MyEtherWallet Hacké ?

Hier soir, impossible de bouger mes ETH de MyEtherWallet ! J'avais une erreur du type : "Les infos doivent être entrées en Hexadecimal..." Qui rentre des données en Hexadécimal ? Je me suis dit que j'avais été hacké... 2H de stress, a faire des vérifications, et à chercher un support technique, ou des infos... Rien! Finalement j'ai pu faire ma transaction en utilisant le mode "Hors-ligne", car le temps de charger la blockchain Ethereum... Ce matin j'ai lu sur un groupe d'airdrop Telegram qu'il y avait des rumeurs comme quoi leur serveur DNS avait été hacké ! Heureusement que la blockchain reste inviolable et décentralisé: Ouf, j'ai eu chaud!!! Est-ce que quelqu'un aurait des infos à ce sujet, ou des suggestions? Et d'autre part, je me demande combien pèse la blockchain Ethereum aujourd'hui, pour avoir une idée de combien elle va me monopoliser sur mon HDD ?

Apparement le hack de MEW a été démenti.

Oui j'ai vu mais... Car il y a un mais. Il n'y a pas de fumée sans feu. Et je connais au moins deux personnes qui viennent de se faire vider le compte MEW aujourd'hui. Donc je suis content d'avoir été réactif. J'ai mis deux jour à télécharger la blockchain Ethereum, mais c'est fait. Pour info, elle à prit environ 43 Go. Wink

Il a bien été démenti mais il y a de plus en plus de site scam reprenant le code de MEW...

En effet. Dans mon cas, je crois qu'il s'agit juste d'un petit bug. J'en ai parlé avec les développeurs, rien d'alarmant, néanmoins j'imagine le désespoir et la solitude d'un utilisateur novice dans les crypto à qui cela arriverait. Cela à été très difficile d'avoir leur attention et un retour. Je crois qu'il serait bon de proposer un support pour ce type de wallet. User Friendly. Histoire que les nouveaux venus ne fassent pas une mauvaise expérience de leur aventure crypto. En plus cela participerait à une plus grande sécurisation de ce wallet. Après c'est juste mon avis.

Hacker MEW c'est complétement débile vu que c'est juste un portail d'acces, ça n'enregistre rien...

Quote from: fundream on January 16, 2018, 05:39:07 PM

Hacker MEW c'est complétement débile vu que c'est juste un portail d'acces, ça n'enregistre rien...

Et c'est là où l'intelligence sommeille. Parfois, tu te dirais pas, et si je contrefaisais le portail? Avec quelque lignes de code en plus. Combien de cons y tomberont?

C'est justement ca qui est intelligent, il suffit de moins de 10 ligne de code pour sauvegarder les informations que tu viens d'entrer et les envoyer sur un serveur

Quote from: oktapodia on January 16, 2018, 05:45:49 PM

C'est justement ca qui est intelligent, il suffit de moins de 10 ligne de code pour sauvegarder les informations que tu viens d'entrer et les envoyer sur un serveur

Surtout que beaucoup de gens ne font pas la différence (ne savent pas) entre la barre d'adresse et le champs de recherche google...

Quote from: ludbega on January 16, 2018, 05:44:48 PM

Quote from: fundream on January 16, 2018, 05:39:07 PM

Hacker MEW c'est complétement débile vu que c'est juste un portail d'acces, ça n'enregistre rien...

Et c'est là où l'intelligence sommeille. Parfois, tu te dirais pas, et si je contrefaisais le portail? Avec quelque lignes de code en plus. Combien de cons y tomberont?

restez vigilent ils vous le disent maintenant quand vous vous connecter de verifier l'aresse et que vous etes bien en https.

Ben justement, puisqu'on en parle... Il ne s'agit pas de MEW (heureusement); C'est BlackWallet, mais la méthode employée est presque toujours la même: modifier un enregistrement DNS pour renvoyer des utilisateurs (inattentif?) vers une contrefaçon.
https://decentral.fr/blackwallet-400-000-dollars-derobes-hacker/

Quote from: Paradoxalr on January 18, 2018, 04:58:37 PM

Ben justement, puisqu'on en parle...
https://decentral.fr/blackwallet-400-000-dollars-derobes-hacker/

Ton lien parle de black wallet, pas de MEW ^^

Quote from: oktapodia on January 18, 2018, 05:16:51 PM

Quote from: Paradoxalr on January 18, 2018, 04:58:37 PM

Ben justement, puisqu'on en parle...
https://decentral.fr/blackwallet-400-000-dollars-derobes-hacker/

Ton lien parle de black wallet, pas de MEW ^^

Oui, mais c'est le même principe: modifier des enregistrements DNS pour détourner vers une contrefaçon... c'est typiquement un exemple concret du risque évoqué plus haut. Mais ce n'est pas MyEtherWallet, tu as raison, j'aurais du le préciser. Et cela montre à quel point il faut être prudent !

Tant que c'est pour vérifier votre solde ou que les tokens sont encore là.
Tant que vous ne voulez pas les bougés. Aller sur des explorateur de chaine.

Du style : https://ethplorer.io/
Vous rentrez que votre clé publique et ça risque rien.

Quote from: Lapince78190 on January 18, 2018, 06:03:51 PM

Ou bien https://etherscan.io/address/xxx, en remplaçant les xxx par l'adresse Ethereum à consulter.

Pour ma part, j'utilise https://deltabalances.github.io pour connaitre mon solde MEW.

Il detecte bien les différents tokens, et il repère leur prix sur le marché avec etherdelta. Il faut juste penser à activer la petite case en haut à droite "show unlisted tokens", et c'est tout bon. Pour pouvoir l'utiliser, un peu comme le fait etherscan, il suffit de rentrer l'adresse publique 0x... donc aucun code à donner sur le site, c'est sécurisé. Wink

J'utilise Myetherwallet chaque jours et je n'ai jamais eu de problèmes avec eux.
Peut être leur centre d'aide n'est pas assez réactif à cause du grand nombre d'utilisateurs mais c'est presque le site le plus sécurisé.
Les dernières semaines, il y avait quelques problèmes quand on essai d'émettre une transaction Ethereum à cause de la congestion du réseau.

Qu'est ce qui pourrait être hack exactement? En utilisant un ledger, il y a presque plus aucun risque de hack non? Il est impossible de recuperer la clef secrète il me semble

J'utilise MEW avec mon ledger, ils peuvent bien rajouter autant de ligne de code qu'ils veulent je pense ^^