MEW cüzdanımdan ethereum larım çalındı.

[icegeekfresh]

Myetherwallet neden sadece bir private key ile kırılabilecek şekilde işliyor anlamıyorum, şuna ikinci bir validasyon koymak şart, private key kırılabilir veya yanlışlıkla biri elegeçirebilir bunlara karşı bişey olması lazım ama nedense yapılmıyor.

[1715492556]

1715492556

[1715492556]

1715492556

[1715492556]

1715492556

[Sekon]

Bilgisayarın açık kalmasıyla alakalı olduğunu çok düşünmüyorum nasıl olduğunu anlayamadım etherlerinin gitmesine üzüldüm onları bir borsada veya desktop walletta tutman daha iyi olabilir.

[bulson]

Ben bu private key bır sekılde kırılıyor dıye duşunuyorum ama adam kalkıp ufak bakıyelı bır cuzdanla uğraşmaz, bunun key uretme algoritmasına göre ters muhendislikle adresten priv key elde edilebilirmi acaba

Ben şahsen random pk lar oluşturulup devamlı denendiğini düşünüyorum, ve bir botla devamlı pkların kontrol edilip dolu olanlardan büyük küçük demeden belirlenen hesaba gönderildiğini düşünüyorum, bu sebeplede etherdeltaya yazılan bot bakmıyor yada tokenları almıyor. İşlem sürelerinin birbirine yakın olmasıda apayrı bir olay.Çalan hesapada baktığımda 0.5 ten 0.007 ye kadar farklı tutarlar var.Pk mı herhangi bir yerde paylaşmadığıma da eminim.Mew de bir açık olduğu ortada mew yerine metamask tercih etmekte ve yüksek meblaları blockchainde 2fa veya sms onayıyla giriş seçenğini kullanarak saklamakta fayda var.

[ParaHerif]

Hocam geçmiş olsun nasıl olduğunu anlayabilmiş değilim pk bir yerde paylamşadım diyorsunuz peki cracklı bir dosya falan indirdiniz mi? o indirdiğiniz dosyadan virüs bulaşma olasılığı var. Tekrardan geçmiş olsun çok dikaktli olmak lazım bu piyasada.

[coderben]

Çok geçmiş olsun hocam, bu private keyleri kırmak zor bişey değil botlarla deneye deneye bulabilirler bence de, myetherwallet neden bu kadar açık anlamış değilim çok basit şekilde hesaplar ele geçirilebiliyor.

[bulson]

Hocam geçmiş olsun nasıl olduğunu anlayabilmiş değilim pk bir yerde paylamşadım diyorsunuz peki cracklı bir dosya falan indirdiniz mi? o indirdiğiniz dosyadan virüs bulaşma olasılığı var. Tekrardan geçmiş olsun çok dikaktli olmak lazım bu piyasada.

Yok hocam crackli birşey kullanmıyorum ve bilgisayarıma o günden bu yana format bile atmadım ve diğer cüzdanlarımda 0.010 eth lik bakiyeler bıraktım hepsi sapasağlam duruyor. Buda pk nın kırıldığı düşüncemi destekliyor. MEW in en azından hesaba erişmek için private key + public key isteyerek hesabı açması çok mu zor neden sadece pk ile hesaba erişilebiliyor. BUnun ciddi bir açık olduğunu düşünüyorum

[Lewan]

Keylogger kardeşim. VPN olayına çok güvenme derim. Bu tür işleri yapacağın ayrı bir cihaz ayarla kendine. Telefon bile olabilir dikkat etmek lazım

[HDIMI]

Yok hocam crackli birşey kullanmıyorum ve bilgisayarıma o günden bu yana format bile atmadım ve diğer cüzdanlarımda 0.010 eth lik bakiyeler bıraktım hepsi sapasağlam duruyor. Buda pk nın kırıldığı düşüncemi destekliyor. MEW in en azından hesaba erişmek için private key + public key isteyerek hesabı açması çok mu zor neden sadece pk ile hesaba erişilebiliyor. BUnun ciddi bir açık olduğunu düşünüyorum

Hocam public+priv key istese bile sonuç değişeceğini düşünüyorum sonuçta bounty programlarına katılıyorsunuz ve public keyinizi veriyorsunuz sonuç olarak priv key ele geçince public adresi bulmak pekte zor olmayacaktır fakat şöyle bir çözüm olabilir, priv keyide şifre ile açmak daha güzel olacaktır aynı json şeklinde açarken cüzdanı şifre soruyor ya o şifreyi priv key ile cüzdanı açarkende sorsa daha güzel olur.

[hidrocop]

priv key dısable edılebılmelı aslında eger boyle bırsey olsa ben kullanırım sadece json dosyası ıle gırılebılsın mesela, privkeyın kırıldınıgı dusunuyorum bende ve mew de yuklu bır para tutuyorum ama ne yapmalıyım bılmıyorum dedıgınız gıbı korkar oldum bende sımdı, uzun vadelı aldıgım altcoınler var bunları bır sekılde baska  borsaya atayım dıyorum ama borsalarda dandık bıttrex gıbı guvenlı olsa hıc tutmayacagım

[judas]

Geçmiş olsun bu aralar cok duyuluyor mew hack durumu bunun önlemini hepimizin alması gerekiyor ama nasıl oluyor nasıl hackliyorlar anlamdıramıyorum

[bulson]

priv key dısable edılebılmelı aslında eger boyle bırsey olsa ben kullanırım sadece json dosyası ıle gırılebılsın mesela, privkeyın kırıldınıgı dusunuyorum bende ve mew de yuklu bır para tutuyorum ama ne yapmalıyım bılmıyorum dedıgınız gıbı korkar oldum bende sımdı, uzun vadelı aldıgım altcoınler var bunları bır sekılde baska  borsaya atayım dıyorum ama borsalarda dandık bıttrex gıbı guvenlı olsa hıc tutmayacagım

Hocam aslında oda olabilir, mew de yüklü para tutmayın en azından metamask fln kurun tokenları fln oraya atın daha güvenli olacağını düşünüyorum. Ethereumlarıda direk blockchaine atmakta fayda var oradada güvenlik için girişi sms onaylı yaparsanız ethereum lar için çok daha güvenli olacaktır.

Dün etherdeltanın dns lerine sızmışlar sanırım twitterda görmüştüm çok ilgilenmedim açıkcası ama etherdeltayada güvenim kalmadı hiç. Deltadan bile gitmiş olabilir.