Взлом кошелька Trezor

[Harry_Johnnes 46]

    Кошелёк Trezor публично подтвердил в сети об большой утечке данных, из за фишинговых смс на емейл пользователей 

    Как позже стало известно произошла рассылку фишингового домена, сейчас команда Trezor работает над восстановлением кошелька, и просит не переходить по ссылкам, и не скачивать ничего для своей же безопасности)

[CrazyPool 25796]

 Это не первая проблема аппаратных кошельков,то что организация хранят у себя огромное количество данных (для своих рекламных рассылок) не секрет.Вот то что они время от времени сливаются дает повод задуматься.
 Лучше не извинения приносят а компенсацию за моральные неудобства + если кто-то потеряет свои средства это уже их вина.

Edited April 5, 2022 by CrazyPool

[Harry_Johnnes 46]

15 hours ago, CrazyPool said:

 Это не первая проблема аппаратных кошельков,то что организация они хранят у себя огромное количество данных (для своих рекламных рассылок) не секрет.Вот то что они время от времени сливаются дает повод задуматься.
 Лучше не извинения приносят а компенсацию за моральные неудобства + если кто-то потеряет свои средства это уже их вина.

Я думаю после восстановления компания сможет предложить компенсацию, по крайне мере надеюсь что этот вопрос будет вскоре решён)

[San4ok 0]

Потому что нефиг делать ненадёжные и никому не нужные кошельки которые даже взщломать может школьник, что огорчает, надо делать как надо и всё будет как надо! И всё будет нормально. 

[s107n 5727]

1 hour ago, San4ok said:

Потому что нефиг делать ненадёжные и никому не нужные кошельки которые даже взщломать может школьник, что огорчает, надо делать как надо и всё будет как надо! И всё будет нормально. 

Тут больше мне интересно про саму рассылку на электронную почту. Там правда пользователи, которые так вот легко в почте по всем ссылкам переходят? Даже не проверяют что и от кого пришло. Мне с различных бирж и кошельков всякая ерунда прилетает периодически начиная от баснословных раздач монет и необходимостью сменить пароль в связи с дискредитацией аккаунта  и заканчивая необходимостью прохождения KYC, чтоб кошелек не заблокировали и не удалили аккаунт. Тут каждый должен голову включать, а не бездумно на кнопки жать по ссылкам. Да и если уж решили, что доля правды есть в сообщении, то не по ссылке же в свой акк заходить блин. 

[Zoksky 67]

Это плохо конечно, но с другой стороны, зачем создавать нерабочее колесо? Я понимаю сложно програмировать и так далее, но это деньги людей, надо ведь это понимать, иначе никак

[Cheksteri 236]

Прикольно что такие кошельки взламывают на постоянной основе, просто это не первая новость уже. Но я понимаю, что сейчас сложно контролировать всё это. Поэтому надо защищать свои данные всегда 

[Mind. 16]

Я затем что, это не первая такая ситуация с кошельками. Я уже даже не удивляюсь, для меня это на постоянной основе. Сейчас это очень сложно контролировать. Но все же, это деньги людей. Я думаю будет очень плохо, если это коснется не только данных, но и средств людей.

[Mind. 16]

Я конечно уже не удивлен, потому что все кошельки взламывают на постоянной основе. Думаю уже все привыкли к этому. Кошелькам стоило сделать получше защиту. Так как из-за этого страдают пользователи, которые теряют свой средства. 

[lokerfliker 3319]

Ну, что сказать, все как всегда ничего нового, фишинг дело такое, но опять же, нужно следить за тем куда вообще переходишь и быть начеку, подобные случаи не новшества. А развод довольно простой, люди которые вводили фразу видимо не читают того, что пишут при регистрации)) Ну и плюс сайт настоящий - trezor.io., а люди даже не смотрели на то, что переходят на - suite.trezor.com., разница на лицо))

On 03.04.2022 at 22:19, CrazyPool said:

 Это не первая проблема аппаратных кошельков,то что организация хранят у себя огромное количество данных (для своих рекламных рассылок) не секрет.Вот то что они время от времени сливаются дает повод задуматься.
 Лучше не извинения приносят а компенсацию за моральные неудобства + если кто-то потеряет свои средства это уже их вина.

Но люди же сами еще должны смотреть на то куда переходят и уточнять информацию из официальных источников, а поскольку холодные кошельки лишь хранят данные о почтах, но не сид фразы, то и о компенсациях речи не может идти))

[CrazyPool 25796]

2 hours ago, lokerfliker said:

Ну, что сказать, все как всегда ничего нового, фишинг дело такое, но опять же, нужно следить за тем куда вообще переходишь и быть начеку, подобные случаи не новшества. А развод довольно простой, люди которые вводили фразу видимо не читают того, что пишут при регистрации)) Ну и плюс сайт настоящий - trezor.io., а люди даже не смотрели на то, что переходят на - suite.trezor.com., разница на лицо))

Но люди же сами еще должны смотреть на то куда переходят и уточнять информацию из официальных источников, а поскольку холодные кошельки лишь хранят данные о почтах, но не сид фразы, то и о компенсациях речи не может идти))

 Разумеется,люди должны смотреть но тут 1 противоречие со стороны таких компаний - они позиционируют себя как "безопасный способ хранения" мы одни из лучших в своём деле.И когда злоумышленники находят уязвимость по типу - втыкнуть свой вирус в обновление или что-то ещё.О какой 100% безопасности может быть речь? был ещё 1 способ - вам отправляли 1000 сатоши на счет с запиской "отправьте обратно в 2 раза больше и примите участие в розыгрыше" большинство отправляло и это вина уже не разработчиков а конкретно самих пользователей.Совершенно разные вещи) 

Edited April 29, 2022 by CrazyPool

[lokerfliker 3319]

20 hours ago, CrazyPool said:

 Разумеется,люди должны смотреть но тут 1 противоречие со стороны таких компаний - они позиционируют себя как "безопасный способ хранения" мы одни из лучших в своём деле.И когда злоумышленники находят уязвимость по типу - втыкнуть свой вирус в обновление или что-то ещё.О какой 100% безопасности может быть речь? был ещё 1 способ - вам отправляли 1000 сатоши на счет с запиской "отправьте обратно в 2 раза больше и примите участие в розыгрыше" большинство отправляло и это вина уже не разработчиков а конкретно самих пользователей.Совершенно разные вещи) 

Ну, я лично вины разработчиков не вижу, если код приложения открытый и каждый может сделать фишинговый сайт идентичный настоящему только с измененным немного адресом, и делать на нем уже все, что угодно. Мне типа с Бинанса (тоже фишинговый сайт был) приходило уведомление, мол заберите ваучер и под ним ссылка, в дропах торговых на нем участвую, вот скамеры решили и подловить, но увы, у них не получилось, просто потому, что никуда не переходил, ибо на телефоне приложение есть, сразу проверил и понял, что развод))

Тут ладно бы если в официальное обновление вирус впихнули, вопросов не было, но обновление то на фишинговом сайте было и заведомо скамовое, но ведь не смотрят же)) А способ хранения как был безопасный, так и остался, утечки различные бывают, но это утечка не вашего пароля, а всего лишь почты, в этом то разница, а то что многие побежали скачивать даже не проверив информацию на официальном источнике(соц сетях и тд), так это их проблемы уже)) 

[CrazyPool 25796]

3 hours ago, lokerfliker said:

Ну, я лично вины разработчиков не вижу, если код приложения открытый и каждый может сделать фишинговый сайт идентичный настоящему только с измененным немного адресом, и делать на нем уже все, что угодно. Мне типа с Бинанса (тоже фишинговый сайт был) приходило уведомление, мол заберите ваучер и под ним ссылка, в дропах торговых на нем участвую, вот скамеры решили и подловить, но увы, у них не получилось, просто потому, что никуда не переходил, ибо на телефоне приложение есть, сразу проверил и понял, что развод))

Тут ладно бы если в официальное обновление вирус впихнули, вопросов не было, но обновление то на фишинговом сайте было и заведомо скамовое, но ведь не смотрят же)) А способ хранения как был безопасный, так и остался, утечки различные бывают, но это утечка не вашего пароля, а всего лишь почты, в этом то разница, а то что многие побежали скачивать даже не проверив информацию на официальном источнике(соц сетях и тд), так это их проблемы уже)) 

 Их вина в позиционировании как - самый безопасный способ.Конечно понимаю что это маркетинговый ход,но зачем так говорить если по итогу есть подобные уязвимости? 
 Вспомните продвижение скама со стороны яндекса когда они не следили за этим должным образом - mew,binance а сколько проблем с обычными случаями так 10 человек с пальцами не хватит.
 Большинство людей не запариваются регистрировать несколько почт) обычно 1 является основой и представьте сколько паролей ушло в сеть вместе с этой почтой? тут проблема глубже чем кажется.Помимо почт так-же были слиты адреса с именами пользователей это прямое нарушение конфиденциальности,халатность.

[lokerfliker 3319]

18 hours ago, CrazyPool said:

 Их вина в позиционировании как - самый безопасный способ.Конечно понимаю что это маркетинговый ход,но зачем так говорить если по итогу есть подобные уязвимости? 
 Вспомните продвижение скама со стороны яндекса когда они не следили за этим должным образом - mew,binance а сколько проблем с обычными случаями так 10 человек с пальцами не хватит.
 Большинство людей не запариваются регистрировать несколько почт) обычно 1 является основой и представьте сколько паролей ушло в сеть вместе с этой почтой? тут проблема глубже чем кажется.Помимо почт так-же были слиты адреса с именами пользователей это прямое нарушение конфиденциальности,халатность.

Так он и остается как один из самых безопасных)) Каких паролей? Куда что ушло? Какие имена пользователей? Это холодный кошелек, он в принципе не подразумевает никаких паролей, имен пользователей и тд хранящихся у кого то, а почта же использована просто для рассылки и то не обязательна к подключению. И тем более если у человека 1 почта на все, то он трижды должен пересматривать адреса и перепроверять информацию)) Тупость самих людей и невнимательность списывать на Trezor не совсем правильно)) 

[CrazyPool 25796]

6 hours ago, lokerfliker said:

Так он и остается как один из самых безопасных)) Каких паролей? Куда что ушло? Какие имена пользователей? Это холодный кошелек, он в принципе не подразумевает никаких паролей, имен пользователей и тд хранящихся у кого то, а почта же использована просто для рассылки и то не обязательна к подключению. И тем более если у человека 1 почта на все, то он трижды должен пересматривать адреса и перепроверять информацию)) Тупость самих людей и невнимательность списывать на Trezor не совсем правильно)) 

 То есть когда вы заказываете аппаратный кошелек они просто с воздуха вам отправляют поссылку?) конечно нет - когда человек оплачивает есть данные (Кто что) и адрес куда будет доставлен товар.Каждая компания ведёт учет эти данные помимо почт так-же утекли на простор интернета.Тут уже не пользователь виноват а сама компания это разные вещи.
 Сам кошелек конечно нет,только при физическом доступе (либо удалённом управлении) можно попытать счастье злоумышленнику.
 Пересмотр человеком уже рассматривается отдельно - кто посчитает нужным тот создаст а кому всё равно будет пользоваться 1 почтой и ему покажется что этого более чем достаточно.Тут сложно сказать,главное как он обезопасил эту самую почту.Некоторые ленятся даже 2fa подключать что уж говорить

[lokerfliker 3319]

19 hours ago, CrazyPool said:

 То есть когда вы заказываете аппаратный кошелек они просто с воздуха вам отправляют поссылку?) конечно нет - когда человек оплачивает есть данные (Кто что) и адрес куда будет доставлен товар.Каждая компания ведёт учет эти данные помимо почт так-же утекли на простор интернета.Тут уже не пользователь виноват а сама компания это разные вещи.
 Сам кошелек конечно нет,только при физическом доступе (либо удалённом управлении) можно попытать счастье злоумышленнику.
 Пересмотр человеком уже рассматривается отдельно - кто посчитает нужным тот создаст а кому всё равно будет пользоваться 1 почтой и ему покажется что этого более чем достаточно.Тут сложно сказать,главное как он обезопасил эту самую почту.Некоторые ленятся даже 2fa подключать что уж говорить

Ну, в этом случае не спорю, возможно и подобное, как то выпустил это из головы, что при заполнении то инфа указывается. В таком случае да, вина конечно есть, но по сути это не несет ничего критичного в себе, данные паспорта не указываются то, единственное, что адрес есть, но это ничего не меняет и не дает тому, кто получит эти данные, но опять же если уже оплата произведена картой, то в случае гос контроля, это уже конечно можно как то сопоставлять, но для мошенников никакой выгоды нет.

Просто я вам говорю о том, что вреда непосредственного без действий самих обладателей кошельков нет, у человека не похитят крипту, если он сам не зайдет и не скачает фишинговое обновление)) И в подобных случаях тут винить нужно будет только себя)) А с защитой в целом да, согласен, ибо сначала хрен, что делают, а потом "у меня украли - верните!"))

[CrazyPool 25796]

21 hours ago, lokerfliker said:

Ну, в этом случае не спорю, возможно и подобное, как то выпустил это из головы, что при заполнении то инфа указывается. В таком случае да, вина конечно есть, но по сути это не несет ничего критичного в себе, данные паспорта не указываются то, единственное, что адрес есть, но это ничего не меняет и не дает тому, кто получит эти данные, но опять же если уже оплата произведена картой, то в случае гос контроля, это уже конечно можно как то сопоставлять, но для мошенников никакой выгоды нет.

Просто я вам говорю о том, что вреда непосредственного без действий самих обладателей кошельков нет, у человека не похитят крипту, если он сам не зайдет и не скачает фишинговое обновление)) И в подобных случаях тут винить нужно будет только себя)) А с защитой в целом да, согласен, ибо сначала хрен, что делают, а потом "у меня украли - верните!"))

  Про другие страны конечно сказать не могу,но вот в РФ после злоупотребления сливов персональных данных решили ввести ужесточение - каждому пострадавшему лицу выплачивают компенсацию компания которая этим грешна.Но вот как они это доказывают сложно сказать - например в операторы связи по типу мтс,билайн серьёзно взялись за это дело.У них постоянно происходит утечка информации и за молчание пользователей они компенсировали в размере 500к рублей.
 В нашем случае аппаратные кошельки,если в стране которой они зарегистрированы (где тот самый завод) есть законы о возмещении ущерба то им вполне можно воспользоваться.Правда это та ещё головная боль) 
 
Дело даже не столько в том что с ними могут сделать сколько сомнениях - а зачем им хранить эти самые данные длительный промежуток времени? лично у меня бы это вызвало очень сильный дискомфорт сопоставимый с нанесением морального ущерба) мы же выполняем их условия пользовательского соглашения.Почему бы и им с логической точки зрения не проявлять такую же ответственность? 

[lokerfliker 3319]

1 час назад, CrazyPool said:

  Про другие страны конечно сказать не могу,но вот в РФ после злоупотребления сливов персональных данных решили ввести ужесточение - каждому пострадавшему лицу выплачивают компенсацию компания которая этим грешна.Но вот как они это доказывают сложно сказать - например в операторы связи по типу мтс,билайн серьёзно взялись за это дело.У них постоянно происходит утечка информации и за молчание пользователей они компенсировали в размере 500к рублей.
 В нашем случае аппаратные кошельки,если в стране которой они зарегистрированы (где тот самый завод) есть законы о возмещении ущерба то им вполне можно воспользоваться.Правда это та ещё головная боль) 
 
Дело даже не столько в том что с ними могут сделать сколько сомнениях - а зачем им хранить эти самые данные длительный промежуток времени? лично у меня бы это вызвало очень сильный дискомфорт сопоставимый с нанесением морального ущерба) мы же выполняем их условия пользовательского соглашения.Почему бы и им с логической точки зрения не проявлять такую же ответственность? 

Просто насчет РФ с аппаратными и в целом некастодиальными сейчас много непоняток будет, ибо после "различных" заявлений хз стоит ли вообще кому либо говорить, что у тебя он есть)) Но, по логике согласен, если подобное происходит с компанией которая работает официально, то логично, что должны конечно же компенсировать, но опять же, тут еще момент того чтоб доказать все это, была ли утечки именно ваших данных и тд, нюансы тоже есть.

Ну, а насчет хранения не понимаю если честно, ибо это и ответственность на себя брать лишнюю, что мало в целом кому нужно то. Проще было бы после доставки кошельков через в определенные числа просто информацию стирать и все, дабы ею не могли воспользоваться ни кто))

[CrazyPool 25796]

15 hours ago, lokerfliker said:

Просто насчет РФ с аппаратными и в целом некастодиальными сейчас много непоняток будет, ибо после "различных" заявлений хз стоит ли вообще кому либо говорить, что у тебя он есть)) Но, по логике согласен, если подобное происходит с компанией которая работает официально, то логично, что должны конечно же компенсировать, но опять же, тут еще момент того чтоб доказать все это, была ли утечки именно ваших данных и тд, нюансы тоже есть.

Ну, а насчет хранения не понимаю если честно, ибо это и ответственность на себя брать лишнюю, что мало в целом кому нужно то. Проще было бы после доставки кошельков через в определенные числа просто информацию стирать и все, дабы ею не могли воспользоваться ни кто))

 Вообще о крипте предпочитаю умалчивать,даже если в незнакомой компании кто-то о ней заговорит.Я лучше прикинусь новичком,меньше головной боли во всех планах.
 Конечно,если информация только 10к утекла то ничего страшного по сути но если всех пользователей (часто называют массовым сливом информации без четких цифр) то в компанию подадут огромное количество жалоб и тут хочешь не хочешь а заинтересуются) это уже их проблемы.
 По логике они работают как обычная компания и возможно их услуги сопоставимы с магазином который продает высокотехнологичный товар.Там условия не особо отличаются,знакомых нету чтобы это узнать наверняка(

[lokerfliker 3319]

10 hours ago, CrazyPool said:

 Вообще о крипте предпочитаю умалчивать,даже если в незнакомой компании кто-то о ней заговорит.Я лучше прикинусь новичком,меньше головной боли во всех планах.
 Конечно,если информация только 10к утекла то ничего страшного по сути но если всех пользователей (часто называют массовым сливом информации без четких цифр) то в компанию подадут огромное количество жалоб и тут хочешь не хочешь а заинтересуются) это уже их проблемы.
 По логике они работают как обычная компания и возможно их услуги сопоставимы с магазином который продает высокотехнологичный товар.Там условия не особо отличаются,знакомых нету чтобы это узнать наверняка(

Да, есть такая тема, никому стараюсь не распространяться тоже, что работаю с криптой, всем говорю, что чисто психология, ибо люди существа завистливые и говнистые)) Ну, вообще не совсем так по идее, ибо магазин магазином, но они же еще предоставляют программное обеспечение то, в этом еще фишка, так что там все не так просто, и мне вот интересно, что будет когда примут закон, и как в нем будут вообще описаны аппаратные, ибо они вообще не могут быть включены в закон по сути то, а поставщики будут вне его))

[CrazyPool 25796]

17 hours ago, lokerfliker said:

Да, есть такая тема, никому стараюсь не распространяться тоже, что работаю с криптой, всем говорю, что чисто психология, ибо люди существа завистливые и говнистые)) Ну, вообще не совсем так по идее, ибо магазин магазином, но они же еще предоставляют программное обеспечение то, в этом еще фишка, так что там все не так просто, и мне вот интересно, что будет когда примут закон, и как в нем будут вообще описаны аппаратные, ибо они вообще не могут быть включены в закон по сути то, а поставщики будут вне его))

 Вообще были слухи что они обсуждают 1 интересный вариант - штрафовать всех кто будет использовать сторонние кошельки (в том числе аппаратные) заместо их будущего сертифицированного.Либо будут давать условия - разрешим если вы дадите нам ключи входа чтобы мы всё могли контролировать :) иначе как объяснить их планы? но пока его нет а значит такие планы откладываются) 

[lokerfliker 3319]

4 hours ago, CrazyPool said:

 Вообще были слухи что они обсуждают 1 интересный вариант - штрафовать всех кто будет использовать сторонние кошельки (в том числе аппаратные) заместо их будущего сертифицированного.Либо будут давать условия - разрешим если вы дадите нам ключи входа чтобы мы всё могли контролировать :) иначе как объяснить их планы? но пока его нет а значит такие планы откладываются) 

Ну, возможно и будут штрафовать, а то и еще чего хуже, ибо у нас то закон не дремлет, всех злодеев кто укрывает свои средства от государства нужно наказать)) А у тех кто предоставляет кошельки то ключей нет ведь, это если вдруг новые будут делать, то типа с них уже сид фразы сразу будут списывать что ли?! Как то пока нелепо звучит, ибо такие просто покупать тогда ни кто не будет. Аппаратные для того и берут, чтоб ни кто не знал ничего)) Хз в общем, надо ждать закон))