トークンセール

いつはじめても損しない為の仮想通貨ブログ。&バンクエラとは。仮想通貨の始め方&マイイーサウォレットの使い方記事をたくさん書いてます。

マイイーサウォレットの使い方や仮想通貨の楽しみ方を追求したい

2018.04,28/マイイーサウォレットMY Ether WalletのDNSサーバージャック事件とかメタマスクとか

まずこのサイトにきたらこの記事をお読みください

f:id:memento377:20181127232622j:plain

MyEtherWalletの使い方やハードウェアウォレットとか送金とかチャートとかログインとか実際にやったことを書きたいです

comsa.hatenadiary.jp

一気に出た感じなのですが(=゚ω゚)

 

マイイーサウォレットどうした 

 

 

マイイーサウォレットお、DNSでしたっけ?w

 

なんかがハックされて、秘密鍵(文字列)を盗まれる的な事件が発生してましたね。

 

 公式のTwitter。

 

comsa.hatenadiary.jp

 

 

 

 

 

んー(=゚ω゚)

わからないなりに、読むと、

 

マイイーサウォレット自体に欠陥があって、そこを突かれた。というよりは、

マイイーサウォレットにたどり着くまでのネットワークをジャックして、

(DNS)ドメインネームサーバだから、中継点なのか、なんなのか。

 

そこから偽物のマイイーサウォレットに飛ばされて(見た目は同じ)

そこで秘密鍵とか打ち込んでトークンの移動とかするじゃないですか。

そのときに、送金先のアドレスを勝手に変更されたり、そのまま打ち込んだ秘密鍵&

盗まれたり。

 

偽サイトに接続しただけでは、基本なにかに感染するとかはよっぽどのことが無い限り無いと思っていますが(知識なし)、そこが本物と同じページに見えたら操作しちゃいますよね(=゚ω゚)

 

とりあえず、今この記事を書いている段階では、

すでに事件は沈静化といいますか、正常運転に戻っているみたいですが、

とにかく、ウェブに接続した状態でウォレットを管理する場合は、

 

ほんとにほんとに気をつけましょう。

 

ウォレット自体に脆弱性とかなくても(ゼロなものはない)

変なリンクふむ(ほとんどこれ)とか(=゚ω゚)

 

夜中に、なんかめっちゃそそる、シズル感のあるw

ICO案件みたいなの見つけたりして、

 

慌ててそのリンクふんじゃって。

自動ダウンロードとかできちゃうとあれですよね。

 

リンク踏むだけならなんでもない。なんでもないわけじゃないけど、

そこで打ち込んじゃうんですよね、パスワードとか。

 

秘密鍵とか。

とにかく秘密鍵は、ネットにさらさない。

 

パソコンの中に入れておかない。

物理的なメモ&ハードウェアウォレットなどを使って管理する。

 

んで、日常使いとかは、

スマホのウォレットを使う。

 

セキュリティっていいかたすると、

なんとなくですけど、Windowsよりマック、マックよりiPhoneな気がしてるので、

逆に普段使いはスマホで管理するくらいの方が安全かもしれない。

 

なくすとか、物理的な危機を除いては笑

 

脱線してメタマスクの話

 

 

 そう。メタマスクさん。

偽物のサイトに誘導されたとしても、アナウンスを出してくれるみたいです。

もちろん100パーセント絶対なんてことはないと思いますが、

入り口であんた騙されてるで!!って言ってくれるのは非常にありがたいことです。

 

そして、なにより、

操作だけで言えば、パスワードで操作できるんですよね。

メタマスクさん。METAMASKさん。

 

もちろんネットに接続されているパソコンのウェブブラウザ拡張機能なので、

絶対秘密鍵が漏洩しないか。って話になるとそんなことないし、パソコンの操作自体が乗っ取られる可能性もあるわけでして。

 

 めっちゃ安全なわけではないですが、

メタマスクのパスワードだけ盗まれてもそんなに困ることはなく。

(パスワードの文字列をもとに乱数生成してるとかだったら…そんなわけないか)

デスクトップで使う分には、ハードウェアウォレット以外だったら、けっこー良いと思われ。

 

 

 へー(=゚ω゚)

これできたら、基本マイイーサウォレットいらんね笑

 

ゼロにできない危険性をかんがえたら、

MEWもメタマスクも変わらないわけで、

そーしたらメタマスクの方がええなぁ(=゚ω゚)

 

送金のときだけ、マイイーサウォレット使ってたから、

こうなると、まあ、ええか(=゚ω゚)w

 

 

あとは、公式のイーサリアムウォレットをどうするか(=゚ω゚)

手だすかぁ。

 

記事かくために笑

 

 

ERC20のことも書こうと思ったけど長くなったからまら次です。

ありがとうございました。

comsa.hatenadiary.jp

 

 

 

 

 

 

 

 

 

 

 

ビットコインとイーサリアムの仕組み、価格、相場、チャートの情報を超える楽しいニュース。イーサリアム時代。価値が価値を生み新しい社会の動線が描かれる。バンクエラはずっと応援してます