Взломы кошельков, рассылка скам проектов по email,TG, Twitter

[owlest]

А чем хорош этот Rabby, никогда с ним не сталкивался?

В приницпе, это тот же Метамаск, только немного в другой оболочке. Мне в нем нравится то, что не нужно сети переключать, когда бегаешь по сайтам. Плюс, он как-то быстрее работает, хотя может это касается чисто моей морально-устаревшей машины 

О да, один Cosmostation Extension или Cosmostation mobile чего стоят, а те, кому МетаМаск кажется сложным в освоении, пусть попробуют Космостейшены поюзать. ))

Я Космостейшн не юзал, хватает Keplr и Leap, но тоже, пока не привыкнешь к ним, то еще удовольствие.

[sery2013]

Мошенники не дремлют!

Буквально сегодня получил письмо на почту от проекта de.fi якобы перейти и заклеймить
Такая же песня последовала от blur, trustwallet, altlayaer и прочих проектов.

Фишинговые письма высылаются с email проектов CoinTelegraph, Wallet Connect, Token Terminal and DeFi

Больше $500К уже украдены.

Адрес злоумышленника:

https://eth.blockscout.com/address/0xe7D13137923142A0424771E1778865b88752B3c7

https://twitter.com/zachxbt/status/1749758932095205638?s=46&t=0kEtp7M29ov5IRUYfIeIlQ

И как не крути, найдутся такие, что перейдут по ссылкам и подключат кошелек.
Ранее я так попался на layerzero Не посмотрев информации в том же твиттере о раздаче, перешел по ссылке оплатил комиссию, но на этом не закончилось, сети просто менялись сами предлагая оплатить комиссию в ETH, Optimism, Arbitrum, BSC. Matic и так по кругу.

[owlest]

Мошенники не дремлют!

Буквально сегодня получил письмо на почту от проекта de.fi якобы перейти и заклеймить
Такая же песня последовала от blur, trustwallet, altlayaer и прочих проектов.

Фишинговые письма высылаются с email проектов CoinTelegraph, Wallet Connect, Token Terminal and DeFi

Больше $500К уже украдены.

Адрес злоумышленника:

https://eth.blockscout.com/address/0xe7D13137923142A0424771E1778865b88752B3c7

https://twitter.com/zachxbt/status/1749758932095205638?s=46&t=0kEtp7M29ov5IRUYfIeIlQ

И как не крути, найдутся такие, что перейдут по ссылкам и подключат кошелек.
Ранее я так попался на layerzero Не посмотрев информации в том же твиттере о раздаче, перешел по ссылке оплатил комиссию, но на этом не закончилось, сети просто менялись сами предлагая оплатить комиссию в ETH, Optimism, Arbitrum, BSC. Matic и так по кругу.

de.fi там вроде почту у них взломали, по всем телеграм-каналам криптанским разнесли эту весть. Но потом еще слух пошел, что и с Траст Валлета начали сыпаться письма, то ли что-то заклеймить можно, то ли опять верификацию пройти. В Космосе какого-то проекта Твиттер X взломали и приглашают срочно подключить кошелек для дропа. Поэтому стараюсь не реагировать на такие моменты, а тщательно проверять и выжидать тех, кто поведется на это)

[sery2013]

de.fi там вроде почту у них взломали, по всем телеграм-каналам криптанским разнесли эту весть. Но потом еще слух пошел, что и с Траст Валлета начали сыпаться письма, то ли что-то заклеймить можно, то ли опять верификацию пройти. В Космосе какого-то проекта Твиттер X взломали и приглашают срочно подключить кошелек для дропа. Поэтому стараюсь не реагировать на такие моменты, а тщательно проверять и выжидать тех, кто поведется на это)

de.fi там поддомен клепанули просто, а так сыплются письма на почту пачками, я их не когда и не открывал в принципе)
Хоть ты сам свой скам создавай

[summonerrk]

Недавно была фейковая рассылка от Trust Wallet - довольно наивная, но все же. В любом случае каждый криптан задастся вопросом: а откуда команда кошелька вообще знает мой email?
Все, будьте аккуратны с письмами от знакомых сервисов, недавно читал статью о письмах, где вредоносный код в надписи Отписаться от рассылки. Любой дизайн письма легко скопировать и единственное что выдаст хакеров - е-мейл отправителя.

[owlest]

Недавно была фейковая рассылка от Trust Wallet - довольно наивная, но все же. В любом случае каждый криптан задастся вопросом: а откуда команда кошелька вообще знает мой email?
Все, будьте аккуратны с письмами от знакомых сервисов, недавно читал статью о письмах, где вредоносный код в надписи Отписаться от рассылки. Любой дизайн письма легко скопировать и единственное что выдаст хакеров - е-мейл отправителя.

Мне с метамаска о прохождении верификации уже какой месяц приходят, все никак не отстанут. Но проблема в том, что там я не нахожу кнопки, чтобы отписаться от рассылки. Может они каким-то ботом шлепают, чтобы у нас не было возможности отписаться? Интересно, кто-то ведется на эту чушь?

[bitbit97]

Если бы люди не велись, подобный спам бы не рассылали. Даже если из 10000 отправленных писем им удастся обокрасть хоть парочку, это уже будет успех. Базы данных не такие уж и дорогие, тем более в открытом виде их полно. Массовая рассылка тоже наверняка ничего не стоит.

Покопался в спаме - и у меня есть письма от метамаска и Trust Wallet. Причем пишут такую чуть про верификацию и "Being a regulated financial services company, we insist that all customers verify their wallets to ensure uninterrupted use of our services." 

[sery2013]

Если бы люди не велись, подобный спам бы не рассылали. Даже если из 10000 отправленных писем им удастся обокрасть хоть парочку, это уже будет успех. Базы данных не такие уж и дорогие, тем более в открытом виде их полно. Массовая рассылка тоже наверняка ничего не стоит.

Покопался в спаме - и у меня есть письма от метамаска и Trust Wallet. Причем пишут такую чуть про верификацию и "Being a regulated financial services company, we insist that all customers verify their wallets to ensure uninterrupted use of our services." 

Сейчас и рассылать не нужно, тут более легкие способы есть) Смотришь какие проекты на хайпе и делаешь посты в том же Medium, твиттер, линкедин и подобных блогах, а там ссылку со своим конектом вот и все, подключатся будут точно, так как заклеймить аирдропчик желающих много.
Читал не так давно, даже создатель какого то кошеля в твиттере попался на удочку, подключил кошель для получения дропа и увели 120к$ в eth

[Gyrgen]

Если бы люди не велись, подобный спам бы не рассылали. Даже если из 10000 отправленных писем им удастся обокрасть хоть парочку, это уже будет успех. Базы данных не такие уж и дорогие, тем более в открытом виде их полно. Массовая рассылка тоже наверняка ничего не стоит.

Покопался в спаме - и у меня есть письма от метамаска и Trust Wallet. Причем пишут такую чуть про верификацию и "Being a regulated financial services company, we insist that all customers verify their wallets to ensure uninterrupted use of our services." 

Сейчас и рассылать не нужно, тут более легкие способы есть) Смотришь какие проекты на хайпе и делаешь посты в том же Medium, твиттер, линкедин и подобных блогах, а там ссылку со своим конектом вот и все, подключатся будут точно, так как заклеймить аирдропчик желающих много.
Читал не так давно, даже создатель какого то кошеля в твиттере попался на удочку, подключил кошель для получения дропа и увели 120к$ в eth

Капец,как по мне фраза будьте внимательны ни о чём не говорит.Как блин с хлду определить фишинговый это сайт или нет?Столько херни всякой клеймишь и регаешься что фиг упомнишь всё.С кошем конечно попроще,там хоть предварительно можно сайт рассмотреть чо и от кого подписывать собираешься.

[sery2013]

Капец,как по мне фраза будьте внимательны ни о чём не говорит.Как блин с хлду определить фишинговый это сайт или нет?Столько херни всякой клеймишь и регаешься что фиг упомнишь всё.С кошем конечно попроще,там хоть предварительно можно сайт рассмотреть чо и от кого подписывать собираешься.

Я если уже захожу на какие сайты, то почитаю сначала инфу, в основном беру те, где есть инвестиции. Твиттер и т.п. посмотрю, кто подписан, кого читают, а потом уже кошелек конекчу. 
Да и потом просто в метамаске отключаю все, хотя теперь стал rabby wallet использовать, грузит побыстрее, сети сами меняются, при конекте показывает качество сайта и т.п. И функция неплохая есть, отключить от кошелька все подключенные сайты сразу, а не по одному как в метамаске.


Буквально за день увели такую сумму, кто пострадал от взломов и т.п.

Также, недавно был взломан сервис рассылки почты 😬
Злоумышленники таким образом получили доступ к оф доменным именам и DKIM подписям. От взлома пострадал не только DeFi, но и еще ряд крипто-проектов: CoinTelegraph, WalletConnect, Token Terminal и тд

Данный инцидент принёс ущерб на 580000 баксов

[sery2013]

Не большой апдейт, кто работал с проектом zkPerp
⚠️ zkPerp походу скаманулись и удалили все свои аккаунты в соц.сетях, а также главный сайт проекта.

Если кто-то подключал кошелек на сайте zkPerp, советую отвязать.
➡️ Сделать это можно через   https://app.unrekt.net  или https://revoke.cash/ или https://de.fi/

• Далее, заходим в браузерную версию (в хроме) MetaMask, открываем в свернутом виде, нажимаем на три точки в правом верхнем углу, тыкаем на подключенные сайты и отключаем все.

• Затем, заходим в MetaMask со своей сидфразой в МОБИЛЬНУЮ ВЕРСИЮ кошелка. Нажимаете три вертикальных палочки в левом верхнем углу. Далее «Заблокировать», вас выкидывает из кошелька. Далее внизу будет кнопка «Сбросить кошелек». Нажимаете и вписываете Delete. Это полностью очистит ваш кошелек от всех подключенных сайтов (но не уберет подписи, подписи мы убрали в первом пункте). Также имейте ввиду, что после сброса кошелька все добавленные сети и токены вручную — исчезают. Прийдется добавлять все по новой.

[sery2013]

Кто знает какие расширения для хрома когда подписываешь транзакцию вылетало предупреждение?
Ранее помню было какое то,но удалил. Сейчас пользуюсь Pocket Universe

А то вчера в чате где сижу в ТГ, админ нарвался на дрейнер, подписал транзакцию и увелю токенов на 500$+

[Gyrgen]

Народ кто в Траст Кошельке шарит подскажите.На балансе отсутствует биток который за подписную перевели,но в сканере транза видна.Раньше тоже был такой заёб разок,но тогда по моему вышло обновление кошелька и биток проявился на балансе,а сейчас никак.При нажатии на иконку битка сверху чот жёлтым бьёт,из знакомых слов там только халвинг вижу.Как починить кто в курсе?

[klarki]

Народ кто в Траст Кошельке шарит подскажите.На балансе отсутствует биток который за подписную перевели,но в сканере транза видна.Раньше тоже был такой заёб разок,но тогда по моему вышло обновление кошелька и биток проявился на балансе,а сейчас никак.При нажатии на иконку битка сверху чот жёлтым бьёт,из знакомых слов там только халвинг вижу.Как починить кто в курсе?

Так в Trust Wallet биток отобразится только после подтверждения в чейне. Сейчас мемпул забит, так что можно долго ждать подтверждения, особенно за 70 сат/б. Пока транзакция в ожидании, то и сатошики пока не Ваши)
А чисто технически, то в этом кошельке довольно тупенько работает API.

[owlest]

Так в Trust Wallet биток отобразится только после подтверждения в чейне. Сейчас мемпул забит, так что можно долго ждать подтверждения, особенно за 70 сат/б. Пока транзакция в ожидании, то и сатошики пока не Ваши)
А чисто технически, то в этом кошельке довольно тупенько работает API.

Пару раз писал про Траст Валлет. Интересно то, что он у меня не все транзакции показывает в битке, которые приходят на кошелек. Одну пропустит, другую напишет в истории. Даже когда Blue Wallet все четко отражает, этот гаденыш — не хочет. Сейчас Траст — как сканер работает, иногда заглядываю, что туда прилетает, но выводя биток использую Blue Wallet