О том, как я засветил Seed фразу

B
blinddev

Английская версия: https://serey.io/authors/blinddev/how-i-lost-a-significant-part-of-my-capital-by-highlighting-the-seed-phrase

Здравствуйте. Весной 2021 года мне надо было переустановить Metamask: то ли старый глючил, то ли что иное... В общем удалил, а потом надо было найти его... Сайт точно как назывался не помнил - вбил в поисковике.
Посмотрел первую ссылку: metamask.eu. Подумал: io или eu... Похоже. Наверное eu... В общем перешёл и установил.

Ввожу Seed фразу, вхожу. Только потом вспоминаю, что в Metamask фраза вводится в зашифрованном поле пароля, а тут - в текстовом.
Почему-то в тот момент появилась дурацкая мысль:
"Наверное старая версия расширения".
В общем на всякий случай это расширение удалил и поставил с официального сайта.
Подумал, что если не украли сразу, значит всё ок.

 

Август 2021

Сижу, занимаюсь своими делами. И вдруг... Вижу, что бот присылает уведомления о переводах средств...
Подумал, что может глюк какой или блоки заново считать начала Нода, в общем захожу - пусто.

Обновляю страницу - тоже!

 

А пока это делал вывели и остальное...
Только что было застейкано (делегировано валидаторам) осталось...
вывод того тоже конечно запустили, но удалось забрать потом...

Происходило это в Minter, т. к. в Эфире и других блокчейнах на тот момент на адресе ничего не было...

Основатели вернули мне часть в виде токена моего проекта и токена BIP, но позже проект упал в цене сильно - не удалось заработать...
Но экосистема Cosmos недавно помогла помогла восстановить ещё часть благодаря аэрдропам, чему очень рад!

Но с тех пор задумался над хранением крипты на холодных кошельках (жаль незрячим ladger и аналоги недоступны, но методы нашёл).

Данные

Мой засвеченный кошелёк: Mxae30a08fae2cc95960c5055d1142fd676995e18b
Куда перевели HUB, BIP, USDT: 0x3490bE202d9c9c0762Ea189DAa8B971cc2dCcC0a
На этом адресе похоже и с других кошельков переводили, т. к. суммы были гораздо больше...

Всё

Пишу не для того, чтоб пожаловаться, а чтоб учились на чужих ошибках...

Благодарю за внимание. С вами был незрячий автор и разработчик @blinddev.

Comments

fragola

Жаль Денис, сочувствую тебе. Видим вот и подлавливают участников, вроде все одинаково, а на самом деле нет..

notannov

и на старуху бывает проруха...