачем вы открываете ключем свой кошель постоянно для обычной проверки баланса, если всю историю транзакций можно спокойно смотреть ethplorer? Добавьте этот пункт. Открывать ключем кошель только если нужно перенаправить свои токены куда-либо.

Вроде и так уже на форуме выложено много инструкций по MEW, но видимо люди просто забывают про элементарную осторожность. Так что данная статья кому то должна об этом напомнить.

Нужно быть внимательным и соблюдать элементарные правила безопасности и - и ваш кошелек будет в ценности и сохранности. И да, действительно, не стоит в него постоянно заходить, только в необходимых случаях.

Совершенно с Вами согласна!!! Сама попалась на удочку мошенником, а все из-за чего, что просто перешла в письме по ссылке MyEtherWallet, которое пришло  в gmail. Жалко конечно, но не стала разбираться просто создала новый кошелек и перехожу только по своей сохраненной ссылке

Кошмар, и такое даже бывает! Спасибо за информацию, как раз хотел себе антивирус нормальный.

Не сохраняйте пароли а вообще его очень трудно взломать

Спасибо полезное руководство, Слава Богу меня не ломали, и надеюсь не будут. А так перенести все данные на компьютер каким не пользуетесь, это отличная идея

Все бывает в первый раз... Ладно шучу, кто предостережен - тот вооружен )

 Если сумма хранящихся на кошельке токенов превышает $1000, то возникает практически острая необходимость в аппаратном кошельке, это факт  

Видимо история со взломом не единственная. У меня перестал работать Метамаск на хроме в последние дни, после того как заношу данные для отправки токена и нажимаю подтвердить - ничего не происходит. Пришлось устанавливать Firefox, там все отлично работает. Кстати, как мне кажется хромом больше народа пользуется и поэтому взломы там более вероятные.

В принципе достаточно использовать стандартный браузер вбивая туда правильный адрес кошелька и не качать всякие подозрительные проги. Но если денег на вашем кошельке много, то лишняя параноя и осторожность точно лишней не будет.
Я вообще в кошелек захожу только, чтобы монеты перекинуть, баланс можно проверить без входа в свой кошелек.

антивирус BitDefender тоже не плохой, фишинговые MEW урлы показывает, но нужно быть внимательным

К сожалению в компьютерной безопасности осведомлены очень немногие, вот поэтому и происходят взломы, а вообще, если чувствуете что где-то могли скомпрометировать кошелек, то лучше создайте новый и переведите монеты на него, пока их цена не выросла и хакеры не сделали это за вас.

Ну если не повестись на фишинг, и не лазить по порносайтам, то и антивир можно не юзать, особенно смешно когда касперского пиарят как антивирус, нужна дисциплина в интернете, я года 3 работал на основном ноуте без антивира, и ни единой проблемы не было годами, если не совать свою мышку куда не нужно..

Ну если людям нужен отдельный повод чтобы изучить базовые правила безопасности в интернете, то потеря пары эфирок думаю будет хорошим поводов. ;)

Благодарю, тема очень актуальная. К сожалению, на все 100% невозможно защититься, однако, хотя бы эти меры надо обязательно принять. Думаю, это сильно поможет!

1. MEW взломать не могут это не кошелек а инструмент для работы с блокчейном, у вас украли приватный ключ, скорее всего через фишинговый сайт какой нибудь децентрализованной биржи к которой вы подключали свой кошелек указав приватный ключ. Для таких бирж необходимо создавать отдельный кошелек.
2. Для транзакций существует локальная оффлайн версия сайта MEW с которым необходимо работать при отключенном интернете, тут можно почитать как это сделать https://cryptoalien.com/posts/kak-zapustit-myetherwallet-offline
3. Кто то пишет про метамаск, да этот способ безопасней НО все ваши приватные ключи находятся у команды этого проекта, случается разное могут и проект закрыть и сбежать с вашими сбережениями или банально у них кто нибудь уведет все ваши ключики.
4. Теперь про хранение на флешках, у Transcend есть специальная серия с разделом защищенным паролем называется эта приблуда SecureDrive, хоть какая то защита от случайного просмотра содержимого у вас будет. Вот к примеру https://ru.transcend-info.com/Products/No-360
Флеш-накопитель обеспечит надёжную защиту пользовательских данных благодаря функции автоматического шифрования записываемой информации по алгоритму AES с использованием 256-битных ключей. Получить доступ к информации на носителе с включенной защитой можно только после введения правильного пароля, установленного владельцем. С помощью специального программного обеспечения JetFlash SecureDrive, Вы сможете создать на накопителе приватную зону и ограничить доступ только к ней.
5. Храните ваши сбережения на разных кошельках.

Кому помог советом подкиньте мерита)

Метамаск - расширение с открытым исходным кодом, ключи в котором никуда не отправляются. Также его рекомендуют на MyEtherWallet. Так что насчёт метамаска можно не беспокоиться и использовать, удобная и надёжная штука.

По-поводу "Mew взломать не могут" отвечаю - могли, могут и будут ломать. Тем или иным способом. Я никогда не заходил через фишинговые сайты по простой причине - ссылка у меня неизменна, всегда одна и в одном месте. Как я уже писал для этого есть много разных способов, я ПРЕДПОЛАГАЮ, что одни из самых возможных это проникновение в буфер обмера, вводимых клавиш. ПО поводу приватного ключа - отношусь очень аккуратно и не свечу нигде. За способы шифрования - благодарочка, полезная инфа. Хранение на разных кошельках? И? это уменьшает "популярность" кошелька но не надежность. Самый лучший способ обезопасится - включить мозг и использовать все возможные для этого способы, не ища одной только супер надежной технологии. Далее - те кто пишут что достаточно не искать в поиске mew, хранить все абы как и пользоваться буфером - чтож, надеюсь ваши кошельки никогда не будут взломаны. Доказывать что-то бесполезно - пока сам не столкнешься не будешь воспринимать эту проблему всерьез. И напоследок - не будьте уверены в полной защите вашего MEW. Если вами заинтересовались - считайте что ваших средств уже нет. Поэтому что сказать - деньги любят тишину)

Я по первости тоже любил на кошелек свой заходить,наверно поэтому его взломали. На новый кошелек я заходил 2 раза за пол года,смотрю баланс через эксплоер. Самое обидное что на взломаный кошелек переодически падают токены с баунти, но достаются они не мне)

Это обидно. Что еще и токены туда приходят. Может последите за теми компаниями где принимали участие. В телеге узнайте день выплат. Может повезет себе монеты то забрать. Дарить как-то не весело в такой способ.

Можно еще связаться с баунти менеджером и изменить кошелек объяснив  что старый взломан. Потребуется подтвердить что это вы участвовали в баунти. Обычно это делается сообщением на этом форуме.

А что вы имеете ввиду под словами: не шуршать по подозрительным сайтам и не устанавливать такие-же программы. Какие сайты являются подозрительными? И какие программы? Программы - это боты, которых постоянно предлагают?

Рекомендую перейти на mycrypto.com тем более чем они как раз сегодня выпустили декстопную версию(то есть не вы просто запускаете приложение на вашем компьютере даже без выхода в инет) таким образом убережт вас от фишинговых атак

Люди , вы должны понимать информацию правильно - никто Myetherwallet никогда не взламывал . Хакаются любо днс сервера через которые вы подключены , либо сторонние приложения которым вы пользуетесь на своем ПК . Например , последний раз хакнули какой-то браузерный впн плагин , то есть если человек пользовался этим взломаным приложенем , то злоумышленники получали возможность контролировать весь его интернет трафик и если он логинился куда-либо , ТО соответственно перехватывали доступ к его ключам . Сам MEW никаким образом не взламывался и вся ответственность за сохранность средств лежит на самих пользователях , которые недостаточно внимания уделяют безопасности своего ПК .

так чтоб проверить не пришли ли какие-нибудь токены на кошелек не надо же вводить приват все время, можно же посмотреть в эзерскане

Поддерживаю полностью, Ledger Nano s это функциональный защищённый кошелёк и лучшая альтернатива MyEtherWallet для безопасного хранения токенов. Не рекомендую покупать у посредников по ряду причин, только на офсайте. Также хочу высказать такую мысль, некоторые люди начинают озадачиваться безопасностью хранения токенов и пользования кошельками после того, как с ними происходят неприятности разного рода. Большинство взломов, если не все, происходят по вине владельцев, которые пренебрегают элементарными методами безопасности.

Использование metamaska гораздо больше приносит защищенности и меньше вероятность взлома. Правда всегда есть вероятность в использовании что и аппаратных, что и метамаска, что разработчики где-то ошиблись и есть вероятность взлома. Но в таком случае, вся крипта мощно просядет, что и не понадобится заходить в кошелек ;)

Защищёнными браузерами не пользуетесь, антивиря вообще нет..
Дайте угадаю - используете отдельный комп с ОС Linux? или просто Linux на машине стоит?

Да мой крипто сейчас становится привлекательней. Мне не особо понравилась их дескопная версия но в плане безопасности она явно сильнее чем обычный стандарт от MyEtherWallet.

Я Вам больше скажу - весь трафик пользователя (вся его активность в сети!), официально записывается и хранится у провайдера в течении полугода. Это всё с 1 июля этого года. Незнаю, как насчёт ключей\паролей (наверное записывают..), но где вы лазиете будет записано. И это все уже знают.

В общем, цепочку "неблагонадёжный персонал провайдера + база данных и т.д." сами выстроите...

Сегодня как обычно через эксплоер проверил кошелек и обнаружил, что несколько токенов на сумму всего в 15 долларов ушли. На кошелек в котором разных токенов на 300с лишним тысяч. Зачем им мои копейки с трудом вымученные и не принесшие до сих пор ни какой радости. И кошелек теперь дырявый, сижу теперь и думаю как спасти остальные свои токены. Главное вчера прилетело на кошелек 0,05 эфира как раз на 15 долларов, откуда не понял, посмотрел транзакцию там много таких переводов.
На кошелек давно уже не заходил, проверял баланс только через эксплоер. MEW в у меня в закладках, разве что вирус какой нашел мой файл на компе с приватником.
Жду токены от разных кампаний на этот кошель как его обезопасить или что делать?

Уже ничего, если есть эфир на кошельке, то переведите оставшиеся токены на другой свой адрес. И будьте внимательнее, основная масса взлома кошелька, это фишинговые сайты.

Правильно нужно называть вещи: не взлом, а засвет ключа. Это разные вещи. И без засвета со стороны пользователя - никакого взлома быть не может. Тем болле никто не будет ламать ваш еошель где денег три копейки и кучп стр1мных альтов.

Самое интересное, что я уже как месяц не пользовался ключом. Делаю вывод что просто кто то получил  доступ к моему компу. Да я тоже так думал кому я могу быть интересен со своей кучей ни кому не нужных альтов.

Действительно меры предосторожности хорошие, лучше всего хранить данные на автономных носителях, без интернета и на нескольких разных вариантах.

и что действительно это работает? я например не шарюсь на всяких порно сайтах и у меня еще не разу не было проблем со взломом окаунта в mew , и при этом у меня не стоит антивирус и все впорядке

И даже тогда нет стопроцентной защиты от взлома. Эфир на то и эфир, что имеет огромное количество дыр и возможностей для похищения ваших средств. Но в любом случае да, соглашусь. Причем соглашусь и с вами и с топик стартером, что чем больше предпринятых мер для защиты, тем сложнее добраться до ваших средств. Что уж говорить про mew раз даже "невзламываемый" кошелек Макафи был недавно взломан. Правда это было сделано не с целью похищения, а с целью проверки надёжности. Справедливости ради скажу, что хакерам, взломавшим кошель так и не заплатили положенную премию.

Чтоб снизить вероятность попасться на фишинг, добавляйте часто используемые сайты в закладки. Подменить закладку у вас в браузере будет куда сложнее, чем выдать в поисковике фишинговый сайт.

Ну так ключи же передаются в зашифрованном виде, поэтому даже если где-то эта информация и хранится, то я не думаю что ею смогут воспользоваться. А вот хороший антивирус и чистый браузер без непонятных плагинов это основа безопасности.

У меня есть антивирус, но я лазию по порно сайтам и качаю разный варез уже очень много лет и у меня никогда не было проблем со взломом почты, учетных записей на сайтах, кражей данных и тому подобного. Что доказывает ваш или мой опыт для других людей? В принципе ничего, есть огромное количество пострадавших людей, хотя наверняка они сделали что то такое, чего я или вы делать не стали бы, а значит сами виноваты в своих проблемах.   

Да проблемы с этим к сожалению есть. Соответственно люди должны сами обезопасить себя и хранить данные на отдельных носителях не прикреплённых к интернету.

Отличная статья, добавил в закладки. Про буфер обмена всегда знал, что не стоит там ничего хранить, особенно свои пароли)

Привет Всем. У меня есть подозрение что вы попали на фишинговый сайт Idex, сейчас хакеры фишинговый сайт Idex на платную рекламу ставят. Будьте внимательнее. Желаю всем профита.

Интересный пост. Да этого боятся все. Понятно, что никто не хочет, что бы его взломали и увели все накопления, что есть на кошельке. Полностью согласен со всеми перечисленными пунктами.

Как вариант, когда кошелек для баунти, не держать на нем Эфир, чтобы при взломе не было возможности вывести токены. И настроить бота в Телеграм, чтобы оповещал о транзакциях.

Мне кажется самым адекватным вариантом является покупка мака. ДА, покупка не дешевая, но если вы занимаетесь криптой, я думаю можно себе позволить. Понятное дело, что фишинга от этого меньше не станет, но все же шансы "заразиться" будут уже намного меньше.

УФ неужели и эти кошельки ломают?! Тут зарабатываешь честно свои копеечки, так ещё и их увести могут. Мне онко мендовали использовать один кошелёк для переводов, а второй для хранения. Тогда есть шанс что этого не случится. А вообще лучше Линукс использовать и все.

Пользуйтесь Метамаском, в обязательном порядке. Тогда ни на какой фишинговый саж не попадете. А еще лучше и надежнее - использовать аппаратные кошельки. Это гарантия от взлома.

Инструкция вполне годная. Только одно но - пересылать с взломанного кошелька ценные токены вам не дадут, там скорее всего бот будет отправлять быстрее вас.

когда вы вставите свой приваткей на фишинговый сайт то не поможет и метамаск, советую все сайты на которых вы проводите финансовые операции хранить в закладках, и обязательно перепроверять адрес сайта в строке

Если взломали кошелек, то стоит проверить вывели все средства или нет. Если нет - то постарайтесь как можно быстрее перевести их на другой кошелек. Кроме того если это MEW не держите там эфириум, чтобы хакер не смог вывести токены так просто..

обычно когда взламывают кошельки то сразу туда забрасывают необходимое количество эфира на газ, и молниеносно выводят монеты, вы и оком не моргнете как там будет ноль

Это в если там есть приличные токены на нормальную сумму, тогда могут завести эфир. В противном случае, будут просто ждать момента, когда на кошельке появится что-нибудь интересное, чтобы вывести это. Ведь фишка в том, что узнаешь, что кто-то еще имеет доступ к твоему кошельку только когда с него выведут все ценное))

Добрый вечер. Неделю назад был взлом 400 по моему кошельков. Мой кошелек попал в их число. Приватники на компе не храню, все на флешке. На фишинговые сайты не заходил, стоит MetaMask. В дропах тоже приватник не где не вводил. И как вот взломали ума не приложу.

Хотелось бы некоторую статистику собрать - взламывают таким вот образом только тех кто просто имеет кошелек который создавал сам или тех у кого адреса кошельков были получены с помощью аппаратного кошелка тоже ?

Читал об этом взломе в телеграмм в нескольких чатах,много народу хакнули и почти все утверждают что ни где не светили свои приватники и всем пару дней назад приходило на кошелек 0.05 эфира.Большинство кошельков были созданы более полугода.Светанули приватник где то раньше.Ну хакеры скорее всего выжидали.

У меня тоже 1 токен ушел с кошелька в неизвестном направлении и я не пойму как.

Есть трояны которые и закладки могут вам изменить - выдав вместо вашего оригинального сайта - фишинговую страницу. Таких правда слова богу пока что очень мало. Тут только аппаратный кошелек поможет.

Статья хорошо написана. Вот недавно моего друга блогера обманули, он хотел купить токены в бирже, а попал в фишинговый сайт, слава богу, он потом сразу понял и успел почти все вывести на другой кошелек)

 Чем больше читаю отзывов про взлом кошельков MyEtherWallet , тем больше понимаю, что просто так его не взломать . И приваткей и кодовую фразу нельзя никому доверять и держать на компе , а лучше всего и надежнее это аппаратные кошельки .

Фраза взломали кошелек MEW в принципе не корректная. Чтобы она стала верной, нужно чтобы был взломан сам сайт MyEtherWallet и изменен его код для кражи приватных ключей, но такого никогда не было. Все пострадавшие сами вводили свои приватники на левых сайтах или у них украли их с помощью вирусов. Чисто теоретически еще возможен вариант простого перебора приватных ключей, но тут шансы на удачу стремятся к нулю.

Естественно, украденные токены не не вернуть. Руководство стоит назвать "Способы защиты вашего кошелька myetherwallet".

Да уже дофига раз понятно что никого не взламывают, а люди сами отправляют свои приватники мошенникам вот и все. Кто-то ведется за аирдропами, где обещают большие денежки за простые действия, главное приватник пропиши им. Кто-то на фишинг попадается, так как пользуется всякими яндекс поисковиками, где фишинга этого дофига и так же отправляют ключи не задумываясь об этом. Больше я не знаю даже путей чтобы стырить приватник - если только троянчик подцепить, либо элементарно в скайпе пропалить через экран, хз..

А при входе на их сайт сразу бросается в глаза предупреждение о возможном взломе.  К счастью сервис работает с аппаратными кошельками.

да как бы МЕВ сложновато взломать.просто народ сам приватники где то светит.в аирдропах например,что обещают вам золотые горы.ну и фишинговых сайтов до хрена стало.там тоже могли засветить,не рассматривая тот ли это сайт.да и метамаск тоже есть взломанный в магазине гугл,точнее был.тут просто нужно быть внимательней да и всё

Антивирус нужен и антималвар он тоже полезен

Взломали MyEtherWallet? Возможно вы просто где-то вписали ваш ключ место адреса кошелька. А если всё таки вас ключ украли с компьютера, то лучше все форматировать жесткий диск и поставить свежую OC.

Привет Всем. Никогда в свой кошелек на заходите в спешке, все делайте постепенно. И второе периодически проверяйте свой компьютер на наличие вирусов. Желаю всем профита.

Не думаю что взломщики делают софт который не в состоянии обойти какой-либо из существующих антивирусов, скорее всего основной акцент в написании проги делается на бреши в этих антивирах. Просто храню все данные в telegram, написал сам себе сообщение, оно сохранилось в избранном и все нормально и не надо париться что забудешь дэвайс типа флешки где-то или что-то вроде, удобно и безопасно.

из всего что было написано, можно выделить только
все.
Остальное это паранойя.
Просто внимательно смотрите адреса и устанавливайте только хороший АВ (Каспер или НОД, д.Веб тоже сгодится).

Если речь идет о MEW то самый лучший способ это пользоваться его оффлайн версией, где есть компьютер который никогда не подключается к интернету, на нем создается оффлайн транзакция и потом подписывается транзакция на другом компьютере уже с интернетом. Почему это лучший способ? Да потому что все данные создаются на оффлан компьютере и подменить данные уже не возможно
Почитать можно здесь https://kb.myetherwallet.com/offline/running-myetherwallet-locally.html

У меня вывели с кошелька 1 токен, который ничего не стоит. Как такое вообще возможно ? все остальное на месте.

двухфакторная авторизация в MEW решила бы многие проблемы,но для меня непонятно её почему не делают

Потому что это бредовая идея которая ровным счетом ничего не даст в плане безопасности. Никто не взламывает MEW, приватные ключи похищаются другими способами.

Основной причиной взлома эфирум кошелька это неосторожное обращение со своими данными в интернете и в большенстве случаев этои будет основной причиной потери денег

Будьте осторожно и не оставляйте свои пароли и приватные ключи на рабочем компьютере.Сохраните их и пользуйтесь кошельков только по необходимости.

Блин заставили меня немного попережывать, возможности проверить пока свой кошелек нет. Еще если на линоксе работать то меншая вероятность подцыпить какуюто програму там пароль для запуска нужен.

Я слава богу с таким не сталкивалась и надеюсь что не столкнусь, но если не дай бог случится такое то надеюсь что ваша информация мне поможет, спасибо!

Да, их добывают часто обманом и воспользовавшись невнимательностью пользователя. На почту присылают письма разные, дропы есть которые просят ввести ключи. И как бы это не казалось глупым, но люди попадаются.

Нужно быть осторожней, недавно у людей украли много токенов через расширение VPN в браузере, так что лучше соблюдать меры безопасности.

Я так понимаю оба надежные, а что попрактичнее будет если конечно сами ими пользуетесь?

Полезная информация. но вручную вбивать свои ключи (не копируя) это конечно не каждый осилит. но ради безопасности похоже придется так и поступать

Я согласна, вообще не понятно, в чем сложность. Если проблемы с гуглом и его двухфакторной, есть другие. Поставить ее и все, огромное количество проблем сразу уйдет. У меня даже иногда возникает мысль, что это разрабы MEW воруют, ибо им тогда и нет прикола ставить защиту..))

Можно проще делать. Копируй ключ без пары символов, пару символов забивай в ручную. Этого уже достаточно, можно не 2, а 4 символа, это усложнит возможность подбора во много раз.

ПО для тайной добычи криптовалют полным ходом распространяется - https://kurs.expert/ru/news/3987/taynaya_dobycha_kriptovalyut.html

Ключ вводит немного сложно по памяти ;D Ну а так со всем согласен, все взломы происходят в основном и за ошибки самих пользователей, меня пока не взламывали и надеюсь что это не произойдет ;)

плюсую. так себе перспектива. как-то слишком сложно, как по мне. Конечно, если монет не мало и есть ради чего так заморачиваться, то вперед.

еще лучше не хранить приватники на компе, а пароли, которые на компе - их неправильно записывать специально, главное - не забыть про это потом)

зачем вводить свой приватный ключ для проверки баланса? полно же других способов, чтобы просто посмотреть баланс

Это полный бред. Можно еще шапочку из фольги одевать, чтобы масоны не смогли считать сигнал с компьютера
Но вот заходить скажем под чистой виртуалкой или с чистого браузера, где заблокирована реклама и лишние скрипты - вот это поможет.

Давно писал об этом во многих темах. Двухфакторная решила бы просто все на раз. Вот только главное телефон не про.. терять))) Или хотя бы сделать себе резерв, это совсем не сложно. Я один раз переустанавливал прошивку и совсем забыл о 2f, пришлось все биржи через поддержку восстанавливать, где хоть что-то было, а на некоторые просто забил, все равно пустые были, зачем время убивать. Вот и с кошельком так же может быть) Тем более, я слышал, что разработчики MEW оставили свое детище и ушли в другой проект, так что пока MEW не возьмут другие ребята, он останется без поддержки. Не знаю, насколько это точная информация.

Возможно стоит начать пользоваться другим кошельком, или хотя бы купить хардверном решение для защиты своих крипто-средств.

Ну вот меня сегодня обчистили на MyEtherWallet , только я хз как, учитывая что в личном кабинете нет записей о транзакциях, т.е. там в уведомлении есть все мои выводы, а этого последнего нет. Сидел тупил где бабосики, минут десять, пока не догадался глянуть по адресу кошелька в эфирсканере, там и обнаружил перевод час назад(как увидел) моих потом нажитых: 0x65149f2c586E869F491e7ba11A914cd777eDF755 (кошель куда упали мои 3 эфира)
Не похоже что кто то получил доступ к моему ключу и паролю, больше похоже что сам сайт МЕВ взломали :((((
Буду благодарен за коменты или пояснение ситуации.

до сего дня не существует убедительных доказательств о критическом взломе серверов mew, с последующим массовым выводом эфира и всяко токенов с адресов пользователей (подключенных или подключающихся для управления адресом в сети эфира исключительно через mew)

в большинстве описанных случаев увода средств с эфировских адресов, преобладает вывод об ошибке пользователя с защитой данных, фишинге, вирусне, вплоть до самолично засвеченных приватных ключах при участии во всяких баунтях-раздавашках-аирдропах

и вопрос в догонку - ты майниш эфир, т.е. в теме вопроса с транзакциями\блокчейном и т.п. - почему не метамаск с аппаратником или там mew в оффлайне??

Раз уж тебя взломали и тебе уже особо с этим кошельком не светит, то загугли свой приватник, вдруг гугл выдаст ссылку и ты узнаешь где его засветил. Или введи на https://ninjastic.space/, вдруг ты на форуме где-то приватник вместо эфирного адреса скопипастил.

Маню по мелочи, там небыло ни когда таких сумм, всегда пришло ушло, потому особо не заморачивался. А аппаратник негде хранить, я часто в разьездах, потерять как нефиг делать :( та же история и с офлайном, держать одтельный комп нет возможности в офлайне, а на более мелких носителях так же проблема что и с аппаратниками. Сколько флех профукано и важных и не важных, а часть от влажности сами умирают....
Огромное спасибо за участие.

https://dropmefiles.com/78iQr а почему в списке выполненх переводов нет этой транзакции, подскажите?

Чекнул, ни где не засвечен ) лежит в буке не на систеном диске, не в корневом каталоге, засунул поглубже....

 Сайт MyEtherWallet  не взломали. Иначе уже шума бы было на весь мир.
    Наверняка ты сам где-то прокололся... Не говорю, что ты ключи свои выложил куда-то...
     Но может ссылку какую-то на почте открыл или еще чего? Вспомни.

 Сайт MyEtherWallet  не взломали. Иначе уже шума бы было на весь мир.
    Наверняка ты сам где-то прокололся... Не говорю, что ты ключи свои выложил куда-то...
     Но может ссылку какую-то на почте открыл или еще чего? Вспомни.
[/quote]

Да, то же первым делом новости полистал )

У меня "Файл-хранилище ключа", разве с его помощью без пароля можно вывести средства?

Если не сайт, то кто то получил доступ к моему компу, так что смог порыться у меня на харде в поисках "ключика" и выдернуть пароли из куков.
Перспективы удручающие, тут кладезь всякого "нужного" :'( прям аж не знаю за что хвататься что спасать....

0x65149f2c586E869F491e7ba11A914cd777eDF755 участвовал в цепочке распыления 1000 эфиров с Coinex в 2018 году

походу адрес подвешен на скрипт кулхацкера, т.к. все такие переводы тупо автоматизируются и производят управление через максимально анонимные vps\vds
да и сами адреса скрипт создает только с целью получить эфир и переслать дальше, дробя суммы

почему тебя, почему сейчас, почему именно на этот адрес - хз, задачка на мульон

гдет прокол в обороне на твоей стороне
куда коннектился, с каких устройств, фри-вифи и т.д.
может как то попал на фишинговый сайт и не заметил (даже и давно)
ключик уплыл в базу, время прошло, кулхацкер залил таблицу ключиков в свой скрипт для обхода адресов и чекал балансы, есть + по эфиру - БИНГО! скрипт отсылает уже на свои адреса из базы

а хацкер проснется через день\неделю\месяц и пойдет чекать уже свои адреса и запускать новый сценарий

так вижу

Спасибо большое, что не поленился и дал развернутый ответ, да еще и инфу по кошельку получателя, чутка яснее стало.

но это не точно(
вся соль в том, что где-то наверняка был засвет приватного ключа
а что именно это было - только тебе вспоминать
вариантов масса - может трояна подхватил, может игрался в прошлом с установкой дополнений\кошельков, может жмакнул не туда по ссылке.....

у меня аппаратник для крипты
и то обязательно сверяю адреса\суммы на экране при подписывании транзакции