Запись #67 в дневнике пользователя BOMBERuss

Пользователи MyEtherWallet потеряли $152 тыс в результате взлома DNS-сервера!

Пользователи Ethereum-кошелька MyEtherWallet подверглись хакерской атаке, в результате которой было в сумме похищено 216 ETH приблизительно на $152 тыс.

Злоумышленники взломали по меньшей мере один из DNS-серверов и перенаправили пользователей на фишинговый сайт, получив доступ к приватным ключам. В результате средства пользователей в течение нескольких секунд после входа в систему переводились на кошелек хакеров.

Официальный твиттер MEW https://twitter.com/myetherwallet/status/988787116015415296

Была взломана пара DNS-серверов, которые перенаправляли пользователей myetherwallet.com на фишинговый сайт. Это не на стороне @myetherwallet, мы находимся в процессе проверки того, какие серверы могут решить проблему как можно скорее”

Согласно данным провайдера блокчейн-информации Etherscan, за время атаки на кошельке злоумышленников было зафиксировано 179 входящих транзакций на сумму 216 ETH. Далее 215 монет были отправлены на другой адрес, а затем сумма стала дробиться на несколько десятков различных кошельков.

Как заметил генеральный директор MyEtherWallet Козала Хемачандра (Kosala Hemachandra), группа хакеров была, по-видимому, “достаточно большой, чтобы провести DNS-атаку на общедоступные DNS-серверы Google”.

Я уже писал пост о безопасности кошелька и скажу еще раз - храните приватный ключ как зеницу ока! Изменить его не получится - это не пароль!
Если он скомпрометирован, то кроме вас этим кошельком могут пользоваться и злоумышленники! Подождут пока вы накопите много эфира или дорогих токенов и переведут себе.

Что делать если вы вводили своз закрытый ключ на фейковом сайте (http:// вместо https://)?
1.Заведите еще один кошелек MEW
2.Переведите самые дорогие токены (у некоторых хранятся монеты и на 100$) на новый кошелек (что будет для вас накладно, либо на биржи (там они будут так же лежать и расти).
3.Переведите весь эфир на новый кошелек (будет стоить пару центов).

Что делать дальше?
Дальше по всем Airdrop вводим только новый кошелек и получаем на него токены, но не забываем отслеживать старый, на случай прихода на него новых дорогих токенов или внезапного взлета старых говнокоинов.
В случае прихода дорогих токенов переводим нужное для отправки монет количество эфира на старый кошелек и забираем токены.
Как узнать нужное количество эфира я напишу позже.

Как безопасно проверить токены.
Для проверки наличия токенов не обязательно каждый раз вводить свой ключ и входить в кошелек.
Достаточно сохранить в закладках ссылку https://ethplorer.io/address/ваш_кошелек_MEW и переходить по ней.
Там будет видно все транзакции и количество токенов/эфира.

Оставайтесь с нами.

Раздачи:
10000 PKG
Переходим http://pokemongopkg.com/airdrop.html?iref=1FJmpa
Вступаем в телеграм
Подписка в твиттер и ретвит
Заполняем кошелек, почта, ник в телеграм.
Подтверждаем почту.

100 GLK
Запускаем бота http://telegram.me/glk_bot/?start=Jk78okL0987MNfe6y
Кнопками:
Вступаем в канал телеграм.
Отправляем почту и кошелек.

100 SKYFT
Запускаем бота http://telegram.me/SKYFchainAirdropBot?start=DCDU8UUO8
Кнопками вступаем в оффгруппу телеги и отправляем кошелек.

222 SWYD
Вводим почту и кошелек эфира
Проходим капчу https://sanwyd.pw/?ref=2fd89ab68dad5785534361c89ac0804d

Спасибо за внимание!