Взломщики получили доступ к кошелькам MyEtherWallet на счету которых $150 тыс.

24 апреля, десятки пользователей кошелька Myetherwallet (MEW) начали сообщать о подозрительной активности. MEW — самый популярный веб-кошелёк со стороны клиента для проведения транзакций в ETH или ERC20-токенах.

0 418

Платформой не удерживаются средства пользователей, но, как и у всех остальных сайтов, есть риск взлома DNS-серверов и получения данных тех, кто работает через данный сервис. После того, как слухи начали распространяться по сети, MEW опубликовали твит, в котором признал существование проблемы:

Несколько DNS-серверов были перехвачены для перенаплавления пользователей http://myetherwallet.com на фишинговый сайт. Это не на стороне @myetherwallet, мы занимаетмя проверкой серверов, чтобы решить проблему как можно скорее.

Пользователям MEW посоветовали запускать локальную (оффлайновую) копию платформы MEW, использовать аппаратные кошельки для хранения криптовалют, а также игнорировать любые твиты и сообщения, в которых MEW возмещают эфир.

Представители MEW утверждают, что безопасность пользователей для них всегда была главным приоритетом. С другой стороны, по словам Максима, независимого исследователя безопасности и автора блога securityz.net, во взломе нет ничего удивительного, ведь MEW никак не реагировали на сообщения об уязвимостях. В своем Telegram-канале он утверждает, что присылал разработчикам подробности XSS-уязвимости на MEW, но 4 месяца никто не исправлял баг. Уязвимость исправили только тогда, когда он нашёл похожую проблему на Mycrypto и указал в отчете, что MEW тоже уязвим.

Пользователи Twitter сообщают о том, что к взлому серверов причастны русские хакеры, так как переадресация направляет пользователей по российским IP-адресам.
 «Русский хакер уже украл около 150 тыс $ в ETH с адресов MyEtherWallet. Не логиньтесь в кошельках MEW».
Так же сообщения появились на Reddit о том, что с MEW что-то не так, где пользователь создал тред под названием «Думаю, что я стал жертвой мошенничества/фишинга/взлома». Он увидел следующее уведомление при посещении сайта:

В треде он написал:

Хотя каждая клетка моего мозга велела мне не входить в систему, я всё же сделал это. После входа в систему прошло около 10 секунд, и все доступные в моём кошельке средства были отправлены на другой кошелёк.

Адрес, на который были отправлены средства, сейчас отображается на Etherscan с предупреждением о его возможном участии в скаме MEW. Из кошелька уже выведено 215 ETH. Сообщается, что фишинговый сайт, на который перенаправляли пользователей MEW, обслуживает провайдер из России.


Подписывайтесь на новости AltCoinLog в Twitter.


Похожие материалы:

 

Оставьте ответ

Ваш электронный адрес не будет опубликован.