Kryptowaluty
- Thread starter Tar-Ellendil
- Start date
-
- Tags
- kryptowaluty
Roshi
Roshi
to ile dokupiłeś? wszystkie?
... ale pytac mozesz
ninja
Vale Tudo Championship
za co, przecie przepuścił na hazard ostatnio dwa worki pieniędzyto ile dokupiłeś? wszystkie?
Roshi
Roshi
usun to.za co, przecie przepuścił na hazard ostatnio dwa worki pieniędzy
ninja
Vale Tudo Championship
Roshi
Roshi
no nie ma sie z czego chwalic stary.No co sam się chwaliłeś.
ninja
Vale Tudo Championship
Roshi
Roshi
Roshi
Roshi
ninja
Vale Tudo Championship
Przeskoczyłeś nagle z eth na btc?
Roshi
Roshi
nie to nie moj wykres jest.
Roshi
Roshi
@Twarzowiec mtgox wyplacil?
Drzewo
UFC Heavyweight
W kryptowalutach największy koszmar każdego, kto trzyma kontrolę nad swoim majątkiem, stał się rzeczywistością.
Z setek portfeli Ledger wyprowadzono aktywa warte ponad 90 milionów dolarów.
Nie ma tu ani złamanej ochrony kodu, ani użytkownika, który kliknął w fałszywy link.
Nie zhakowali Ledgera.
Kupili firmę, która sprzedała ci to urządzenie.
Zagrożenie nie jest już kapturem hakera; to korporacyjne przejęcie w garniturze.
CryptoBilis był wieloletnim, zaufanym i oficjalnie autoryzowanym dystrybutorem Ledgera w Malezji i regionie Azji Południowo-Wschodniej.
W tle ten dystrybutor cicho zmienił właściciela. Struktura, która przejęła firmę, zmusiła poprzedniego właściciela do podpisania surowej umowy poufności, blokując ogłoszenie o sprzedaży.
Ta sama strona internetowa. Ta sama odznaka „Autoryzowany Sprzedawca”.
Niesamowione, zapakowane w folię urządzenia zero.
Jedyna różnica: przed wysłaniem paczek pudełka były otwierane, na płytę główną lutowano miniaturowy chip szpiegowski, urządzenie ponownie uszczelniano i wysyłano do klienta.
Przyjrzyj się anatomii urządzenia rozłożonego przez byłego CEO Mt. Gox, Marka Karpelèsa:
Różowa obudowa: Wyjęto gąbkę ekranu i wstawiono ukryty moduł oraz kabel antenowy równoległy do obudowy. Czarna płyta główna: Oryginalny procesor bezpieczeństwa Ledgera jest na miejscu.
Dlatego test oryginalności w aplikacji Ledger Live (Genuine Check) potwierdza urządzenie jako w pełni autentyczne.
Wpleciony chip szpiegowski (moduł LTE Nordic nRF9151 z eSIM) odczytuje bezpośrednio twoją 24-wyrazową frazę seed, która pojawia się na ekranie podczas konfiguracji, i wysyła ją do napastników przez 4G.
Nawet nie musisz podłączać do komputera – zanim skończysz zapisywać słowa na papierze, twój portfel jest już zhakowany.
Na rynkach nazywa się to ślepym asymetrycznym ryzykiem: Myślisz, że zneutralizowałeś ryzyko strony przeciwnej, ale fizyczny pośrednik staje się źródłem twojej likwidacji.
Dane on-chain jasno pokazują skalę ataku:
Setki portfeli na sieciach Bitcoin, Ethereum i Tron opróżniono jednocześnie.
Na sieci Tron potwierdzenia transferów z 25 portfeli nastąpiły w odstępach zaledwie 3 sekund.
Całkowita strata waha się w przedziale 86–92 milionów dolarów.
Wyrażenie jednej z ofiar, która straciła 5,3 miliona dolarów z jednego portfela, podsumowuje sytuację: „Zrobiłem wszystko zgodnie z zasadami. Żadnej dźwigni, żadnych mem coinów. Jak radzono, przeniosłem aktywa do zimnego portfela.”
Wielkie ryzyko, które rynek przeoczył, to: Kim naprawdę są aktorzy w tle tego wydarzenia, wciąż nie jest to w pełni wyjaśnione.
Mówi się, że za strukturą przejmującą udziały dystrybutora mogą stać nie tylko indywidualni oszuści, ale zorganizowane konsorcjum cyberwywiadowcze celujące w dużych posiadaczy kapitału w Azji.
Ledger wstrzymał wszystkie sprzedaż przez CryptoBilis i rozpoczął oficjalne dochodzenie. Osobom, które niedawno kupiły urządzenie z tego kanału, zdecydowanie zaleca się nie instalować go; tym, którzy już to zrobili, natychmiast przeniesienie środków na nowe portfele z nową frazą seed.
Jak wskazuje Nassim Taleb w analizach kruchości systemów: „Systemy nadmiernie zoptymalizowane pod jeden typ ryzyka stają się bezbronne wobec niewykartografowanych zmiennych.”
Sektor przez 10 lat powtarzał ten sam refren: „Jeśli klucz nie jest twój, moneta nie jest twoja; używaj sprzętowego portfela.”
Ale jeśli ten sprzęt, zanim trafi na twój stół, przeszedł przez 5 granic, 3 magazyny celne i 2 pośrednich dystrybutorów; absolutne zaufanie do zapakowanego w folię pudełka to źle wycenione ryzyko.
Jeśli nawet oficjalni sprzedawcy mogą być przejęci przez zakup, jak w praktyce użytkownik końcowy ma sprawdzić ingerencję na poziomie krzemowego chipa?
To wydarzenie zmusza nas do ponownego przemyślenia podejścia do bezpieczeństwa:
Kontynuujemy zaufanie do procesu dostaw, czy przechodzimy na konfiguracje wielopodpisowe (multisig) z różnych producentów i różnych regionów geograficznych?
Z setek portfeli Ledger wyprowadzono aktywa warte ponad 90 milionów dolarów.
Nie ma tu ani złamanej ochrony kodu, ani użytkownika, który kliknął w fałszywy link.
Nie zhakowali Ledgera.
Kupili firmę, która sprzedała ci to urządzenie.
Zagrożenie nie jest już kapturem hakera; to korporacyjne przejęcie w garniturze.
CryptoBilis był wieloletnim, zaufanym i oficjalnie autoryzowanym dystrybutorem Ledgera w Malezji i regionie Azji Południowo-Wschodniej.
W tle ten dystrybutor cicho zmienił właściciela. Struktura, która przejęła firmę, zmusiła poprzedniego właściciela do podpisania surowej umowy poufności, blokując ogłoszenie o sprzedaży.
Ta sama strona internetowa. Ta sama odznaka „Autoryzowany Sprzedawca”.
Niesamowione, zapakowane w folię urządzenia zero.
Jedyna różnica: przed wysłaniem paczek pudełka były otwierane, na płytę główną lutowano miniaturowy chip szpiegowski, urządzenie ponownie uszczelniano i wysyłano do klienta.
Przyjrzyj się anatomii urządzenia rozłożonego przez byłego CEO Mt. Gox, Marka Karpelèsa:
Różowa obudowa: Wyjęto gąbkę ekranu i wstawiono ukryty moduł oraz kabel antenowy równoległy do obudowy. Czarna płyta główna: Oryginalny procesor bezpieczeństwa Ledgera jest na miejscu.
Dlatego test oryginalności w aplikacji Ledger Live (Genuine Check) potwierdza urządzenie jako w pełni autentyczne.
Wpleciony chip szpiegowski (moduł LTE Nordic nRF9151 z eSIM) odczytuje bezpośrednio twoją 24-wyrazową frazę seed, która pojawia się na ekranie podczas konfiguracji, i wysyła ją do napastników przez 4G.
Nawet nie musisz podłączać do komputera – zanim skończysz zapisywać słowa na papierze, twój portfel jest już zhakowany.
Na rynkach nazywa się to ślepym asymetrycznym ryzykiem: Myślisz, że zneutralizowałeś ryzyko strony przeciwnej, ale fizyczny pośrednik staje się źródłem twojej likwidacji.
Dane on-chain jasno pokazują skalę ataku:
Setki portfeli na sieciach Bitcoin, Ethereum i Tron opróżniono jednocześnie.
Na sieci Tron potwierdzenia transferów z 25 portfeli nastąpiły w odstępach zaledwie 3 sekund.
Całkowita strata waha się w przedziale 86–92 milionów dolarów.
Wyrażenie jednej z ofiar, która straciła 5,3 miliona dolarów z jednego portfela, podsumowuje sytuację: „Zrobiłem wszystko zgodnie z zasadami. Żadnej dźwigni, żadnych mem coinów. Jak radzono, przeniosłem aktywa do zimnego portfela.”
Wielkie ryzyko, które rynek przeoczył, to: Kim naprawdę są aktorzy w tle tego wydarzenia, wciąż nie jest to w pełni wyjaśnione.
Mówi się, że za strukturą przejmującą udziały dystrybutora mogą stać nie tylko indywidualni oszuści, ale zorganizowane konsorcjum cyberwywiadowcze celujące w dużych posiadaczy kapitału w Azji.
Ledger wstrzymał wszystkie sprzedaż przez CryptoBilis i rozpoczął oficjalne dochodzenie. Osobom, które niedawno kupiły urządzenie z tego kanału, zdecydowanie zaleca się nie instalować go; tym, którzy już to zrobili, natychmiast przeniesienie środków na nowe portfele z nową frazą seed.
Jak wskazuje Nassim Taleb w analizach kruchości systemów: „Systemy nadmiernie zoptymalizowane pod jeden typ ryzyka stają się bezbronne wobec niewykartografowanych zmiennych.”
Sektor przez 10 lat powtarzał ten sam refren: „Jeśli klucz nie jest twój, moneta nie jest twoja; używaj sprzętowego portfela.”
Ale jeśli ten sprzęt, zanim trafi na twój stół, przeszedł przez 5 granic, 3 magazyny celne i 2 pośrednich dystrybutorów; absolutne zaufanie do zapakowanego w folię pudełka to źle wycenione ryzyko.
Jeśli nawet oficjalni sprzedawcy mogą być przejęci przez zakup, jak w praktyce użytkownik końcowy ma sprawdzić ingerencję na poziomie krzemowego chipa?
To wydarzenie zmusza nas do ponownego przemyślenia podejścia do bezpieczeństwa:
Kontynuujemy zaufanie do procesu dostaw, czy przechodzimy na konfiguracje wielopodpisowe (multisig) z różnych producentów i różnych regionów geograficznych?