Украли деньги из nano Wallet

[Pol28]

Всем привет! Подскажите новичку.
Купил не много XEM. Скачал кошелек nano Wallet с оф. сайта. Перевел туда xem с обменника. Монетки лежали около месяца. Вчера захожу в кошелек, баланс 0,00. Вижу последнюю транзакцию, как раз отправка всей суммы кому то на адрес.
- Я так понимаю их уже не вернуть?
- nano Wallet он локальный кошелек или как? Не до конца понимаю принцип его работы в таком случае. Кошелек стоит на компе, комп даже к сети не был подключен во время этой транзакции.
Получается надо просто скачать этот кошелек, подобрать логин  пароль (если он слабы) и управлять моим счетом через него?
Так же захожу на сайт https://www.myetherwallet.com/, там хранил эфиры. Баланс так же 0 и при этом даже нет ни одной транзакции. Как так?

[1715494907]

1715494907

[1715494907]

1715494907

[blacktrader]

может вируса какого подхватил... сейчас столько умельцев развелось... сгенерировали в кошеле какие-нибудь ключи (если во время транзы он не был подключен  к сети), а потом и вывели все, но это только предположения, т.к. не имел дела с таким кошельком

[1977Vlad]

Вы бы кошелек эфира тут написали что бы посмотреть что и к чему ,не может такого быть что бы не отображались транзакции .

[itfbm]

Вы бы кошелек эфира тут написали что бы посмотреть что и к чему ,не может такого быть что бы не отображались транзакции .

Да это блокчейн, все транзакции должны быть!

[Pol28]

Вы бы кошелек эфира тут написали что бы посмотреть что и к чему ,не может такого быть что бы не отображались транзакции .

0x0c3352e779D4b9C63e2bC5b24CD13bde69da04cd адрес эфира

[vizito]

Вы бы кошелек эфира тут написали что бы посмотреть что и к чему ,не может такого быть что бы не отображались транзакции .

0x0c3352e779D4b9C63e2bC5b24CD13bde69da04cd адрес эфира

так он вообще пусто на него не было входящих и сходящих транзакций, понятное дело что будет показывать 0, точно тот адрес? ничего не путаешь, в myetherwallet через чот заходишь?
?https://etherscan.io/address/0x0c3352e779D4b9C63e2bC5b24CD13bde69da04cd

[Pol28]

Вы бы кошелек эфира тут написали что бы посмотреть что и к чему ,не может такого быть что бы не отображались транзакции .

0x0c3352e779D4b9C63e2bC5b24CD13bde69da04cd адрес эфира

так он вообще пусто на него не было входящих и сходящих транзакций, понятное дело что будет показывать 0, точно тот адрес? ничего не путаешь, в myetherwallet через чот заходишь?
?https://etherscan.io/address/0x0c3352e779D4b9C63e2bC5b24CD13bde69da04cd

Через этот сайт захожу https://ethereumproject.github.io/etherwallet/#send-transaction
Как бы как тут спутать, ключ подходит)). Монетки были, теперь ку-ку. Сам не понимаю почему нет записи вообще никакой. Как такое вообще может быть?

[998kb]

Дай угадаю. Операционная система Windows, куча всяких дополнений для браузера?

[Pol28]

Дай угадаю. Операционная система Windows, куча всяких дополнений для браузера?

Да, так и есть. Дополнения вроде не ставил кучу но сижу на винде. Сегодня прочитал что лучше переходить на Linux.
Все равно не пойму, как деньги сперли. Пароль подобрали?
просто знать на будущее, как безопасно хранить.
Эти xem уже не вернуть?

[998kb]

Та машина за которой сейчас работаете - скомпрометирована. Расследовать инцидент в данном случае сложно, нужно разбираться.

Сегодня прочитал что лучше переходить на Linux.

Можно и на Windows прекрасно работать. Завести для этих целей отдельный ноутбук, поставить туда Windows скачанный с MSDN,
накатить обновления, поставить антивирус, фаерволл, браузер, кошельки и ничего больше.

И еще...
Ни в коем случае не пользоваться поиском Яндекса:

https://bitcointalk.org/index.php?topic=2078222

[Pol28]

Та машина за которой сейчас работаете - скомпрометирована. Расследовать инцидент в данном случае сложно, нужно разбираться.

Сегодня прочитал что лучше переходить на Linux.

Можно и на Windows прекрасно работать. Завести для этих целей отдельный ноутбук, поставить туда Windows скачанный с MSDN,
накатить обновления, поставить антивирус, фаерволл, браузер, кошельки и ничего больше.

И еще...
Ни в коем случае не пользоваться поиском Яндекса:

https://bitcointalk.org/index.php?topic=2078222

Понял, спасибо за совет!
Могли бы чуть подробнее описать вариант события взлома моего компа. Я не совсем понимаю, как выключенный ноут без инета можно взломать?

[blacktrader]

чуть подробнее описать вариант события взлома моего компа. Я не совсем понимаю, как выключенный ноут без инета можно взломать?

примерно так:
ты поймал на свой комп зверя (он же трой или совсем обобщенно - вирус). Его хозяин посмотрел твой комп и нашел из интересного на чем можно погреть руки только твои кошельки с криптой. Дольше, если ты утверждаешь, что комп был 100% выключен, сгенерировал какие-то ключи в твоем кошеле, пока комп был включен и отложил их до лучших времен. Потом у него дошли руки и он слил твои копейки. Иногда такую цепочку можно раскрутить, но твоя мелочь того не стоит.
Где  и как подцепил заразу? Может попался нечестный обменник и оттуда эксплоитом пробили твой браузер, может хакер взломал их сайт и установил там эксплои. Вариантов масса.

[archer1969]

чуть подробнее описать вариант события взлома моего компа. Я не совсем понимаю, как выключенный ноут без инета можно взломать?

примерно так:
ты поймал на свой комп зверя (он же трой или совсем обобщенно - вирус). Его хозяин посмотрел твой комп и нашел из интересного на чем можно погреть руки только твои кошельки с криптой. Дольше, если ты утверждаешь, что комп был 100% выключен, сгенерировал какие-то ключи в твоем кошеле, пока комп был включен и отложил их до лучших времен. Потом у него дошли руки и он слил твои копейки. Иногда такую цепочку можно раскрутить, но твоя мелочь того не стоит.
Где  и как подцепил заразу? Может попался нечестный обменник и оттуда эксплоитом пробили твой браузер, может хакер взломал их сайт и установил там эксплои. Вариантов масса.

Я правильно понимаю, что изначально кошелек был установлен на сам ноут , а не на флешку (как пример)? В таком случае все могло произойти ( забрали ключи и резервный файл) только в очень короткий промежуток времени, пока был в инете.

[novikov433]

да не бред, какойто задроченый сервис эфира, используйте тольео оффициальные кошелки а не такую гв не нь

[Pol28]

чуть подробнее описать вариант события взлома моего компа. Я не совсем понимаю, как выключенный ноут без инета можно взломать?

примерно так:
ты поймал на свой комп зверя (он же трой или совсем обобщенно - вирус). Его хозяин посмотрел твой комп и нашел из интересного на чем можно погреть руки только твои кошельки с криптой. Дольше, если ты утверждаешь, что комп был 100% выключен, сгенерировал какие-то ключи в твоем кошеле, пока комп был включен и отложил их до лучших времен. Потом у него дошли руки и он слил твои копейки. Иногда такую цепочку можно раскрутить, но твоя мелочь того не стоит.
Где  и как подцепил заразу? Может попался нечестный обменник и оттуда эксплоитом пробили твой браузер, может хакер взломал их сайт и установил там эксплои. Вариантов масса.

Ну примерно понятно. А где лучше хранить xem на долгосрок? Есть аппаратные кошельки?

[darrenwgray]

чуть подробнее описать вариант события взлома моего компа. Я не совсем понимаю, как выключенный ноут без инета можно взломать?

примерно так:
ты поймал на свой комп зверя (он же трой или совсем обобщенно - вирус). Его хозяин посмотрел твой комп и нашел из интересного на чем можно погреть руки только твои кошельки с криптой. Дольше, если ты утверждаешь, что комп был 100% выключен, сгенерировал какие-то ключи в твоем кошеле, пока комп был включен и отложил их до лучших времен. Потом у него дошли руки и он слил твои копейки. Иногда такую цепочку можно раскрутить, но твоя мелочь того не стоит.
Где  и как подцепил заразу? Может попался нечестный обменник и оттуда эксплоитом пробили твой браузер, может хакер взломал их сайт и установил там эксплои. Вариантов масса.

А от куда оно может так пролезть, через обменники понятно.
А например через форумы (да. да бтт)). Если кто то умный знает ник участника реально ли он может форумчанинна обкрутить?

[blacktrader]

Если кто то умный знает ник участника реально ли он может форумчанинна обкрутить?

вполне может. Достаточно в личной переписке узнать е-мейл и туда закинуть зараженный файл под видом какого-нибудь нужного пользователю файла. Либо узнать в той же личной переписке (или форумчанин сам расскажет в сообщении на форуме) что он сидит с андроида. Дальше все элементарно (на ютубе по этой теме куча обучающих роликов), с помощью хакерской операционки кали генерируется вредоносный файл .апк и обманом закидывается пользователю. После его установки весь телефон, планшет или комп под полным контролем преступника. Поэтому будьте осторожны.

[Sindicatout]

Вы бы кошелек эфира тут написали что бы посмотреть что и к чему ,не может такого быть что бы не отображались транзакции .

0x0c3352e779D4b9C63e2bC5b24CD13bde69da04cd адрес эфира

так он вообще пусто на него не было входящих и сходящих транзакций, понятное дело что будет показывать 0, точно тот адрес? ничего не путаешь, в myetherwallet через чот заходишь?
?https://etherscan.io/address/0x0c3352e779D4b9C63e2bC5b24CD13bde69da04cd

У тебя один кошелек?

[CryptInvest]

В следующей раз для лучшей безопасности используйте Linux в связке с официальным кошельком крипты, которую храните. Желательно редкой, но при этом достаточно популярной сборки.

[Xcoint]

Вы бы кошелек эфира тут написали что бы посмотреть что и к чему ,не может такого быть что бы не отображались транзакции .

менеджеры не успели может?