Кажется меня взломали - как не потерять биткионы и не только их

[Mandalorian777 10004]

3 hours ago, gadyushka said:

Просто ставьте свою защиту более сильнее на аккаунт, чтобы вам везде смс доходило и тогда вас не когда не взломают и вообще не когда не украдут ваши деньги, чтобы точно вообще не пролететь не в чем

Это все-таки не панацея от всех взломов. Если кому-то очень надо, то вас взломают в любом случае. Посмотрите сами, сколько уже бирж взломали хакеры.

[Sovngarde 6606]

1 hour ago, Egorious said:

Бывают моменты, что при грамотной настройке они еще умудряются перехватывать эти смс с кодами от бирж или кошельков, так что не совсем гарантия.

Да, таких моментов достаточно много. Просто стоит понимать, что даже такая защита не может гарантировать стопроцентную безопасность. Хотя и все равно пренебрегать ей так же не стоит.

[KINGRING 1492]

3 hours ago, gadyushka said:

Просто ставьте свою защиту более сильнее на аккаунт, чтобы вам везде смс доходило и тогда вас не когда не взломают и вообще не когда не украдут ваши деньги, чтобы точно вообще не пролететь не в чем

Привет!

Смсмески это тоже слабая защита. Вот что я  предлагаю. С начало нужно купить холодный криптокошелек и положит этот криптокошелек в швейцарский банк, а пароль от этого кошелька положит на другой банк уже в США. Так вас точно уже никто не сможет взломать)

[mdv 37587]

16 hours ago, benzotrav said:

Интерфейс лишь обложка, база данных пользователей того же Леджера была слита в сеть из-за взлома злоумышленниками и 270 тысяч пользователей этого аппаратного кошелька теперь имеют в свободном доступе для просмотра каждого в сети их электронного и физического адреса, это не просто же база данных имен пользователей, которые купили аппаратник, не так ли?) Да и вы кажется путаете то, что бтк тапок для меня хоть и хороший источник информации, но это форум, а не книга. Сообщения писать может каждый на форуме, а вот книгу или качественный материал на ютубе и других платформах, где свободное оценивание - не каждый)

Вам покоя не дает эта база данных.) Ну хорошо, я буквально на пальцах вам объясню, что произошло, чисто на аналогии. Есть к примеру магазин, который торгует очень надежными сейфами, у магазина есть бухгалтерская книга, в которую записаны все покупки, кто и когда покупал. Теперь вопрос. Если эту книгу украли, то каким образом это отразится на надежности самих сейфов? Другое дело, если бы к книге прилагались еще и ключи от сейфов и кодовых замков, а этого нет. Теперь суть вопроса понятна?

Насчет тапка и Игоря вы явно погорячились - это далеко не простой рядовой юзер, а легенда, причем признанная в сообществе, как классный специалист по аппаратникам, и знает о них куда больше, чем все мы здесь вместе взятые.)

[Yriyst 30922]

2 hours ago, Egorious said:

Бывают моменты, что при грамотной настройке они еще умудряются перехватывать эти смс с кодами от бирж или кошельков, так что не совсем гарантия.

Опять же сто процентной панацеи от злоумышленников не существует. Просто необходимо запомнить, что большинство краж случается по НЕВНИМАТЕЛЬНОСТИ самого пользователя.

[CrazyPool 25796]

15 hours ago, benzotrav said:

Понятное дело, потому-что горячий кошелек в сети интернета находится и фишинговой сайта или вируса и невнимательного пользователя уже с головой хватает себе. По этому аппаратный кошелек стоит 7500 рублей минимально, мы говорим об Леджере, другие компании же не дешевле намного не стоят, в районе 7000 рублей все и выше идет по цене в зависимости от навороченности модели, но на горячем кошельке есть ПоС майнинг а.к.а стекинг и годовые проценты с этого дела, что уже лучше финансово чем хранение на аппаратном кошельке.

 Самое печальное,что разработчики аппаратного кошелька будут повышать цену (из-за спроса),только что обсуждал с пользователем @mdv новые модели с сенсором которые по сути не стоят своих денег так на 20% удобнее стало пользоваться а разве это стоит того чтобы переплачивать чуть ли не 140$? как по мне нет) 
 Внесет ли это удобство аппаратный кошелек вопрос времени,они уже добавили конвертацию из одной крипты в другую так что думаю у них есть планы на этот счет.

[fullzero 35620]

14 hours ago, benzotrav said:

Все это громкие заголовки. Каким тогда образом его подключают к компьютеру владельца и оттуда им управляют? Это же как флешка с маленьким экраном сероватым и на этом все. Я вот хочу вывести свои средства с аппаратного кошелька, каким образом я это сделаю?) Если сделаю, а сделаю ибо очевидно же - тогда получается в аппаратник попадает заданная мной информация и запускается процесс этого вывода средств и подписывания транзы.

Вы подключаете аппаратник к внешнему устройству, на этом внешнем устройстве формируете транзакцию, затем транзакция подписывается внутри аппаратником, и после этого отправляется в сеть. 

 

14 hours ago, benzotrav said:

Каким тогда образом его подключают к компьютеру владельца и оттуда им управляют? 

Не все аппаратные кошельки подключаются к компьютеру. Есть те, которые вообще никуда подключать не нужно. 

 

14 hours ago, benzotrav said:

Это же как флешка с маленьким экраном сероватым и на этом все. 

Не просто флешка, а флешка с защитой от записи и с единственным функционалом в виде подписи транзакций. 

 

11 hours ago, julsigar said:

НУ я думаю, что этот кошелек же можно пробить через блокчейн, тем самым узнаеться сколько храниться там денег, так что сейчас век интернета и все уже онлайн отрожаеться)

Если вы знаете адрес кошелька - то да. Но как вы свяжете этот адрес с владельцем? 

1 час назад, mdv said:

Насчет тапка и Игоря вы явно погорячились - это далеко не простой рядовой юзер, а легенда, причем признанная в сообществе, как классный специалист по аппаратникам, и знает о них куда больше, чем все мы здесь вместе взятые.)

Вот бы Игорь присоединился к нашему спору) 

[SolomonKane 9485]

2 hours ago, Yriyst said:

Опять же сто процентной панацеи от злоумышленников не существует. Просто необходимо запомнить, что большинство краж случается по НЕВНИМАТЕЛЬНОСТИ самого пользователя.

Увы, это так. Способы хищения средств конечно бывают разными, но большинство из них рассчитаны именно на невнимательность. И если бы каждый из нас был бы более внимателен - то возможно и мошенников было бы заметно меньше.

[mdv 37587]

23 minutes ago, CrazyPool said:

 Самое печальное,что разработчики аппаратного кошелька будут повышать цену (из-за спроса),только что обсуждал с пользователем @mdv новые модели с сенсором которые по сути не стоят своих денег так на 20% удобнее стало пользоваться а разве это стоит того чтобы переплачивать чуть ли не 140$? как по мне нет) 
 Внесет ли это удобство аппаратный кошелек вопрос времени,они уже добавили конвертацию из одной крипты в другую так что думаю у них есть планы на этот счет.

Сложный по моему вопрос, ведь мы не знаем даже примерно себестоимости, во что обходится производство. Но с вами соглашусь, думаю, что на топовые модели цена несколько завышена, но это проблемы даже не самих аппаратников - это везде так, яблочная продукция тоже по моему имеет неоправданно высокие цены. Вопрос по цене нужно постоянно мониторить, довольно часто продают по очень хорошим скидкам, нужно ловить момент.)

12 minutes ago, fullzero said:

Вот бы Игорь присоединился к нашему спору) 

Я вообще то его пригласил, но как он отреагирует, и захочет ли здесь писать, этого я не знаю. Тут по моему аргументы даже самого Сатоши Накамото  будут похерены.😄 

[CrazyPool 25796]

15 hours ago, Zheka said:

Лично я до недавних пор пользовался кошельком Atomic Wallet, сейчас же можно выбрать klever или Trust Wallet, это кстати кошелёк от биржи бинанс, поэтому с безопасностью проблем вообще не должно быть. А если даже взломают кошелёк по вине самого кошелька, то деньги я думаю вернут, как это сделали на бирже бинанс. Новичкам бесполезно покупать аппаратный кошелёк потратив на него свои кровные деньги, можно обойтись обычным популярным онлайн кошельком, если знать как правильно его защищать 🙂

 Про Atomic Wallet наслышан в своё время его очень сильно расхваливали за его децентрализованность + удобство мультикошелька.Другая часть в недавнем времени говорят что с ним явно что-то не так стало в последнее время а точнее "Его чем-то заразили" по факту это был фишинговый сайт москировавшийся под кошелек ещё и майнер в него засунули вот до чего дошли злоумышленники) 
 Про trust wallet От бинанса тоже наслышан в основном положительном,в плане развития бинанс молодцы только с таким темпом они будут ещё долго удерживать лидирующую позицию в мире навязывая высокие комиссии меня это если честно не совсем устраивает.Аппаратный кошелек нужно покупать только в том случае если вы планируете холдить достаточно длительное время + если у вас есть некое недоверие к остальным кошелькам как горячего так и холодного вида паранойя не доводит до добра,а вот излишняя осторожность не помешает) 

36 minutes ago, mdv said:

Сложный по моему вопрос, ведь мы не знаем даже примерно себестоимости, во что обходится производство. Но с вами соглашусь, думаю, что на топовые модели цена несколько завышена, но это проблемы даже не самих аппаратников - это везде так, яблочная продукция тоже по моему имеет неоправданно высокие цены. Вопрос по цене нужно постоянно мониторить, довольно часто продают по очень хорошим скидкам, нужно ловить момент.)

Я вообще то его пригласил, но как он отреагирует, и захочет ли здесь писать, этого я не знаю. Тут по моему аргументы даже самого Сатоши Накамото  будут похерены.😄 

 Основная сложность работы заключалась в разработке этого кошелька.А вот технике она сама по себе стоит копейки возьмем к примеру - флешку с дисплеем нужно лишь настроить необходимое приложение и подогнать его под экран для удобства ну к примеру 1000 рублей и продавать его за 6000 рублей.А добавление сенсора уж точно не стоит завышенных 10 тысяч рублей сверху) 

[igor72 758]

@mdv & @fullzero, мне особо нечего добавить. Свидетельств удаленного взлома леджера или трезора я не встречал. Так называемый удаленный взлом леджера, продемонстрированный группой энтузиастов в 18-м году, на который ссылается ваш оппонент, был предварительно подготовлен встраиванием в девайс радиокнопки, управляемой из соседнего помещения и установкой в компьютер жертвы модифицированного софта. То есть физический доступ к устройству был необходим тоже.

[mdv 37587]

8 minutes ago, igor72 said:

@mdv & @fullzero, мне особо нечего добавить. Свидетельств удаленного взлома леджера или трезора я не встречал. Так называемый удаленный взлом леджера, продемонстрированный группой энтузиастов в 18-м году, на который ссылается ваш оппонент, был предварительно подготовлен встраиванием в девайс радиокнопки, управляемой из соседнего помещения и установкой в компьютер жертвы модифицированного софта. То есть физический доступ к устройству был необходим тоже.

Спасибо за ответ. Ну если не трудно, добавьте пару слов о принципиальной возможности удаленного заражения вирусами аппаратника через юсб кабель, на котором оппонент серьезно настаивает. Он также серьезно полагает, что слив базы данных магазина, дает возможность для взлома аппаратника.)

1 час назад, CrazyPool said:

Основная сложность работы заключалась в разработке этого кошелька.А вот технике она сама по себе стоит копейки возьмем к примеру - флешку с дисплеем нужно лишь настроить необходимое приложение и подогнать его под экран для удобства ну к примеру 1000 рублей и продавать его за 6000 рублей.А добавление сенсора уж точно не стоит завышенных 10 тысяч рублей сверху) 

На эту тему я ничего внятного сказать не смогу, ибо не знаю цен на комплектующие, но это далеко не флешка с дисплеем. Ну а то, что цены несколько завышены, это и так понятно, плюс наценка за бренд, это везде так.)

[CrazyPool 25796]

19 minutes ago, mdv said:

Спасибо за ответ. Ну если не трудно, добавьте пару слов о принципиальной возможности удаленного заражения вирусами аппаратника через юсб кабель, на котором оппонент серьезно настаивает. Он также серьезно полагает, что слив базы данных магазина, дает возможность для взлома аппаратника.)

На эту тему я ничего внятного сказать не смогу, ибо не знаю цен на комплектующие, но это далеко не флешка с дисплеем. Ну а то, что цены несколько завышены, это и так понятно, плюс наценка за бренд, это везде так.)

 В принципе так и думал что без физического доступа никак не обойтись.Вчера весь день потратил чтобы найти хоть какую-то информацию о взломах аппаратных кошельков,кроме теорий ничего более.Те кто поддались так называемому взлому - сами отдавали всю информацию злоумышленнику и в основном эти пользователи сидят на btt.
 У меня конечно есть одна теория касательно "Слива базы данных магазина" вдруг компания подверглась куда более серьёзному сливу? к примеру секретная техническая работоспособность кошелька шифрования об этом естественно они открыто говорить не будут если основной фактор остается только путь точки А (доступ к компьютеру) и точка Б ваш внутренний зашифрованный кошелек то без первой точки взлом не возможен.
 
 Я просто привел пример так как внутренние схемы очень схожи на флешку с дисплеем)

[igor72 758]

27 minutes ago, mdv said:

Ну если не трудно, добавьте пару слов о принципиальной возможности удаленного заражения вирусами аппаратника через юсб кабель, на котором оппонент серьезно настаивает.

Я считаю, что, при отсутствии серьезных уязвимостей в прошивке, это невозможно. В трезорах прошивки открыты и хорошо изучены, поэтому наличие таких серьезных уязвимостей практически можно исключить. В леджерах скорее всего тоже все в порядке, но, так как убедиться в этом разрабы нам не дают, остается только им верить (что в принципе неправильно).

Насчет принципиальной возможности думаю, что если в прошивке окажется зловредный кусок кода, то такая возможность есть. Но в реальность такого трудно поверить, это должна быть диверсия самих разрабов.

39 minutes ago, mdv said:

Он также серьезно полагает, что слив базы данных магазина, дает возможность для взлома аппаратника.)

Дает, конечно. Теперь можно найти владельца леджера и зажать ему пальцы дверью.

А если серьезно, то этот косяк, на мой взгляд,- большой удар по их репутации. Если у них бардак с базой клиентов, то, может, у них и прошивки "дырявые"? Я, например, себе больше леджер не куплю.

[mdv 37587]

36 minutes ago, igor72 said:

Я считаю, что, при отсутствии серьезных уязвимостей в прошивке, это невозможно. В трезорах прошивки открыты и хорошо изучены, поэтому наличие таких серьезных уязвимостей практически можно исключить. В леджерах скорее всего тоже все в порядке, но, так как убедиться в этом разрабы нам не дают, остается только им верить (что в принципе неправильно).

Насчет принципиальной возможности думаю, что если в прошивке окажется зловредный кусок кода, то такая возможность есть. Но в реальность такого трудно поверить, это должна быть диверсия самих разрабов.

Дает, конечно. Теперь можно найти владельца леджера и зажать ему пальцы дверью.

А если серьезно, то этот косяк, на мой взгляд,- большой удар по их репутации. Если у них бардак с базой клиентов, то, может, у них и прошивки "дырявые"? Я, например, себе больше леджер не куплю.

Х.з. все же думаю, что бардак получившийся с базой и дырявость прошивок между собой мало связаны. За безопасность магазина скорее всего отвечали не те же самые люди, которые заняты написанием ПО самого аппаратника - я их не оправдываю, тоже считаю, что это косяк серьезный, и должны были предусмотреть подобный сценарий. В заговор разрабов тоже не особо верю, но все таки, береженого Бог бережет, верить нельзя никому, когда у меня был выбор между закрытым и открытым кодом, я уверенно выбрал Трезор, Леджер покупать так же не стану.

[mdv 37587]

1 hour ago, CrazyPool said:

В принципе так и думал что без физического доступа никак не обойтись.

Ну да, пока ничего подобного не слышно, чтобы смогли хакнуть без физического вмешательства. И я думаю, что любой вменяемый человек просто никогда не допустит, чтобы его аппаратник попал в чужие руки. Да и не просто чужие, а очень умелые в придачу с головой далеко не средней.)

2 hours ago, CrazyPool said:

У меня конечно есть одна теория касательно "Слива базы данных магазина" вдруг компания подверглась куда более серьёзному сливу?

Х.з. я не очень даже представляю, каким может быть этот слив. Если даже исходники рассекретили и слили, то тоже ничего страшного в этом нет, даже хорошо в какой то степени. У трезора вон и так код полностью открыт. А больше там воровать или сливать особо то и нечего.

2 hours ago, CrazyPool said:

 Я просто привел пример так как внутренние схемы очень схожи на флешку с дисплеем)

Я вас понял. У нас тут на югах классная поговорка есть в тему - похожа свыня на коня, тильки шерсть нэ така.)  🙂 Ну сходство есть конечно чисто внешне, а различие приблизительно как у калькулятора и смартфона.

 

[benzotrav 37724]

8 hours ago, mdv said:

Вам покоя не дает эта база данных.) Ну хорошо, я буквально на пальцах вам объясню, что произошло, чисто на аналогии. Есть к примеру магазин, который торгует очень надежными сейфами, у магазина есть бухгалтерская книга, в которую записаны все покупки, кто и когда покупал. Теперь вопрос. Если эту книгу украли, то каким образом это отразится на надежности самих сейфов? Другое дело, если бы к книге прилагались еще и ключи от сейфов и кодовых замков, а этого нет. Теперь суть вопроса понятна?

Насчет тапка и Игоря вы явно погорячились - это далеко не простой рядовой юзер, а легенда, причем признанная в сообществе, как классный специалист по аппаратникам, и знает о них куда больше, чем все мы здесь вместе взятые.)

Если базу данных леджера взломали и они делают вид что ничего не произошло, то теперь при взломе дистанционном аппаратного кошелька их и их отрицании этого вы еще им верите? Я к репутации клонил, любой взлом и слив данных это минус репутация сходу. Какой бы специалист не был - нет ничего неуязвимого и это уже просто основа знаний любого человека по защите устройств и просто работающего с устройствами. Дистанционный взлом невозможен, но почему по вашему?)

[benzotrav 37724]

10 hours ago, mdv said:

Вы пытаетесь мне сейчас открыть Америку, но вы совершенно не в теме, к тому же приводите в пример материал практически трехлетней давности. Это давным давно обсудили уже и прошли мимо. Я могу лишь повторить то, что и раньше говорил, и всем это известно. Никакого дистанционного взлома. Аппаратник предварительно был в руках у исследователей, и благодаря модифицированному ПО, удалось подписать транзу дистанционно. Я вам говорю, так как есть на самом деле, а не так, как вы лично поняли по прочтении этой статьи. 

Что значит физическими адресами по леджеру? У леджера нет физических алресов, вы путаете - слиты домашние адреса на которые производилась доставка товара из магазина. Адреса, которые сгенерирует леджер предугадать невозможно.

 

Ну я не знаю, вы должны думать стратегически и логически для хорошей финансовой деятельности в криптовалютах и прибыли здесь нормальной. Леджер слит по базе данных пользователей и 270 тысяч пользователей адреса домашние физические и электронные собачки и прочая чепуха в сети, также группа людей взломали дистанционно Леджер и сказало это ему, вместо того, чтобы признать это и передать изготовителю эту уязвимость они заявляют то, что они неуязвимы, дабы уже не было двух взломов - базы данных и уязвимостей аппаратника, так как конкуренты их съедят, вот и слили в сеть уязвимость для просмотра глазами каждого и откуда вам знать, модифицирован ли кошелек и для чего это делалось тогда?)

[DexterG 5365]

15 minutes ago, booomi4 said:

Просто подключайте всего на абсолютно всех аккаунтах двухфакторное приложение 2FA, это действует как второй пароль. 

Мне кажется если уж захотят действительно взломать то ничего не поможет, хотя может я и ошибаюсь, конечно нужно использовать все доступные способы защиты, все же это наши средства

[benzotrav 37724]

8 hours ago, CrazyPool said:

 Самое печальное,что разработчики аппаратного кошелька будут повышать цену (из-за спроса),только что обсуждал с пользователем @mdv новые модели с сенсором которые по сути не стоят своих денег так на 20% удобнее стало пользоваться а разве это стоит того чтобы переплачивать чуть ли не 140$? как по мне нет) 
 Внесет ли это удобство аппаратный кошелек вопрос времени,они уже добавили конвертацию из одной крипты в другую так что думаю у них есть планы на этот счет.

Тем более злоумышленникам интереснее будет взламывать аппаратные кошельки и уносить оттуда средства, нежели наражать на майнер или вирус школьников и наивных пользователей одноклассников и все в этом духе, потому-что стоимость аппаратного кошелька достаточно большая и там опять-таки рубль нитко хранить не будет и использовать аппаратник для перевода рубля и всей этой чепухи в этом направлении)

[benzotrav 37724]

10 hours ago, fullzero said:

Вы подключаете аппаратник к внешнему устройству, на этом внешнем устройстве формируете транзакцию, затем транзакция подписывается внутри аппаратником, и после этого отправляется в сеть. 

Не все аппаратные кошельки подключаются к компьютеру. Есть те, которые вообще никуда подключать не нужно. 

Не просто флешка, а флешка с защитой от записи и с единственным функционалом в виде подписи транзакций. 

Тогда каким образом направлять транзакцию на аппаратном кошельке и каким образом она подписывается без доступа к устройству владельца? Для транзакции нужно подключение к интернету, а вы говорите о модели аппаратного кошелька, которая не требует доступа в интернет для этого процесса и также не требует доступа к владельцу устройства и все происходит там.

[Fire Lady 237]

2 hours ago, booomi4 said:

Просто подключайте всего на абсолютно всех аккаунтах двухфакторное приложение 2FA, это действует как второй пароль. 

Помимо двухфакторной, я советую вам использовать разные пароли на разных сайтах и в преложениях и не входить на свои акки с непроверенных и незащищенных точек доступа.

[fullzero 35620]

56 minutes ago, benzotrav said:

Тогда каким образом направлять транзакцию на аппаратном кошельке и каким образом она подписывается без доступа к устройству владельца? Для транзакции нужно подключение к интернету, а вы говорите о модели аппаратного кошелька, которая не требует доступа в интернет для этого процесса и также не требует доступа к владельцу устройства и все происходит там.

В аппаратнике идёт подпись, потом она транслируется (транзакция) к внешнему подключенному кошельку, с которого и транслируется в сеть. 

[benzotrav 37724]

13 minutes ago, fullzero said:

В аппаратнике идёт подпись, потом она транслируется (транзакция) к внешнему подключенному кошельку, с которого и транслируется в сеть. 

Так с какой радости тогда эта трансляция в сеть не может быть изменена дистанционно и подменен адрес владельца на злоумышленника? Собственно как и было описано в статьях, которые я вам кидал и теперь все пазлы стали на свои места. Аппаратный кошелек может и неуязвим для взлома ибо файл туда не внести, ОС нет и прочей чепухи, но кто сказал что этот самый процесс транслирования и подписи нельзя изменить дистанционно вирусом? Такие случаи и не только на аппаратных кошельках бывают так-то.

[Sovngarde 6606]

9 hours ago, olegantonov211906 said:

Полностью согласен. Для таких случаев я купил жене отдельный ноутбук и перенёс на него её документы, фильмы и фотки. Ибо как и вы натыкался на тысячи скам проектов в рекламе, и не раз прогорал с этого.

А есть ли смысл в такой осторожности? Я еще понимаю, если у вас на этом ноутбуке хранятся пароли от кошельков, на которых может быть внушительные суммы денег. Но если нет - мне кажется, можно ограничиться установкой антивируса.