Bitcoin Forum

Наверное большинство из нас пользуется двухфакторной аутентификацией, работая с биржами и кошельками. Но так ли безопасен этот метод?
Криптомарафонец Захар поделился поучительной историей, о том, как у него украли биткойны с его "Paper wallet"
Читайте здесь: http://blog.fatcats.market/secure_bitcoin (http://blog.fatcats.market/secure_bitcoin)

Хорошая статья, теперь понятно что 2FA через смс, штука не надёжная, а лучше использовать Google authenticator, естественно с бэкапом)

Блин, жалко. Надо что бы все делились подобными ситуациями, тогда можно будет легче исключать их. И бороться с халявщиками. Ребята, будьте аккуратнее.

если дело касается очень приличных денег, ты будешь использовать какую только возможно защиту

Я когда в покер играл, у меня был RSA token,мне кажется,самая серьезная защита. Интересно, есть кошельки с такими?

Я конечно не специалист в хакерстве и тп, но нельзя ли учредить какую либо антихакерскую полицию или что-то в этом родн... это может не остановит мошенников, но притормозит определенную их часть...

Да Надо почаще смотреть на подобную проблему. Замечать все нюансы чтобы не дать возможности себя облапошить

Во многих странах она есть. Тот же присловутый отдел "К". Но как вы понимаете, работают там не совсем профессионалы, которые в своем большинстве могут только жесткие диски с пиратской виндой конфисковать.

А у кого-нибудь еще крали крипту? Поделитесь историями,думаю,это будет полезно

Не случалось, было дело эфир перевел на кошелек эфир классик, но это совсем другая история...

Думаю таких историй дофига и это верхушка айсберга.
Да и многие обворованные просто стесняются рассказать об этом.

Самое главное правило - никому не рассказывайте о том, как и сколько у вас биткоинов, в том числе и свой адрес кошелька желательно не показывать.

ну что мешало поставить приложуху гугла? да и если большая сумма то вовсле какой леджер купить

Главная ошибка - независимо от соблюдения принципов безопасности (а хранить лучше на аппаратном кошельке!) - это покупка крипты на кредитные деньги!

А что за приложуха?

Я на   одном из баунти, по ошибке указал свой unlock от кошелька, в последствии вывели более 100$. Теперь очень внимателен.

Как говорится "не читал но осуждаю".
Зачем ныть, что у тебя украли битки, если ты специально делал всё, чтобы их украли?
Высосано из пальца.

Так может все-таки стоит прочитать? Там никто не ныл, а поделился полезной информацией с сообществом

Через смс - это совсем не безопасно: Могут перехватить как люди с некоторых органов, так и оператор сотовой связи, либо еще кто, кто сможет найти подход. Google authenticator разумеется лучше, и здесь есть нюансы. Бэкапы надежно хранить, мобилу запаролить на случай потери. Иначе, и здесь могут увести ваши средства.

Если мы говорим о суммах в несколько сотен биткоинов, комментарий может быть уместен. Но если сумма гораздо меньше, то следование советам по безопасности сделает вщлом как минимум нецелесообразным.

Да ладно с таким отношением к бумажному кошельку, говорить о каких нибудь уроках... Еще б оставил на лавочке бабки и наблюдал как их заберут

для этого многие биржи ввели фишку с ключевым словом например кукоин если нет ключевого слова значит вы на фишинговом сайте и это именно при вводе кода двухфакторной

Он же сказал, что это ради эксперимента. Человек может себе позволить оставить 20 франков на лавочке и наблюдать

Спасибо за статью,заставляет призадуматься. А вообще не зачем хранить все яйца в одной корзине, лучше раскидать , на леджеры и трезоры.

Интересная и поучительная статься. Нельзя нигде светить свой приватный ключ, даже если отправляете кому-то через СМС, ваше сообщение могут проследить и узнать этот секретный ключ!

Если честно,еще не видел. Пошел гуглить))

Вот и я стал обладателем леджера, т.к не хочется делиться своими тяжко добытыми "копейками". Есть давний горький опыт с вебмани: пренебрег защитой и лишился 100 баксов (деньги, может, и не большие, но осадок от случившегося остался до сих пор).

Статья хорошая и полезная для новичков, Я и давно знал что 2 факторная аутентификация не безопасна, но не было информации что бы подкрепить факты. Я давно уже перешел на холодный кошелек, и не знаю горя.

Интересно,как? Мне всегда казалось, что ради такой суммы ломать что-то не будут. Тут либо на поток ставить, либо... Интересно стало)

В Телеграмме есть канал Пластик, кажется, так вот, там была статья о том, как они разрабатывали и таки увели у мужика,. если не ошибаюсь 20 эфира. Я к тому, что если за вас возьмутся, шансов мало.

да какая бы не была защита с крипто кошельками надо быть осторожными  и предохраняться по максимуму особенно тем у кого большие суммы

Поучительно и грустно одновременно. Могу только сожалеть вместе с автором, бывают крадут и 50$ и сотни миллионов.

у меня зимой произошел такой случай,а я как-то даже и не подумал о двухфакторке и меня судьба наказала за это,украли то что было там,слава богу что немного,но все же неприятно когда такое нежданно происходит,поэтому советую большое внимание уделять безопасности своих кошельков

Взломы операторов мобильных сетей довольно таки сложны, но я слышал, что многие предоставляют такие услуги за деньги, поэтому действительно лучше использовать 2fa google и иметь запасной телефон, который у вас будет лежать дома чисто для 2FA

а приложуха хухла все равно подвязана под смс и как следствие идет паравозом после увода симки...

Нет ни одного стопроцентного варианта, надо использовать как можно больше возможностей для увеличения собственной безопастности

Если б кейс произошел в РФ - я бы сказал - ну а что вы хотели в стране где основа морали - "не кинул лоха - украл у себя".  Но ведь это же в Швейцарии все произошло!

То что содержимое смс фильтруется по другому и не может быть. Даже в рф сейчас есть "закон яровой".

Видимо деньги пошли на борьбу с мировым терроризмом :)