В кошельке Argent обнаружили очень серьезную уязвимость

[Ckanbis 24]

Поэтому лучше всего использовать холодный кошелек 

[Onatolias 28]

Очень рад что не приходилось не то, что сталкиваться, а даже видеть данный проджект. Я вообще обхожу стороной нн-кошельки. Не то что класть на них свои кровные.

[JimboMcTraher 691]

Впервые слышу о кошельке но эта новость может идти как пиар ход, на подобее "Вот у нас была такая проблема, мы её исправили и компенсировали всем пользователям свои потери". Ну, а если это не пиар ход, тут действительно молодцы, если конечно же они провели компенсацию всем пользователям которые потеряли свои сбережения. 

[Woilo3228 94]

On 21.06.2020 at 16:30, epidemia said:

 

Еще в конце 2018 года крипто сообщество было очень удивлено: британский ноунейм-стартап Argent привлек около $4 миллионов инвестиций от знаменитых европейских компаний, включая Index Ventures, Hummingbird, Creandum, firstminute и Atomico Partner Mattias Ljungman. Об этом писали в издании TechCrunch. Мобильное приложение Argent доступно для скачивания в Google Play и App Store (ссылки с официального сайта, но я их НЕ проверял).

 

Представители проекта с первых дней акцентировали внимание пользователей на 4-х основных аспектах кошелька: ПРОЩЕ, БЕЗОПАСНЕЕ, УМНЕЕ, БЕСПЛАТНО. Детальную информацию можно найти на официальном сайте проекта - https://www.argent.xyz/ru/:

 

Но, 19.06.2020 всплыла интересная новость о том, что кошелек на самом деле не совсем безопасный! Специалисты из компании OpenZeppeli, которая работает в сфере кибербезопасности, заявили, что в особенной зоне риска находятся пользователи, которые не захотели активировать функцию "guardian" (страж). Представители проекта Argent заявили, что в данный момент проблема уже устранена. По их словам, они связались с каждым пользователем и предоставили подробную инструкции по восстановлению их полной безопасности. Так ли это?

 

Функция "guardian" позволяет каждому пользователю выбрать любые сторонние аккаунты, которым разрешено выполнять определенные действия с кошельком, например, блокировать его или инициировать восстановление. Так, до 30 марта 2020 года включительно, при создании нового кошелька функция НЕ активировалась автоматически. Благодаря ошибке в коде злоумышленники могли спокойно атаковать кошельки с неактивной функцией "guardian", запускать процесс восстановления кошелька и получать к нему полный доступ.

 

Разработчики заявили, что Argent сообщал каждого пользователя о попытке восстановления кошелька. Но, если человек пропускал уведомление и не блокировал процесс восстановления в течение следующих 36 часов, то мошенники могли получить полный доступ к средствам пользователя. Даже когда заблокировать процесс, то злоумышленники могли заново инициировать его, таким образом средства на кошельке оставались замороженными. Работники OpenZeppelin обнаружили 329 кошельков с уязвимостью к атаке (общий остаток порядка 162 ETH), и еще 5 513 кошельков оставались потенциально уязвимы.

 

Интересно, кто-то с форумчан использует этот кошелек?

 

Вот поэтому я храню крипту только в проверенных кошельках(TrustWallet, Metamask и др.), так как они уже проверены временем, а юзать ноу-нейм кошельки, так еще на старте, такое себе дело. 

[FokinaPiama7585 15]

Спасибо Автору, но скажу кое-что. Как же хорошо что до моих ушей не дошёл данный кошелек, не очень хотелось бы ловить такие флешбеки от этого кошелька.

[kubiq 103]

Благодарю за статью. Сам о данном кошельке слышу в первый раз. Но считаю, что данный инцидент вызовет массовый отток пользователей и инвесторов, и возможный упадок проекта в дальнейшем. И обращусь к новичкам - внимательно проверяйте репутацию кошелька и выбирайте надёжные проекты, ведь на кону ваши средства. И потерять их из-за того, что в кошельке нашли дыру - не самое лучшее событие.

[mansuraytken 2556]

Насчет этого кошелька очень давно слышал. Не разу даже не пользовался данным кошельком. Спасибо конечно то что предупредил насчет безопасности в этом кошельке. Но могу сказать то что не нужно доверять не проверенным кошелькам, я рекомендую пользоваться только тем то что большинства людей юзают и советуют. Так же насчет хранения на биржах, могу сказать то что есть и скам проекты, так что будьте бдительным.

[ilnuchok 25]

вот что бывает когда создаешь проект по-быстрому не учитывая все варианты того, что может случиться.
поэтому лучше не вкладывать во всякие новые сайты.

[mczaus 14]

 радует, что форумчане активно делятся новостями. по поводу кошелька считаю, что лучше пользоваться популярными и проверенными, чем новыми.

[Komik 131]

Ну что думаю держателям своих средств на данном крипто кошельке не очень приятно узнавать что в нем есть уязвимость и пользовательская база наверно сократилась

[ezida 18]

Спасибо , только что смотрел информацию по этому кошельку , разработчики уверяют , что уязвимость была устранена  , однако , жалко тех кто потерял из за них свои деньги . Вроде как у них даже отдельный топик есть по возврату 

[ramka808 222]

Советую использовать только проверенные кошельки, например паер киви перфект моней, яндекс, для крипты метамаск. Я лично использую паер, там моного валют

[morax 18]

Ну, уязвимости не так уж и редко находят, так что нужно быть готовым к такому) В последнее время я ничему не удивляюсь

[Mokee7 20]

Я лично не пользовался и не слышал даже о такой конторе, но если это настолько сильно угражает безопасности то почему бы не включить эту функцию принудительно остается загадкой🤕

[SmayTus 49]

Очень много новых кошельков подвергаются атакам, это очень печально.Поэтому я советую пользоваться проверенными временем кошельками.Так как потерять средства с них маловероятно по сравнению с новыми кошельками.

[MrGrifonik 0]

Не о данном кошельке я еще не слышал. Но то что у него нашли уязвимость это очень пло. Это показывает то что данный кошелек делали на коленьках. Если его так просто можно взломать. Я бы не стал пользоваться данным кошельком. Ибо боюсь за свои средства.

[PraudWest 229]

Этот кошелёк не использовал и наверное не буду. Считаю, что любой человек, который использует ваш кошелёк, должен хранить свои токены и не думать больше не о чём, о подключении каких то опций и тд. Кошелёк, это в первую очередь, сейв в котором вы храните токены и имеете доступ к нему, только вы.

[tlinmh 1]

On 06.10.2020 at 23:47, ezida said:

Спасибо , только что смотрел информацию по этому кошельку , разработчики уверяют , что уязвимость была устранена  , однако , жалко тех кто потерял из за них свои деньги . Вроде как у них даже отдельный топик есть по возврату 

Обидно наверное было этим пользователям. Представить себе не могу, какие большие потери потерял данный кошелек. Но они сами виноваты и больше всего мне жалко людей, которые решили попробовать этот кошелек. В мире возможно все и это реально страшно. Вдруг завтра киви обворуют))

[Stavr771 33]

Всех приветствую,надеюсь у данного кошелька не будет больше уязвимостей и разрабы будут более тщательно относиться к своей работе, а то долго им не протянуть тогда, ну и конечно лучше пользоваться известными кошельками,а не рисковать вот таким образом

[VadimGan 43]

Такой серьёзный подкос репутации в плане безопасности не позволяют мне использовать этот кошелёк. Хороший кошелёк должен выдержать проверку временем.

[DreamZP 88]

Впервые слышу об таком кошельке,ну это и понятно,он во многом не доработан,к тому же создатель - по факту человек не известных кругов.Лично сам пользуюсь кошельком Blockchain и переходить на другой кошелёк в дальнейшее время вообще не собираюсь.

[wladoncik 31]

Никогда не пользовался данным кошельком,лично я пользуюсь проверенными и надёжными кошельками,но всё же спасибо за инфу,буду осторожен.

[android 389]

Хотя я считаю все равно нельзя сейчас быть уверенным на 100% в безопасности даже самого надежного кошелька. Вероятность того что может появиться какая-нибудь уязвимость всегда присутствует. Поэтому постоянно хранить деньги в кошельке, все равно немного присутствует страх, что в один прекрасный момент их может не быть.

[prfct-- 568]

Зачем нужен этот кошелек? считаю что нужно работать только с надежными и проверенными кошельками что и все советую.

[Vashamuza 37]

Знакомые и друзья мне рассказывали об этом кошельке на предстарте, но я им не заинтересовалась, предпочитаю скачивать кошелёк, когда он проверен на безопасность и с кодом все в порядке.