MyEtherWallet Hacklenme Problemi

[vycl87]

https://twitter.com/myetherwallet/status/988787116015415296
MyEtherWallet'ın Resmi Hesabı @myetherwallet'ın bugün yaptığı açıklama şöyle; Couple of DNS servers were hijacked to resolve http://myetherwallet.com  users to be redirected to a phishing site. This is not on @myetherwallet side, we are in the process of verifying which servers to get it resolved asap.

Bir kaç DNS server'ının hacklendiğini ve myetherwallet websitesine bağlanmak isteyenleri, benzer başka bir siteye yönlendirip girilen private keyler ile hesaplar boşaltılmış. Resmi açıklama da ilk aşamada isim verilmese de, daha sonra Amazon DNS'in hacklendiği yine aynı resmi twitter adresinden duyuruldu. Daha sonra da internet sayfalarında sıklıkla Google DNS'de de aynı durum olduğu iddia edildi. Son attığı tweet ile MyEtherWallet'da bunu doğruladı. Hacklenen ve MEW cüzdanlarını etkileyen bu saldırılara milyonlarca insanın kullandığı Google DNS'de yönlendirmiş.

Bir süre acil ihtiyaç dışında MEW hesaplarınıza erişmemenizi tavsiye ederim. Ya da alternatif yöntemler kullanmayı deneyebilirsiniz. MetaMask farklı ve başarılı bir çözüm olabilir. İlla bir işlem yapmanız gerekiyorsa da çok güvenli olabilecek bir internet ortamında, her ayrıntıya dikkat ederek yapın. Durduk yere canınız yanmasın.

[hsyncl]

Bitcoin piyasasına girince hep ilk söylenen ve söyediğimiz şey panik alım satımlardan uzak durmak, yüzde 70 btc  yüzde 30 altcoin ile trade yapmak falandı malum. Güvenlik de önemliydi ama şu döneme göre biraz ikinci plandaydı. Şimdi artık yeni trade e başlayanlara ilk söyleyeceğimiz şey sanırım ne yapıyorsanız yapın elinizdeki güvenli bir şekilde muhafaza edin olacak:) Allah korusun verilen emekler uçup gitmesin, sonra kaybedilenleri yerine koymak çok zorlaşıyor malum:( ledger reklamlarını artık her yerde daha fazla göremeye başlarız…

[salinizm]

Dediğiniz gibi beklemek ve açıklamaları takip etmek en doğru seçenek olacak. Bu durum fazlasıyla can sıktı. Umarım bu hackten etkilenen bizim forumdan insanlar olmamıştır. Neredeyse tüm birikimlerimiz icodan aldıklarımız hep erc20leri Mew de saklıyoruz:(

[Betfair]

MEW e çıplak giriş yapmayınız metamask kullanınız mutlaka.

[zkndmrhn]

Comodo DNS kullanıyorum bir problem yok aklınızda olsun.

[apimembership]

mutlaka SSL sertifikalarını kontrol etmek gerekiyor sistemin en azından dns hacklenmesi olsada sertifika uyarı verecektir gözardı etmemek gerekiyor.

[bulson]

Metamask hayat kurtarıyor, geçen saldırıda Metamask kullanmıyorken benimde canım yanmıştı. Bu saldırıda da birçok insanın ufak büyük demeden tüm bakiyeleri çalındı pk ya ek sms yada 2fa gibi bir ek güvenlik getirilmesi şart bence.

[F_ala]

farklı bir sayfaya yönlendiriyor da yönlendirdiği sayfa birebir aynı mı oluyor?
yukarda SSL sertifikası falan da görünüyor mu?

Ben cüzdana nadir girerim zaten genelde ethplorer'dan kontrol ediyorum. sadece gönderim yapacağım zaman giriyorum onda da girmeye başladıktan sonra her adımda 3er 4er kere kontrol ediyorum.

[kerimcetin34]

Şu an güvenlik sertifikası açısından bir güvenli diyor ancak problemin çözüldüğüne dair bir açıklama yapıldı mı?

[beynimtok]

bu hack olayı yenilir yutulur cinsten bir hack olayı değil, bence işin içinde google dahil herkes var

[eduvar]

yani çüş artık, dns ler bile güvenilmiyor. google dns yi kullanan sayısız insan var. kime güvenelim biz şimdi.

[akiko6823]

şimdi bu dns yi kullananlar kesin hacklendi diyebilirmiyiz :S çünkü bizde bitcointalka girmek için google dns ekliydi

[Betfair]

Comodo DNS kullanıyorum bir problem yok aklınızda olsun.

nası yok? sen problemi anlamamışsın bence

[turcalata]

Benim anladığım google dns ile otomatik site yönlendirme yapıldı ve girilen sitede private key i giren herkesin parası uçtu. Bir kaç hesap gördüm baya milyon dolarlar gitmiş orada. Bu çok acı. Bazısı için 1-2 ETH gibi rakamlar gitmiştir ama bazıları çok büyük rakamlar kaptırmış olabilir. Benim teorim burada da ortaya giriyor. Kesinlikle bütün para tek cüzdan da tutulmamalı. Belki, cüzdan takibi zor olacaktır ama bu şekilde gitmesinden daha iyidir. Bu tarz durumlarda paranın gittiğinden çok çalanın almasına kızıyorum. Senin belki de bir ömürlük yatırımını elinden alıyor. Hemde ahlaksızca... Dikkatli olun arkadaşlar.

[trhomeagent]

Evet mecburen google dns kullanıyorum ama MEW hiç kullanmadım. Nedense alışamadım. Metamask bana daha kullanışlı geliyor. Belki de henüz para harcayacak konuma gelmediğim içindir. O zamana kadar zaten sorun da çözülmüş olacaktır eminim.

Ama işin açıkçası, bu tür olaylardan sonra erc20 cüzdanımdaki tokenler değerlenirse satıp, daha güvenli cüzdanda hodl yaparım. Bu ne yaa...Kazanmak ayrı bir stres, kazandığını saklamak ise apayrı bir stres.

[gurcelik31]

Güvenli bir cüzdan yok açıkcası bence. Trade yapanlar daha yüksek riskli potansiyelde onun dışında , belirli korumalarla süreç daha korunaklı hale getirebilir. En iyisi soğuk cüzdan tabiki.

[bulson]

bu hack olayı yenilir yutulur cinsten bir hack olayı değil, bence işin içinde google dahil herkes var

Hocam bu ihtimali düşünmek bile istemiyorum ama Google adını böyle bir olayla kirletmez bence. Elon reyizin yapısına uymaz bence ama bi oyun var kesin.

[farukk18]

Şu anda bir problem yok gibi görünüyor. Güvenli ibaresi mevcut ama umarım bir problem yaşamayız..

[bmgs]

Metamask hayat kurtarır. Fakat ben genelde cep telefonu üzerinden işlem yapıyorum. Cep telefonu için kullandığınız ve tavsiye ettiğiniz metamask benzeri bir uygulama var mı ? Telefon üzerinden etherdelta kullanan var mı ?

[kaysersozee]

Bu işler ledger satışalarını arttırır. En çok onlara yaradı bu iş. Ben bile fazla yatırımım olmasa bile en kısa sürede almayı düşünüyorum. Blockchain hala güvenli ama blockchain'e giden yollar kurt çakal dolu, hergün başka bir hacklenme olayıdır çıkıyor.