Tokens gestohlen | $ZRX trade auf Etherdelta + MEW link

[Rafty]

Servus und Hallo!

Ich wollte nur meine Geschichte hier los werden und auf Feedback hoffen. Ich bin noch nicht allzu lange dabei aber was ich kann, ist aufpassen und sicher im Netz unterwegs sein. Habe auch meine PW's +50 Zeichen, überall 2FA und Private Keys immer gesichert und lokal aufgehoben aber das was mir beim 0x traden auf EtherDelta gestern passiert ist, kann ich mir nicht erklären.

Ich Depp habe leider einen Anfängerfehler gemacht und habe bei EtherDelta mein aktives MEW Wallet gelinked.. Fehler! Die Seite war gestern extrem langsam und ich musste oft den Cache resetten. Nichts desto trotz konnt ich mir ein paar $ZRX Token traden. EtherDelta Wallet Token -> MEW Withdraw. Alles geklappt und bei MEW auffindbar gewesen.

Einen Tag danach (heute) schaue ich in mein MEW Wallet und siehe da, alle Tokens weg.. $MSP, $BAT, $ADT, $PAY, $OMG, $ZRX, $DNT.. nichts mehr da. Auf etherscan.io fand ich dann voller Schock ein Deposit auf ein anderes Konto: https://etherscan.io/address/0x0a5650aba6473c48898f3d9366b52c21a4eec37b#comments

Wusste nicht, dass man auf EtherDelta so extrem aufpassen muss..

Ist jemand so etwas mit EtherDelta auch schon passiert? Speziell beim Wallet linken?

[1715160895]

1715160895

[1715160895]

1715160895

[1715160895]

1715160895

[1715160895]

1715160895

[1715160895]

1715160895

[warningsigns]

Ich bin sprachlos.

Correct me if I'm wrong: 154 ETH??

Das kann doch nicht wahr sein. Jeder macht Fehler aber wie macht man SO einen Fehler.

[Milquetoast]

So richtig kann ich nicht nachvollziehen was da passiert ist. Leider kenne ich EtherDelta auch nicht. Kannst du versuchen es ein wenig genauer zu beschreiben?

[Rafty]

hmm ja so ganz verstehe ich das selbst nicht wie es passieren konnte weil ich immer die URL gecheckt habe, diese sowieso mit Bookmarks ansurfe, und diese war immer richtig.

Meine Steps waren folgende:

#1 - https://etherdelta.github.io/ geöffnet
#2 - MEW Wallet mit EtherDelta verlinkt
#3 - ETH Deposit (MEW -> EtherDelta)
#4 - XRZ getraded und XRZ nach MEW Wallet Withdraw

Ich zerbrech mir seit gestern den Kopf was ich falsch gemacht haben könnte und das einzige wo ich wirklich sage, das es falsch war ist, das aktive MEW Wallet mit EtherDelta zu linken. Jedoch war ich mir nicht bewusst, dass man wie auch immer hier auch die Private Keys von extern auslesen kann..

[Sharkys]

Metamask und Parity währen vieleicht sicherer gewesen,da die Wallets sich Auto connecten und ohne bei Delta das Password eingeben zu müssen.
Desweiteren muss die Transaktion 2 mal bestätigt werden über Delta und die Wallet.

[unchained]

hmm ja so ganz verstehe ich das selbst nicht wie es passieren konnte weil ich immer die URL gecheckt habe, diese sowieso mit Bookmarks ansurfe, und diese war immer richtig.

Meine Steps waren folgende:

#1 - https://etherdelta.github.io/ geöffnet
#2 - MEW Wallet mit EtherDelta verlinkt
#3 - ETH Deposit (MEW -> EtherDelta)
#4 - XRZ getraded und XRZ nach MEW Wallet Withdraw

Ich zerbrech mir seit gestern den Kopf was ich falsch gemacht haben könnte und das einzige wo ich wirklich sage, das es falsch war ist, das aktive MEW Wallet mit EtherDelta zu linken. Jedoch war ich mir nicht bewusst, dass man wie auch immer hier auch die Private Keys von extern auslesen kann..

Kenne EtherDelta leider auch nicht. Was bedeutet (bei Punkt 2) 'verlinken'? Funktioniert das über die API-Keys? Evtl. ist da der Hund begraben!?

[shewasfourteen]

Falls ich mal Etherdelta benutze, dann mit einem neuen Wallet. Aber genrell muss bei irgendeinen Schritt irgendetwas passiert sein. An Etherdelta selbst wird es wohl kaum gelegen haben, sonst wärst du bestimmt einer von vielen gewesen.

[Rafty]

Würde euch generell ein neues Wallet empfehlen, wenn ihr auf Etherdelta handelt.. Punkt 2 bedeutet über die API ja und ich denke da ist wirklich der Hund begraben aber unvorstellbar wie derjenige das über die Original Seite geschafft hat.

[unchained]

Würde euch generell ein neues Wallet empfehlen, wenn ihr auf Etherdelta handelt.. Punkt 2 bedeutet über die API ja und ich denke da ist wirklich der Hund begraben aber unvorstellbar wie derjenige das über die Original Seite geschafft hat.

Ja, die API-Schnittstelle stellt bei falscher Konfiguration leider ein Sicherheitsrisiko dar. Aber was meinst Du mit 'unvorstellbar wie derjenige das über die Original Seite geschafft hat'? Den/Die API-Schlüssel (und die entsprechenden Berechtigungen) erstellst Du doch selbst bei MEW und übergibst den/die an Etherdelta, oder nicht?

[Bambulee]

es sind momentan eine menge gefälschter MyEtherWallets im umlauf, kann immer wieder nur empfehlen auf keine links zu klicken, besonders in emails.
Und IMMER auf das Zertifikat MYETHERWALLET (LLC) US achten.