Предупреждаем взлом Myetherwallet

[WaterMan768]

Еще можно посоветовать при работе с децентрализованными биржами использовать отдельный специально созданный для этого кошелек, на котором средства проходят транзитом и долго не хранятся. Это для тех кто боится вводить где попало свой приват кей.

[fullspeedin]

ну ребят тут уж простые истины,если вы выложили секретный ключ в общий доступ то почему жаловаться на кошелек? опять же если кей слит то это не такая уж проблема,пока вы не засветили кому то пароль,вобщем кошелек вполне защищен

[nezzard]

Та постоянно запускают определенные рассылки с брутами или обычными вирусами чтобы взломать кошельки. Необходимо постоянно для начала читать названия ссылок и открывать на компах на которых не работаете с кошельком.

[chimk]

получается что носить на ремонт компы, на которых были когда то данные, тоже нельзя. бумажные носители надежнее

[Reb99999]

из-за этих взломов у обычного обывателя такое и мнение о крипте, что цифры на экране это ненадежно, а в кармане бабки это реал

[maxxsoroka]

из-за этих взломов у обычного обывателя такое и мнение о крипте, что цифры на экране это ненадежно, а в кармане бабки это реал

Так щас взять фиат ведь его больший процент уже тоже в циферках на экране))) карты онлайн банки и тд.

[m2017]

Приветствую коллег по форуму!

Все больше бродит новости, что люди попадают на свои деньги из-за взлома кошелька myetherwallet. При этом многие даже не догадываются, каким образом произошла утечка личных данных.

Теперь расскажу свою историю. Примерно месяц назад я решил продать, свой старый комп и получить с него каких-то денег (выбрасить всегда жалко). С данного компа я периодически авторизировался на myetherwallet при помощи Keystore / JSON File, а также Private Key.

Keystore / JSON File хранился в одной из папок на компе, а Private Key в одном из текстовых документов. Перед продаже я поудалял с компа все свои фотки и разные проги оставил только Винду. Соответственно и удалил вышеуказанные файлы.

Как-то шарился по интернету и набрел на ряд программ, которые восстанавливают удаленную информацию на жестком диске и флешке. Я сразу же вспомнил про файлы Keystore / JSON File и текстовый файл с Private Key. Короче данная инфа была восстановлена, вместе с разными фотками, которые были на компе. Работоспособность файла я не проверял Keystore / JSON File, а текстовый файл был восстановлен без проблем, в котором любовался инфа с номером кошелька и Private Key.

Получается, что покупатель будучи продвинутым во всех этих делах купит комп и путем восстановления данных может докапаться до Ваших Токенов и Эфиров, а также личной информации разного характера.

Я со своей стороны, как программист теперь уже обратил на это внимание. При обычном поверхностном удалении файлов и папок на компе информация не удаляется полностью, а происходит затирание имен файлов и папок, которые удаляем. Далее на место этих удаленных файлов со временем будут записываться новые затирая постепенно информацию хранящуюся в кластерах жесткого диска. Через время полностью не работоспособным будут файлы большого обьема, которые разбросаны на тысячах кластеров, а файлы типа txt занимают мало места и могут быть восстановлены даже по истечению длительного периода времени так, как вероятность записи новой инфы именно на их место не столь велика.

В подобных ситуациях стоит делать полное форматирование жесткого диска, его дифрагментацию и переустановку Windows именно тогда возможность восстановления файлов будет практически не возможна.

Кроме этого стоит быть особо внимательным при входах в свой личный кошелек с других компов, чтоб не допустить копирования с последующим удалением файлов доступа.

Прочитав данный пост еще раз задумайтесь о защите своих персональных данных, потому как многие сутками тяжело работают накапливают денежные средства, которые в один миг могут потерять.

P.S. Надеюсь изложенная информация окажется полезной и поможет сохранить Ваши $$$.

Дополнение 05.05.2018г. Если вы храните свои Keystore / JSON File,  Private Key или же другую Важную информацию на флешке рекомендую ее зашифровать при помощи встроенной в Windows утилиты BitLocker.

Благодаря BitLocker, данные на Вашей флешке будут хранится в зашифрованном состоянии, а при каждом подключении к компьютеру будет затребован пароль. Расшифровать данные на флешке практически невозможно, поэтому в случае ее утери можно не переживать, что Ваша личная информация достанется 3-м лицам.

"В подобных ситуациях стоит делать полное форматирование жесткого диска, его дифрагментацию и переустановку Windows именно тогда возможность восстановления файлов будет практически не возможна. "

- У меня для вас плохая новость: во времена былой молодости и не имения достаточного опыта экспериментировал с ОС и их переустановкой. Ладно, не буду врать: по ошибке снес Windows на чужом ноуте, который дали "переустановить", а там важная для хозяина ноута инфа и фотки. Некоторое время "выплясывал с бубном": раз, я запорол данные, заодно решил поэкспериментировать с ОС Linux (впервые, на тот момент). Итог: установил Linux, восстановил данные после дефрагментаций и 2-х разных ОС, "поставил" Windows, как и хотел хозяин (большинство привыкли работать на Windows и потому "плюются" при виде Linux, да и Windows была лицензированная). Результат: все фотки на месте.

Вывод: ваша методика не является "панацеей" от восстановления данных на чужом ПК\HDD.
Рекомендация: ни при каких условиях не отдавать\продавать свои носители информации во избежание восстановления с них вашей конфиденциальной информации.

"Кроме этого стоит быть особо внимательным при входах в свой личный кошелек с других компов, чтоб не допустить копирования с последующим удалением файлов доступа."

- чужие ПК допустимо использовать для доступа к личным кошелькам лишь в том случае, если вы являетесь обладателем аппаратных кошельков. В противном случае, вы снова рискуете (чужой ПК - потемки. кто знает, какие программы  установлены на нем осознанно\не осознанно).

"Прочитав данный пост еще раз задумайтесь о защите своих персональных данных, потому как многие сутками тяжело работают накапливают денежные средства, которые в один миг могут потерять."

 - Воот, уже хорошо. Первый шаг к защите своих персональных данных - это осознать проблему. А дальше, искать пути решения и способов обезопаситься, просвещаясь и технически\информационно подковываясь.

"Дополнение 05.05.2018г. Если вы храните свои Keystore / JSON File,  Private Key или же другую Важную информацию на флешке рекомендую ее зашифровать при помощи встроенной в Windows утилиты BitLocker.
Благодаря BitLocker, данные на Вашей флешке будут хранится в зашифрованном состоянии, а при каждом подключении к компьютеру будет затребован пароль. Расшифровать данные на флешке практически невозможно, поэтому в случае ее утери можно не переживать, что Ваша личная информация достанется 3-м лицам."

- считаю необходимым добавить, что нужно позаботиться о дублировании информации с флэшки на другие носители. Т.к. вы можете просто потерять\сломать флэшку и ваши данные будут потеряны навсегда.

[daly896]

Myetherwallet к сожалению часто ломают, точнее их dns-ки. Но они открыто пишут, что никакой отвественности не несут. По мне самым защищенным является metamask и леджеры.

ну не так уж и часто это случается. на моей памяти такое происходило всего 1 раз, и то довольно быстро восстановили доступ,так что я бы не стал наводить панику

[@boutiuqe]

Очень полезная статья, не знал, да и вообще не думал, что так можно легко восстановить старые  данные, особенно новому владельцу…  MEW вроде бы и хорошо защищён, видно, что разработчики постарались над его безопасностью, но всё равно возникает масса проблем, включая данной, и случаются частые взломы.  Поэтому с этим кошелёк виду себя аккуратно, лишний раз не захожу в него, да и вообще аккуратно провожу время в сети.

[hummer113]

Используйте Mycrypto, и отдельный кошелек для основных операций, а главный кошель только на бумагу.

[kreims]

Не знаю почему, но я сомневаюсь что у них что то там ломают ( в особенности днс) - склоняюсь больше к невнимательности пользователей.Опять же если подменят днс на хостинге я сомневаюсь что админы ресурса этого не заметят.

[goodkarmabounty]

Если у кого то ребятки угнали кошелёк и средства хранившиеся на нём то инвестор сам виноват что допустил данную ситуацию и ответственность несёт каждый сам лично

[rert.]

Часто стали проблемы с майэфирваллет, то налёты на DNS сервера, то взломы, фишинг, и еще куча всего. Становится страшно заходить в свой кошелек

Это уж точно, я зашел на долгосрок и кошельком не пользуюсь, баланс проверяю через бота в телеграме. А ключи закинул на флешку, причем не копировал их, а переписал вручную, скопировал информацию на 2 флеку и в долгий ящик. А также продублировал на бумаге.

[8-mile]

Согласен с тем что в большинстве случаев сам пользователь виноват взломе собственного кошелька из-за невнимательности и перехода на поддельный сайт Myetherwallet
Лучше всего заходить на сайт из закладок и по возможности с второго компютера специально для этого заведенного

[v_i_p]

Очень полезная статья, не знал, да и вообще не думал, что так можно легко восстановить старые  данные, особенно новому владельцу…  MEW вроде бы и хорошо защищён, видно, что разработчики постарались над его безопасностью, но всё равно возникает масса проблем, включая данной, и случаются частые взломы.  Поэтому с этим кошелёк виду себя аккуратно, лишний раз не захожу в него, да и вообще аккуратно провожу время в сети.

После форматирования и дефрагментации и даже после полного удаления разделов жесткого диска, данные восстановить иногда получается, но в тоже время достаточно инструментов для удаления информации без возможности восстановления, вот этими инструментами пренебрегать не стоит однозначно.

[Omnopon)]

Часто стали проблемы с майэфирваллет, то налёты на DNS сервера, то взломы, фишинг, и еще куча всего. Становится страшно заходить в свой кошелек

Это уж точно, я зашел на долгосрок и кошельком не пользуюсь, баланс проверяю через бота в телеграме. А ключи закинул на флешку, причем не копировал их, а переписал вручную, скопировал информацию на 2 флеку и в долгий ящик. А также продублировал на бумаге.

мдааа, вот это застраховался. забыл только выбить ключ на камне, который потом спрятать можно в огороде.
вот честное слово, смешно.

[Juliya_D]

В кошелек Myetherwallet захожу исключительно только в том случае, если надо сделать какое-либо перечисление. Движение в кошельке просматриваю через etherscan.

[Arist0tel]

В кошелек Myetherwallet захожу исключительно только в том случае, если надо сделать какое-либо перечисление. Движение в кошельке просматриваю через etherscan.

Лучше пользоваться метомаском, так надёжней, да и последний раз у меня не получилось перевести токены через mew. 

[xxxkuricaxxx]

По мне так лучше хранить токены на биржах, с включенной 2FA и подтверждение через почту, однако это касается только тех монет, что уже залистены на бирже.

[v_i_p]

По мне так лучше хранить токены на биржах, с включенной 2FA и подтверждение через почту, однако это касается только тех монет, что уже залистены на бирже.

Все биржи скам, даже с самыми громкими именами, так что хранить там нужно только минимально необходимую сумму. Почитайте сколько было масштабных взломов, взломов торговых ботов, заморозок средств пользователей, отказов в выводе при непрохождении Kyc, который иногда невозможно пройти при всем желании.