Опасность использования бесплатного VPN для входа в MEW

[Vaz0r]

Сервис MyEtherWallet столкнулся с проблемой безопасности. Произошло это после того, как широко используемый VPN Hola был атакован хакерами.

Один из самых популярных интернет-сервисов для управления криптовалютами MyEtherWallet столкнулся с серьезной проблемой безопасности во второй раз в этом году после того, как широко используемый VPN-сервис был скомпрометирован.

MyEtherWallet (MEW) используется для доступа к криптокошелькам, а также отправки и получения токенов на другие кошельки. Сегодня сервис предупредил, что его клиенты, которые используют Hola (бесплатный VPN, который подключается к браузерам и который насчитывает почти 50 млн пользователей), возможно, подверглись вредоносной атаке, направленной на кражу криптовалюты. Постоянные пользователи MEW не пострадали от нарушения, потому что сама служба MEW не была атакована.

Компания заявила, что Hola была скомпрометирована в течение пяти часов, и в продолжение этого времени любые пользователи Hola, которые перешли на MEW и получили доступ к своему кошельку с включенным VPN, могли быть затронуты атакой.

https://twitter.com/myetherwallet/status/1016542460552495104

MEW порекомендовала всем, кто использовал сайт и VPN за последние 24 часа, перевести свои токены на новый кошелек (при условии, что у них все еще есть доступ к ним.

https://twitter.com/myetherwallet/status/1016542459185119232

Команда проекта сообщила (https://techcrunch.com/2018/07/09/myetherwallet-hit-by-attack-hola/) Techcrunch, что атака «велась с российского IP-адреса».

Этот инцидент является хорошим напоминанием о том, почему лучше платить за VPN-сервис, а не использовать бесплатный. Еще в 2015 году Hola была обвинена в выполнении DDoS-атак «по требованию».

Напомним, в апреле хакеры взломали (https://bloomchain.ru/newsfeed/hakery-vzlomali-neskolko-dns-serverov-koshelka-myetherwallet/) несколько DNS-серверов кошелька MyEtherWallet. Пользователи перенаправлялись на фишинговый сайт, содержащий недействительный SSl-сертификат.

Ссылка на оригинал статьи: https://bloomchain.ru/newsfeed/servis-myetherwallet-stolknulsya-s-problemoj-bezopasnosti/

[AlexSmoke13]

Полностью согласен с автором, тем более, что впн стоит недорого. Который я использую 40$ в год.

[Inspector Deck]

Полностью согласен с автором, тем более, что впн стоит недорого. Который я использую 40$ в год.

Конечно если использовать бесплатные, то качество и безопасность будет примерно ровна нулю.
За всё в этой жизни нужно платить, тем более это не дорого.
Можете ссылку скинуть на VPN которым Вы пользуетесь?

[viki]

Зачем в кошелек вообще через VPN заходить,  он пока и без vpn работает прекрасно даже в России, где много разных сайтов заблокировано.

[AlexSmoke13]

Полностью согласен с автором, тем более, что впн стоит недорого. Который я использую 40$ в год.

Конечно если использовать бесплатные, то качество и безопасность будет примерно ровна нулю.
За всё в этой жизни нужно платить, тем более это не дорого.
Можете ссылку скинуть на VPN которым Вы пользуетесь?

https://www[.]privateinternetaccess[.]com

Можно в биткоинах оплатить, но нужно почту привязывать.

[Inspector Deck]

Полностью согласен с автором, тем более, что впн стоит недорого. Который я использую 40$ в год.

Конечно если использовать бесплатные, то качество и безопасность будет примерно ровна нулю.
За всё в этой жизни нужно платить, тем более это не дорого.
Можете ссылку скинуть на VPN которым Вы пользуетесь?

https://www[.]privateinternetaccess[.]com

Можно в биткоинах оплатить, но нужно почту привязывать.

Благодарю Вас. А как со скоростью там обстоит дело, не сильно падает на этих серверах?
Просто бывает что через некоторые Vpn, даже и платные не возможно пользоваться из-за торможения.

[Ghost]

Зачем в кошелек вообще через VPN заходить,  он пока и без vpn работает прекрасно даже в России, где много разных сайтов заблокировано.

Я вот тоже этого не понимаю. Скорее всего, чтобы сохранить анонимность своих действий в сети.

[heyod hewow]

Зачем в кошелек вообще через VPN заходить,  он пока и без vpn работает прекрасно даже в России, где много разных сайтов заблокировано.

Да, кстати, зачем использовать дополнительную прокладку там, где она вовсе не нужна? А риск только повышается!
Тем более "бесплатно". В этом мире нет ничего бесплатного, если вам предлагают что-то бесплатное, то задайтесь логичным вопросом - а почему, собственно? Кто-то отвалил кодерам кучу денег за программный продукт, который потом бесплатно раздают? А нет ли в бесплатной халяве двойного дна?
--

Кому нужен хороший впн - рекомендую, сам пользуюсь:

Avira Phantom VPN Pro 2.8.4.30090 RePack by elchupacabra
или Repack Diakov
ищите на тррентах
Да, он ломанный из платной версии, но он реально хорош.
И да, в репаках тоже могут быть зловреды, но шансы намного меньше, чем в чисто "бесплатных" подарках.

[AlexSmoke13]

Благодарю Вас. А как со скоростью там обстоит дело, не сильно падает на этих серверах?
Просто бывает что через некоторые Vpn, даже и платные не возможно пользоваться из-за торможения.

Я не замечаю урезания скорости какого-либо. Интернет широкий, проблем не почувствовал. Я этот впн выбирал ровно год назад, по-моему статью на хабре читал тогда, как раз про этот впн. Писали что надежный и логи не выдает

[AlexSmoke13]

Я вот тоже этого не понимаю. Скорее всего, чтобы сохранить анонимность своих действий в сети.

Для меня впн уже стал привычным делом. Я не захожу в интернет без него. И я считаю это скорей необходимость, чем прихоть. Если тебя за случайный репост закрыть могут )

[vzroslieigry]

Мда. в очередной раз мев под угрозой. интересно а те кто через метамаск заходили - тоже как то попали.. или там лиса предупредила что опасность присутствует ?

[heyod hewow]

Установите Cryptonite by MetaCert расширение для браузера, сам MEW советует это сделать, вверху, где красная полоса у MEW - там есть ссылка. И всегда смотрите на реакцию Cryptonite заходя на любой важный для вас ресурс - если "щит" зеленый - значит все нормально.

[Imperium]

Самый нормальный вариант из кошельков как по мне, так это Metamask

[PeterI]

Самый нормальный вариант из кошельков как по мне, так это Metamask

Слышал много негативных отзывов что и метамаск взламывали. Не знаю может быть по вине самих владельцев. Ещё слышал, что самый оптимальный способ для пользования кошельком MEW это установить операционную систему Linux и чисто через неё пользоваться кошельками.

[Wiseman]

Зачем в кошелек вообще через VPN заходить,  он пока и без vpn работает прекрасно даже в России, где много разных сайтов заблокировано.

Да разве это кто то специально делает , конечно нет он просто включён у людей , кто знал что впн надо вырубать когда в мев входишь , особенно кто занимается аирдропами или подобным видом сёрфинга у них он всегда включен .