[閒聊] DNS 導向 MyEtherWallet 釣魚網站 HNTS PTT批踢踢實業坊

[閒聊] DNS 導向 MyEtherWallet 釣魚網站

作者: HNTS (人性) 2018-04-25 08:21:41

各位礦友幣友注意一下！
有使用 MyEtherWallet 的可能要注意一下自己的帳號安全
昨晚開始發現某些 DNS 會導向錯誤的釣魚網站
昨天用私鑰登入 MyEtherWallet 的朋友可能要考慮更換錢包
避免私鑰被釣魚網站盜用造成損失！
消息來源：https://bit.ly/2vIaUnk

作者: tcn1john (momo) 2018-04-25 08:43:00

推可以下載離線版本

作者: ECZEMA (加油!) 2018-04-25 08:59:00

真恐怖連 DNS 都騙還是 ENS 來得可信多了

作者: qxxrbull (XPEC) 2018-04-25 09:48:00

用metamask還是相對安全的

作者: mintu (MinTu) 2018-04-25 09:55:00

現在看起來憑證沒有偽造成功，如果是以 HTTPS 連線且沒有允許無效的憑證，應該是可以放心點

作者: gkeva (box) 2018-04-25 10:07:00

在MyEtherWallet最下方有 [Github: Latest Release] 連結可以下載完整頁面程式碼在本機執行

作者: x10afreedom (麥茶) 2018-04-25 10:09:00

現在好像是推測google的dns被駭，建議換成cloudflare

作者: r83you (養雞場) 2018-04-25 10:45:00

不是被駭，是發佈假的bgp

作者: ofy (毆飛) 2018-04-25 11:28:00

BGP路由劫持了一部分往Amazon Route 53的DNS查詢流量偏偏Google DNS往上查詢剛好是用那條問題路由,就這樣...就我看的報告整合起來解讀是這樣子

作者: qxxrbull (XPEC) 2018-04-25 13:43:00

不過這次憑證也會跳出警告，發現還繼續用只能說他蠢

作者: mithuang (阿明) 2018-04-25 13:58:00

還好我都用硬體錢包

作者: Forbes (富比士) 2018-04-25 14:25:00

請問硬體錢包就一定安全嗎? 製造廠商始終不是發幣團隊?

作者: ofy (毆飛) 2018-04-25 15:02:00

加密貨幣交易大體上是先建立交易本文(內容)>經私鑰簽章讓交易有效>再廣播到節點經礦工確認入鏈讓交易成立硬體錢包是把私鑰儲存跟簽章計算功能獨立出來只要不是問題軟體上建立假交易本文(轉A送到硬體卻是轉給B)硬體錢包本身不會有問題,會有問題的是操作的人補*同時利用硬體錢包上的小螢幕二次確認交易內容後再同意簽章不過之前有過紀錄,有人透過拍賣網站買硬體錢包但那個錢包已經被賣家生成種子私鑰而不是全新的空錢包買家傻傻地沒有將錢包重置後建立新種子私鑰錢全轉給原賣家也知道私鑰的地址上後被盜走

作者: qxxrbull (XPEC) 2018-04-25 15:36:00

那個種子碼也是BIP32/39/44標準，遵守此標準的硬體錢包就算到時候不慎損壞也能夠藉由種子還原錢包，甚至不同廠牌的硬體錢包只要都遵守此標準還能互相還原回去。不用擔心錢包壞掉廠商不生產就還原不會去的問題。

作者: mithuang (阿明) 2018-04-25 16:18:00

使用硬體錢包進到釣魚網站，大概有一種攻擊就是你傳送到A位址，但命令送到錢包要求簽署的卻是B地址如果錢包使用者在按硬體錢包按鍵時有看錢包小螢幕比對過一次地址就可避免這種攻擊所以使用硬體錢包也不是完全安全啊~養成習慣double check錢包上的地址與數目符不符合不要人家要你按就直接按按鍵

作者: dooffood123 (螺旋丸大帝) 2018-04-26 10:19:00

那如果是使用keystore檔跟密碼解鎖呢？

作者: wrytus (謎之隱士) 2018-04-26 12:48:00

回樓上: 不安全

作者: Downager (Mr.C) 2018-04-27 17:05:00

你可以用Metamask

繼續閱讀

[閒聊] Casper將讓ETH通膨率低於BTCousapas [閒聊] 幣安可以清dust了clbkan [Coin] gic coingameking249 [閒聊] 比特幣現金飆漲優勢在哪？mikania [閒聊] bw.com系統扣算力Hirorio [新聞] 比特幣名人鄭伊廷參選台北市長自稱身價joug [閒聊] max.maicoin要上usdt了Gjoy Re: [挖礦] 1080ti ETH上50MH !?standalone Re: [新聞] OTCBTC創辦人鄭伊廷宣布參選台北市場gn02954174 [閒聊] 兩個門羅分叉幣XMO XMC上交易所了qxxrbull