Взломали кошелек эфира

[kimych]

0.035 эфира я успел отжать у хакеров, а вот сегодня поставил на вывод несколько токенов до сих пор транзакции не прошли. Сеть что ли зависла или слишком загружена?

[Vladx]

Мошенники они же хакеры, делают ставку на главную уязвимость в системе — человеческую невнимательность и самонадеянность. Хакеры создают бот, который генерирует извещения для владельцев криптовалют об определенных проблемах. Пользователь переходит по ссылке, предложенной ботом, и вводит личный ключ. Всё просто.

[heyod hewow]

Поэтому мы снова возвращаемся к теме леджеров или трезоров и необходимости иметь аппаратный кошелек. Это единоразовая трата 100 долл. Но в результате вы будете защищены. Да, обидно терять токенов на 10-20 долл. А каково терять токены и эфира на тысячи или десятки тысяч долл?
Повторю еще раз - леджер или трезор не передает привкей в комп или браузер, а отправляет его сразу в блокчейн, вирусы и трояны на вашем компе не смогут перехватить привкей.

Но и с аппаратным кошельком надо быть внимательным - не ходить по ссылкам из почты, проверять ресурсы на фишинг (использовать similarweb.com и расширение Cryptonite by MetaCert) и всегда проверять адрес получателя, куда вы собираетесь что либо отправлять. 

[heyod hewow]

Такая схема уже давно работает, на Тапке публиковали приватный ключ, где токенов Менериума на 5000$ баксов лежит, за счет переводов газа им за неделю удалось собрать почти 2 Эфирины.

Тема довольно старая и известная, у многих бывалых криптовиков на адресах лежит куча дорогих токенов но при этом ноль эфира. Это значит, что там прописан специальный смарт-контракт, который любой поступающий эфир моментально перекидывает на другие адреса. Даже с потерянным привкеем токены будут лежать спокойно - потому что никто вывести ничего не сможет без газа.

А некоторые таким образом развлекаются - косят под зеленых новичков и якобы случайно вставляют в баунти спредшиты и гуглформы для дропов вместо публичных адресов свои привкеи от таких хитровыесделанных адресов. )) А юные кулхацкеры, увидев в таблице чужой привкей, потирают потные ручонки и сразу засылают туда немного эфира, чтобы вывести чужие токены... Делая кого-то богаче на несколько эфиров в месяц.   

[Jurs]

600 кошельков хакнуть , молодцы . Зато у Леджера появилось 600 потенциальных покупателей . Ключи скорее всего увели с компов , некоторые пострадавшие в кошельки по пару месяцев не заходили . По крайней мере так говорят .

[papagapa]

600 кошельков хакнуть , молодцы . Зато у Леджера появилось 600 потенциальных покупателей . Ключи скорее всего увели с компов , некоторые пострадавшие в кошельки по пару месяцев не заходили . По крайней мере так говорят .

Там аирдроп был, гугл форма, вместо кошелька нужно было вписать приватный ключ. Кто-то купился и вписал. После транзакции в 0.05 эфира для газа, у тех у кого его не было, подчистили кошельки. Причем дождались, пока эти кошельки заполнятся.

[kimych]

Надо быть совсем идиотом чтобы куда то свой приват отправлять. Я узнал причину увода моих токенов. Помните была история с VPN Hola так вот многие кто пострадал на этот раз пользовались раньше этим VPN. Я читал  раньше и просто отключил его, а использовал для веб телеграм. Когда телеграм заблокировали пришлось установить приложение Hola, вот он видимо и своровал мой приваткей.

[Kirgiz0444]

Это очень волнующая и очень важная информация здесь всплыла, вот теперь сижу и думаю был такой дроп и могут ли у меня всё увести, хоть там и не так много, но очень жалко будет!

[Yuliya2404]

Всегда надо заходить в кошелек из закладки и не отвечать на подозрительные письма. Мне, например, регулярно приходят письма с просьбой ввести приват ключ. А как Вы открывали кошелек, с помощью Keystore? Metamask намного безопаснее, я давно отказалась от Keystore

[Malibu]

Ходит слух что это все из за приложения hola. Типо он приватники увел. его толи взломали как то. Но это было давно, а выводить стали только сейчас.

[lesnik_utsa]

Да - слышал про этот способ хакеров  - очень интересно - уже утка пошла что мол стоит другу отправить 0,05 ETH если напугать его хочешь) А так конечно не очень радостные новости, все изначально думали крипта супер надежная, а на деле(

[Dilerium90]

Сегодня проверяю кошелек, как обычно через эксплоер и вижу вывод токенов. Ничего не понимаю всматриваюсь в монитор, вижу светится красным вывод моих токенов. Пока вывели 6 видов токенов, сначало было 5 потом еще вывели 40 DCC и главное все вместе стоят не больше 16 долларов. Но ничем не гнушаются любители обогащаться за чужой счет. И главное не знаю как остановить сие событие от дальнейшего разграбления моего кошелька.
Создал новый кошелек, дабы сохранить свои остатки. 0.04 эфира перевелось , а токены не хотят переводится.
Как быть, что предпринять?
И еще я не все токены добавлял, которые были добавленные те и увели. Не знаю как здесь приложить скрин, выкладываю ссылку http://screenshot.ru/1eb2b24a141c39bffcf454e01f2efaa9

Я бы использовал нормальную операционную систему во-первых (Mac os или Ubuntu). Во вторых вы можете засветить свой ключ и кошелек где угодно - при трансляции в ютубе, подхватив вирус, перейдя на фишинговый сайт и ввел данные. В общем следите всегда за тем куда клацаете. Это закон. Хорошо, что для вас урок обошелся малой кровью.

[Maxc163]

Опишу ситуацию, позавчера получил на кошелек 0.05 эфира. Поломал голову но так и не вспомнил откуда может прийти, помню что где то в начале лета или по весне был такой дроп " JM Bounty Club is now coming for you!First come, first served! Get 0.006 ETH directly and the additional 0.0012 ETH award for each successful invitation. There are no upper limits and you should never miss it! "
Может эта была наживка узнать бы у других. Нашел этот дроп на ютубе если пошариться то можно и найти подлеца но не факт.
Приват кеем давно не пользовался, единственный минус хранил на компе. Эфир разослали на 636 адресов. Вот адрес на который увели токены: 0xea3a8bd1a99e16160832d6b473ce06c1058dff7e
Работает бот он и сейчас работает! Возможно эфир отправили тем у кого его не было для комиссий, ну а кого есть берегите деньги!

встречалось в чате каком то
около 4 часов назад с более чем 350 эфирных адресов начали угонять erc-20 токены, падают на следующий адрес : 0xea3a8bd1a99e16160832d6b473ce06c1058dff7e
на все из хакнутых кошельков двое суток назад упало 0.05 eth (600+ транзакций) со следующего адреса : 0x7c81db105681383ab00454f06428432646b17eea
это все к тому, что рекомендую проверить свои кошельки, были ли подобные подозрительные дропы, особенно с вышеуказанного адреса

если у кого есть какая-то инфа по этому поводу - говорите. пока не могу понять как это все произшло и каким образом. подозреваю, что какой-то очень старый фишинг, просто токены уводить сразу не стали. все адреса хакнутые не новые, 140 дней+

на кошеле скамера уже больше 260к$

[owlest]

Метамаск тоже был скомпроментирован. Кстати, многие пишут им пользоваться, но как с его помощью переводить токены?

[Maxc163]

Здесь непонятно как взломали. По крайней мере меня. Я как зарегал кошелек приватник закотал на флешку. На компе ключей нет. В сам кошелек заходил месяца 2-3 назад.