🇬🇧
Hello everyone
My account @nupulse has been hacked. I was having an issue with my Magi-Altera wallet and contacted their Discord server. A dedicated channel was opened there to address the issue, as shown in the image.
In that channel, someone impersonated @tibfox, who is a real member of the Magi-Altera team, and started guiding me, telling me that my wallet was inactive and that I needed to follow some steps to reactivate it. They gave me this URL (http s://vsc-eco.pages.dev/) and told me to follow the steps; the last step was to add the private key to finish reconnecting the wallet. I immediately noticed my HIVE balance was zero, and everything of value in Hive-engine had been withdrawn. It also removed all my delegations and power-down my HP.
As you can see, it was my fault for putting my active key on that website, but it's something that can happen to anyone who doesn't have a thorough understanding of the HIVE environment.
Thankfully, the incredible and incomparable @forykw, who was there and saw my warning messages, helped me quickly change my private keys through Peakd.
He also reminded me that it's necessary to verify usernames on Discord by clicking on the profile. There, we saw that I wasn't talking to Tibfox, but to Tiibfox with two 'ii's.
We can reasonably conclude that this platform is no longer secure, if it ever was.
So, to sum it up, be very careful with your private keys. Never post them on any website or reveal them to anyone, and always verify who you're actually talking to on Discord. And if you're unlucky enough to end up like me, know that you can change your keys through Peakd.
Also, following forykw's advice, I've reported the URL to Cloudflare.
Thanks again to @forykw
🇪🇸
Hola a todos
mi cuenta @nupulse has sido hackeada. Tenia una incidencia en el monedero de Magi-Altera y recurrí a su servidor de Discord. Allí se abrió un canal exclusivo para atender la incidencia como muestra la imagen
En ese canal alguien se hace pasar por @tibfox, que es un verdadero miembro del equipo en Magi-Altera y comienza a guiarme diciendome que mi monedero esta inactivo y hay que seguir unos pasos para volver a activarlo, me da esta URL (http s://vsc-eco.pages.dev/) y me dice que siga los pasos, el ultimo paso es añadir la private key para terminar de reconectar el monedero. Inmeadiatamente empecé a ver que mi saldo en HIVE era cero y habia sacado todo lo que tenia algun valor en Hive-engine, tambien quitó todas las delegaciones que tenia e hizo power-down de mi HP
Como podeis ver fue culpa poner mi active key en esa web pero en realidad es algo que le puede pasar a cualquiera que no tenga un conocimiento exhaustivo del entorno HIVE.
Gracias al increíble e inigualable @forykw, que estaba por allí y vio mis mensajes de advertencia me ayudó a cambiar rápidamente mis claves privadas a través de Peakd
También me recordó que es necesario verificar los nombres de usuario en Discord pinchando en el perfil, ahí vimos que no hablaba con Tibfox sino con Tiibfox con doble 'ii',
Podemos deducir con fundamento que esta plataforma ha dejado de ser segura si lo fue en algún momento.
Así pues y para resumir, mucho cuidado con las claves privadas, no las pongáis nunca en ningún sitio web ni las reveléis a nadie y verificar siempre con quien estáis realmente hablando en Discord. Y si por mala suerte acabáis como yo que sepáis que podéis cambiar vuestras claves a través de Peakd.
También siguiendo las indicaciones de forykw he denunciado la URl en Cloudflare
y otra vez gracias @forykw
