Согласно официальному заявлению команды MyEtherWallet, сегодня 24 апреля в 12:00 PM UTC, несколько DNS-серверов были взломаны неизвестными хакерами с целью перенаправления пользователей на фишинговый сайт.
Этот способ перенаправления DNS-серверов является давно придуманной технологией взлома, направленной на умышленное изменение маршрутизации в Интернете. Это может случиться с любой организацией или банком. Данная уязвимость не связана с безопасностью платформы MyEtherWallet, а напрямую зависит от наличия уязвимостей публичных DNS-серверов.
Большинство пострадавших пользователей использовали на своем компьютере DNS-серверы Google. Команда поддержки рекомендует всем своим пользователям переключиться на DNS-серверы CloudFlare.
Предположительно, пострадавшие пользователи при редиректе на фишинговый сайт проигнорировали предупреждение в браузере о сертификате SSL.
В настоящее время служба поддержки кошелька выясняет какие сервры были скомпрометированы для скорейшего решения проблемы.
Рекомендации для пользователей MyEtherWallet
- При переходе на сайт кошелька убедитесь в том, что у него действительный SSL-сертификат. Об этом свидетельствует зеленый ярлык вначале адреса страницы. При просмотре подробностей сертификата, убедитесь что он выдан для "MyEtherWallet Inc"
- Для работы с кошельками MyEtherWallet рекомендуется использовать локальную автономную версию, которую можно скачать на официальной странице в GitHub.com
- Настоятельно рекомендуется использовать для хранения криптовалюты аппаратные кошельки
- Игнорируйте любые твитты, сообщения в reddit или любые другие, где говорится от имени MEW о возможности вернуть украденные средства с кошельков
- Никогда не вводите ваши приватные ключи, пароли, личные данные на сайтах, ссылки на которых вы получили в личных сообщениях
- Разблокируйте ваш кошелек только когда хотите отправить транзакцию. Для проверки баланса используйте https://etherscan.io/ или https://ethplorer.io/
В большинстве случаев пользователи сами виноваты во взломе своих кошельков, так как не соблюдали элементарные правила безопасности при работе в сети Интернет.
Будьте бдительны!