Altcoins Talks - Cryptocurrency Forum

Local => Форум криптовалют - Криптовалюта => Topic started by: Vaz0r on July 10, 2018, 12:42:40 PM

Title: Опасность использования бесплатного VPN для входа в MEW
Post by: Vaz0r on July 10, 2018, 12:42:40 PM
Сервис MyEtherWallet столкнулся с проблемой безопасности. Произошло это после того, как широко используемый VPN Hola был атакован хакерами.

Один из самых популярных интернет-сервисов для управления криптовалютами MyEtherWallet столкнулся с серьезной проблемой безопасности во второй раз в этом году после того, как широко используемый VPN-сервис был скомпрометирован.

MyEtherWallet (MEW) используется для доступа к криптокошелькам, а также отправки и получения токенов на другие кошельки. Сегодня сервис предупредил, что его клиенты, которые используют Hola (бесплатный VPN, который подключается к браузерам и который насчитывает почти 50 млн пользователей), возможно, подверглись вредоносной атаке, направленной на кражу криптовалюты. Постоянные пользователи MEW не пострадали от нарушения, потому что сама служба MEW не была атакована.

Компания заявила, что Hola была скомпрометирована в течение пяти часов, и в продолжение этого времени любые пользователи Hola, которые перешли на MEW и получили доступ к своему кошельку с включенным VPN, могли быть затронуты атакой.

(https://imgur.com/DjmUbxe.png)

https://twitter.com/myetherwallet/status/1016542460552495104

MEW порекомендовала всем, кто использовал сайт и VPN за последние 24 часа, перевести свои токены на новый кошелек (при условии, что у них все еще есть доступ к ним.

(https://imgur.com/YY2NXky.png)

https://twitter.com/myetherwallet/status/1016542459185119232

Команда проекта сообщила (https://techcrunch.com/2018/07/09/myetherwallet-hit-by-attack-hola/) Techcrunch, что атака «велась с российского IP-адреса».

Этот инцидент является хорошим напоминанием о том, почему лучше платить за VPN-сервис, а не использовать бесплатный. Еще в 2015 году Hola была обвинена в выполнении DDoS-атак «по требованию».

Напомним, в апреле хакеры взломали (https://bloomchain.ru/newsfeed/hakery-vzlomali-neskolko-dns-serverov-koshelka-myetherwallet/) несколько DNS-серверов кошелька MyEtherWallet. Пользователи перенаправлялись на фишинговый сайт, содержащий недействительный SSl-сертификат.

Ссылка на оригинал статьи: https://bloomchain.ru/newsfeed/servis-myetherwallet-stolknulsya-s-problemoj-bezopasnosti/
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: AlexSmoke13 on July 10, 2018, 12:59:08 PM
Полностью согласен с автором, тем более, что впн стоит недорого. Который я использую 40$ в год.
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: Inspector Deck on July 10, 2018, 01:45:36 PM
Полностью согласен с автором, тем более, что впн стоит недорого. Который я использую 40$ в год.

Конечно если использовать бесплатные, то качество и безопасность будет примерно ровна нулю.
За всё в этой жизни нужно платить, тем более это не дорого.
Можете ссылку скинуть на VPN которым Вы пользуетесь?
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: viki on July 10, 2018, 01:47:33 PM
Зачем в кошелек вообще через VPN заходить,  он пока и без vpn работает прекрасно даже в России, где много разных сайтов заблокировано.
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: AlexSmoke13 on July 10, 2018, 02:15:42 PM
Полностью согласен с автором, тем более, что впн стоит недорого. Который я использую 40$ в год.

Конечно если использовать бесплатные, то качество и безопасность будет примерно ровна нулю.
За всё в этой жизни нужно платить, тем более это не дорого.
Можете ссылку скинуть на VPN которым Вы пользуетесь?

https://www[.]privateinternetaccess[.]com

Можно в биткоинах оплатить, но нужно почту привязывать.
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: Inspector Deck on July 10, 2018, 02:45:53 PM
Полностью согласен с автором, тем более, что впн стоит недорого. Который я использую 40$ в год.

Конечно если использовать бесплатные, то качество и безопасность будет примерно ровна нулю.
За всё в этой жизни нужно платить, тем более это не дорого.
Можете ссылку скинуть на VPN которым Вы пользуетесь?

https://www[.]privateinternetaccess[.]com

Можно в биткоинах оплатить, но нужно почту привязывать.

Благодарю Вас. А как со скоростью там обстоит дело, не сильно падает на этих серверах?
Просто бывает что через некоторые Vpn, даже и платные не возможно пользоваться из-за торможения.
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: Ghost on July 10, 2018, 02:59:12 PM
Зачем в кошелек вообще через VPN заходить,  он пока и без vpn работает прекрасно даже в России, где много разных сайтов заблокировано.
Я вот тоже этого не понимаю. Скорее всего, чтобы сохранить анонимность своих действий в сети.
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: heyod hewow on July 10, 2018, 03:07:32 PM
Зачем в кошелек вообще через VPN заходить,  он пока и без vpn работает прекрасно даже в России, где много разных сайтов заблокировано.
Да, кстати, зачем использовать дополнительную прокладку там, где она вовсе не нужна? А риск только повышается!
Тем более "бесплатно". В этом мире нет ничего бесплатного, если вам предлагают что-то бесплатное, то задайтесь логичным вопросом - а почему, собственно? Кто-то отвалил кодерам кучу денег за программный продукт, который потом бесплатно раздают? А нет ли в бесплатной халяве двойного дна?
--

Кому нужен хороший впн - рекомендую, сам пользуюсь:

Avira Phantom VPN Pro 2.8.4.30090 RePack by elchupacabra
или Repack Diakov
ищите на тррентах
Да, он ломанный из платной версии, но он реально хорош.
И да, в репаках тоже могут быть зловреды, но шансы намного меньше, чем в чисто "бесплатных" подарках.

Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: AlexSmoke13 on July 10, 2018, 03:31:37 PM
Благодарю Вас. А как со скоростью там обстоит дело, не сильно падает на этих серверах?
Просто бывает что через некоторые Vpn, даже и платные не возможно пользоваться из-за торможения.

Я не замечаю урезания скорости какого-либо. Интернет широкий, проблем не почувствовал. Я этот впн выбирал ровно год назад, по-моему статью на хабре читал тогда, как раз про этот впн. Писали что надежный и логи не выдает :)
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: AlexSmoke13 on July 10, 2018, 03:34:37 PM
Я вот тоже этого не понимаю. Скорее всего, чтобы сохранить анонимность своих действий в сети.

Для меня впн уже стал привычным делом. Я не захожу в интернет без него. И я считаю это скорей необходимость, чем прихоть. Если тебя за случайный репост закрыть могут )
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: vzroslieigry on July 10, 2018, 03:56:48 PM
Мда. в очередной раз мев под угрозой. интересно а те кто через метамаск заходили - тоже как то попали.. или там лиса предупредила что опасность присутствует ?
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: heyod hewow on July 10, 2018, 07:43:09 PM
Установите Cryptonite by MetaCert расширение для браузера, сам MEW советует это сделать, вверху, где красная полоса у MEW - там есть ссылка. И всегда смотрите на реакцию Cryptonite заходя на любой важный для вас ресурс - если "щит" зеленый - значит все нормально.
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: Imperium on July 16, 2018, 11:40:28 AM
Самый нормальный вариант из кошельков как по мне, так это Metamask
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: PeterI on July 16, 2018, 06:03:20 PM
Самый нормальный вариант из кошельков как по мне, так это Metamask
Слышал много негативных отзывов что и метамаск взламывали. Не знаю может быть по вине самих владельцев. Ещё слышал, что самый оптимальный способ для пользования кошельком MEW это установить операционную систему Linux и чисто через неё пользоваться кошельками.
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: Wiseman on July 16, 2018, 07:36:05 PM
Зачем в кошелек вообще через VPN заходить,  он пока и без vpn работает прекрасно даже в России, где много разных сайтов заблокировано.
Да разве это кто то специально делает , конечно нет он просто включён у людей , кто знал что впн надо вырубать когда в мев входишь , особенно кто занимается аирдропами или подобным видом сёрфинга у них он всегда включен .
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: Bitmore on July 24, 2018, 06:57:30 PM
Бесплатный впн еще опасен для бтт. Спамеры используют бесплатные ip и ваш акк могут покрасить.
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: Ellik on July 24, 2018, 11:45:13 PM
Надо удалить это расширение.А как - же расширения для защиты они не сработали?
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: goldenbitC on October 02, 2018, 02:52:57 PM
ох уж эти русские хакеры, совсем обнаглели до мев уже добрались. но я не понял одну вещь, зачем в кошелек заходить через ВПН? или просто отключить забыли...
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: Wiseman on October 02, 2018, 03:00:28 PM
Чёт почитал эту ветку и сразу отключил его , а то он постоянно включён и правда кто знает что может быть из за него .
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: PeterI on October 02, 2018, 04:15:05 PM
Бесплатный впн еще опасен для бтт. Спамеры используют бесплатные ip и ваш акк могут покрасить.
Вы заблуждаетесь. Как раз бесплатный VPN для аккаунта на тапке не несёт никакой угрозы. Аккаунт красят за какое либо нарушение или же мошенничество и красят аккаунты доверенные члены из списков DT1 и DT2 а это обычные пользователи тапка и ай-пи других они соответственно видеть не могут. Ай-пи могут видеть только администраторы и глобальные модераторы, которых не так много на весь форум с таким огромнейшим количеством пользователей, которые из половины используют VPN в том числе и бесплатные.
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: LaZim on October 02, 2018, 04:33:53 PM
Не пользуюсь VPN и сплю спокойно.Для входа в кошельки лучше его отключать.Ведь всё таки бесплатным бывает только сыр.Рано или поздно бесплатники приподносят такие штуки
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: heroy2 on October 02, 2018, 04:37:40 PM
Не пользуюсь VPN и сплю спокойно.Для входа в кошельки лучше его отключать.Ведь всё таки бесплатным бывает только сыр.Рано или поздно бесплатники приподносят такие штуки
Я думаю и платный VPN не даст вам 100% гарантию ,нужно смотреть еа какие сайты переходишь и смотреть что вводишь.
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: RedRoom on October 02, 2018, 04:40:25 PM
VPN есть смысл использовать? Многие сервисы не пускают именно из-за впна) а бесплатный вообще может ни стого, ни с сего просто отключится.
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: bogdan1981 on October 02, 2018, 04:43:10 PM
а я vpn включаю только когда выполняю баунти на которых требуется зайти в телегу или линкидин, а так он у меня постоянно отключён, не понимаю зачем заходить в кошелёк через vpn, или что он где то заблокирован никогда не слышал о какой либо блокировки, и ещё могу дать совет более безопасно это просто скачать кошелёк на комп я именно так и сделал.
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: heroy2 on October 02, 2018, 04:46:51 PM
а я vpn включаю только когда выполняю баунти на которых требуется зайти в телегу или линкидин, а так он у меня постоянно отключён, не понимаю зачем заходить в кошелёк через vpn, или что он где то заблокирован никогда не слышал о какой либо блокировки, и ещё могу дать совет более безопасно это просто скачать кошелёк на комп я именно так и сделал.
Так же использую декстопную версию и все устраивает,но многие увлекаются расширениями и не всегда следят включено или нет.
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: Retard on October 02, 2018, 09:21:47 PM
Пользовался Hola в тот момент когда через него угнали приватники, но сам не попал под раздачу. Теперь перешел на friGate, полет нормальный.
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: deniska on October 03, 2018, 06:05:17 AM
Я впн вообще не пользуюсь но надо если вдруг поеду в какой небудь другой город так как в некоторых городах без впн вообще не можно зайти.
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: Wiseman on October 03, 2018, 08:00:23 AM
а я vpn включаю только когда выполняю баунти на которых требуется зайти в телегу или линкидин, а так он у меня постоянно отключён, не понимаю зачем заходить в кошелёк через vpn, или что он где то заблокирован никогда не слышал о какой либо блокировки, и ещё могу дать совет более безопасно это просто скачать кошелёк на комп я именно так и сделал.
Так же использую декстопную версию и все устраивает,но многие увлекаются расширениями и не всегда следят включено или нет.
Совершенно верно только вчера выключил и потом включил по делу а выключить опять забыл .
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: Garryk77777 on October 03, 2018, 04:35:25 PM
Вообще не пойму, зачем использовать VPN для входа в MEW? Если он у кого то и включен постоянно, то нужно быть более внимательным к этим моментам и при входе в кошелек выключать данный сервис. Ну теперь много пользователей научены данной аферой и будут теперь умней.
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: Gepard on October 07, 2018, 05:59:56 PM
.
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: Goldendec on October 07, 2018, 06:03:31 PM
Никогда не знал, что бесплатный ВПН может навредить. Автор уважуха +5. Была бы карма, то отправил бы тебе
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: SuperSL on October 09, 2018, 05:25:08 PM
Вообще, не рекомендую пользоваться бесплатными VPN при вводе каких-либо паролей, или сами владельцы VPN могут увести их, или хакеры. Или сделают вид, что хакеры взломали... >:(
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: Maxc163 on October 09, 2018, 06:13:35 PM
Добрый вечер. После последнего взлома кошелька MEW , когда было взломано 400+ кошельков. Многие в чатах писали что у них стояло расширение VPN HOLO.  И что через него и похищались приватные ключи.
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: maro101 on October 09, 2018, 06:28:13 PM
Добрый вечер. После последнего взлома кошелька MEW , когда было взломано 400+ кошельков. Многие в чатах писали что у них стояло расширение VPN HOLO.  И что через него и похищались приватные ключи.
Именно так все и было. Перед кражей многим падал эфир в эквиваленте 10$. Как позже выяснилось, было это сделано для оплаты газа. Однако были и такие, кому эфир на кошельки не поступил. Это и спасло их от полной чистки кошелька.
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: cda4ihehado on October 09, 2018, 06:35:54 PM
А зачем вообще использовать VPN,ясный пень что данные идут через сторонний сервис а не напрямую,чем меньше посредников тем безопасней,у меня всё прекрасно работает без VPN кроме linkedin,но оно мне и не нужно.
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: OneCoinMan on October 09, 2018, 07:13:46 PM
ИМХО, это вина сугубо пользователей, а MeW ответственности за действия на стороне клиента не несет.
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: heroy2 on October 09, 2018, 08:34:29 PM
Если сайт не блокируется оператором связи,то не вижу смысла использовать дополнительные средства,а МЕВ  загружаю с декстоп версии.
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: criptobitco on October 10, 2018, 10:21:03 PM
Лучше вообще исключить стороннее по при использованию кошельков, средсва на мести и нервы целы.
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: axiline on October 10, 2018, 10:37:13 PM
Друга взломали, именно этим способом. Теперь стараюсь быть еще бдительней.
Title: Re: Опасность использования бесплатного VPN для входа в MEW
Post by: wizard on October 11, 2018, 03:41:05 PM
Пользуюсь VPN, но всегда выключаю его прежде чем зайти на сайт MEW, у меня бесплатный VPN, хотя даже платный я бы выключала.