Взломы кошельков, рассылка скам проектов по email,TG, Twitter

[sery2013]

Скрин от 13 декабря, увидел в ТГ, и буквально спустя час на телефоне увидел транзакции по кошельку.
Кто то вывел 4 пары токенов с баунти 2020 года, повезло, что $$$лежало на другом кошельке, который не разу не к какому сайту не подключал.

Видимо взломали какой то сайт и таким путем увели монеты, зашел по хэшу, там транзакции идут каждые пару минут и на баланске 100К зеленых считай было.

Сейчас поотключал все сайты, к которым был подключен, ранее на это как то внимания и не обращал.

Не у кого ничего не пропало в этот период?

[heyod hewow]

Скрин от 13 декабря, увидел в ТГ, и буквально спустя час на телефоне увидел транзакции по кошельку.
Кто то вывел 4 пары токенов с баунти 2020 года, повезло, что $$$лежало на другом кошельке, который не разу не к какому сайту не подключал.

У тебя именно с леджера так увели?


По сути, сами физические кошельки же не пострадали, просто хакер подменил библиотеку в Connect Kit. Другими словами, крипта уходила на адрес хакера только в случае, если владелец леджера не проверяет адреса при отправке, при нажатии двух физических кнопочек. Никакой эксплойт сам транзу не подпишет на аппаратнике, пока владелец физические кнопки не нажмет. Всегда надо сравнивать и проверять адрес на экране компа и адрес на дисплее самого аппаратника. Видимо расчет был на невнимательность владельцев леджеров, которые привыкли доверять даппсам и не проверять дополнительно адреса.

[sery2013]

Нет, у меня с метамаска ушли токены. Видимо какой нибудь сайт взломали к которым кошелек подключен был ранее. Я не когда просто их не отключал до этого момента.

[heyod hewow]

Нет, у меня с метамаска ушли токены. Видимо какой нибудь сайт взломали к которым кошелек подключен был ранее. Я не когда просто их не отключал до этого момента.

О, с метамаском такое сплошь и рядом, помнится даже здесь несколько раз обсуждали, в 2021м году, что ли...
Если адрес мм подключен к даппке, смарт-контракту или сайту, то ты даешь разрешение на ряд действий автоматом. И понятно, что "хорошие" даппки красть с метамаска не будут, но ведь их сплошь и рядом компрометируют и внедряют эксплойты. В общем, с метамаском надо держать ухо востро, повзаимодействовал по необходимости и сразу отключил адрес от этого конкретного ресурса. Возникнет снова необходимость - снова подключил.
А если есть аппаратник, так вообще метамаск использовать только как транзитник и не держать на мм сколь-нибудь ощутимых сумм, только на оперативные надобности.

А вот с аппаратника можно украсть, только используя невнимательность юзера, по-другому никакой эксплойт не уведет крипту. Только через подмену адреса получателя, которую юзер не заметит и таки нажмет две физические кнопочки на аппаратнике.

[NikeFit_7777]

Скрин от 13 декабря, увидел в ТГ, и буквально спустя час на телефоне увидел транзакции по кошельку.
Кто то вывел 4 пары токенов с баунти 2020 года, повезло, что $$$лежало на другом кошельке, который не разу не к какому сайту не подключал.

Видимо взломали какой то сайт и таким путем увели монеты, зашел по хэшу, там транзакции идут каждые пару минут и на баланске 100К зеленых считай было.

Сейчас поотключал все сайты, к которым был подключен, ранее на это как то внимания и не обращал.

Не у кого ничего не пропало в этот период?

Интересно, получилось. Грубо говоря, даже если подключился только к "юнисвапу/панкейку" - один их подобных взломом, без ревока..в теории, можно потерять свои кровные. В этих делах, нужно быть предельно осторожным. Использовать несколько кошельков/устройств и т.к. Мошенники не дремлют. Расскажите, ещё более детальнее о Вашей ситуации. 

[Gyrgen]

Нет, у меня с метамаска ушли токены. Видимо какой нибудь сайт взломали к которым кошелек подключен был ранее. Я не когда просто их не отключал до этого момента.

О, с метамаском такое сплошь и рядом, помнится даже здесь несколько раз обсуждали, в 2021м году, что ли...
Если адрес мм подключен к даппке, смарт-контракту или сайту, то ты даешь разрешение на ряд действий автоматом. И понятно, что "хорошие" даппки красть с метамаска не будут, но ведь их сплошь и рядом компрометируют и внедряют эксплойты. В общем, с метамаском надо держать ухо востро, повзаимодействовал по необходимости и сразу отключил адрес от этого конкретного ресурса. Возникнет снова необходимость - снова подключил.
А если есть аппаратник, так вообще метамаск использовать только как транзитник и не держать на мм сколь-нибудь ощутимых сумм, только на оперативные надобности.

А вот с аппаратника можно украсть, только используя невнимательность юзера, по-другому никакой эксплойт не уведет крипту. Только через подмену адреса получателя, которую юзер не заметит и таки нажмет две физические кнопочки на аппаратнике.

Прочитал и поотключал все свои взаимодействия с внешними источниками на всех кошельках.Хоть там и проверенные и не скомпрометированные адреса были,но всё же.Прочитав первый пост топика начал переживать за аппаратники,но потом подумав и прочитав разьяснения успокоился.

[Jokers]

А тем временем не дремлют мошенники, уже рассылают свои вирусы-фишинги.

Iedger никаких подобных писем не рассылал, аппаратники ни в каком тестировании не нуждаются, так что кто получит подобные письма, просто игнорируйте всё это. Не переходите ни по каким ссылкам или QR-кодам.

Vault Scanner
SCAN YOUR DEVICE NOW
Several security issues have been reported in previous (and current versions) of Iedger live, there has also been a vulnerability found in some specific Iedger software used on physical Iedger devices.

It is highly recommended that you run our easy web-scan to detect whether or not your specific versions of Iedger live & Iedger are susceptible to being exploited and potentially your crypto being stolen by a third party.

OR, SCAN THE QR CODE

[sery2013]

Интересно, получилось. Грубо говоря, даже если подключился только к "юнисвапу/панкейку" - один их подобных взломом, без ревока..в теории, можно потерять свои кровные. В этих делах, нужно быть предельно осторожным. Использовать несколько кошельков/устройств и т.к. Мошенники не дремлют. Расскажите, ещё более детальнее о Вашей ситуации. 

Да здесь в принципе и добавить больше нечего. Увидел пост, что на скрине в телеграмме и спустя час начали транзакции в кошельке происходить, закинули BNB на оплаты комиссии и понеслись выводить, что то на кошелек свой, что то на панкейк потом на адреса, но там копейки вышло с эти шитков,но все равно. Попался же как то. Хорошо. что больших сумм не было.

Держу в основном все в Safepal, кошелек вроде популярный, скамануть не должны, там хоть пароль транзакции есть, не то что в метамаске, фразу узнал и все, монетам всем кирдык)

Какие еще кошельки (приложения андроид) посоветовали бы.

Траствалет есть. zerion, bitget

[klarki]

Какие еще кошельки (приложения андроид) посоветовали бы.

Траствалет есть. zerion, bitget

А Вам собственно для чего? И этих кошельков вполне достаточно для взаимодействия с различными даппсами. Можете еще поюзать Coinbase Wallet,  Coinomi Wallet, Uniswap. Главное правило смотреть что подписываешь и какие разрешения выдаешь. Многие кошельки предоставляют возможность выставить лимиты по тратам, что тоже очень важно, если храните ощутимые для себя суммы.

[owlest]

Какие еще кошельки (приложения андроид) посоветовали бы.

Траствалет есть. zerion, bitget

А Вам собственно для чего? И этих кошельков вполне достаточно для взаимодействия с различными даппсами. Можете еще поюзать Coinbase Wallet,  Coinomi Wallet, Uniswap. Главное правило смотреть что подписываешь и какие разрешения выдаешь. Многие кошельки предоставляют возможность выставить лимиты по тратам, что тоже очень важно, если храните ощутимые для себя суммы.

Вот эту тему хотелось бы подробнее изучить, имеется в виду сама подпись и разрешения, которые предоставляются. В силу слабого английского языка и недостаточного взаимодействия с дексами и прочими ресурсами, где нужно подключать кошелек - опыта мало, а боязни много) Поэтому основная сумма на отдельном кошельке, который ни с чем не взаимодействует, а мелочь могу распихать по разным.

[sery2013]

Какие еще кошельки (приложения андроид) посоветовали бы.

Траствалет есть. zerion, bitget

А Вам собственно для чего? И этих кошельков вполне достаточно для взаимодействия с различными даппсами. Можете еще поюзать Coinbase Wallet,  Coinomi Wallet, Uniswap. Главное правило смотреть что подписываешь и какие разрешения выдаешь. Многие кошельки предоставляют возможность выставить лимиты по тратам, что тоже очень важно, если храните ощутимые для себя суммы.

Вот эту тему хотелось бы подробнее изучить, имеется в виду сама подпись и разрешения, которые предоставляются. В силу слабого английского языка и недостаточного взаимодействия с дексами и прочими ресурсами, где нужно подключать кошелек - опыта мало, а боязни много) Поэтому основная сумма на отдельном кошельке, который ни с чем не взаимодействует, а мелочь могу распихать по разным.

Вот и я держу все на sapepal, кошелек не куда не подключаю, не использую не где, создаю новые кошельки для приема USDT и BTC чтобы не палить сумму, потом перебрасываю на основной.

Были бы большие суммы там 10-20к зеленых, то уже взял бы себе трезор, а так пока хватает приложений.

[heyod hewow]

Кошельки, подключающиеся к даппкам и смарт-контрактам для взаимодействия с дропами, типа Траст, МетаМаск и еще десятки им подобных - лучше всего использовать как  транзитные счета и не держать там ощутимых сумм, суммы только для оперативных нужд. Работаете с дропами, выполняете их условия по свопалкам и стейкингу - вот и держите необходимый для этого минимум плюс децл на необходимое топливо, расходуемое при свопах/стейках.

И оперативно отключайте привязки ресурсов от ваших адресов, когда необходимость в этих ресурсах закончилась, иначе рискуете дождаться компрометации какого-нибудь контракта, библиотеки и WebKit, которые или сразу уведут все с адреса, или будут подменять адреса получателя в будущем.

Все самое ценное - держите только на холодке или на аппаратниках.

[bachichak]

[sery2013]

Нужно значит для дропов и прочего использовать левый кошель, потом просто токены  переводить на другой, который не куда не подключался.
Хотя эти центы, что будут для оплаты комиссий и те вывести могут

У меня на форуме несколько топиков с работой в сфере крипты, зашел ради интереса, прошел все действия, там шаблонов популярных раздач монет и нфт около 450 штук) 1 коннект к сайту и дрейнер все моментом уработает если на балансе более 10$

[owlest]

Нужно значит для дропов и прочего использовать левый кошель, потом просто токены  переводить на другой, который не куда не подключался.
Хотя эти центы, что будут для оплаты комиссий и те вывести могут

У меня на форуме несколько топиков с работой в сфере крипты, зашел ради интереса, прошел все действия, там шаблонов популярных раздач монет и нфт около 450 штук) 1 коннект к сайту и дрейнер все моментом уработает если на балансе более 10$

У меня таких кошельков - куча и маленькая тележка. Раньше создавал чуть ли не под каждый проект, сейчас один сделал, мелочь на нем держу и все. Но даже такой пока никто не взломал, хотя подключал куда не лень. Может везение, может мелочь никому не нужно, но пусть будет лучше так, чем неожиданный взлом. А вообще, нужно умень читать подписи, что разрешаешь. Я вот не умею, поэтому все делаю с большим риском.