У меня украли токены с myetherwallet, был открытый 10 мин

[bestiya]

Правила безопасности уже тысячу раз были описаны, но почему то многие думают, что их это не коснется. А так в общем история какая то мутноватая, много неясностей... В любом случае для участия в аирдропах - один кошелек, для баунти - другой и после получения токенов, более менее стоящие для хранения отправляются на третий. Это мое такое правило.

[Victor15]

у меня похожая история , только я использовал другой браузер.

[bitnub7000]

У меня вопрос мне перестанавливать винду? кошелек менять? может он не стал воровать эфир, потому что подумал что больше упрет потом когда я еще положу? или подключить метамакс к нему?  ( смена винды для меня куча проблем , так как все настроено под разные баунти а их тьма и пароли помнит только яндекс почта, а его тоже значит надо менять)

В технике ты похоже не волокеш, поэтому только аппаратный кошелек !

[yakim2310]

Походу никто не знает как воруют бабло?

[kwesteem]

Самое безопасное это хранить валюту на холодных кошельках, один из самых безопасных
кошельков считается armory .
А еще будет круто если иметь отдельный комп где будут храниться все кошельки, и который не будет иметь доступа к интернету.
(только по необходимости, и только исключительно на проверенные сайты)

Каким образом хакер смог обойти двухфакторную аутентификацию и вывести деньги с биржи  это конечно загадка.
Одно лишь понятно какую бы защиту не придумали - найдутся те кто ее взломают

[vlad337]

Тоже столкнулся с неприятностью, когда прислали монеты Monero gold и через час просто забрали. А так как эфира не было совсем, мне его прислали ровно столько, чтобы хватило на транзакцию этих монет. Вот такой твист. Сайт "myetherwalllet" был не фишинговый и все остальное тоже было в норме. Конечно я негодовал мягко говоря.

Так где же дыра была, нашли?

Самое пугающее, что нет. Небольшие подозрения имеются, но не более. Это была моя первая транзакция. Абсолютно точно знаю, что нигде не светил приватный ключ, так как он на отдельной флешке

[yakim2310]

Так и не понятно,был комп взломан или засветил где-то данные?

[Sewerveggrew]

Интересно не ужели на самом деле взломали

[gabrielgray_s]

Так и не понятно,был комп взломан или засветил где-то данные?

да, засвечены данные были, причем ни раз. собственно автор сам виноват.

[timoxa]

Так и не понятно,был комп взломан или засветил где-то данные?

да, засвечены данные были, причем ни раз. собственно автор сам виноват.

там же на etherscan.io в комментариях пишут что все устанавливали виджет для хрома или какое-то приложение от хрома для кошелька, возможно через него и залезли в кошелек

[Zephira]

Интересно не ужели на самом деле взломали

я слышал много кого взломали у меня тоже украли
 

[toshich87]

Мда, сочувствую 

[Xobro]

Хакер нашел уязвимость на сайте где можно обойти двухфакторную авторизацию.че они не сделали офлайн кошелек с токенами
Вообще меня бесят,что муетерум и етердельта там такой геморрой.Могли и создатели увести и все спихнуть на хакеров

[nikaPetro]

- Работаю с Баунти, Дропами на одном компе, на втором работаю на биржах.
- Пароли от 30 знаков
- 2FA
- Не открываю кошелек на компьютере, на котором хоть раз, заходил на подозрительный сайт или открывал не проверенную ссылку.
Пока везет.

Получается, только на везение сейчас надо надеется, или что?

[yakim2310]

Будем ждать еще атаки на кошельки!Крепитесь,я тоже как-то пострадал,но я установил скаченное расширение с хакерским скриптом.Видео есть в топике.

[oleg555]

Ребята, не запоминайте пароли внутри браузеров. Храните свои приватные ключи только на флэшках(не забываем про резервные копии). Будьте умнее!!! Да прибудет с вами Сатоши Накамото!!! Хорошего всем профита)

[SpaceRunner]

Б/у компьютер стоит от 2-4 тысяч. Ставите туда lubuntu или что-нибудь подобное не особо требовательное.
Его используете только для работы с кошельками/биржами. Возможно, некоторые биржи будут подтормаживать.

Если можете выделить денег побольше, купите ноут и/или аппаратный кошелёк.

Ну и в целом пройтись по безопасности - статические днс, менеджеры паролей, шифрование критичной инфы и т. д.

Более бюджетный вариант.
Устанавливаете виртуальную машину на свой компьютер. Отключаете доступ к шарам и буфер обмена.
Теперь все сомнительные действия выполняете только в виртуалке.

[lavrentu]

Печально конечно и автора очень жаль.
Но эту историю можно перевести в жизнь так:
Гуляет автор беззаботной походкой по парку не в самом благополучном районе города. Гуляет себе, птичек слушает и цветочки разглядывает. Знакомится он там с  непонятным типом в портаках, гуляют дальше общаются о том о сем. Лавочка такая удобная, присели отдохнуть. Тут автор вспомнил про зарплату получившую на днях. И решил в кошельке купюры по номиналу да по порядку разложить, чтоб монетка к монетке, купюрка к купюрке, да одинаковой стороной лежали (сама тоже так делаю). Как вдруг нежданно негаданно вывеску увидел на местной кафешке "Только сегодня и только сейчас получи бургер совершенно бесплатно!" Бросает "друга" и бросает свой кошелек и бежит в кафешку. Прошло всего каких то 10 минут, всего то 10 минут! Возвращается довольный с бургером, а ни "друга" ни денег в кошельке! И лавка пустая))
Вот так и переводится вся эта история.
Автора жаль...

[Hamilo]

Ну это яркий пример когда не охото запариваться с защитой и думаешь что все будет нормально, а по факту думать о сбережении своих средств, даже важнее чем их заработок! та к что не ленитесь Ребята)

[coin5haker]

Ledger NanoS (да и Trezor) работает прекрасно c MEW, и защита улучшается на порядок. Не пожалейте 75 евро на защиту, ведь на кошельке обычно не меньше тысячи евро в эфировом эквиваленте. Небольшая цена за безопасность. Ну или холодный кошелек на линуксе, сам использую для Монеро, т.к. леджер не поддерживает эту монету.