Bitcoin Forum

Seperti yang kita ketahui, baru-baru ini MyEtherWallet (MEW) kena sial lagi. Untuk kesekian kalinya MEW jadi target "pencurian" dengan metode yang hampir sama yaitu, DNS Attack. Pada halaman Coindesk.com dilaporkan bahwa lebih dari 215 Eth telah dicuri. Pada dasarnya metode DNS attack ini bukanlah menyerang situs MEW, namun memanfaatkan kelemahan infrastrukstur internet dengan mencegat request DNS ke MEW lalu mengarahkannya ke situs phising. Ada beberapa hal yang ingin saya tanyakan :

• Apakah wallet fisik seperti ledger aman?
• Sudah adakah yang pakai MEW offline, apakah aman?
• Bagaimana dengan keamanan metamask?

Iya gan memang sangat disesalkan dengan adanya phising tersebut,untuk ke-3 pertanyaan agan selama ini saya belum pernah mencobanya,mungkin suhu2 di sini nanti bisa memberi penjelasan.

Fake News, cuma beberapa orang saja yang mengalami hal itu dan kemungkinan yang mengalami dengan balance yang cukup besar tapi kebanyakan yang mempunyai balance besar pasti menyimpannya di Wallet dingin. jadi kemungkinan itu hanya spekulasi belaka, walaupun dampaknya cukup terasa .
cukup pastikan saja official wallet yang memiliki SSL

215 eth yang terlapor kemungkinan ada lagi tuh korban berjatuhan, terkadang awal mula kejadian karena kesalahan user sendiri sengaja atau mungkin awam masalah keamanan

Di dalam dunia internet pencuri coin lebih seram dari pada copet di mobil.

Sekali lg sangat di sesal kan situs phising sangat meresah kan sekali buwat para bounty
Kita bener2 harus memahami beberapa tips dari thred2 sebelum soal nya web phising

Semoga orang yg membuat myetherwallet phising tersebut di panjangkan umur nya supaya bisa taubat

Fake news?? atas dasar apa agan bilang itu fake news, faktanya kemarin saya coba akses Mew memang sertifikat sslnya berubah kok, di reddit juga banyak yang kena.

btw asset kalian semua aman karena pada dasarnya token kalian itu disimpan di blockchain bukan di mew, walaupun mew kena retas asal mereka tidak tahu private key kalian, asset kalian tentu saja aman 100%

saya salah satu korban juga, 3eth lebih milik saya di babat habis, entah lah dengan cara apa si maling mencurinya, mungkin seperti penjelasan di atas yang agan tulis, di situ celah MEW yang harus di perbaiki lagi agar hal yang merugikan seperti ini tidak pernah terjadi.

kalau dari sumber artikel yg sa baca sepertinya ledgar fiik aman gan karena cara kerja Hardware wallets mencapai keamanan maksimal adalah dengan menyimpan kunci pribadi Anda dan menandatangani transaksi Bitcoin Anda secara offline sehingga seseorang yang mencoba “hack” dompet Anda dari jarak jauh tidak bisa melakukannya.

Sebagian besar Hardware wallets juga menggunakan layar / perangkat kedua untuk memverifikasi tindakan di dompet Anda seperti penandatanganan transaksi. Dengan cara ini, jika seorang hacker memperoleh kendali atas komputer Anda, dia tetap tidak dapat membahayakan karena membutuhkan akses ke perangkat fisik yang terhubung ke komputer Anda juga.

Tapi jadi sedikit lebih ribet sih, tapi kalau menyngkut safety ya yg terbaik yg kita pakai.

Saya sudah pernha mengalami beberpa kali wallet dan saldo eth yang saya simpan di myeteherwallet dibobol dan terkena heck. Faktor nya karena kelalaian saya pribadi dan saya terlalu cerobah, saya memiliki keinginan agar bisa menggunakan wallet offline seperti ledger wallet dan sudah banyak yang menyarankan untuk menggunakan wallet ini, karena sebagian besar yang sudah menggunakan wallet ledger offline ini sangat bagus untuk menyimpan token kita dan juga saldo eth. Keamanan yang diberikan oleh sistem wallet ledger sangat bagus dan kemungkinan untuk diretas sangat kecil.

Ya terus kenapa agan ga pake aja itu dompet hardware Ledger? masih mau terkena peretasan lagi? saya mah cukup kena sekali abis itu tobat.

Kok fake news sih gan, emang gak baca berita kemarin?
Ini pernyataan dari Official resmi MEW di Twitter kemarin :

https://image.ibb.co/n1PFZH/Screenshot_1.png

dan ini sumber beritanya ada : https://www.coindesk.com/150k-stolen-myetherwallet-users-dns-server-hijacking/

Saya baca-baca sih ledger tingkat keamanan cukup tinggi, namun sebelum membeli perangkatnya yang harganya tidak murah untuk ledger yang berkualitas, saya ingin memastikan apakah wallet lainnya seperti MEW offline dan metamask sudah benar-benar aman. Jika memang aman, mungkin ledger akan jadi alternatif ke-2.

untuk opsi nomor 1 dan nomor 2 saya juga belum pernah mencobanya, saya pernah mengalami phising. oleh karena itu saya sekarang menggunakan Metamask dan hal yang saya rasakan MEW saya lebih aman, karena sya tidak cukup mengimport Private Key saya saja ketika akan masuk pada sebuah exchange (Etherdelta Misalkan) saya harus login terlebih dahulu pada akun metamask saya

Ya, kan cuma beberapa orang saja yang mengalami hal itu, tidak keseluruhan. Spekulasi seperti ini sering terjadi di dunia kripto yang mengakibatkan issue-issue menjadi melebar dan di oleh media dengan tambahan content yang membuat comunitas kejang-kejang.

Walaupun asset di simpan di blockchain kalau sudah mengarah ke web phising maka orang yang melakukan transaksi di web phising tersebut akan terekam private key nya,  100% tidaklah aman


saya sudah tau kalau itu , saya sudah mengalami hal ini bulan lalu browser saya yang kena hijack lalu saya menggunakan Antimalware dan semua jadi ok lagi, apabila saya mengunjungi web psising maka akan terblock oleh antimalware tersebut.

setuju jika dikatakan fake news karena dari sisi hosting dan dns server yakni amazon sudah mengklaim tidak ada hack selain itu tidak ada perubahan nama dns dalam beberapa hari ini yang ada sekarang adalah beberapa orang terkena virus yg mengakibatkan dns hijacking dan sebagai info dari komen* si hacker sudah beraksi 5 bulan lebih dan spesialis dalam menduplikasi website (fishing site) atau hijacking DNS

solusinya jangan lupa memakai antivirus yg terupdate di PC agan.

* https://etherscan.io/address/0xb3aaaae47070264f3595c5032ee94b620a583a39#comments bisa dikatakan

Untuk tingkat keamanan , pada dasarnya mew diciptakan sudah dengan tingkat keamanan tinggi, namun seperti yang kita tahu, no system is safe, sehingga kita harus memasang fitur tambahan lagi seperti 2FA agar lebih terjaga.

Ya, tapi bukan berarti paling aman, masih ada kemungkinan juga walau kecil. Tapi kalo di banding wallet dekstop atau web dan exchanger, maka ya aman.

Sama saja, masalahnya adalah MEW hanyalah pembuatan address doang. Jdi kalo tanya apakah MEW offline dan Online aman jawabannya adalah sama. Karena aman atau tidaknya tergantung pengguna yang tidak teliti saat menggunakan MEW.

Bagus, sejauh ini saya pakai tidak ada masalah. Tetapi kembali ke penggunanya, kalo komputer agan terkena virus yang bisa berpengaruh ke metamask atau wallet lain maka tetap tidak akan aman.

Saya selama ini menggunakan metamask aman dan lumayan bagus kok, jadi metamask memberikan alert jika kita memasuki web phising/cloning dan saya rasa itu cukup membantu. Karena kebanyakan orang di luar hampir tidak bisa membedakan web phising/cloning dengan web yang aslinya. Jika agan masih ragu menggunakan metamask coba install extension EtherAddressLookup (https://chrome.google.com/webstore/detail/etheraddresslookup/pdknmigbbbhmllnmgdfalmedcmcefdfn) kalo extension ini fungsinya hanya mendeteksi web phising saja.

Numpang tanya om, itu ngasih alertnya setelah kita input private key di situs phisingnya om?
Keren juga sistemnya tapi kok bisa gitu yah? Apa metamask simpan private key kita jadi ketika di input ke situs lain terdeteksi ?
Ane jadi bingung cara kerjanya fitur itu.

Jadi gini gan ngasih alertnya, misalkan kita masuk web phising contoh myetherwallet.ru nanti extension tersebut langsung memblock situs tersebut dan memperingati kita bahwa situs tersbut itu phising/clone.

memang kemarin mew sempat terkena dns namun sudah di perbaiki ko gan kalo menurut saya lebih aman pakai metamsk karena tingkat keamanan lebih bagus ini si saran saya aja gan..

yang saya tahu ya gan :
1. Ledger S itu aman banget, mungkin hampir jarang kena Phising (Correct Me if I Wrong)
2. Saya pernah download MEW Offline tapi belum saya coba sampai sekarang
3. saya pakai Metamask. dan Metamask mencegah anda buat masuk ke situs Scam atau Phising lain nya, tapi masih ada juga yang kena phising. entah bagaimana .

sekian dari saya.

Saya suka takut instal ekstension kalau belum ada rekomendasi dari MEW-nya gan. Sejauh ini ekstension yang saya pakai cuma metamask doang, walaupun keamanannya sejauh mana belum saya tahu. Tapi Official MEW sendiri sudah merekomendasikan ekstension metamask. Pengalaman dulu sebelum terjun ke dunia cryptocurrency, saya pernah kena keylogger yang berasal dari ekstension browser. Dan juga bug yang menyebabkan browser saya kena hijack sama malware-malware iklan. Jadi sekarang ini saya ekstra hati pakai ekstension browser.

sepertinya keamanan MEW sudah mulai melemah namun apakah keamanan metamask bisa lebih kuat dibandingkan MEW
saya rasa ini karena MEW sudah banyak yang diminati masyakat maka bisa saja ini ada hal buruk dibalik semua itu

Itu rekomendasi dari MEW kok, malah saya tau extension itu dari web MEW itu sendiri untuk menyarankan install extension tersebut karena bisa membantu untuk deteksi web phising

saya belum pernah pakai ledger dan MEW offline, kalau metamask pernah sampai sekarang saya masih memakainya, keamanannya bagus, bahkan ketika membuat wallet MEW sangat disarankan memakai metamask

seperti itu ya gan, terimakasih atas penjelasan nya gan, jadi kita tidak perlu khawatir lagi dengan aset yang kita punya, karena aset yang kita punya di sini akan aman, bahkan keamanannya 100% seperti apa yang agan bilang di atas.

so pastinya 215 eth itu bukan nomi al yang sedikit.klo orang awam kayaknya bukan karena mempunyai jumlah eth yang cukup lumayan banyak, kembali lagi ke diri kita lagi agar lebih berhati hati terhadap situs situs yang tidak kita kenal dan jangan pernah memasukan at log in dg private key

Memang sekarang ini keamanan Mew terlalu rentan terhadap peretasan , karena sekarang ini banyak hacker yang memang mengintai  aset yang kita punya di Mew sehingga lebih baik sekarang kita ini kita lebih hati2 dalam mengakses mew melalui private key dan menurut saya mengakses mew menggunakan metamask saya rasa lebih aman saat ini.

pishing akhir-akhir ii memang sangat marak dan hal tersebut sungguh sangat meresahkan. kalau menurut saya lebih berhati-hati saja, takutnya dapat link yang katanya link "MEW" tapi nyatanya merupakan link situs dari para pembajak akun MEW. tapi kemungkinan juga para pencuri tersebut mengacak private key untuk masuk ke MEW kita. namanya juga hacker pasti punya banyak cara untuk mencuri.

ya ga lah gan, alertnya itu muncul setiap kita memasuki situs phising. ethaddreeslookup dan metamask langsung mendeteksi IP address dari situs yang kita kunjungi tidak sesuai dengan aslinya. jadi bukan mendeteksi dari private key.

Ada baca gan info terkait ini langsung diarahkan ke alamat mew phising site, harus ekstra hati hati sekarang dan liat ada tulisan INC US barulah diakses. Untuk ledger sih aman gan, kemarin ada beli barengan teman kena harga 1,8jt mending antisipasi dari sekarang daripada terlambat, soalnya akses via private key sangat riskan.

kalau memang benar beriita tersebut bahwa banyak dan maraknya wallet phising akhir'' ini tentunya sangat meresahkan semua orang gan,sayapun juga jadi takut untuk membuka myetherwallet,lebih baik menunggu sampai situasi benar'' aman.

aku sekarang udah was was pake mew. dah beli nano s masih juga kepikiran kalau nanti ada pencurian. harus ada inovasi nantinya kedepanya agar aset setiap orang terjamin aman. soalnya kasus pembobolan sendiri juga besar.

iya gan memang mew ini adalah sasaran utama para hacker yang mengincar altcoin ya, karena jika bisa membobol wallet mew seseorang maka sangat banyak aset yang bisa di dapatkan, jadi kita harus menggunakan penambahan keamanan untuk wallet mew kita ya, dan ane menggunakan aplikasi metamask gan, dan sampe saat ini Alhamdulillah aman gan

ya simplenya memang itu, tinggal dicek dipojok kiri atas, pastikan SSL aman dan berwarna HIJAU. walaupun sudah ada pengumuman bahwa semua sudah kembali normal namun tidak ada salahnya kita harus tetap berhati hati

iya benar om, karena kita tidak tau ya kapan para hacker akan kembali, jadi kita para pengguna wallet myetheriumwallet ini suda sepatutnya berhati hati dan memantau terus informasi yang di berikan oleh pihak myetheriumwallet

1. Wallet hardware seperti ledger/trezor itu 100% terbukti keamanan nya.
2. Untuk mode offline di MEW, ane belum pernah mencobanya.
3. Metamask juga 100% terjamin keamanannya. kenapa? karena ane punya pengalaman:
- kasus hijack dns etherdelta beberapa waktu lalu. posisi ane lagi trading dengan menggunakan Metamask sesaat sebelum terjadinya kasus tersebut terjadi. tidak ada satupun asset ane yang hilang.
- lalu kemarin, waktu kasus MEW kena hijack DNS juga, 3 jam sebelum kejadian, ane menggunakan MEW untuk melakukan uji coba token erc20 ane (testnet-ropsten) dengan mengintegrasikan Metamask untuk login. dan tidak ada satupun asset ane yang hilang.
jadi, ada baiknya ente ganti wallet, menggunakan metamask saja.

ya semoga jawaban simple ane bisa membantu, bisa menghilangkan keraguan ente terhadap keamanan Metamask.

atau kalo mau jaga jarak dulu sama MEW bisa gunain imtoken. disana juga bisa import privkey. ada mobile apps nya juga, jadi lebih praktis menurut ane
ane sih udah gunain beberapa kali sampai saat ini sih aman aman aja.

MEW lagi yang kena kasus, padahal mew kan wallet yang paling banyak di gemari masyarakat pengguna crypto menurut ane, tapi sayang sekali kenapa kasus hack kembali terulang, kalo udah gitu kan mew semakin tercoreng dan semakin mengurangi peminatnya. Tapi sejauh ini si ane pake mew gak ada kendala apa apa gan, yaa mungkin masalah individu yang kena hack atau ngga si itu tergantung rezekinya, setelah berhati hati semaksimal mungkin, kunci utamanya ya berdoa biar gak kena hack atau penipuan lainnya  :D

Apakah saat ini MEW sudah kembali normal karena ane juga masih ragu untuk mengaksesnya meskipun lewat metamask di katakan aman untuk melakukan WD nya , memang MEW saat ini masih sangat rentan sekali di serang makanya itu dengan aplikasi pihak ke tiga yang terjamin keamananya.

Terima kasih ndan! Saya juga udah pakai metamask, namun masih ada aja keraguan.. :D karena kasus phising yang makin marak jadi suuzon terus sama keamanan wallet. Silap sedikit, hilang aset. Saat ini juga saya lagi download MEW offline dari situsnya MEW, saya baca penggunaan sepertinya lebih aman, karena kita gak harus membuka situs MEW, langsung buka dari penyimpanan, bisa pakai flashdisk atau hardisk. Ntar kalau udah modal tebal, bakal beli nano ledger s.  8)

Memang kalau dilihat dari kasus MEW kemarin kita harus ekstra teliti gan, karna DNS attack itu memanfaatkan ketidaktelitian para korbannya-nya, dengan mengarahkan para korbannya ke situs phising. Sementara si korban merasa 100% mengunjungi situs yang tepat. Tapi korban tidak tahu, bahwa dns situs yang dikunjunginya sudah di bajak, dan diarahkan ke situs phising yang sangat identik. Jadi disini korban yang sebenarnya adalah pengguna MEW. Bukan MEWnya.
Intinya selain berdoa, kita juga harus teliti dan waspada.  ;D

Yap benar gan, saya juga masih aman2 saja sampai sekarang dengan matemask.
Ya saya belum tahu berita aslinya sih , yang penting kalau menyimpan asset jangan hanya di satu wallet saja.

Sudah normal gan sudah ada pemberitahuan dari admin MEW kalau sudah normal
cuma tetap harus hati-hati perhatikan alamat situsnya baik-baik sebelum memasukkan passnya.

metamask dan juga beli wallet trezor atau nano lebih baik gan . walaupun keluarkan uang untuk itu tetapi aset kita lebih aman dari pada harus di curi orang lagi

Semoga saja pihak MEW bisa memperbaiki ini dengan segera agar kejadian ini tidak terulang ulang terjadi
Ya saya rasa sih demikian kalau kita memakai MEW offline keamanan terjamin

Semoga saja gan, memang sekarang ini keamanan Mew terlalu rentan terhadap hackers, karena sekarang ini banyak hacker yang memang mengintai  aset yang kita punya di Mew sehingga lebih baik sekarang kita ini kita lebih hati-hati dalam mengakses mew melalui private key dan menurut saya mengakses mew menggunakan metamask saya rasa lebih aman saat ini.

karena hackernya lama lama makin pintar ada aja upaya buat melakukan kecurangan dan yg disasar biasanya ketidaktelitian masing masing penguna.

memang metamask lebih aman untuk saat ini di bandingkan dengan MEW,karena metamask di gunakan memakai login paswood,
selama ini saya memakai keduanya,dalam transaksi pengiriman token ke market saya selalu menggunakan extation mew,ini
juga aman untuk transaksi,karena ini jg menggunakan paswood kita sendiri

ane mau tanya gan, apakah sekarang sudah aman untuk mengakses myetherwallet? karena ada kabar kemaren situs ini sempet di serang, namun dengan sigap ditanggapi dan ditangani oleh tim myetherwallet, semoga aja hal ini tidak berpengaruh terlalu signifikan dengan harga eth dan altcoin lainnya