My Ether Wallet hack'lenebilir, phishing olabilir Benim Çözümüm

[Farkimifarket]

bence en güvenlisi mew ama gözü açık olmak lazım yoksa zor.

[suram]

Arkadaşlar bu dediğim yöntemi kullanıyor olsaydınız mew'de dns yüzünden coin'leri kaybetmezdiniz çünkü şifreyi sadece bilgisayarınıza indirdiğiniz mew'de giriyor olacaktınız.

[itsmamedoff]

offline cüzdandan eth gönderirken, başka bişey yapmalı mıyız daha sonra? imzalanmış transfer falan demişsiniz de txhash mı oluyor? onu nereye yapıştırıyoruz daha sonra?

[jullerkone]

şaka maka 140 bin dolarlık ether gördüm dünkü pishing olayında. 0.01 etherin altında bile transfer eden var. hackerların hiç mi vicdanı yok bilmiyorum. bu parayı gider çar-çur eder yine pishing ile kandırmaya devam ederler. yazık gerçekten.

[bobita]

Açıklamaya çalışanlar da olmuş ama bazı arkadaşlar için çok net değil sanırım, olası kayıpların önüne geçmek adına bir de ben yazayım.
1) Bu son olayın pishing ile alakası yok, pishingde çok benzer isimler ya da trojan vb yoluyla sizin tarayıcıda gitmek istediğiniz siteyi yazdığınızı zannetmeniz amaçlanıyor. Mesela tarayıcıya myetherwallet yazdığınızı zannediyorsunuz ama aslında (yine mesela) myethnerwallet yazıyor ve aslında görüntüsü birebir aynı başka bir siteyi açıyorsunuz. Bunu engellemek için adres satırını 2 kere kontrol etmek ve sık kullanılanlardan açmak çözüm olur.
2) DNS hack ise bambaşka, çok daha tehlikeli. DNS dediğimiz olay çok basitçe sizin adres çubuğuna yazdığınız site isminin karşılık geldiği ip numarasını bilmek (site isimleri sadece kullanım kolaylığı için var, internet bağlantıları birbirini isimlerinden değil, ip adreslerinden tanır) ve talebi oraya yönlendirmek. İşte burada olduğu gibi dns hacklemek (ya da muz cumhuriyetine dönen ülkemizdeki btknın yaptığı gibi dns zehirlemek) sizin yazdığınız ismin esas ip adresine değil, istenilen başka bir ip adresine yönlenmesini sağlamak demek. Yani adresin doğru yazılmış olması çözüm değil, o adres yazılınca orijinal ipye değil, değiştirilene gidiyor. Ülkede bir çok siteye artık dns değiştirerek girilememesinin nedeni de budur.

[murobro]

Paylaşımınız için teşekkür ederim. Ledger tarzı cüzdan kullamak bence en mantıklısı. Paaya kıyıp almak lazım.

[Kalemder]

my ether wallet sitesi ciddi sorunlar yaşadı daha önce ve şimdide insanlar buraya nasıl güvenebileceğini bilmiyor. Ben dahi uzun süredir girip bakmıyorum sırf bu yüzden. Koca etherum ama buna bir çözüm bulamıyor.

Bir web sitesi varsa bu web sitesinin domaini birisine aittir. Ve arka plana istediği takip codunu ekleyebilir. Eee nasıl güveneceğiz?

[RESPECT-XxX]

tedbir almak şart oldu.nano s almalı en ucuz modelinden.

[erguse]

Arkadaşlar site hacklenebilir 5 dakika sürse bile binlerce kişi coin'lerini kaybeder veya phishing tuzaklarına düşebilirsiniz, uzman olsanız bile herkes dalgın olabiliyor. O yüzden siteyi kullanırken paranoyak olabiliyorsunuz biliyorum.

Benim çözümüm: github'dan my ether wallet'i indirin, arşivi çıkarın index.html'yi tarayıcıda çalıştırın.

https://myetherwallet.github.io/knowledge-base/offline/running-myetherwallet-locally.html

Aşağıdaki linkteki yönergelere göre offline transfer yapın

https://myetherwallet.github.io/knowledge-base/offline/making-offline-transaction-on-myetherwallet.html

Normalde bu işlem için bir offline bir de online bilgisayar gerekiyor, biz ise github'dan siteyi indirip, aynı bilgisayarda offline transfer yaparak, private key'leri indirdiğimiz siteye girdiğimiz için sitenin kodlarının değiştirilmemiş olduğunu biliyoruz ve herhangi bir phishing'e de şans vermemiş oluyoruz.

Beğendiyseniz bir şeyler yapın  

Denemeye değer. Bu aralar iyice ayyuka çıktı bu hacklenme mevzuları zaten. Adamlar aşmışlar işi artık google dnslerini kulalnanların cüzdanlarını bile boşaltabiliyorlar. Sütten ağzımız yanmadan yoğurdu üfleyerek yemeliyiz sanki. Deneyelim müsait bir zamanda. Gerçi MEW ile de şu aralar hiç işim olmuyor ya nedense

[Sekon]

etherwalletta hacklediklerini hackledir çaldıkları etherlerin haddi hesabı yok bu yolla gönderim yapacağız artık bir süre.

[gedor]

Bu olayı ben de biliyorum ama bunu piyasadaki yeni kişilerin uygulaması biraz zor mew'i kullanmayı bilmiyor çoğu. En iyisi ledger alın kurtulun.

[Dyatrev]

Elinize sağlık, başınızın ağrımasını istemiyorsanız böyle çözümleri denemelisiniz. Yada en garantisi ledger nano s. Onu alırken de kutusunun ve jelatininin sağlam olduğuna emin olun. Başkaları için çalışmayın sonra.

[yns1903]

Bu öneriyi ilk kez duydum. Gerçekten ciddi anlamda hack olayları can sıkmaya başladı. İnsanlar mew üzerinden çekim yaparken çok dikkatli olması gerekiyor. Tek bir hata ile o kadar emek boşa gidebiliyor.