Взломы кошельков, рассылка скам проектов по email,TG, Twitter

[NikeFit_7777]

Нужно значит для дропов и прочего использовать левый кошель, потом просто токены  переводить на другой, который не куда не подключался.
Хотя эти центы, что будут для оплаты комиссий и те вывести могут

У меня на форуме несколько топиков с работой в сфере крипты, зашел ради интереса, прошел все действия, там шаблонов популярных раздач монет и нфт около 450 штук) 1 коннект к сайту и дрейнер все моментом уработает если на балансе более 10$

Ага, это временно. Как только пополните на значимую сумму..удачно могут всё увести:) Имхо, лучше под дропы, создать кошель для дропов. Под нфт/глимы и т.к. отдельный кошель. А где лежат кровные, лучше не коннектить даже с панкейком/юнисвапом. Всякое бывает, лучше ни с чем не коннектиться.

[DrBeer]

К сожалению уход денег в туман - не редкое событие. Но виной не только "хацкеры", но и сами владельцы кошельков. Видел не раз, и разбираясь с причинами в 99% виновников выступал владелец кошелька. Основная масса проблем - участие, причем бездумное , в куче "раздач". А там рай для любителей чужих кошельков. Как правило, большинство любителей раздачь с легкостью, без внимания и не сильно думая - щелкают на "подписать" любого смарт контракта который подсовывает раздающая сторона.  В том числе и контракты которые имеют право  полноценно управлять кошельком.
Вторая проблема - опять же не внимательность юзеров - фишинговые сайты, на которые они заходят по фишинговым рассылкам... Причем фишинговые рассылки сейчас делают прям так красиво, что от настоящих не отличишь
Третья проблема - отсутствие "цифровой гигиены" - не только не ставят полноценные антивирусы, но и отключают встроенные. Плюс шарятся по всяким помойкам "ломаный софт, бесплатное порно" и т.п. херня, где ко всему перечисленному что искали, получают еще и пару скриптов в нагрузку, которые потом и помогут сделать грязную работу...

Идеальное решение - купите отдельный "нубук с блюпупоп" или микроПС, поставьте антивирус нормальный, и держите там ваши ЗАЩИЩЕННЫЕ кошельки с основными активами. Для "бороздить просторы" и "собрать айдропы" - используйте другой, для ежедневного использования и с ДРУГИМИ КОШЕЛЬКАМИ. Получили айдроп или ретробонус - переведите на ЗАЩИЩЕННЫЙ кошелек. Как минимум 95% рисков точно обрежете.
Всем профита !

[bitbit97]

Взламывались ли кошельки у участников форума?  Если да, то удалось ли установить причину взлома? Те это была собственная банальная невнимательность, или же действия (или бездействия), которые в будущем привели к взлому?

Я терял деньги лишь однажды (украли с кошелька на блокчейне эфира), во времена баунти и ICO. Но что именно привело к потере денег я так и не понял. Я либо подключил кошелек куда-то для получения награды, либо перепутал адрес и приватный ключ заполняя какую-то форму.

[sery2013]

Я терял деньги лишь однажды (украли с кошелька на блокчейне эфира), во времена баунти и ICO. Но что именно привело к потере денег я так и не понял. Я либо подключил кошелек куда-то для получения награды, либо перепутал адрес и приватный ключ заполняя какую-то форму.

90% сейчас это скам проекты, на хайпах просто копируют сайты со всеми данными, при подключении и уводят все средства, видимо сам и подключил кошелек к какому либо сайту, а может просто сайт взломали.  Сейчас после каждого подключения, отключаю в метамаске все соединения, но и подключаюсь с кошельков, где лежит по 3-5$ в нескольких сетях лишь для оплаты комиссий.
Вот наглядный пример, это СКАМ authweb3ke.cf  НЕ ПОДКЛЮЧАТЬ КОШЕЛЕК.

Таких сайтов полно, на каждый расхайпованный проект. Да и скачать теперь все не проблема, а там немного навыков в програмировании с подменой кошелька или что там нужно сделать, чтобы увести монеты.

Также полно их скамовых бирж с халявными раздачами крипты, где мамонты сами пополняют балансы в надежде вывести с биржи с процентом.

[DrBeer]

Я терял деньги лишь однажды (украли с кошелька на блокчейне эфира), во времена баунти и ICO. Но что именно привело к потере денег я так и не понял. Я либо подключил кошелек куда-то для получения награды, либо перепутал адрес и приватный ключ заполняя какую-то форму.

90% сейчас это скам проекты, на хайпах просто копируют сайты со всеми данными, при подключении и уводят все средства, видимо сам и подключил кошелек к какому либо сайту, а может просто сайт взломали.  Сейчас после каждого подключения, отключаю в метамаске все соединения, но и подключаюсь с кошельков, где лежит по 3-5$ в нескольких сетях лишь для оплаты комиссий.
Вот наглядный пример, это СКАМ authweb3ke.cf  НЕ ПОДКЛЮЧАТЬ КОШЕЛЕК.

Таких сайтов полно, на каждый расхайпованный проект. Да и скачать теперь все не проблема, а там немного навыков в програмировании с подменой кошелька или что там нужно сделать, чтобы увести монеты.

Также полно их скамовых бирж с халявными раздачами крипты, где мамонты сами пополняют балансы в надежде вывести с биржи с процентом.

Отличный пример, и показательный. Показательный в том смысле что пользователи очень не внимательные и очень доверчивые. Точно также они несутся "восстанавливать  AppleID", и дико реагируют на письмо "Ваш TrustWallet  и все средства будет заблокированы. Для разблокировки установите новый пароль"... Вы думаете что они будут вчитываться в название сайта и сопоставлять с реальным сайтом проекта, включая проверку ссл сертификата ? Нет.. На то и расчет - или паника или деньги в глазах, и инстинкт самосохранения отключается.

[klarki]

Я либо подключил кошелек куда-то для получения награды, либо перепутал адрес и приватный ключ заполняя какую-то форму.

Вероятнее всего просто перепутали приват ключ с паблик/открытым ключом, заполняя форму. Как раз таки во времена бума ICO и различных баунти, часто замечал, как пользователи вбивают приват ключ вместе открытого. Даже мне в личку прилетали приватные ключи, когда пользователи пытались разобраться  инвестом/свопом токенов. 

[sery2013]

Вероятнее всего просто перепутали приват ключ с паблик/открытым ключом, заполняя форму. Как раз таки во времена бума ICO и различных баунти, часто замечал, как пользователи вбивают приват ключ вместе открытого. Даже мне в личку прилетали приватные ключи, когда пользователи пытались разобраться  инвестом/свопом токенов.

В 2018, как начинали тут осваивать баунти и дропы, то толком не знал как на MEW монеты перевести или добавить   На биржах типа tidex, idex сидел обзоры читал как туда монеты закинуть и продать, это был темный лес. Но тогда такого не было, что нужно везде с кошелька коннектиться, обычные формы, да боты в ТГ.
Хотя хватало тех, кто поднял немного денег и на радостях в скринах или видео спалил QR)

[heyod hewow]

Как раз таки во времена бума ICO и различных баунти, часто замечал, как пользователи вбивают приват ключ вместе открытого. Даже мне в личку прилетали приватные ключи, когда пользователи пытались разобраться  инвестом/свопом токенов.

Помню те времена. Причем наряду с теми новичками, кто путал публичный адрес и приватник, были хитрованы, которые специально раскидывали "свои приватники" по форумам, постили их в заявках на баунти и т.д. Схема была проста и вы наверняка ее знаете - криптан видит приватник, хватает его потными лапками, видит на адресе на 10-20-50 баксов всяких шитков, обычно пару десятков разновидностей.. но там нет эфира, чтоб вывести себе внезапную находку, он закидывает сколько-то эфира на топливо и...
Эфир мгновенно испаряется на другой адрес, срабатывает смарт-контакт, выводящий любой приход эфира на адрес "хозяина".

Я в принципе уверен, что реально лоханувшихся и засветивших свой приватник было в разы меньше, чем мамкиных хацкеров, разбрасывавших приватники "заряженных" адресов.

[owlest]

Как раз таки во времена бума ICO и различных баунти, часто замечал, как пользователи вбивают приват ключ вместе открытого. Даже мне в личку прилетали приватные ключи, когда пользователи пытались разобраться  инвестом/свопом токенов.

Помню те времена. Причем наряду с теми новичками, кто путал публичный адрес и приватник, были хитрованы, которые специально раскидывали "свои приватники" по форумам, постили их в заявках на баунти и т.д. Схема была проста и вы наверняка ее знаете - криптан видит приватник, хватает его потными лапками, видит на адресе на 10-20-50 баксов всяких шитков, обычно пару десятков разновидностей.. но там нет эфира, чтоб вывести себе внезапную находку, он закидывает сколько-то эфира на топливо и...
Эфир мгновенно испаряется на другой адрес, срабатывает смарт-контакт, выводящий любой приход эфира на адрес "хозяина".

Я в принципе уверен, что реально лоханувшихся и засветивших свой приватник было в разы меньше, чем мамкиных хацкеров, разбрасывавших приватники "заряженных" адресов.

В начале свой карьеры криптана, сам участвовал в баунти, где в форме нужно было указать именно свой сид, а не кошелек. Несмотря на отсутствие опыта, все же указал кошелек. Интересно, сколько было тех, кто указал сид-фразу? Но с другой стороны, эти самые создатели баунти, смогли ли они что-то увести с тех кошельков? Ведь баунтисты практически всегда все сразу продавали, хотя возможно это был задел на будущее?

[bitbit97]

В начале свой карьеры криптана, сам участвовал в баунти, где в форме нужно было указать именно свой сид, а не кошелек. Несмотря на отсутствие опыта, все же указал кошелек. Интересно, сколько было тех, кто указал сид-фразу? Но с другой стороны, эти самые создатели баунти, смогли ли они что-то увести с тех кошельков? Ведь баунтисты практически всегда все сразу продавали, хотя возможно это был задел на будущее?

Знаете, когда обчистили мой кошелек, с него увели буквально все, что стоило хотя бы 1 цент и тут же продали на EtherDelta. Во время бума баунти и ICO, мало кто заморачивался созданием под каждую баунти отдельного кошелька. Да, баунтисты сразу все продавали, но их кошельки так же ломились от тонны полученного из аирдропов и баунти мусора, который пока официально не залистили.

Знаете, это непередаваемое ощущение видеть на телефоне список всплывающих уведомлений от телеграмм бота с текстами как тот или иной альткойн покинул кошелек.

[heyod hewow]

В начале свой карьеры криптана, сам участвовал в баунти, где в форме нужно было указать именно свой сид, а не кошелек. Несмотря на отсутствие опыта, все же указал кошелек. Интересно, сколько было тех, кто указал сид-фразу? Но с другой стороны, эти самые создатели баунти, смогли ли они что-то увести с тех кошельков? Ведь баунтисты практически всегда все сразу продавали, хотя возможно это был задел на будущее?

На такие баунти, где прям надо было сид указывать в форме - не натыкался лично, а вот айрдропы, где надо было указать приватник от эфирного адреса, типа  "для верификации участника" (sic!) - такое лично видел не раз в 2017-19 годах.

И ведь не все баунтисты всегда все сразу продавали, многие держали в надежде продать подороже, многие просто не успевали вывести на этердельту или айдекс, где подобная некрота сливалась, на это тоже нужно определенное время, да и многие новички толком не умели даже этердельтой пользоваться.

По сути работал метод широкой воронки, когда "организатор" баунти ли дропа требовал указать в форме заявки сид либо приватник (чаще приватник, сиды были редки тогда) и ждал результата: половина или больше опытных пройдет мимо, покрутив пальцем у виска, а вот какая-то часть поверит, например совсем новички, да и не только новички, но доверчивые. Из тех, кто поделится своим приватником - пусть большая часть адресов будут пустыми, но все равно остается часть адресов, где будут ценные токены и эфир. Пусть даже это будет 3-5% от общего количества участвующих - для мошенника-организатора уже хлеб, иногда в размере десятков тысяч долларов.

А потом на форумах вой на болотах и много топиков в стиле: "myetherwallet" ненадежен, меня взломали, у меня вывели все вчера...

[owlest]

Знаете, когда обчистили мой кошелек, с него увели буквально все, что стоило хотя бы 1 цент и тут же продали на EtherDelta. Во время бума баунти и ICO, мало кто заморачивался созданием под каждую баунти отдельного кошелька. Да, баунтисты сразу все продавали, но их кошельки так же ломились от тонны полученного из аирдропов и баунти мусора, который пока официально не залистили.

Знаете, это непередаваемое ощущение видеть на телефоне список всплывающих уведомлений от телеграмм бота с текстами как тот или иной альткойн покинул кошелек.

Мне тогда повезло, что я не пользовался дексами, хотя на тот момент из них знал только Эзердельта. Я не подключал кошельки к таким сайтам, поэтому наверное токены остались на балансе.

А потом на форумах вой на болотах и много топиков в стиле: "myetherwallet" ненадежен, меня взломали, у меня вывели все вчера...

Это конечно свойственно новичкам, которые не познали даже азы хранения, поэтому много негатива было в стороно MEW и Метамаска, но в 99% случаев виноваты были именно их владельцы.

[sery2013]

Схема была проста и вы наверняка ее знаете - криптан видит приватник, хватает его потными лапками, видит на адресе на 10-20-50 баксов всяких шитков, обычно пару десятков разновидностей.. но там нет эфира, чтоб вывести себе внезапную находку, он закидывает сколько-то эфира на топливо и...
Эфир мгновенно испаряется на другой адрес, срабатывает смарт-контакт, выводящий любой приход эфира на адрес "хозяина".

Кстати такое видел не раз, сам заходил смотрел, токенов по мелочи,но вывести не можешь, нужна камса.
Попадался аккаунт с TRX и USDT на 1800$, но вывод заблокирован, не знаю как , или токен левый может создан.

А так это схема заработка) Создать левый кошель, закинуть туда пару шитков на 5-10$ и на форумах где школоло обитает раскидать приватник якобы попались с брута,кому нужно забирайте, кто нибудь да пополнит, главное вывести успеть

[owlest]

Схема была проста и вы наверняка ее знаете - криптан видит приватник, хватает его потными лапками, видит на адресе на 10-20-50 баксов всяких шитков, обычно пару десятков разновидностей.. но там нет эфира, чтоб вывести себе внезапную находку, он закидывает сколько-то эфира на топливо и...
Эфир мгновенно испаряется на другой адрес, срабатывает смарт-контакт, выводящий любой приход эфира на адрес "хозяина".

Кстати такое видел не раз, сам заходил смотрел, токенов по мелочи,но вывести не можешь, нужна камса.
Попадался аккаунт с TRX и USDT на 1800$, но вывод заблокирован, не знаю как , или токен левый может создан.

А так это схема заработка) Создать левый кошель, закинуть туда пару шитков на 5-10$ и на форумах где школоло обитает раскидать приватник якобы попались с брута,кому нужно забирайте, кто нибудь да пополнит, главное вывести успеть

Если речь о кошельке Трона, то там скорее всего мультиподписной создали и ловят проходимцев. Не каждый знает, что Трон Валлет имеет такой функционал, поэтому когда видят кучу USDT на балансе, то думают, что сейчас кинут пару Тронов и выведут. А не тут то было: сколько не кидай, нужна вторая подпись, с одним сидом ничего не сделаешь А если насобирать таких пользователей под сотню, то может скопиться неплохая сумма.

[bitbit97]

Схемы, взломы, кражи. А потом удивляются почему некоторые люди так недолюбливают криптовалюту и выступают против нее. Да и просто избегают ее, потому что безопасность в криптовалюте это сложно. Это не карточка, где от тебя требуется не рассказывать никому 3 или 4 цифры. Кошелек в криптовалюте это не счет в банке. В банке то есть шанс написать заявление и попробовать откатить назад перевод. В крипте каждая ошибка фатальна.