Взломали мой кошелек dogechain.info

[bogdan5787]

Доброго времени суток, уважаемые форумчане! Никогда здесь не писал, но уже не знаю куда писать и у кого спросить. Такая проблема. Есть у меня кошелек на dogechain.info. Мой кошель - DELmZYiSXBHJrfid4LoUhS4P22oSGuTsNG. Держал там dogecoin. Все было всегда норм, но до 04 мая. В тот день зашел все норм было, собаки были на счету, но вот зашел вчера 30 мая и все, кто то вывел все мои монети одной транзой. Но я ничего такого не делал. Как могли взломать такой кошелек? Я в шоке все мои собакены украли. Написал в suppоrt.block.io, ответ ми не при чем, наша задача предоставить вам аккаунт а што в нем ми не имеем право знать, во так. Уважаемые форумчане подскажыте што делать, ведь вернуть или отменить транзу я так понимаю нельзя? Что в таком случае делать? Помогите плиз! Спасибо заранее!

[~DefaultTrust]

Смирись. Извлеки урок и живи с этим дальше. В крипте закон такой: кто смог украсть чужое, тот и молодец, а кто не смог защитить своё - тот дурак.

[witcher_sense]

Что могло пойти не так? Хранить более десяти тысячи баксов на каком-то рандомном веб-кошельке, который: имеет полный контроль над вашими средствами, низкий уровень безопасности, служит постоянной мишенью для мошенников из-за высокой подверженности фишингу и банальному перехвату данных.
1) Кошелек не предоставляет приватных ключей: все средства принадлежат владельцам веб-сайта, они могут в любой момент украсть ваши деньги. Не ваши ключи, не ваши монеты. Не исключено, что они позарились на большую сумму и вывели все с "вашего" адреса. Окей, там есть возможность бэкапа приватного ключа, но никто не может сказать, что ключи не генерировались заранее и не храняться где-нибудь на сервере. К тому же, сам файл бэкапа может быть перехвачен посторонними.
2) Кошелек защищен только одним паролем, никакой двухфакторной аутентификации по умолчанию. Более того, можно придумать любой пароль, для него нет никаких требований по символам. Я ввел 1234567890 и сгенерерировал кошелек. Любой хакер взломает вас за доли секунды, если пароль не генерировался рандомно. Они просят ввести имейл, но он никак не участвует в процессе доступа к кошельку. НО. На него зачем-то приходит айди вашего кошелька. Если имейл взломают, то получат важные данные. Вкупе с нерандомным паролем взломать все проще простого
3) На самом сайте написано, что существует много фишинговых сайтов, стремящихся украсть ваши данные. Также любые непроверенные расширения браузера могут украсть вводимую информацию. Вариантов куча и без дополнительных факторов защиты, любой зайдет на ваш аккаунт.

[xandry]

Остаётся сейчас только попробовать выяснить в чём была ваша ошибка. Попались на фишинг или зловреда какого подхватили.

Вот тут перепись подобных пострадавших:
1. Someone Hacked my Dogechain Wallet and sent my 2000 doge to an account currently at 23,000,000
2. Dogechain hack?
И т.д.
Часть из них понимают, что повелись на фишинг.

Написал в suppоrt.block.io, ответ ми не при чем, наша задача предоставить вам аккаунт а што в нем ми не имеем право знать, во так.

Вы будете удивлены, но у них даже в правилах использования сервиса прописано, что они не несут ответственности практически ни в каких подобных случаях. Достаточно прогнать через переводчик пункт 11) b) отсюда - https://dogechain.info/terms
Мне там не столько это "понравилось", сколько снятие с себя ответственности даже в случае, если у них серваки накроются и пользовательские кошельки станут нечитабельными.  

Кстати была ли включена двухфакторная аутентификация? Какого рода пароль? Какие меры элементарной безопасности принимали?

Автору топика: для ответа в теме используйте кнопку "reply".

[CryptInvest]

Самые простые меры безопасности на будушее:

1. Используйте для крипты дистрибутив Linux, прекрасно подходит Ubuntu или Linux Mint. Можно загрузочную флешку live. Системы Windows не безопасны.
2. DNS должен быть прописан явно в настройках соединения, чтобы избежать его подмены на роутере.
3. Кошелек можно легкий, чтобы с вашим приватным ключом. Для Doge такие есть.

[D-oN_]

криптовалюта это рулетка. повезет - не повезет
все приватные ключи генерируются по определенному алгоритму . это для нас этот алгоритм называться -рандом. но разработчики знают по какому принципу все генеритса.,даже если это рандом.
по этому крипту могут снять с абсолютно любого кошелька.

[CryptInvest]

криптовалюта это рулетка. повезет - не повезет
все приватные ключи генерируются по определенному алгоритму . это для нас этот алгоритм называться -рандом. но разработчики знают по какому принципу все генеритса.,даже если это рандом.
по этому крипту могут снять с абсолютно любого кошелька.

Когда кошелек с открытым исходным кодом, то обычно используются качественные библиотеки для создания энтропии при генерации кошелька. То есть получаешь фактически рандомный приватник и адрес.

[D-oN_]

криптовалюта это рулетка. повезет - не повезет
все приватные ключи генерируются по определенному алгоритму . это для нас этот алгоритм называться -рандом. но разработчики знают по какому принципу все генеритса.,даже если это рандом.
по этому крипту могут снять с абсолютно любого кошелька.

Когда кошелек с открытым исходным кодом, то обычно используются качественные библиотеки для создания энтропии при генерации кошелька. То есть получаешь фактически рандомный приватник и адрес.

так я же не осуждаю.
это хорошо что крипту изымают . это замечательно.
ну ей богу . кто то в 16 году закупился догами потратив на это пару тыщ баксов .а теперь по факту ему нужно отсыпать пару лямов зелени. ну не хотим мы такого беспредела! гафффф гаффф

[bogdan5787]

Ага теперь разобрался, как коментировать свой пост. Спасибо. Пишу теперь здесь.
Пароль был сложным, создавал его еще в 2015 году, поэтому и делал его посложнее на то время. Двухфакторку не подключил, не получилось, писало в телефоне в аутентификаторе што неправильный код при считивании. Плюс на форумах еще раньше раньше кстати здесь на этом форуме  што часто проблемы с вводом кода от телефона в кошельке, часто пишет што неправильный. Подозреваю што была включена в опере функцыя автозаполнения форм пароль и айди, дурак зачем я ее включил для такого места как кошелек. И вот этим и воспользовались. Просто поражает што сам кошлек мог бы и прислать на мыло мол подозрительная активность, смените пароли или што то как биржы присылают. Увели просто для меня сумму с моими то доходами астрономическую 15000 собак, держал их 5 лет, ждал может дог доллар выстрелит вот и обменяю. Дождался. Одно радует што не вложил и копья токо просиженных ночей на кранах

Я не знаю как я влез в этот кошелек,  кто мне посоветовал dogechain.info. Но как то никогда с ним такого ничего не было за 5 лет. А тут на тебе стоило доги подняться до 0,7 $ и тут мои собакены ушли в неизвестном направлении. Подозреваю што сами админы кошелька и увели мои монеты. Нужно было поставить на комп типа Мультибит или wowdoge кошельки и не париться. Хотя знаю еще в 2014 у меня был Мультибит, но он начал тогда еще плохо синхронизироваться и я его удалил с ПК и перешел на этот дурацкий Dogechain.info

[bogdan5787]

Captain-Cryptory понял Вас. Это моя ошыбка была использовать веб-кошелек. Да еще с такой суммой доги. Кстати посмотрел комменты на Реддите за dogechain.info люди пишут што последнее вот время где то последние полгода, многие потеряли на этом кошельке свои собакены.  Я не один кто в этом кошельке поимел проблемы с незаконным выводом средств.

[Bitum]

Ага теперь разобрался, как коментировать свой пост. Спасибо. Пишу теперь здесь.
Пароль был сложным, создавал его еще в 2015 году, поэтому и делал его посложнее на то время. Двухфакторку не подключил, не получилось, писало в телефоне в аутентификаторе што неправильный код при считивании. Плюс на форумах еще раньше раньше кстати здесь на этом форуме  што часто проблемы с вводом кода от телефона в кошельке, часто пишет што неправильный. Подозреваю што была включена в опере функцыя автозаполнения форм пароль и айди, дурак зачем я ее включил для такого места как кошелек. И вот этим и воспользовались. Просто поражает што сам кошлек мог бы и прислать на мыло мол подозрительная активность, смените пароли или што то как биржы присылают. Увели просто для меня сумму с моими то доходами астрономическую 15000 собак, держал их 5 лет, ждал может дог доллар выстрелит вот и обменяю. Дождался. Одно радует што не вложил и копья токо просиженных ночей на кранах

Я не знаю как я влез в этот кошелек,  кто мне посоветовал dogechain.info. Но как то никогда с ним такого ничего не было за 5 лет. А тут на тебе стоило доги подняться до 0,7 $ и тут мои собакены ушли в неизвестном направлении. Подозреваю што сами админы кошелька и увели мои монеты. Нужно было поставить на комп типа Мультибит или wowdoge кошельки и не париться. Хотя знаю еще в 2014 у меня был Мультибит, но он начал тогда еще плохо синхронизироваться и я его удалил с ПК и перешел на этот дурацкий Dogechain.info

Однозначно проблема была на вашей стороне, монеты уже не вернуть, надо извлечь урок, я бы на вашем месте почистил комп и проанализировал, где вы оступились, чтобы такой ошибки больше не повторилось, ну и классика - пока у вас в надёжном месте не xранится приватник, подобные форс-мажоры могут в любое вермя произойти, сегодня есть много достойныx кошельком, не пользуйтесь всяким шлаком

[-Andres-]

Ставить двухфакторку!
Проверять в браузере адрес сайта
Использовать отдельный пк для переводов

А кто не знал то можно генерировать сид фразы, для этереум на языке go генерируется 500 миллионов кошельков в сутки с приватниками на core i7

[bogdan5787]

Bitum спасибо большое за подсказку. Впредь дальше буду использовать кошельки понадежней. Хотя уже и в принципе и не за чем. Собакены то все што имел на кошеле ушли.

[AlexLvov]

Доброго времени суток, уважаемые форумчане! Никогда здесь не писал, но уже не знаю куда писать и у кого спросить. Такая проблема. Есть у меня кошелек на dogechain.info. Мой кошель - DELmZYiSXBHJrfid4LoUhS4P22oSGuTsNG. Держал там dogecoin. Все было всегда норм, но до 04 мая. В тот день зашел все норм было, собаки были на счету, но вот зашел вчера 30 мая и все, кто то вывел все мои монети одной транзой. Но я ничего такого не делал. Как могли взломать такой кошелек? Я в шоке все мои собакены украли. Написал в suppоrt.block.io, ответ ми не при чем, наша задача предоставить вам аккаунт а што в нем ми не имеем право знать, во так. Уважаемые форумчане подскажыте што делать, ведь вернуть или отменить транзу я так понимаю нельзя? Что в таком случае делать? Помогите плиз! Спасибо заранее!

Это очень распространенная ошибка, ты зашел на кошелек через поиск гугла, а там на первом месте всегда dogechain.com, фишинговый сайт, который не отличается от настоящего. Вводишь логин и пароль и с твоего кошелька мгновенно исчезают все деньги.
Я и сам так делал, но на счету тогда было монет на 10 долларов (правда по нынешнему курсу это 1,5k зелени  ).

Самые простые меры безопасности на будушее:
1. Используйте для крипты дистрибутив Linux, прекрасно подходит Ubuntu или Linux Mint. Можно загрузочную флешку live. Системы Windows не безопасны.
2. DNS должен быть прописан явно в настройках соединения, чтобы избежать его подмены на роутере.

Интересно, сколько человек в мире заморачиваются этой хернёй

[dwyane36]

Это очень распространенная ошибка, ты зашел на кошелек через поиск гугла, а там на первом месте всегда dogechain.com, фишинговый сайт, который не отличается от настоящего. Вводишь логин и пароль и с твоего кошелька мгновенно исчезают все деньги.
Я и сам так делал, но на счету тогда было монет на 10 долларов (правда по нынешнему курсу это 1,5k зелени  ).

Видимо, зависит от поискового запроса, т.к. сейчас проверил и в гугле по запросу "dogechain" на первом месте появляется правильный сайт с доменом info.

Самые простые меры безопасности на будушее:
1. Используйте для крипты дистрибутив Linux, прекрасно подходит Ubuntu или Linux Mint. Можно загрузочную флешку live. Системы Windows не безопасны.
2. DNS должен быть прописан явно в настройках соединения, чтобы избежать его подмены на роутере.

Интересно, сколько человек в мире заморачиваются этой хернёй

Думаю, что достаточное количество, т.к. если важна безопасность/сохранность крипты, то следует заморачиваться. Понятно, что основной массе пользователей это не особо интересно.

[bogdan5787]

AlexLvov в том то и прикол, што я давно знал о фишинговом dogechain и всегда проверял как заходил в кошелек назву сайта, темболее я не забивал его в поиск никогда, он у меня в опере всегда в закладках был. Это я думаю все таки либо кто из админов кошелька увел либо кто т отследил мой кошель - именно движение догов. Дело в том што я 5 мая вивел 3-ю часть кошеля, вот увидели што доги пришли в движение и аккурат 10 мая все доги с кошеля ушли.

[AlexLvov]

AlexLvov в том то и прикол, што я давно знал о фишинговом dogechain и всегда проверял как заходил в кошелек назву сайта, темболее я не забивал его в поиск никогда, он у меня в опере всегда в закладках был. Это я думаю все таки либо кто из админов кошелька увел либо кто т отследил мой кошель - именно движение догов. Дело в том што я 5 мая вивел 3-ю часть кошеля, вот увидели што доги пришли в движение и аккурат 10 мая все доги с кошеля ушли.

Тогда это меняет дело, не хотелось бы думать, что уводят админы сайта
Может на компе есть вирус, который тихо сидит и отслеживает именно вход в кошельки

Думаю, что достаточное количество, т.к. если важна безопасность/сохранность крипты, то следует заморачиваться. Понятно, что основной массе пользователей это не особо интересно.

Я думаю, что единицы, у кого реально большие суммы на счету. В большинстве своем народ надеется на авось, держит все сбережения на биржах или в онлайн-кошельках. А уж Линукс, ДНС и т.д. - это уже мания преследования

[dwyane36]

AlexLvov в том то и прикол, што я давно знал о фишинговом dogechain и всегда проверял как заходил в кошелек назву сайта, темболее я не забивал его в поиск никогда, он у меня в опере всегда в закладках был. Это я думаю все таки либо кто из админов кошелька увел либо кто т отследил мой кошель - именно движение догов. Дело в том што я 5 мая вивел 3-ю часть кошеля, вот увидели што доги пришли в движение и аккурат 10 мая все доги с кошеля ушли.

Порой ссылка в закладках может не спасти от переадресации на фишинговый сайт. Отличный тому пример - в 18 году взломали днс-сервера и у некоторых пользователей кошелька mew увели более 150k баксов. Ваша ситуация так же напоминает фишинг, но еще учитывайте, что может быть вредоносный код в каком-нибудь расширении браузера(например, в результате компрометации).

[bogdan5787]

dwyane36, alecLvov прогнал ради интереса комп через Malvarebytes Pro. Мощная прога. Дак вот што я вам скажу. Нашла вирус-троян в програмке под названием Bandicam. Та прога што может записывать екраны пк што ти делаешь. Я ее был поставил надо было заснять как я в одном проекте работу вел, а потом я о ней позабыл и не запускал и не удалял. Может она это все замутила с моим кошелем?

[dwyane36]

dwyane36, alecLvov прогнал ради интереса комп через Malvarebytes Pro. Мощная прога. Дак вот што я вам скажу. Нашла вирус-троян в програмке под названием Bandicam. Та прога што может записывать екраны пк што ти делаешь. Я ее был поставил надо было заснять как я в одном проекте работу вел, а потом я о ней позабыл и не запускал и не удалял. Может она это все замутила с моим кошелем?

Судя по всему, в этом и была ваша проблема. Видимо, вы нашли эту программу на каком-то левом сайте, либо же на торрент-трекере. Кстати, виндовс дефендер не ругался на файлы этой программы, когда вы ее устанавливали? А троян, скорее всего, просто делал скриншоты экрана, либо же отслеживал данные с клавиатуры.