Я правильно поняла, что кошелёк MEW могут взломать, если на фишинговый сайт зайти или закрытый ключ свой где-то засветить? Или есть ещё какие-то способы?
Если где-то засветили приватный/закрытый ключ, то можете спокойно распрощаться с этим кошельком и с балансом на нём. Так как адрес кошелька узнать несложно. Вы его сами на всех сайтаи и всех формах указываете. Тоже попадались формы с требованием приватного ключа. Сразу закрываю такую форму. Есть народ хитрее, перекидывают на сайт, похожий на myetherwallet для оплаты, на котором вы сами вводите приватный ключ, далее - потеря баланса.
Рекомендация: никогда не оплачивайте с сайта, на котором требуют оплату. Открывайте новое окно в броузере, через ЗАКЛАДКИ заходим на сайт myetherwallet и делаем оплату. Тогда проблем не будет.