Ledger Nano Donanım Cüzdanı satın almayı mı düşünüyorsunuz? Resmi web sitelerine göz atın: https://www.ledgerwallet.com/r/67ef

Kripto yolculuğunuza başlamak için Coinbase'e katılmak ister misiniz? İşte ücretsiz 10 $ kazanmak için bir bağlantı: https://www.coinbase.com/join/558828dc34383271a500003b

Oyununuzu hızlandırın ve Binance'e de göz atın: https://www.binance.com/?ref=10080191

Robinhood uygulamasına katılın ve arkadaşlarınızı Robinhood'a davet edin ve ücretsiz stok kazanın. İşte davetim: http://share.robinhood.com/heidic1

Beni Steemit'te bulun: www.steemit.com/@heiditravels
Twitter: @blockchainchick
Instagram: @hheidiann

BTC, ETH ve diğer birçok coinin fiyatını takip eden bir uygulama arıyorsanız CoinView Uygulamasına göz atın: https://play.google.com/store/apps/details?id=br.com.freeflowt .coinview

BU VİDEO İÇİN EK OKUMA BAĞLANTILARI VE AŞAĞIDAKİ METİNDEKİ TÜM BİLGİLER

En yeni hack hakkında daha fazla bilgi: https://qz.com/1261540/mew-ethereum-hack-the-internets-infrastructure-was-compromised-to-target-myetherwallet/
MyEtherWallet GitHub: https://github.com/kvhnuke/etherwallet/releases/tag/v3.21.08
Çevrimdışı erişim için MEW kılavuzu: https://myetherwallet.github.io/knowledge-base/offline/running-myetherwallet-locally.html

Ne yazık ki, toplam 150,000 dolar değerindeki Ethereum'dan bilmeden dolandırılan bir dizi Ethereum kullanıcısı vardı. Bu kesinlikle herhangi bir saldırıda kaybedilen en fazla para değil, ancak ne olursa olsun, bu kişiler belirli güvenlik protokollerini bilse ve ciddiye alsalardı bu engellenebilirdi.

Bilgisayar korsanları MyEtherWallet'e yönelik trafiği yeniden yönlendirebildikleri ve bunun yerine kötü niyetli site aracılığıyla cüzdanlarına giriş yapan kişilerin cüzdanlarında depolanan fonları hemen hemen emen kötü niyetli bir siteye gönderebildikleri için para kaybettiler.

Bu saldırının en etkileyici yönünün, alınan Ethereum miktarı değil, bilgisayar korsanlarının Alan Adı Sistemi (DNS) gibi belirli internet protokollerini nasıl tanımlayabildikleri ve bunlardan nasıl yararlanabildikleri olduğu belirtildi.

Yasal MyEtherWallet sitesini savunmak için geçersiz güvenlik sertifikasını vurgulayan bir uyarı yayınlandı.

Görünüşe göre MEW sitesine giden ve güvenlik uyarısına rağmen cüzdanına giriş yapmaya devam eden bir adamdan bir tür trajik rapor geldi ve tüm fonları aktarılana kadar geçen süreyi geri sayan 10 saniyelik bir zamanlayıcı ile karşılandı. hacker'a.

Artık genel olarak ne olduğunu bildiğimize göre, size bu durumdan tamamen kurtulmanın oldukça kolay bir yolunu göstermeme izin verin, böylece gelecekte istediğiniz zaman bu tür saldırılara karşı savunmasız olmayacağınızı bilerek içiniz rahat olabilir. özellikle MyEtherWallet'ı kullanın.

Aslında oldukça havalı, temelde MyEtherWallet'in çevrimdışı bir sürümünü indirebilirsiniz. Bu, web sunucularının sizi yasal MyEtherWallet web sayfasına yönlendirdiğine güvenmeniz gerekmediği anlamına gelir. İşte bunu nasıl yapacağınız:

MyEtherWallet GitHub'a gidin.
İndirmek için etherwallet .zip dosyasını bulun ve tıklayın: “etherwallet-vX.XXXzip”
Daha sonra bu dosyayı bir USB sürücüsüne taşımalısınız, böylece gelecekte çevrimdışı bilgisayarınıza takabilirsiniz.

Bilgisayarınızın herhangi bir internet bağlantısı kesildiğinde veya bunu ilk etapta internete erişimi olmayan bir bilgisayarda kullanmak istiyorsanız, bu USB sürücüsünü takabilir ve bu dosyaları bilgisayarınıza çıkarabilirsiniz.

MyEtherWallet'in bu çevrimdışı sürümüyle etkileşime girmeye hazır olduğunuzda, web tarayıcınızı açacak olan index.html dosyasını seçerek bunu yapabilirsiniz (internet bağlantısına bağlı olmasanız bile).

Buradan “Çevrimdışı Gönder” bölümünü kullanarak internet bağlantınız kesildiğinde yeni cüzdanlar oluşturabilecek ve işlem gönderebileceksiniz.

MyEtherWallet ekibi, gerçek web sitesini zaman zaman güncellediklerinden, şu anda yerel olan MEW sürümünüzü düzenli aralıklarla güncellemenizi önerir.

kaynak

44 YORUMLARİ

  1. SSL sertifikasının geçerliliğinin ve kimliğinin kontrol edilmesi bu tür durumların önüne geçmelidir. Çoğu tarayıcı bu konuda yardımcı olacaktır, ancak yine de bu kullanıcının kontrolüne bağlıdır. MyEtherWallet da anahtarlarınızı tutmuyor, değil mi? Bu, paranızın kaybolması için anahtarınızı girmenizin istenmesi gerektiği anlamına gelmiyor mu? Bu, varlıklarıyla ilgilenen herkes için büyük bir tehlike işareti olmalı.

    İronik bir şekilde, bu sınıf problemini blockchain kullanarak önlemek mümkün olmalı. 🙂

  2. Evet, MEW'imden 1000 $ değerinde Tron alındı, kapatılmalılar Gerçekten benim hatam olup olmadığı umurumda değil MEW, güvenlik eksikliği nedeniyle bilgisayar korsanlarının işini kolaylaştırdı… ASLA BÖYLE BİR CÜZDAN PARÇASI KULLANMAYACAĞIM TEKRAR. Binance'te kalmak daha güvenliydi.

  3. Geçen yaz IC o'larından bir milyon dentacoin ve 50000 substrat satın aldım ve bunları eter cüzdanımda bulundurdum ve bir kimlik avı dolandırıcılığına maruz kaldım, düğmeye 1 tıklamayla hepsi gitti

  4. Bunun bu soru için doğru forum olduğunu umuyorum, ancak örneğin bir nano defter S'ye bir sürü ERC20 tokeni koyarsam ve aynı tokenlar ERC 20 tokenından kendi blok zincirlerine geçerse tokenlarım hala iyi olur nano defterde mi? Başka bir yere aktardığımda hemen düzelecekler mi?

  5. İyi video. Bir sorum var. Kimlik avı yapılan siteyi değil, doğru siteyi kullandığımızdan emin olduğumuz sürece MEW'i kullanmaya devam etmek mümkün mü?

  6. Yerel bir kopyayı indirip kullanmak için iyi bir ipucu.

    MEW gibi cüzdanları için benzer şekilde çevrimiçi bir web arayüzüne sahip başka cüzdanlar da var. Stellar, nano ve elastoların hepsinin MEW'e benzer web cüzdanları vardır.

    EtherDelta gibi borsa düzeyinde de buna benzer saldırılar yaşandı. Ayrıca Binance'te insanların, Binance'te "n"lerin altında küçük noktalar bulunan URL'nin biraz farklı bir versiyonuna gitmesiyle ilgili bir sorun vardı. Aynı zamanda insanların kriptolarını alan, oluşan bir siteydi.

    URL'yi ve sertifikayı doğrulamanız gerekiyor. URL'nin yanındaki kilide tıklayıp sertifikanın geçerli olduğundan emin oluyorum. Bundan önce URL'nin doğru olduğundan emin olun. Bu konuda yardımcı olması için yer imlerini kullanabilirsiniz.

  7. Muhtemelen, özel anahtarlarınızı bir donanım cüzdanında (nano S) saklıyorsanız ve web tabanlı MEW'ye erişiyorsanız, herhangi bir aktarımın donanım cüzdanında onaylanması gerektiğinden tokenlarınız çalınamaz. Bu doğru mu?

CEVAP BIRAKIN

Lütfen yorumunuzu girin!
Lütfen adınızı buraya girin