5つ星ホテルが2つ星の価格で!?高級旅行が世界最安値保証で楽しめる会員制旅行クラブ

マイイーサウォレットがハッキングされた!!

ノンカテゴリ

  • 誰でも簡単に無料で作れる 稼げるブログ Dreamers!
  • キュレーションサイトが無料で作れる!今すぐDreamersを始めよう
憧れだったあのセレブ旅行こんなに安く楽しめるなんて!最安値保障!

5/27(日)のことですが仲間内で

MEW(マイイーサウォレット)のアドレスに不正ログイン、不正送金の被害が有りました。

仮にAさんとしますが気づいた時には
イーサリアムとプロキシウスとトロンのトークンを奪われていました!!

奪われた状況は自宅内にて自宅のwifi、パソコンは電源ついてる状態

マイイーサはタブを閉じて無い状態パソコンはスリープモード

マイイーサはお気に入りのブックマークから開いて、秘密鍵で開きました。

犯人はイーサを根こそぎ取りその後トロンのトークンを取り

プロキシウスのトークンを取り

その後何故かイーサリアムをAさん本人のアドレスに(IN)入れて

その後で抜いていく謎の行動をとっています。

Aさんのマイイーサはメタマスクと連動はしてましたが、メタマスクは閉じた状態でした。

マイイーサを開いた時は警告出なかったようです。

Google DNS(Googleが提供している DNSサーバー)なのか?

不特定多数の人にマイイーサのアドレス教えて無いですし、

秘密キーも絶対に教えていないです。(当たり前ですが)

レジャーナノとマイイーサは連動してない状態でした。

Aさん本人の考察としてハッキングの被害に受けない対策

犯人はGoogle DNSを使って

私にフィシング詐欺をして、金になるトークンだけを取って行きました。

イーサ

プロキシ

トロン


そこまでまで価値が無いリードと、まだ上場してないpumapayは取らず。

取られてからでは遅いので本当に気をつけて下さい。
(私が言うと説得力有りませんが)

ハッキングの被害に受けない対策として
ハードウォレットのレジャーナノsを使う

これを使う事で、ハッカーの攻撃からも、秘密キーが渡らないのでハッカーも
手出しが出来ません。

勿論、新品、未使用、未開封の物です。中古、など、開封済みは辞めましょう。

サイトに繋いだら、SSL証明書情報の名前を確認する。

少し面倒ですが、大事なお金を取られない為にはやってください。
とAさん本人が言ってます。

出典 http://images.unsplash.com

そこで今度は僕なりの見解を伝えますね。

先ずは、DNSサーバについて補足するとURLが実際にはどこを指してるのか?
教えてくれるサーバなんですが・・・

悪いDNSが「こちらでございます」って、凶悪な詐欺サイトを案内したとすれば
どうなるでしょうか?

インターネットバンキングを使おうとして、詐欺サイトに繋がれたら完全にアウトです。

「ブックマークしてあるから大丈夫」って言うのは甘いですよ。
ブックマークしてあるURLに対して、内部で案内するサーバだから
全く安全じゃないです。

あなたのブックマークが全て詐欺サイトに置き換わってる可能性だってあります。

この記事から読み取れる範囲で考えてみるとハッキングは可能です。

電源が入った状態でスリープモードであれば外部から遠隔操作をしてPCを
立ち上げることができます。

その上でPC内に残してある【秘密鍵】のデータを盗み出せば完了です。
【秘密鍵】のデータを例えばPDFにして残したり、コピペしてクリップボードに
残っていれば簡単に出来るでしょう。

また、最近ダウンロードした無料アプリ等にウィルスが仕掛けてあった可能性もあります。
なので【秘密鍵】の保管方法を完全なオフラインにしなければなりません。

解りやすいのは紙に書き写すことをしてPCの中には残さないことです。
簡単ではあるけどこんな感じです。

皆さんも参考にしてハッキング対策をしてくださいね。

Dreamers!でお小遣い稼ごう 今すぐ無料登録
1
  • 誰でも簡単に無料で作れる 稼げるブログ Dreamers!
  • 藤沢涼×高嶋美里!普通の人が1億円作る為の設計図 無料プレゼント!
今すぐビットコインを手に入れるたった2つの方法

関連記事

ピックアップ!

ピックアップ!

次世代型キュレーションブログ!DREAMERS!無料作成はコチラ

カテゴリー

月別アーカイブ

5つ星ホテルが2つ星の価格で!?高級旅行が世界最安値保証で楽しめる会員制旅行クラブ