Bitcoin Forum
May 07, 2024, 09:24:46 AM *
News: Latest Bitcoin Core release: 27.0 [Torrent]
 
   Home   Help Search Login Register More  
Pages: « 1 [2]  All
  Print  
Author Topic: Vol de tokens  (Read 316 times)
frahir
Full Member
***
Offline Offline

Activity: 225
Merit: 103


View Profile
April 30, 2018, 06:11:25 PM
 #21

Au risque de répéter les précautions d'usage, ceux qui ont la Nano s (ou tout autre clé type LEDGER /TREZOR) peuvent transférer tous leur tokens sur leur clé donc cela est facile ! plus de risque de piratage !  Wink
1715073886
Hero Member
*
Offline Offline

Posts: 1715073886

View Profile Personal Message (Offline)

Ignore
1715073886
Reply with quote  #2

1715073886
Report to moderator
1715073886
Hero Member
*
Offline Offline

Posts: 1715073886

View Profile Personal Message (Offline)

Ignore
1715073886
Reply with quote  #2

1715073886
Report to moderator
The forum was founded in 2009 by Satoshi and Sirius. It replaced a SourceForge forum.
Advertised sites are not endorsed by the Bitcoin Forum. They may be unsafe, untrustworthy, or illegal in your jurisdiction.
1715073886
Hero Member
*
Offline Offline

Posts: 1715073886

View Profile Personal Message (Offline)

Ignore
1715073886
Reply with quote  #2

1715073886
Report to moderator
1715073886
Hero Member
*
Offline Offline

Posts: 1715073886

View Profile Personal Message (Offline)

Ignore
1715073886
Reply with quote  #2

1715073886
Report to moderator
1715073886
Hero Member
*
Offline Offline

Posts: 1715073886

View Profile Personal Message (Offline)

Ignore
1715073886
Reply with quote  #2

1715073886
Report to moderator
troubhacker
Member
**
Offline Offline

Activity: 224
Merit: 10


View Profile
April 30, 2018, 06:20:12 PM
 #22

Il me semble que de dire "tous les tokens" est faux. Il y a une limite non ?
frahir
Full Member
***
Offline Offline

Activity: 225
Merit: 103


View Profile
April 30, 2018, 09:53:23 PM
 #23

Il me semble que de dire "tous les tokens" est faux. Il y a une limite non ?

Pardon je rectifie.... les token ERC20!  Wink
guigui371
Legendary
*
Offline Offline

Activity: 2114
Merit: 1693

C.D.P.E.M


View Profile
May 01, 2018, 01:28:27 AM
 #24

Qu'est ce que vous conseillez pour vous connecter en toute sécurité ? J'ai tous mes tokens mais je ne me suis pas connecté à mew depuis deux mois.Du coup je risque d'hésiter si j'ai besoin de faire un transfert.

Je ne veux pas passer par Ledger ou Trezor.


Pourquoi ca ?
J'ai deux ledger je ne prie que par eux.
Plus de risque de se faire niquer ses coins via hack de private key (keyloger, scam website, email hacked, malware ...)




Vu ton post, il y a de grandes chances que tu ai subis le DNS exploit de MEW. Mais bon le certificat SSL n’était pas le bon donc normalement tu aurais du voir un petit cadenas rouge et ouvert, pour te faire comprendre que c'est la merde !

Sinon tu as laisse traîner ta clé privée quelque part, c'est pas possible autrement.

On peut aussi imaginer que des employés de MEW soient des voleurs.

Je n'ai jamais laissé trainer ma clé privée. J'ai toujours été très prudent. Par contre, j'ai fait l'erreur de mon connecter sur mon compte via ma clé privée, par fainéantise. J'en ai honte mais je voulais avoir confiance en MEW. Grosse erreur.


aucune chance pour ca !

Deja ils ont pas access aux private keys, et tu pense pas qu'il volerait les tokens d'un mec qui a plusieurs millions plutôt que toi ( qui a dis que tu n'avais pas grand chose)

J'utilise un ledger maintenant pour me connecter a MEW, avant j'uploader le fichier .Json (renommer avec un nom bidon) et je mettais le mot de pass via copier coller en encrypted (donc moins risque pour les key logger)

Navres pour toi, J'ai eu la meme mésaventure avec le "Monero online wallet"
Maintenant je suis vachement prudent (du mons j'essaye) 





it ain't much but it's honest work
Rocou (OP)
Legendary
*
Offline Offline

Activity: 3193
Merit: 1181


View Profile
May 01, 2018, 09:36:52 AM
 #25

aucune chance pour ca !

Deja ils ont pas access aux private keys, et tu pense pas qu'il volerait les tokens d'un mec qui a plusieurs millions plutôt que toi ( qui a dis que tu n'avais pas grand chose)

J'avais l'équivalent de 3500€ environ. Mieux vaut s'attaquer aux petits comptes comme le mien plutôt qu'à ceux des gens qui ont largement les moyens d'attaquer MEW en justice et de déclencher des enquêtes gênantes.
Je reste sur mon hypothèse pour le moment car c'est la seule qui tienne la route.
Bibi187
Full Member
***
Offline Offline

Activity: 420
Merit: 106


https://steemit.com/@bibi187


View Profile WWW
May 01, 2018, 01:36:29 PM
 #26

Cette histoire de DNS date depuis pas longtemps, il me semble la semaine dernière. Donc oui tu es pas du tout concerné par cela. Il faut que tu essayes d'identifier à quel moment tu as pu compromettre ta clé privée.

Pardon si la question est indiscrète, mais tu es sous quel OS ?  Lips sealed

Tout dépend d’où je me connecte Wink

Je tourne sur les 3, osX, windows, distrib unix.

Pourquoi ?





Vu ton post, il y a de grandes chances que tu ai subis le DNS exploit de MEW. Mais bon le certificat SSL n’était pas le bon donc normalement tu aurais du voir un petit cadenas rouge et ouvert, pour te faire comprendre que c'est la merde !

Sinon tu as laisse traîner ta clé privée quelque part, c'est pas possible autrement.

On peut aussi imaginer que des employés de MEW soient des voleurs.

Je n'ai jamais laissé trainer ma clé privée. J'ai toujours été très prudent. Par contre, j'ai fait l'erreur de mon connecter sur mon compte via ma clé privée, par fainéantise. J'en ai honte mais je voulais avoir confiance en MEW. Grosse erreur.


aucune chance pour ca !

Deja ils ont pas access aux private keys, et tu pense pas qu'il volerait les tokens d'un mec qui a plusieurs millions plutôt que toi ( qui a dis que tu n'avais pas grand chose)

J'utilise un ledger maintenant pour me connecter a MEW, avant j'uploader le fichier .Json (renommer avec un nom bidon) et je mettais le mot de pass via copier coller en encrypted (donc moins risque pour les key logger)

Navres pour toi, J'ai eu la meme mésaventure avec le "Monero online wallet"
Maintenant je suis vachement prudent (du mons j'essaye) 

C'est exact du point de vue technique, MEW ne récupère aucune donnée, c'est un outils GUI.

Derrière c'est de la ligne de commande qu'il exécute avec tes credentials, il ne stock pas l'info, ni ne l'analyse il me semble.

DeepOnion    ▬▬  Anonymous and Untraceable  ▬▬    ENJOY YOUR PRIVACY  •  JOIN DEEPONION
▐▐▐▐▐▐▐▐   ANN  Whitepaper  Facebook  Twitter  Telegram  Discord    ▌▌▌▌▌▌▌▌
Get $ONION  (✔Cryptopia  ✔KuCoin)  |  VoteCentral  Register NOW!  |  Download DeepOnion
Bouriffe
Member
**
Offline Offline

Activity: 336
Merit: 13


View Profile
May 01, 2018, 06:03:00 PM
 #27

Je me permet de poster ce lien YT qui me paraît intéressant sur le sujet (désolé en Anglais Embarrassed ) ... Ca confirme qu'il faut vraiment être parano ... et perso les wallets à installer à gogo ne me rassure pas du tout : https://www.youtube.com/watch?v=7BnFe913itE



💎💎💎 INNERCORE: Infrastructure Platform for DApps 💎💎💎
💎💎💎 If you ❤ Innercore Bounty Contest, then you will ❤❤❤ Buzzin Super Bounty !!! 💎💎💎

Pages: « 1 [2]  All
  Print  
 
Jump to:  

Powered by MySQL Powered by PHP Powered by SMF 1.1.19 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!