Один из самых популярных интернет-сервисов для управления криптовалютами MyEtherWallet столкнулся с серьезной проблемой безопасности во второй раз в этом году после того, как широко используемый VPN-сервис был скомпрометирован.
MyEtherWallet (MEW) используется для доступа к криптокошелькам, а также отправки и получения токенов на другие кошельки. Сегодня сервис предупредил, что его клиенты, которые используют Hola (бесплатный VPN, который подключается к браузерам и который насчитывает почти 50 млн пользователей), возможно, подверглись вредоносной атаке, направленной на кражу криптовалюты. Постоянные пользователи MEW не пострадали от нарушения, потому что сама служба MEW не была атакована.
Компания заявила, что Hola была скомпрометирована в течение пяти часов, и в продолжение этого времени любые пользователи Hola, которые перешли на MEW и получили доступ к своему кошельку с включенным VPN, могли быть затронуты атакой.
MEW порекомендовала всем, кто использовал сайт и VPN за последние 24 часа, перевести свои токены на новый кошелек (при условии, что у них все еще есть доступ к ним).
Команда проекта сообщила Techcrunch, что атака «велась с российского IP-адреса».
Этот инцидент является хорошим напоминанием о том, почему лучше платить за VPN-сервис, чем использовать бесплатный. Еще в 2015 году Hola была обвинена в выполнении DDoS-атак «по требованию».
Напомним, в апреле хакеры взломали несколько DNS-серверов кошелька MyEtherWallet. Пользователи перенаправлялись на фишинговый сайт, содержащий недействительный SSl-сертификат.
Источник
MyEtherWallet (MEW) используется для доступа к криптокошелькам, а также отправки и получения токенов на другие кошельки. Сегодня сервис предупредил, что его клиенты, которые используют Hola (бесплатный VPN, который подключается к браузерам и который насчитывает почти 50 млн пользователей), возможно, подверглись вредоносной атаке, направленной на кражу криптовалюты. Постоянные пользователи MEW не пострадали от нарушения, потому что сама служба MEW не была атакована.
Компания заявила, что Hola была скомпрометирована в течение пяти часов, и в продолжение этого времени любые пользователи Hola, которые перешли на MEW и получили доступ к своему кошельку с включенным VPN, могли быть затронуты атакой.
MEW порекомендовала всем, кто использовал сайт и VPN за последние 24 часа, перевести свои токены на новый кошелек (при условии, что у них все еще есть доступ к ним).
Команда проекта сообщила Techcrunch, что атака «велась с российского IP-адреса».
Этот инцидент является хорошим напоминанием о том, почему лучше платить за VPN-сервис, чем использовать бесплатный. Еще в 2015 году Hola была обвинена в выполнении DDoS-атак «по требованию».
Напомним, в апреле хакеры взломали несколько DNS-серверов кошелька MyEtherWallet. Пользователи перенаправлялись на фишинговый сайт, содержащий недействительный SSl-сертификат.
Источник
