myetherwallet Hacklendi!

[defenderx96]

https://www.myetherwallet.com/ az önce dns saldırısına maruz kaldı. 2 ether den oldum. girilen cüzdana otomatik gönder emri giriyor. Dikkat edin.

Ekleme;
Hacklenen ether ler 0x1d50588C0aa11959A5c28831ce3DC5F1D3120d29 adresine gidiyor.
sisteme son 5 saat içerisinde girenler ve işlem yapanlar etkileniyor.
DNS tabanlı bir saldırı olduğu için geçicidir. Ve son 5 saat içinde işlem yapmayan hesaplar etkilenmiyor.
Bu süreçte işlem yaptı iseniz cüzdanı güvenli bir cüzdana aktarın.

[huzurdangolgeler]

Hocam nasıl direk çalınıyor mu, az önce bende pvt key girdim 300 dolarlık token vardı, hemen dakikasında çalıyorlar mı?

metamax da çalışmıyor çözemedim, yeni cüzdan ne kullanalım?

[defenderx96]

Hocam nasıl direk çalınıyor mu, az önce bende pvt key girdim 300 dolarlık token vardı, hemen dakikasında çalıyorlar mı?

metamax da çalışmıyor çözemedim, yeni cüzdan ne kullanalım?

Hocam public adresten transaction sorgulatın geçmiş varmı bakın. Tahminimce sadece ethereum baz alarak gönderiyorlar. Birde tarayıcınızın adres barının sol tarafında sertifika kırmızı mı dikkat edin. DNS bazlı bi saldırı olduğundan etkilenmemiş olabilirsiniz. Yeni bir adrese aktarmakta fayda var.

[Asber]

Gene mi abi yaa. Valla insan ne halt edeceğini şaşırıyor.
İşimiz şansa kalmış.
Geçmiş olsun dostum.

[RTE]

Bu konu bana başka bir ityenii olduğunu gösteriyor nedense . Adamın 3 postu var 2 si bu konu bunca gün neredeydin myetherwallet hacklenmesini mi bekledin anlam veremedim.
Eğer öyle olduysada geçmiş olsun dileklerimle.

[defenderx96]

Bu konu bana başka bir ityenii olduğunu gösteriyor nedense . Adamın 3 postu var 2 si bu konu bunca gün neredeydin myetherwallet hacklenmesini mi bekledin anlam veremedim.
Eğer öyle olduysada geçmiş olsun dileklerimle.

Hocam 15 dk oldu bu olaylar olalı reddit te bi çok yazı çıkmaya başladı.
sertifikanın patladığını buradan teyit edebilirsiniz.
https://www.ssllabs.com/ssltest/analyze.html?d=myetherwallet.com

diğer insanlarında başına geldiğini buradan
https://www.reddit.com/r/MyEtherWallet/comments/8ek0jj/think_i_got_scammedphishedhacked/

[vmww]

Hocam anlık olarak bilgi verdiğin için teşekkür ederim.Yukarı da verdiğin reddit linklerini inceledim.Bu saldırıların bir türlü sonu gelmedi ve insanların canı yanıyor tabi bir yerde şaşırmamak lazım insanların üzerinden haksız kazanç sağlamayı meslek haline getirmiş insanlar var.Neyse ki önlemimi aldım içim rahat.

[RTE]

Bu konu bana başka bir ityenii olduğunu gösteriyor nedense . Adamın 3 postu var 2 si bu konu bunca gün neredeydin myetherwallet hacklenmesini mi bekledin anlam veremedim.
Eğer öyle olduysada geçmiş olsun dileklerimle.

Hocam 15 dk oldu bu olaylar olalı reddit te bi çok yazı çıkmaya başladı.
sertifikanın patladığını buradan teyit edebilirsiniz.
https://www.ssllabs.com/ssltest/analyze.html?d=myetherwallet.com

diğer insanlarında başına geldiğini buradan
https://www.reddit.com/r/MyEtherWallet/comments/8ek0jj/think_i_got_scammedphishedhacked/

Kusura bakma biraz şüphelenmiştim . Tekrar geçmiş olsun diliyorum umarım mew ekibi çıkar ve ethereumları geri getirir. Siteden uzak durmakta fayda var bir kaç gün.

[elturco]

hacklenen eth lar 0x1d50588C0aa11959A5c28831ce3DC5F1D3120d29 adresine gidiyor. 2 saatte 144k$ lık eth transfer edilmiş bile. bakalım nerede duracak.

[necrofurian]

bir ay önce oluşturulmuş mew cüzdanı var. myetherwalletta hiç giriş yapmazsam yine bu cüzdana saldırı olabilir mi? gerçi içinde hiçbirşey yok. bilgi amaçlı sormamda fayda var. json anahtarla mı açılması, private keylemi giriş yapılması daha güvenilir. her zaman myetherwalletın adresi satırını kontrol ederim.

şu andaki mewe cüzdan bilgilerini girenlerin mi bilgilerini çalıyorlar?

[elturco]

şu anda hiçbir şekilde işlem yapılmamalı site üzerinde. phishing ile sahte bir siteye yönlendirilip kullanıcının private key ini girmesi sağlanıyor. private key alındıktan sonra transfer yapılıyor gördüğüm kadarıyla.

[goncalvopietro]

Böyle durumlarda ne yapacağımı bilmiyorum ama yorumlardan anladığım kadarıyla ilk olarak hesaba giriş yapmamam gerekiyor 
Umarım en az kayıpla atlatırız ve olabildiğince az kişi zarara uğrar.

[elturco]

eğer site sahipleri daha önce girilmiş olan private key leri bir yerde kayıt altına almamışlarsa ki bu kadar aptal olacaklarını zannetmem, bu durumda sadece sahte siteye hesap bilgilerini girenlerin eth ları çalınıyor diyebiliriz.

adam bir de dalga geçer gibi Fake_Phishing899 olarak değiştirdi wallet adını

[baycoco]

eğer site sahipleri daha önce girilmiş olan private key leri bir yerde kayıt altına almamışlarsa ki bu kadar aptal olacaklarını zannetmem, bu durumda sadece sahte siteye hesap bilgilerini girenlerin eth ları çalınıyor diyebiliriz.

adam bir de dalga geçer gibi Fake_Phishing899 olarak değiştirdi wallet adını

almışlarsa yani bu aptallığı yapmışlarsa ne yapmamız lazım?

[Hot Coin]

Şu an yapılacak en doğru şey hiç girmemek.
Merak edip girmek, dns yönlendirmesi varsa kayıplara neden olur.

[elturco]

eğer site sahipleri daha önce girilmiş olan private key leri bir yerde kayıt altına almamışlarsa ki bu kadar aptal olacaklarını zannetmem, bu durumda sadece sahte siteye hesap bilgilerini girenlerin eth ları çalınıyor diyebiliriz.

adam bir de dalga geçer gibi Fake_Phishing899 olarak değiştirdi wallet adını

almışlarsa yani bu aptallığı yapmışlarsa ne yapmamız lazım?

bu durumda eth ları yeni bir cüzdana taşımanız en garanti yöntemdir. böylece daha önce mew girdiğiniz private key ler boş bir cüzdanı açacaktır. yeni cüzdanın priv key leri de mew de bulunmayacağı için eth lar güvende olacaktır.

[defenderx96]

eğer site sahipleri daha önce girilmiş olan private key leri bir yerde kayıt altına almamışlarsa ki bu kadar aptal olacaklarını zannetmem, bu durumda sadece sahte siteye hesap bilgilerini girenlerin eth ları çalınıyor diyebiliriz.

adam bir de dalga geçer gibi Fake_Phishing899 olarak değiştirdi wallet adını

almışlarsa yani bu aptallığı yapmışlarsa ne yapmamız lazım?

https://www.ethereum.org/ adresinden ethereum cüzdan yazılımı indirin. yeni bir adres oluşturun ve myetherwallet te kullandığınız adreslerin bakiyelerini yeni adrese transfer edin.

[ysakay]

Siteye girmezseniz bir sıkıntı olmaz. Aslında en güzel local wallet indirmek ama windowsa güvenemiyorum çok açığı var. Iod kullanan varda hiç düşünmesin loval wallet indirsin.

[elturco]

toparladıkları eth ları çetenin asıl eth wallet ına göndermeye başladılar.

0xb3AAAae47070264f3595c5032eE94b620A583a39 içerisinde görünen o ki daha önceden de bir şekilde çalınmış 17m$ lık eth var.

[baycoco]

eğer site sahipleri daha önce girilmiş olan private key leri bir yerde kayıt altına almamışlarsa ki bu kadar aptal olacaklarını zannetmem, bu durumda sadece sahte siteye hesap bilgilerini girenlerin eth ları çalınıyor diyebiliriz.

adam bir de dalga geçer gibi Fake_Phishing899 olarak değiştirdi wallet adını

almışlarsa yani bu aptallığı yapmışlarsa ne yapmamız lazım?

bu durumda eth ları yeni bir cüzdana taşımanız en garanti yöntemdir. böylece daha önce mew girdiğiniz private key ler boş bir cüzdanı açacaktır. yeni cüzdanın priv key leri de mew de bulunmayacağı için eth lar güvende olacaktır.

teşekkür ederim bilgi için