[ATENCIÓN] MyEtherWallet compromised; BLUE team announcing MEW wallet is NOT safe

Misogo
*AutoBan Spam/Flood/Troll*
#1
MyEtherWallet compromised; BLUE team announcing MEW wallet is NOT safe; be careful with withdrawals for now. Wait for further announcements.

Reddit

¿Alguien sabe algo sobre el tema y como debemos proceder?







pd: falsa alarma

Ethereum Blue is forwarding links to a phishing site via their twitter handle:
https://twitter.com/EthereumBlue/sta...45453036638208

This links to a fake and malicious MEW site "MyEtherWallet.Bid" which will steal your funds.

When using MEW, follow the advice given by Weitze, ensure you are using the right link or use it locally.

Ethereum Blue is not to be trusted as they are forwarding users to a known scam site.

Thanks to u/funciton for spotting this:

@ethereumBlue links to the malicious twitter account @MyEtherWalIet (with the second l being a capital i ), which is not affiliated with MyEtherWallet, and links to the malicious site MyEtherWallet.bid
WAR4
*AutoBan Spam/Flood/Troll*
#2
I'm Wietze from MyEtherWallet. We are currently not aware of any compromises regarding MyEtherWallet and are investigating the claims by EthereumBlue.

You can (and should!) always run MyEtherWallet offline, locally.

Yo apuesto por Fud de Ethereum Blue
transeunte77
ForoCoches: Miembro
#3
Ya iréis dicienod, que el inglés y yo no somos compatibles :-(
Misogo
*AutoBan Spam/Flood/Troll*
#4
up
Andrahouse
ForoCoches: Miembro
#5
Cita de Misogo
MyEtherWallet compromised; BLUE team announcing MEW wallet is NOT safe; be careful with withdrawals for now. Wait for further announcements.

Reddit

¿Alguien sabe algo sobre el tema y como debemos proceder?
Comprometida quiere decir que no es seguro entrar ya que el hacker o los programas que haya introducido en la web podrían robarnos nuestras credenciales, por eso se pide no entrar y si entras no hagas operaciones.

Pero vaya, que no temo por las moneditas que tengo ahí.
endorphina
a la moon!!!!
#6
hablan de retiradas, en teoría si no retiras nada, pues no pierdes nada,

yo entré esta mañana y tenía todo lo que tengo que tener
redFace
ForoCoches: Miembro
#7
Añado contexto:
BLUE team son los desarrolladores de un producto que compite directamente contra MEW (MyEtherWallet). Si revisáis su twitter, se dedican a echar mierda a todo producto que compita.

Dicen que la "vulnerabilidad" es un DNS spoofing. Es decir, el wallet no es vulnerable, simplemente alguien habría redirigido la web a un clon para robar o lo que sea.
Así que si tenéis MEW en local y os lo habéis descargado de github, no os afecta.

Y repito, aún está por ver que sea verdad.

Edit 1:

I'm Wietze from MyEtherWallet. We are currently not aware of any compromises regarding MyEtherWallet and are investigating the claims by EthereumBlue.
Se puede seguir qué dice aquí:
https://www.reddit.com/user/wtzb

Edit 2:
Esque realmente parece que sean críos los de BLUE team:

Misogo
*AutoBan Spam/Flood/Troll*
#8
Cita de redFace
Añado contexto:
BLUE team son los desarrolladores de un producto que compite directamente contra MEW (MyEtherWallet). Si revisáis su twitter, se dedican a echar mierda a todo producto que compita.

Dicen que la "vulnerabilidad" es un DNS spoofing. Es decir, el wallet no es vulnerable, simplemente alguien habría redirigido a la web a un clon pero para robar o lo que sea.
Así que si tenéis MEW en local y os lo habéis descargado de github, no os afecta.

Y repito, aún está por ver que sea verdad.
Si eso me ha extrañado que solo ponían cosas de mew comos si fueran la competencia.

Yo lo tengo online no en local, debería preocuparme?
redFace
ForoCoches: Miembro
#9
Cita de Misogo
Si eso me ha extrañado que solo ponían cosas de mew comos si fueran la competencia.

Yo lo tengo online no en local, debería preocuparme?
Usar un servicio online para tu wallet es lo menos recomendado que puedes hacer. A menos que lo almacenes en un servidor tuyo.
Siempre estás a tiempo de bajarte MEW de github, entrar a tu wallet desde allí y enviarlo a uno nuevo. Yo insisto, está por ver que sea verdad y de momento el propio creador ha dicho que aún no ha encontrado nada raro.
WAR4
*AutoBan Spam/Flood/Troll*
#10
Es FUD clarísimo, ni caso.
redFace
ForoCoches: Miembro
#11
Cita de Misogo
Si eso me ha extrañado que solo ponían cosas de mew comos si fueran la competencia.

Yo lo tengo online no en local, debería preocuparme?
Como era de esperar, ha sido todo un engaño. Los retrasados de Ethereum Blue estaban mirando la web que no toca.

Código:
Ethereum Blue is forwarding links to a phishing site via their twitter handle:
https://twitter.com/EthereumBlue/status/950645453036638208

This links to a fake and malicious MEW site "https://MyEtherWallet.Bid" which will steal your funds.

When using MEW, follow the advice given by Weitze, ensure you are using the right link or use it locally.

Ethereum Blue is not to be trusted as they are forwarding users to a known scam site.

Thanks to u/funciton for spotting this:

  @ethereumBlue links to the malicious twitter account @MyEtherWalIet (with the second l being a capital i ), which is not affiliated with MyEtherWallet, and links to the malicious site https://MyEtherWallet.bid
Por favor, edita el título del mensaje y añade esto en tu primer post, para evitar crear falsa alarma.
Misogo
*AutoBan Spam/Flood/Troll*
#12
hecho
transeunte77
ForoCoches: Miembro
#13
En myetherwallet, hoy al entrar por clave privada aparece este mensaje que antes no venía:


Pega o escribe tu clave privada

This is not a recommended way to access your wallet.

Entering your private key on a website dangerous. If our website is compromised or you accidentally visit a different website, your funds will be stolen. Please consider:
If you must, please double-check the URL & SSL cert. It should say https://www.myetherwallet.com & MYETHERWALLET LLC [US] in your URL bar.







Esto es por la noticia de ayer???
iZiDuR
ForoCoches: Miembro
#14
Cita de transeunte77
En myetherwallet, hoy al entrar por clave privada aparece este mensaje que antes no venía:


Pega o escribe tu clave privada

This is not a recommended way to access your wallet.

Entering your private key on a website dangerous. If our website is compromised or you accidentally visit a different website, your funds will be stolen. Please consider:
If you must, please double-check the URL & SSL cert. It should say https://www.myetherwallet.com & MYETHERWALLET LLC [US] in your URL bar.






Esto es por la noticia de ayer???
estoy igual, que hago?
Zoro
ForoCoches: Miembro
#15
Cita de iZiDuR
estoy igual, que hago?

Me sale lo mismo, de hecho y ya que no sabia nada del tema llevo desde ayer intentando pasarme unos ether a kucion y la transferencia se queda en pendiente y se resetea cada x tiempo... no se si tendrá que ver
← A InverForo