Популярный веб-кошелек MyEtherWallet недавно подвергся DNS атаке, перенаправляющей всех пользователей на ложные веб-сайты и собирающей данные для входа в учетные записи.
Пользователь Reddit с ником rodistain утверждает, что хакер получил доступ к его кошельку и вывел все средства. Далее он написал:
“Проснулся сегодня утром, включил компьютер, зашел в MyEtherWallet и обнаружил, что у страницы был ложный сертификат в углу. Я подумал, что это странно. Я дваждый поверил url-адрес, проверил трижды, зашел на веб-страницу через поиск в Google, проверил через ETL (EtherAdressLookup) и получил подтверждение, что я нахожусь не на фишинговом сайте. И хотя каждой клеткой своего тела я чувствовал подвох, я ввел логин и пароль. Буквально через десять секунд после входа с моего кошелька была проведена транзакция на все средства на кошелек 0x1d50588C0aa11959A5c28831ce3DC5F1D3120d29“.
По крайней мере 215 ETH (стоимостью около $150000) были переведены на кошелек под названием Fake_Phishing899, которые затем были переведены на другой адрес.
DNS атаки могут позволять хакеру перенаправлять посетителей сайта на неверные IP адреса. Злоумышленник может просмотреть учетные данные каждого пользователя, авторизовавшегося на ложном веб-сайте.
Команда MyEtherWallet в своем официальном твиттере рассказала, что она изучает проблему и ее масштаб еще точно не определен. Они также подтвердили хакерскую атаку, описанную на Reddit и заявили, что на полное восстановление работы сервиса уйдет несколько часов.
По материалам https://www.financemagnates.com
Читайте также
Новая функция кошелька Cashpay позволяет пользователям менять BCH
В июне многие СМИ сообщали о создании нового криптовалютного кошелька под названием Cashpay. Мобильное приложение, доступное для iOS и Android, было разработано командой Cryptonize.it. Cashpay предоставляет некоторые функции, недоступные в других кошельках, например, возможность делать пожертвования в BCH. Теперь же кошелек запускает функцию под названием “Spend and Replace” (трать и меняй), которая позволит пользователям менять Bitcoin Cash.
Безкомиссионная биржа Robinhood запускает свой кошелек
Robinhood, приложение для торговли акциями и криптовалютой, которое работает без комиссии, планирует разработать криптовалютный кошелек для пользователей своей цифровой платформы.