Electrum

[scar313 933]

1 minute ago, RED8X8 said:

А кто будет возвращать? Те кто похитил разве что, разработчики кошелька ни разу не компенсировали украденные средства, да и не будет такого. Сошлются на твою собственную невнимательность.

Ну это понятно, самое простое сказать "сами невнимательные", но тем не менее признали что это их просчет, хоть какой-то бонус могли бы придумать для пользователей, чтобы немного нивелировать потерю репутации

[Solo_miner 6917]

А может быть сами разработчики и причастны к этой уязвимости. Кушать-то всем хочется, а комиссий за использование кошелька они не берут.

[RED8X8 1719]

3 minutes ago, Solo_miner said:

А может быть сами разработчики и причастны к этой уязвимости. Кушать-то всем хочется, а комиссий за использование кошелька они не берут.

И такое полностью отрицать тоже нельзя, тенденция в последнее время показывает, скамятся даже те сервисы на которые и не думал ни кто. Холодный кошелек наше все.

[cbin 6]

4 hours ago, epidemia said:

Наверное самый крутой кошелек! Минимум проблем, минимум времени, очень удобный - подойдет всем, от новичка до профи.@cryptomaniak, было такое дело, еще в прошлом году на бтт писали о атаке на этот кошель, но вроде сейчас все притихло, можно использовать.

Выставляйте в настройках стандартные единицы.

Спасибо, огроменное!

[Podluznyi 1887]

5 minutes ago, cbin said:

Спасибо, огроменное!

Да там был случай в апреле этого года тогда  миллионы  увели . Под видом обновлений хакеры установили вредноносную программу сам кошелек не имеет встроенного механизма обновлений новую версию можно тол ко вручную установить 

[RaGNaReK4aLL 484]

2 hours ago, scar313 said:

Ну то что устранили это конечно хорошо.. но где гарантия что такое не повториться...

И еще вопрос, тем кто потерял средства из-за этой уязвимости что-то вернули?

Гарантий нет конечно. Средства никто и не собирался возвращать, потому что невозможно доказать, что что-то было потеряно именно из-за этой уязвимости и суммы там, по-видимому, не подъемные ни для кого.

[Jekrys 2217]

On 10/9/2019 at 8:41 PM, Solo_miner said:

У электрума был недавно один затуп - некий троян обновлял версию до новой и средства уходили злоумышленникам. У вас такого не случалось ?

Все было немного не так. Хакер разместил свою версию кошелька на подставном GitHub, а сам спамил сеть Electrum подставными адресами. Если пользователь подключался к одному из этих адресов при совершении транзакции, то у него появлялась ошибка и выходило предложение обновить кошелек. Если пользователь соглашался, то он уже скачивал хакерскую версию Electrum, который при запуске сразу требовал ввести пароль, после ввода которого похищались средства.

[Garryncha 255]

On 10.10.2019 at 10:21, cbin said:

Народ, подскажите что за еденица измерения в электруме mBTC? Это микро BTC чтоли? и сколько mBTC будет 0,005 BTC. В оф документации не нашёл 😞

Все очень просто. 1 mВтс  ( мили биткоин )  - это тысячная часть биткойна . Т.е это эквивалент 100 000 сатошей. Как то вот так.

[cryptomaniak 7459]

Я удалил Электрум без зазрения совести. И теперь чист (ну по крайней мере, думаю, что чист). Лучше уж какой-нибудь онлайн-кошелек или биржа для небольших сумм.

Edited October 11, 2019 by cryptomaniak

[vl77lp 29166]

23 minutes ago, cryptomaniak said:

Я удалил Электрум без зазрения совести. И теперь чист (ну по крайней мере, думаю, что чист). Лучше уж какой-нибудь онлайн-кошелек или биржа для небольших сумм.

Я для сабакенов иногда юзаю их электрум, что то в последнее время антивирус не пускает на онлайн собачий кошелек, а работать с выключенным антивирем не стоит)

[RaGNaReK4aLL 484]

5 hours ago, cryptomaniak said:

Я удалил Электрум без зазрения совести. И теперь чист (ну по крайней мере, думаю, что чист). Лучше уж какой-нибудь онлайн-кошелек или биржа для небольших сумм.

Стратегия работы с Электрумом на сегодняшний день проста. На рабочий, подключенный к Интернету компьютер устанавливается версия Электрум только для просмотра и подготовки транзакций. То есть при установке не вводится seed-фраза. Электрум с полным доступом устанавливается на флешку с live линуксом типа Tails, без доступа к Интернет, на котором происходит только подписывание транзакций. В сети есть подробные руководства.

[okela 1058]

On 08.10.2019 at 10:57, Kepasa said:

Ну а лучше хранить собственную крипту у себя, создав кошелек на своем компьютере. Но многие скажут и этого мало надо хранить крипту на холодном кошельке не подключенном к инету.

Электрум - это не онлайн-кошелек, это полноценный устанавливаемый на ПК, программный клиент для холодного хранения биткойнов. 

Edited October 11, 2019 by okela

[Kepasa 1893]

Электрум не полная нода ж, или я ошибаюсь? Легкий клиент без скачаного блокчейна. Никогда им не доверял в принципе, но многие пользуются.

[Casper 207]

23 hours ago, okela said:

Электрум - это не онлайн-кошелек, это полноценный устанавливаемый на ПК, программный клиент для холодного хранения биткойнов. 

Насколько я понимаю, это приложение не нагружает себя тяжеловесным блокчейном, а обращается к нему лишь для обновления информации.

[okela 1058]

7 minutes ago, Casper said:

Насколько я понимаю, это приложение не нагружает себя тяжеловесным блокчейном, а обращается к нему лишь для обновления информации.

Абсолютно в дырочку. 🙂 Весь блокчейн целиком хранится на специальных серверах, обслуживающих такие кошельки. А сам кошелек только вытягивает оттуда нужные данные.

Edited October 12, 2019 by okela

[1above 192]

Electrum давно зарекомендовал себя как надежный и простой в обращении криптовалютный кошелек, сам пользуюсь и другим советую

[cryptex 623]

On 10/11/2019 at 7:14 AM, Jekrys said:

Все было немного не так. Хакер разместил свою версию кошелька на подставном GitHub, а сам спамил сеть Electrum подставными адресами. Если пользователь подключался к одному из этих адресов при совершении транзакции, то у него появлялась ошибка и выходило предложение обновить кошелек. Если пользователь соглашался, то он уже скачивал хакерскую версию Electrum, который при запуске сразу требовал ввести пароль, после ввода которого похищались средства.

Может быть скажу прописную истину , но чтобы не попасть на такой развод нужно всегда проверять соответствие pgp подписи скаченного с гитхаба дистрибутива   и подписи официальных разработчиков Электрума. Само обстоятельство того, что дистрибутив закачен с гитхаба не должно служить основанием безоговорочного к нему доверия.

[Jekrys 2217]

15 hours ago, cryptex said:

Может быть скажу прописную истину , но чтобы не попасть на такой развод нужно всегда проверять соответствие pgp подписи скаченного с гитхаба дистрибутива   и подписи официальных разработчиков Электрума. Само обстоятельство того, что дистрибутив закачен с гитхаба не должно служить основанием безоговорочного к нему доверия.

Согласен. Здесь расчет у злоумышленников был на то, что у большинства пользователей не возникнет сомнений по поводу безопасности обновлений, т.к. их предлагал сам Электрум (программа), что для многих является гарантией.

[RED8X8 1719]

1 minute ago, Jekrys said:

Согласен. Здесь расчет у злоумышленников был на то, что у большинства пользователей не возникнет сомнений по поводу безопасности обновлений, т.к. их предлагал сам Электрум (программа), что для многих является гарантией.

Думаю практически любой кто в крипте недавно попался бы на эту удочку, да даже я предполагаю сам бы если пользовался Електримумом обновился бы и не задумался, когда обновление просит оф программа как то есть доверие. Так что это огромный косяк самих разрабов кошелька.

[Jekrys 2217]

В копилку к сказанному добавлю, что команде было известно про подобные дыры в системе кошелька, хакеры-любители неоднократно указывали на эти недостатки руководству проекта, задолго до взлома. Складывается ощущение, что всех все устраивало, либо это просто крайняя беспечность со стороны команды.

[cryptex 623]

9 minutes ago, RED8X8 said:

Думаю практически любой кто в крипте недавно попался бы на эту удочку, да даже я предполагаю сам бы если пользовался Електримумом обновился бы и не задумался, когда обновление просит оф программа как то есть доверие. Так что это огромный косяк самих разрабов кошелька.

Ну разрабы всегда свои дистрибутивы подписывают и публикуют свои подписи. Поэтому скорее не их косяк, а беспечность юзеров. Надо всегда проверять подписи для всего, что только возможно, ну или на худой конец хеш-сумму того что скачал. Она тоже обычно сопровожлает любой дистрибутив.

Edited October 13, 2019 by cryptex

[RED8X8 1719]

Just now, cryptex said:

Ну разрабы всегда свои дистрибутивы подписывают и публикуют свои подписи. Поэтому скорее не их косяк, а беспечность юзеров. Надо всегда проверять подписи для всег, что только возможно, ну или на худой коней хен-сумму того что скачал. Она тоже обычно сопровожлает любой дистрибутив.

Да понятно это все, но сколько процентов юзеров крипты умеют проверять подписи и хеш сумму. Вот из за таких косяков и оч много людей ушло из крипты, когда на ровном месте тебе обнуляют кошелек. Когда ты для сохранения своих средств должен быт оч продвинутым юзером. Поэтому пока крипта и не пришла в массы.

[cryptex 623]

3 hours ago, renton said:

Полностью соглашусь, именно поэтому я перестал им пользоваться и завел себе леджер для сумм, которые холдю, а мелочь для любительского трейдинга на биржах храню

Ну хорошо, сам Леджер это просто ящик с ключами, а чтобы этот ящик стал полноценным кошельком, его надо подключить к софту. Каким вы пользуетесь, неужели Ledger Live, который малофункциональный, неудобный в использовании и отправляет все транзакции через свои сервера, которых наааааамного меньше чем тех же серверов Электрума?

Edited October 14, 2019 by cryptex

[cryptex 623]

2 hours ago, renton said:

Не так часто пользуюсь криптой, которая на леджере лежит, поэтому Ledger Live пока устраивает вполне, а небольшие суммы, которые юзаю, все на разных биржах рассредоточены.
Соглашусь насчет удобства Электрума, но сомнения в его безопасности сильнее.

Ну не знаю, Электрум в связке с Леджер это вообще кажется непробимаемая комбинация. К тому же в следующий релиз Электрума они кажется намерены встроить фишку , позволяющую проводить расчеты с использованием протокола Lightning.

Edited October 14, 2019 by cryptex

[RaGNaReK4aLL 484]

С Электрумом сейчас неприятная проблема. Tails не интегрирует новые версии в свою операционку. Обещают предпринять какие-то действия, но что-то не срастается пока у них с командой разрабов.

Edited October 15, 2019 by RaGNaReK4aLL