作者HNTS (人性)
看板DigiCurrency
標題[閒聊] DNS 導向 MyEtherWallet 釣魚網站
時間Wed Apr 25 08:21:41 2018
各位礦友幣友注意一下！
有使用 MyEtherWallet 的可能要注意一下自己的帳號安全
昨晚開始發現某些 DNS 會導向錯誤的釣魚網站
昨天用私鑰登入 MyEtherWallet 的朋友可能要考慮更換錢包
避免私鑰被釣魚網站盜用造成損失！
消息來源：
https://bit.ly/2vIaUnk
--
MinerSource 關心您！
https://www.facebook.com/MinerSource/
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.60.149.228
※ 文章網址: https://webptt.com/m.aspx?n=bbs/DigiCurrency/M.1524615705.A.B8C.html
1F：推 tcn1john: 推 可以下載離線版本 04/25 08:43
2F：推 ECZEMA: 真恐怖 連 DNS 都騙 還是 ENS 來得可信多了 04/25 08:59
3F：推 qxxrbull: 用metamask還是相對安全的 04/25 09:48
4F：推 mintu: 現在看起來憑證沒有偽造成功，如果是以 HTTPS 連線且沒有 04/25 09:55
5F：→ mintu: 允許無效的憑證，應該是可以放心點 04/25 09:55
6F：→ gkeva: 在MyEtherWallet最下方有 [Github: Latest Release] 連結 04/25 10:07
7F：→ gkeva: 可以下載完整頁面程式碼在本機執行 04/25 10:08
8F：→ x10afreedom: 現在好像是推測google的dns被駭，建議換成cloudflar 04/25 10:09
9F：→ x10afreedom: e 04/25 10:09
10F：推 r83you: 不是被駭，是發佈假的bgp 04/25 10:45
11F：→ ofy: BGP路由劫持了一部分往Amazon Route 53的DNS查詢流量 04/25 11:28
12F：→ ofy: 偏偏Google DNS往上查詢剛好是用那條問題路由,就這樣... 04/25 11:28
13F：→ ofy: 就我看的報告整合起來解讀是這樣子 04/25 11:32
14F：→ qxxrbull: 不過這次憑證也會跳出警告，發現還繼續用只能說他蠢 04/25 13:43
15F：推 mithuang: 還好我都用硬體錢包 04/25 13:58
16F：推 Forbes: 請問硬體錢包 就一定安全嗎? 製造廠商始終不是發幣團隊? 04/25 14:25
17F：→ ofy: 加密貨幣交易大體上是先建立交易本文(內容)>經私鑰簽章 04/25 15:02
18F：→ ofy: 讓交易有效>再廣播到節點經礦工確認入鏈讓交易成立 04/25 15:02
19F：→ ofy: 硬體錢包是把私鑰儲存跟簽章計算功能獨立出來 04/25 15:02
20F：→ ofy: 只要不是問題軟體上建立假交易本文(轉A送到硬體卻是轉給B) 04/25 15:02
21F：→ ofy: 硬體錢包本身不會有問題,會有問題的是操作的人 04/25 15:03
22F：→ ofy: 補*同時利用硬體錢包上的小螢幕二次確認交易內容後再同意簽章 04/25 15:04
23F：→ ofy: 不過之前有過紀錄,有人透過拍賣網站買硬體錢包 04/25 15:04
24F：→ ofy: 但那個錢包已經被賣家生成種子私鑰而不是全新的空錢包 04/25 15:04
25F：→ ofy: 買家傻傻地沒有將錢包重置後建立新種子私鑰 04/25 15:05
26F：→ ofy: 錢全轉給原賣家也知道私鑰的地址上後被盜走 04/25 15:05
27F：推 qxxrbull: 那個種子碼也是BIP32/39/44標準，遵守此標準的硬體錢包 04/25 15:36
28F：→ qxxrbull: 就算到時候不慎損壞也能夠藉由種子還原錢包，甚至不同廠 04/25 15:36
29F：→ qxxrbull: 牌的硬體錢包只要都遵守此標準還能互相還原回去。不用擔 04/25 15:36
30F：→ qxxrbull: 心錢包壞掉廠商不生產就還原不會去的問題。 04/25 15:36
31F：推 mithuang: 使用硬體錢包進到釣魚網站，大概有一種攻擊就是 04/25 16:18
32F：→ mithuang: 你傳送到A位址，但命令送到錢包要求簽署的卻是B地址 04/25 16:18
33F：→ mithuang: 如果錢包使用者在按硬體錢包按鍵時有看錢包小螢幕 04/25 16:18
34F：→ mithuang: 比對過一次地址就可避免這種攻擊 04/25 16:18
35F：→ mithuang: 所以使用硬體錢包也不是完全安全啊~養成習慣 04/25 16:18
36F：→ mithuang: double check錢包上的地址與數目符不符合 04/25 16:18
37F：→ mithuang: 不要人家要你按就直接按按鍵 04/25 16:18
38F：推 dooffood123: 那如果是使用keystore檔跟密碼解鎖呢？ 04/26 10:19
39F：→ wrytus: 回樓上: 不安全 04/26 12:48
40F：→ Downager: 你可以用Metamask 04/27 17:05