Bitcoin Forum

WEARETHEBULLRUN
é il codice per il 50% di sconto sul prezzo d'aquisto del modello Ledger Nano S
un'altra fantastica offerta da non perdere


se vuoi usare il mio codice affiliate, te lo mando in privato

Hai per caso qualche sconto anche per il modello X?

per ora no, ma per dire la veritá, il modello Nano S, basta e avanza

E' fantastico però ha il limite del poco spazio per le app. Ovvio che se si detengono solo bitcoin va benissimo, ma se hai 4-5 wallet di coin varie allora è dura...

io uso il Nano S, non mi faccio problemi con installazioni e distallazioni di app
quando uso una coin m'installo l'app, poi se mi serve un'altra coin, levo di mezzo una o piú app, facendo spazio per l'app che mi serve
semplice
non perdi nulla levando le app dal wallet Ledger Nano S

Sì certo, si fa benissimo così. Ma è una menata ogni volta su e giu, giu e su... Vuoi mettere averle lì tutte belle, sempre? ;D

Sono sicuro che alla fine cambia poco. Però preferirei pagare anche di più per un pò di comodità aggiuntiva.
Grazie lo stesso!

nuova opportunitá d'aquisto, non é il 50% ma un bel 20% di sconto

Guardavo SafePal ma anche questo mi intriga parecchio. Devo decidere, ma mi prendo del tempo per analizzarli al meglio e decidere con calma quale sia il migliore per le mie esigenze. Di sicuro il fatto che di tanto in tanto li scontino ti permette di comprarli a un buon prezzo (se non hai fretta)

Il Ledger Nano S é uno dei piú usati nel mondo, vedi té se trovi altri wallet che offrono sicurezza e comoditá uguali a questo, facci sapere

Diciamo anche che in questo caso c’è anche un vantaggio a non ricercare soluzioni troppo di “nicchia”. Un wallet molto diffuso ha anche un livello di sicurezza “supplementare” dato dal fatto che vi sia un audit pressoché continuo delle vulnerabilità hardware e software.

Attendiamo il solito black friday per rivedere i -50% e spedizione gratuita  ;D

beh, si, sono sicuro che vanno a fare promozioni speciali, ma chi ti garantisce che non lo vanno a fare solo sul modello Nano X?
Il modello Nano S viene aquistato anche a prezzo pieno

Sagace! Quando cade questo anno il black friday? Oltre a borsette e gonne potrei mettere questo nel mio carrello della spesa.

Come tutti gli anni il Black Friday è il giorno dopo il ThanksGiving, che è il quarto giovedì di novembre. Qualche astuto osservatore potrebbe quindi desumere che il black Friday è il quarto Venerdì di novembre.

In pratica è il 27 di novembre.

Comunque fai una prova.
Quest'anno non comprare borsette e gonne.
Compra il Ledger e carica sopra quanto hai risparmiato.
Dall'anno prossimo, ogni anno, spendi quello che avresti voluto spendere quest'anno tirandolo fuori dal Ledger.
Vediamo quanti anni riesci ad andare avanti con questo giochetto.

Oddio, oltre al Nano (ho sia l'S che il Pizza e il Whitepaper) , farei un pensiero serio all'X (che ho pure).

Si interfaccia bene con l'iphone, è altrettanto semplice da usare e non richiede un PC , quindi è molto più "Smart" in termini di utilizzo.

Riuppo questo thread perchè ho visto che questa settimana c'è il 40% di sconto

https://shop.ledger.com/pages/black-friday

su entrambi i modelli:

Ledger Nano X da 119 a 71,4 euro

Ledger Nano S da 59 a 35,4 euro

vedendo il Nano S a questi prezzi... lo dico subito, non perdete tempo, andate ad aquistarlo  ;)

basta che riescono a non farsi bucare un altra volta e farsi fregare gli indirizzi, altrimenti prezzi ottimi

Ma posso chiedervi da vera ignorante quale sono i vantaggi ad usare un ledger? In generale so che riducono notevolmente i rischi di hackeraggio e danno piena autonomia nella gestione dei propri fondi.

Per stare al passo con i tempi stavo pensando di prendere un ledger e capirne il funzionamento, ma quali vantaggi ne traggo concretamente?

Dite che ne approfitto e lo compro per il blackfriday?

L'hai detto te nel tuo messaggio, riduci notevolmente i furti, oserei dire completamente quelli da remoto.

Qualora il sistema di affiliazione fosse ancora attivo, il primo che mi invia il reflink in PVT si prende le commissioni per l'acquisto :)

Mandato in PVT il mio ref, non so se sono stato il più veloce

Confermo sei stato il primo, grazie

in breve le chiavi private stanno dentro al ledger e lui butta fuori solo transazioni gia firmate autorizzare. Quindi capirai che e' ben diverso dall'armeggiare con chiavi private direttamente sul tuo pc.

Imho se hai più di 2-300 euro di cripto sì, vale assolutamente la pena prenderlo. Se ne hai di meno beh, il Ledger oramai è parte del mondo crypto, così come questo forum, quindi se vuoi saperne e capirne sempre di più la risposta è sempre la stessa: prendilo. Soprattutto ora che ci sono gli sconti.

Confermo.
Impara a "giocarci" abbinandolo ad Electrum, fai esperimenti, crea i seeds, mandaci sopra qualche satoshi e fai transazioni tra indirizzi del tuo portafoglio.
Saranno i soldi meglio spesi nel Black Friday, assicurato.
Come detto poi in un altro post, se oltre a giocarci lo carichi con quello che avresti usato per un acquisto "voluttuario" di black Friday, mi sa che ci finanzierai altri acquisti voluttuari per molti anni a venire.

Io ho comprato ledger nano s lo scorso blackfriday e mi sento di consigliarlo a tutti.
Stai tranquillo con le tue cryptovalute al sicuro.

Fra le altre cose, non so se lo sapete, l'app Live di ledger ha appena introdotto stake e lend per alcune valute. Quindi potete fare staking e lending direttamente dal ledger nano! :) Mitico eh?

ecco un video che lo spiega in italiano https://youtu.be/qqS-tO9nP94

E non solo
É compatibile con ETH2.0 https://twitter.com/ledger/status/1328734400004100096?s=21

Mi avete convinto, lo prendo. Con questo sconto, 40% ne vale sicuramente la pena. Sopratutto nell'ottica di incrementare le proprie valute e salvaguardarne la sicurezza.

Vi avverto, arriveranno domande da parte mia.

Una domanda subito, come ottengo lo sconto?

Il codice per lo sconto è BLACKFRIDAY20, lo vedi non appena entri nel sito Ledger, e prima di completare il pagamento va inserito nell'apposito campo.

vi mando una lista di sconti attuali, Black Friday, per l'aquisto di Hardware Wallet, non solo Ledger:

• Ledger Nano S e Ledger Nano X (https://shop.ledger.com/pages/black-friday) - 40% di sconto  - codice: "BLACKFRIDAY20"
• Trezor One e Trezor Modello T (https://shop.trezor.io/) - 20% di sconto - codice: "BLACKFRIDAY2020"
• Foundation Devices Passport (https://foundationdevices.com/product/passport/) - $20,00 di sconto - codice: "BLACKFRIDAY"
• Cobo Vault (https://cobo.com/hardware-wallet) - 15% di sconto - codice: "BF2020"
• Coinkite COLDCARD® Mk3 e Opendime (https://store.coinkite.com/store) - 15% di sconto - codice: "BLKFRI"
• ELLIPAL Titan (Color) (https://www.ellipal.com/collections/sale/products/color-ellipal-titan) - $70 di sconto
• ELLIPAL Titan (https://www.ellipal.com/collections/sale/products/ellipal-titan) - $50 di sconto
• ShiftCrypto BitBox02 (https://shiftcrypto.shop/en/) - 10% di sconto
• SafePal S1 (https://www.safepal.io/) - $20 di sconto

Aggiungo Cryptosteel (https://cryptosteel.com/shop/?v=7516fd43adaa) anche se non è un wallet.

Sogno sempre un Ledger Nano S+ con storage notevolmente aumentato. Mai e poi mai prenderei invece un X.

Scusami, cosa ti serve lo storage su un HW? Direi che meno roba c’è, meglio è. Meno software, meno memoria, meno superficie d’attacco.

Il Ledger Nano X si può effettivamente ottenere a quel prezzo, il Nano S viene invece 45,16 euro (si paga anche la spedizione), comprando 2 Nano S non si paga la spedizione -> 70,80 euro.

per mettere piu app
in poche parole con S attualmente puoi mettere 3-4 coin massimo quindi se nel tuo portafoglio hai 10 coins, diventa scomodo
perche devi installare e disinstallare man mano li usi
non il massimo della comodita

in effetti ci starebbe, il motivo del poco spazio non e' per la superficie di attacco (vedi x) ma per limiti hw del progetto dell'epoca

Vero, ma c'è un limite al numero di installazioni wallet impressionante. Una cosa che mi da fastidio...

Ecco spiegato l’arcano. Se in un portafoglio hai dieci coin, probabilmente 9 sono di troppo. Scusatemi, è più forte di me.

Comunque con 10 app, la probabilità che una di queste di porti dietro un bug o una back door aumenta esponenzialmente.
Non fa per me.

Questo però rimane un problema solo se collegato a Internet o sbaglio?

A meno che vengano trovate vulnerabilità negli specifici protocolli crypto che permettano di risalire alla chiave privata.

Volevo solo avvisarvi che ieri sera mi è arrivato l’ennesimo sms pishing ( con tanto di mio nome e cognome) con mittente ledger in cui mi comunicavano che era stata avviata una transazione con un ip cinese e mi invitavano a visualizzare il tutto tramite un link....

So che è banale  ripetere, ma è bene prestare la massima attenzione !  8)

anche via SMS lo fanno, omammamia  :o
io ho visto solamente delle e-mail sin ora, non solo stare attenti, ma in futuro, non usare l'email principale privata per aquisti del genere

bravo ragazzo
segnala segnala segnala, blocca il numero, segnala qui, segnala al gestore di hosting (email e' sempre abuse)
stiamo sempre vigili perche ci sta sempre lo stronzo che vuole fregarci appena ci pieghiamo a raccogliere la monetina

Ho usufruito dello sconto al 40%, oggi ricevo una newsletter da parte di Ledger che avvisa del 45% solo per oggi col codice: "BFLASTDAY"

Non trovo riferimenti sulla home page del sito  ???, questo lo screen seguendo il link della mail: https://ibb.co/RBQszVs (https://ibb.co/RBQszVs)

Grazie per la dritta.

Informo che basta mettere i prodotti nel carrello e poi inserire quel codice, ho appena provato con 2 Nano S:

prezzo: 64,90 euro (-43,52)

Ma sei sicuro che stai sul sito ufficiale ledger?
https://shop.ledger.com/pages/black-friday

Io vedo solo il 40% di sconto

Non si vede più il 45% in homepage ma il codice funziona, ho provato io prima a simulare un checkout

bella dritta :D anche se io ne ho gia 3
sara utile per risparmiare qualche eurino agli altri ... grande.. lo condivido anche su altri posti :)

mi raccomando approfittatene se non lo avete.. vedrete che sarete piu sereni nel detenere le vostre crypto

Grazie per l'info! Alla fine anche se ho già un S ho deciso di prendere anche un X così ho un backup, pagando in dollari mi è venuto un totale di 71.66, 60 euro in pratica, offerta troppo ghiotta  ;D

Aggiornamento: sono riuscita a prenderlo, ho chiesto in qualche chat e sono stati tutti super felici di darmi codice di sconto e il loro link.
Aspettiamo arrivi e poi vi do qualche ragguaglio da neofita quale sono. Intanto se avete consigli, o altro da dirmi prima che mi arrivi, sono tutta orecchi.

Inizia a pensare dove e come conservare il seed, perché alla fine è quello che conta: perdi il Ledger e non succede nulla, perdi il seed e per qualche motivo non hai modo di accedere al Ledger hai perso tutto.

È un problema che mi auguro sul quale abbia già riflettuto. Alla fine conservare il seed di un wallet Electrum o di un Ledger non è diverso.

Oggi è arrivata l'ennesima email da Ledger! Di nuovo gravi compromissioni ad un server interno.
I dati di 115000 clienti (tra cui i miei) sono stati esposti: info personali, chiavi private e pubbliche criptate via PIN(!!!) e ovviamente quante crypto c'erano dentro (e qui nel mio caso cari hacker non trovate niente perché non uso più il Nano S da quando ho abbandonato completamente le altcoin.
Se voi lo usate e avete ricevuto questa email correte ai ripari. Anche se non l'avete ricevuta per me Ledger ormai è finito quindi ivi consiglio di cambiare.

non trovo niente a riguardo, sara una mail di scam?

comunque si sono dei pagliacci

Neanche io ho ricevuto nulla. Spero quindi che sia una mail di scam la tua, piuttosto che un breach reale del quale però non sono stato coinvolto (come @Makkara).
Tra l’altro mentre posso credere che alcune informazioni siamo trapelate, come email ed indirizzi, spero proprio e altre, come password e PIN siano ancora al sicuro.
Altrimenti sarebbe davvero grave ed imperdonabile.

Scusate falso allarme, dal cellulare sembrava una legittima e-mail. Ho riaperto l'email dal computer e controllato gli header per verificare e in effetti è uno scam. Onore a loro stanno diventando davvero bravi, sulle prime sembrava una delle loro email.
Ciò non toglie che dall'ultimo hack la mia casella di posta riceva una marea di spam a causa loro. E comunque non uso più il device dato che ormai ho mi concentro solo su  bitcoin

Scusa acquafredda ma a prescindere dal fatto che queste email, come poi abbiamo visto, sono scam nel 99% dei casi, come potrebbe la Ledger avere in memoria da qualche parte il tuo seed? Se così fosse vorrebbe dire lo scam sarebbe la Ledger in quanto azienda perché dovrebbero avere una qualche sorta di back door sul dispositivo del quale i clienti sono all'oscuro, altrimenti nessuno comprerebbe mai un wallet con PK accessibili dal produttore.

Allora, io penso che in caso di data breach si troverebbero le xpub dei vari clienti, magari associati agli indirizzi IP.... quello secondo me sarebbe un bel disguido a livello di privacy.

Intrusioni a livello di privacy è una cosa, avere accesso alle chiavi private è un'altra. E per quanto siano entrambe cose gravi e che non dovrebbero succedere ci passa il mondo tra la reale differenza di gravità.

Essendo in viaggio sto accedendo male a tutto tramite cellulare. Ti ripeto che sulle prima aprendo l'email (e avendo ricevuto alcune notifiche legit da ledger nelle ultime settimane) sono andato sull'allerta. Non ho fatto i controlli che in genere faccio a questo tipo di email e che in genere arrivano direttamente nello spam. Ho voluto avvertire qui, magari andando un po' oltre la preoccupazione. Better safe than sorry dicono gli inglesi  ;)
In ogni caso era un tentativo di phishing piuttosto ben congegnato. E quello che mi ha sorpreso è stato come abbia superato il mio filtro.

Siamo d'accordo ma ti suggerisco prima di postare di fare un doppio controllo perché dire che la Ledger ha le PK degli utenti lo vedo molto più pericoloso di un tentativo di phishing  ;)

Per il discorso del filtro spam, l'ultima email che mi è arrivata aveva come dominio @ledgersupport o qualcosa di simile, quindi per questo potrebbe essere ritenuta più affidabile, oltre che immagino sia un dominio appena registrato.

Pare che gli indirizzi mail / numeri di telefono / indirizzi di casa trafugati siano stati messi online a disposizione di tutti da un hacker:

https://twitter.com/JimmyMcShill/status/1340733120610447365?s=09

Inevitabile che sia successo.
Una volta che hai passato al setaccio il database di utenti, provi a profittarne in altro modo.
Comunque faccio anche io, finalmente, pare del club, avendo finalmente anche io ricevuto la prima mail di phishing!

Mmm da allora penso di aver cambiato almeno 3 indirizzi email e altrettanti di casa e telefono  ;D

sto stronzo... veramente
cmq ve lo dico da sempre, anche nel mio corso.. internet e' un brutto posto pieno di brutta gente

vi basta ignorare le mail con scritto ledger.. che non ne ha mai inviate e ma ne inviera
e pace

Il leak sembrerebbe comprendere i dati fino a Giugno 2020, oltre al fatto di ricevere mail di phishing scoccia sapere  che i tuoi dati sono presenti in chissà quale database.

con quei dati puoi mandare lettere scam direttamente agli indirizzi con minacce o roba da pagare, e chissa cos'altro.  ;D

Spero solo gli facciano causa e gli aprano il culo.

Ho serissimi dubbi in proposito.
Tra l'altro chi cracka il sito ed ottiene i dati illegalmente, non  detto che sia poi chi  fa le truffe, che a sua volta è magari basato in un paese dalla legislazione favorevole (nel senso che non ha legislazione, o non in grado di mettere in atto alcunché.
Insomma non ci conterei.

beh sicuramente avranno rogne GDPR, perche hanno perso dati sensibili
questo e' certo
ledger e' una ditta europea (francese) quindi dovra spiegare come ha fatto a farsi sfidare i dati degli utenti

la multa e' sicura, bisogna solo calcolare quanto

Stavolta è vero.
Leggevo che il problema reale, al di là del dump pubblico sta proprio nel fatto che il database girava già nel dark web per essere comprato a quattro spicci da malintenzionati  che possono (ab)usare dei dati degli utenti.
Una class action non gliela toglie nessuno secondo me.

Ricevuta l'email di conferma da Have I Been Pwned: You're one of 1,075,241 people pwned in the Ledger data breach.

Stiamo parlando di oltre 1 mln di account, non oso immaginare la quantità di gente che c'è cascata...

Mi chiedevo, alla luce di quanto successo, per chi ancora non ha un hardware wallet, la cosa migliore non sarebbe paradossalmente comprarlo da un privato?

Resettando ovviamente il seed si eviterebbe che il proprio nome venisse registrato nel database di un'azienda, più soggetto ad attacchi hacker.

Su ebay si trovano diverse offerte.

Ledger offre sconti per le vittime del leak

https://i.4cdn.org/biz/1608573425599.jpg

Premetto che non so come sia esattamente l'hardware interno del Ledger però io non mi fiderei in ogni caso, sia mai che in qualche modo riescano a fare qualcosa... Le possibilità so già che sono prossime allo zero ma io non starei tranquillo.

La sicurezza al 100% non esiste. Quindi preferirei avere una piccolissima (infinitesima probabilità) che chi mi vende il wallet sia riuscito a modificare l'hardware ingannando anche il software "Ledger Live" piuttosto che una sicuramente molto più alta probabilità che il mio nome e il mio indirizzo di casa vengano pubblicamente divulgati.

Non è detto che la multa sia sicura, con il GDPR in caso di data breach bisogna avvisare gli utenti che i loro dati sono stati rubati, e poi saranno i danneggiati a dover dimostrare che ci sia stato dolo o negligenza da parte di ledger

Sembrerebbe che da Giugno, dopo che sono scappati i buoi, hanno iniziato a "chiudere il recinto": https://twitter.com/Ledger/status/1340769572983595012?s=20 (https://twitter.com/Ledger/status/1340769572983595012?s=20)

Comunque stona un po' la loro dichiarazione, dopo un dump completo dei dati:

Il nome penso che conti relativamente, l'indirizzo già lo vedo come una cosa più seria però per quello basta farselo inviare a qualche filiale della posta o cose del genere e poi ritirarlo di persona.

L'opzione migliore è recarsi in un negozio fisico e comprare il wallet in contanti, niente spedizioni.

Non cambierebbe nulla comprarlo su eBay allora. Venditore non ufficiale per venditore non ufficiale cambia poco.

Vedo su Telegram ed affini gente che propone class actions e minacce legali alla ledger.
Io starei molto calmo, a mio parere si rischia di fare ulteriori danni.

Tra l’altro per fare cause, azioni etc si dovranno dare ancora nuovamente i propri dati completi, andando ad alimentare altri database non si sa bene gestiti da chi.
Quando lo ho fatto notare questo su Telegram sua maestà Giacomo Zucco ha risposto:

Intanto vi segnalo che mi è arrivata l’ennesima mail sospetta in cui mi invitano a scaricare l’ultima versione di Ledger live e a cambiare il PIN, il tutto cliccando su un pulsante presente nella medesima email.

Prestate la massima attenzione, ancora una volta!

Sembra che chi spera in un rimborso da parte di Ledger, rimarrà deluso.
Per lo meno, non ci sarà alcuna azione volontaria, altro discorso per sanzioni comminate dalle autorità che debbano andare agli utenti (dubito pure qui)

Ledger Won’t Reimburse Users After Major Data Hack

 (https://decrypt.co/52215/ledger-wont-reimburse-users-after-major-data-hack)

Un data breach senza precedenti questo che mette a repentaglio le vite di migliaia di persone. Non penso ci sia rimborso che tenga qui, è una questione di principio.

Sono d'accordo con te, è un fatto molto grave anche perché queste liste rimarranno in giro per anni e non tutti si precipiteranno a cambiare mail o numero di cellulare e se anche lo facessero ormai grazie alle info che si lasciano su internet non è più impossibile collegare una mail o un telefono ad un indirizzo fisico per cui le persone di questo elenco rischiano seriamente di diventare possibile bersaglio di visite poco gradite.
E' vero che un delinquente non può sapere quanti Btc abbia qualcuno di questa lista, ma per poco che sia quanto può diventare significativa questa cifra (seppur ora piccola) con l'aumento di valore che si può prevedere per Btc nell'arco di 4-5 anni?

A parte questo il danno di immagine per l'azienda sta diventando enorme: fino a 10 giorni fa si leggeva dappertutto il consiglio di non comperare su Amazon ma solo dal sito ufficiale, ora sembra che la soluzione a minor rischio complessivo sia l'esatto contrario. Questo non farà che confondere i clienti e spaventarli,  con il risultato che non compreranno più nulla.
La vedo male per l'azienda sinceramente, a prescindere dal discorso cause legali.

in ogni caso molti utenti si stanno "aggregando" in una chat magari per fare causa (non so se vogliono farlo)
per scoprire se siete nel leak potete usare


https://intelx.io

per vedere se siete in lista

e vi segnalo anche il gruppo telegram che si sta organizzando (se volete entrarci)

https://t.me/joinchat/DR9UvByfUasPVh5UX_yChA

ecco qua.. e oggi ho fatto la mia buona azione quotidiana

Ormai, purtroppo, non fa neanche più notizia.
https://it.cointelegraph.com/news/ledger-owners-report-chilling-threats-after-20k-more-records-leaked

Continua il periodo nero di Ledger: sono stati messi online i dati di altri 20.000 utenti

Si dice che tanto difficilmente qualcuno verrà a cercarti veramente a casa... sarà ma trovarsi in quelle liste non è che può lasciarti veramente super tranquillo. A me girerebbero alquanto.

Sono solo nell'email subscription leak, poco male. Se fossi stato in quelle con dati sensibili mi sarebbero girate sul serio. Desolante è pensare che i nostri dati più sensibili possano essere messi alla mercé di chiunque sulla rete. Tutti questi dati dovrebbero essere crittati di default per renderli inaccessibili anche in caso di leak.

Perché l'azienda ha i dati dei propri clienti?
È necessario fare qualche verifica o iscriversi al loro servizio quando si acquista il loro dispositivo?

Come farebbero a spedire il ledger senza dati del cliente?

Il problema non è che aveva i dati bensì dove e come li conservava. Un errore da principianti/cattiva condotta che mettono in cattiva luce invece il loro buon prodotto...

Ok, quindi hanno venduto oltre 1 milione di dispositivi direttamente dal loro sito
Di conseguenza chi lo ha acquistato da altri ecommerce non dovrebbe avere problemi a riguardo


È ancora più grave che gli attacchi informatici andati a segno siano 2, vuol dire che sono ancora vulnerabili

il ledger nano da vantaggi a livello di sicurezza e un posto dove tenere il proprio portafoglio di altcoin veramente in tranquillita,forse il modello x e migliore,per avere un idea quanto viene il modello s piu spese di spedizione meno il 50%?

Anche perché lo farebbero sulla base di cosa? A meno che non vadano a casa di qualcuno che è in qualche modo noto nel mondo delle cripto, e quindi sai che al 99,9% detiene ancora delle cripto, con tutti gli altri cosa fai? Vai a minacciare qualcuno che magari ha comprato alla fine 500 euro di shitcoin? O che magari le ha perse facendo trading? O che magari ha solamente ricevuto o comprato il Ledger per qualche altra persona? A quel punto tanto vale scegliere una casa qualsiasi e sperare che il proprietario abbia conti nascosti all'estero...

Con questo post non intendo assolutamente sminuire l'accaduto e/o difendere in alcuna maniera l'operato (pessimo) della Ledger, quanto piuttosto tranquillizzare un poco perché si sta ingigantendo il problema.

Se si volessero fare attacchi mirati però potrebbero incrociare i dati con ricerche per capire (penso per es. dalle foto sui social) chi sono gli acquirenti e se magari hanno auto di lusso, ecc...

Ledger ha una grossa responsabilità

Anche senza fare incroci di dati.
Se hai il nome di uno che ha comperato un ledger vuol dire che quello è una persona che ha avuto delle cripto. Magari ora non le ha più, poco importa dal punto di vista del malvivente: sei un ottimo obiettivo perché lui colpisce quasi a colpo sicuro.
Su 10 che hanno preso un wallet hw quanti sono quelli che non hanno più nulla e quanti quelli che hanno holdato? facciamo 1 non ha più nulla e 9 holdano?  non è un numero buttato a caso imho perché se uno spende per un ledger secondo me lo fa perché ha intenzione di holdare.
Quindi a quel punto il malvivente rischia poco: su 10 tentativi solo uno fallirà..... un'ottima % di successo.

Ledger ha ENORMI responsabilità imho.

Ragazzi, nessuno nega le responsabilità, enormi, della Ledger. Però veramente a questo punto se uno punta a ottenere qualcosa con minacce alla famiglia etc lo può fare con qualsiasi persona messa bene sul lato economico. Il malvivente rischia poco? Su che base? E soprattutto quanta gente c'è in posti "normali" con crimine nella media che correrebbe il rischio di sequestrare e/o attaccare un perfetto sconosciuto sulla base che potenzialmente potrebbe avere dei bitcoin? Il Ledger ce l'ha pure un amico mio che ha 5 ETH, null'altro, stiamo parlando di $5-6k. Ripeto, per me è un gioco che non vale la candela a meno che si prenda di mira qualche soggetto abbastanza conosciuto nella comunità cripto. Chi manda quei messaggi è gente che spara nel mucchio e spera che qualcuno ci caschi. Soprattutto poi per quanto riguarda gli utenti americani: quella è gente che cambia casa spessissimo, avere ora i dati del 2017 serve poco nella maggior parte dei casi. Io stesso da quando sto negli USA ho cambiato 3 indirizzi (e 3 città) in 3 anni...

E ripeto, tutto questo non è assolutamente una giustificazione per l'operato della Ledger, quello che hanno fatto è senza scusanti e spero veramente che qualcuno proceda per via legali.

Ho tagliato il resto della risposta perché siamo d'accordo, ma su questa parte voglio invece aggiungere una riflessione.
Dobbiamo sempre ricordarci che c'è una grossa differenza tra un furto con le cripto e un furto verso persone che (cito le tue parole) sono "messe bene sul lato economico".
Salvo casi di persone stra-stra ricche per le quali tenere in casa gioielli o oro per qualche centinaia di k sia la normalità (ma sono davvero casi eccezionali e di sicuro sono persone con protezioni adeguate), per tutti gli altri casi non è normale tenere valori in casa. Certo, ci potrà essere la catenina d'oro dei famigliari o gli orecchini della moglie, ma in totale che valore potranno avere? 10 k? 20k? di sicuro non di più.
Quindi se uno ti entrasse in casa sarebbe quello al più il valore delle cose che potrebbe rubarti, e comunque non potrebbe essere sicuro che tu le abbia davvero (io per esempio in casa ho lo zero meno di oro e non ho nessun gioiello) quindi il malvivente difficilmente potrebbe andare a colpo sicuro.
Invece se andasse da uno che sa aver comperato Ledger.... certo non potrebbe sapere quanto questi abbia oggi, ma per esempio uno che abbia preso ledger nel 2016 o giù di lì è plausibile che abbia comperato qualche Btc/Eth (non frazioni). Vero: non si potrebbe sapere se li abbia  ancora, ma sarebbe di sicuro un detentore molto più plausibile di un qualsiasi sconosciuto incontrato per strada.
Quindi questa lista trafugata identifica molto bene un preciso target potenziale.

Aggiungo: se uno entra in casa e ti ruba oro, magari tu hai un'assicurazione casa/contenuto (e magari con massimale non da 1k) e quindi potresti avere un rimborso.
Con le cripto.... ti saluto.

Altro elemento sempre sul primo scenario (tizio che ti entra in casa). Se uno vuole il tuo oro o la mazzetta di contanti che ti ha visto prelevare in banca, ti lega ad una sedia e ti fa il servizietto fintanto che non glieli dai. Poi però se ne va ed a quel punto tu plausibilmente andrai a denunciare ok? le FdO un minimo di indagine la faranno (anche in relazione alla gravità di quel che potrebbe averti fisicamente fatto per farti cedere il malloppo) e potrebbero avere tracce da seguire.
Se invece lo stesso tizio fosse alla ricerca di cripto, dopo averti legato alla sedia e averti fatto il servizietto (ricordo di un tizio in Olanda al quale hanno fatto divertenti giochetti con un avvitatore, hai presente?) e aver ottenuto ciò che voleva (perché penso sia inumano poter resistere a certi trattamenti senza spifferare tutto), cosa avrebbero in mano le FdO per indagare? un indirizzo Btc sul quale il tizio può aver fatto la tx per rubare i Btc ? sappiamo bene che oggi ci sono metodi per far svanire nel nulla i Btc rubati. A quel punto.... auguri a chi dovrà indagare.

Detto questo: sono d'accordo con te che le probabilità di essere oggetto di attenzione siano basse, però sappiamo anche che c'è gente che ha parecchi Btc.....  io stesso ho dato un'occhiata alla lista dei nomi trafugata e un paio di assidui frequentatori del forum li ho trovati  (anche se uno dice che non ha Btc  ;) ).
E se li ho riconosciuti io lo possono fare tutti visto che ci ho dedicato proprio 2 minuti e non sono certo un investigatore.....

Questo ottimo post spiega il motivo per cui non si dovrebbe mai fare i fenomeni sui social rispetto alle proprie competenze/skills sul tema. Come si diceva, sarebbe effettivamente troppo facile un attacco di social engineering su target sensibili attraverso la mole di dati che si possono estrapolare dal Ledger Leak.
Meglio sempre rimanere un acquafredda o un duesoldi qualunque.

Assolutamente, ed è per questo che uno può avere il setup più sicuro al mondo, ma se poi vs a fare il fenomeno in giro, allora basta un attacco con una chiave inglese da 5 dollari:


https://talkimg.com/images/2023/05/16/blob15fc19ad44bbcc0f.png (https://xkcd.com/538/)

Alla fine l’anello debole siamo sempre noi. Come anche dimostra il caso del supernerd che ha dimenticato la password del wallet con 7,000 BTC.

Il problema è anche coronavirus, disoccupazione, ecc... Gente skillata che si ritrova senza lavoro e vuole delinquere. Non è una bella situazione

Dal delinquere a sequestrare e torturare beh, io direi che c'è una certa differenza eh! Ci vuole anche un certo pelo sullo stomaco e veramente nulla da perdere, oltre al fatto che ora chi eventualmente potrebbe davvero sentirsi minacciato prenderà le dovute precauzioni tipo nuovi wallet, non tenere il Ledger in casa, avvisare i familiari di stare più all'allerta e cose del genere.

Si si, su quello siamo d'accordo, ci avevo pensato.

Beh ma cos'hai scoperto? "Solo" un indirizzo potenzialmente non più in uso. Si sapeva già prima dal leak della Ledger chi ha parecchi bitcoin e sta sul forum, c'è perfino gente che ha rilasciato interviste etc quindi se qualcuno voleva davvero colpirli mica aveva bisogno di aspettare un leak con l'indirizzo di casa. Si fa una semplice ricerca su Google per esempio di Theymos, che sappiamo tutti che è stracarico di BTC, e i dati li trovi lo stesso.

Effettivamente, penso tu abbia ragione.  Si spera che questa lista rimanga sempre il più contenuta possibile: https://github.com/jlopp/physical-bitcoin-attacks/blob/master/README.md

E che le forze dell'ordine siano aggiornate su come agire in queste situazioni.

Non mi riferisco a quello che conosciamo tutti e che ha smesso di fare conferenze  ;)   mi riferisco ad altri due, noti contributori della sez italiana e che quindi non cito.
Questi due, tolti noi del forum che li conosciamo in versione virtuale, non sono conosciuti nel mondo esterno come possessori di Btc salvo l'averne parlato (immagino) con qualche amico. Ma di sicuro non hanno mai fatto conferenze o propagandato in pubblico questo loro interesse.
Perciò in teoria sarebbero al sicuro, ma il leak di Ledger ha reso nota la loro mail (almeno) e questo li espone al pericolo che qualcuno li possa prima o poi identificare.



Azz.... non sapevo che qualcuno si fosse preso la briga di tenere traccia di tutti questi casi.
Quello che in questa lista compare come "Tjeerd H." è il tizio che citavo nel mio precedente post:

https://archive.fo/UONTD (https://archive.fo/UONTD)

la lista fa paura
e spero che faccia paura anche a voi, in modo da farvi diventare il piu possibile "secure" compliant

al momento dire al mondo di avere tanti bitcoin non e' una cosa intelligente, affatto

io sono al sicuro, perche essendo stronzo, quello che ho comprato lho sempre rivenduto per farci un guadagno instant
non ho creduto al progetto (essendo profilo investitore iper cauto)

Eh ma il problema è a monte. Se un malvivente venisse da te partendo dalla lista hackerata e ti facesse qualche domanda spiacevole usando un avvitatore mentre tu fossi legato ad una sedia, come potresti dimostrargli che non hai più nulla e hai venduto tutto? gli fai vedere le tx in uscita ?
E' per questo che liste di quel tipo una volta uscite sono comunque un rischio!  tu puoi non avere più nulla, ma come glielo dici? come li convinci ?

La risposta è la plausible deniability:
Ledger 101 — Part 4: Advanced Security Principles (https://www.ledger.com/ledger-101-part-4-advanced-security-principles#:~:text=Plausible%20deniability,-We%20have%20seen&text=Instead%20of%20entering%20your%20passphrase,the%20alternative%20set%20of%20accounts.)



Si tratta quindi di convincere l'aggressore che il saldo che gli avete mostrato su una derivazione secondaria del vostro wallet è la vostra intera dotazione di Bitcoin, e che siete dei fanfaroni, visto che i 0.1 BTC in questione è tutto quello che avete.

Troppi punti deboli, viene anche detto nel passo che hai quotato:


Si sta ragionando sul fatto che chi ti è entrato in casa conosca il tuo nome tramite la famosa lista ledger. Se non è pir@a prima di venire da te si sarà almeno un po' documentato sul suo funzionamento e quindi saprà di sicuro che ledger prevede questo doppio pin.
Morale: ti obbligo a entrare in entrambi i modi, se no l'avvitatore te lo faccio annusare da sotto la lingua….   ;)

Evabbè, è ovvio che la cosa deve essere studiata per bene.
Tipo: entrano in casa, ti legano e mettono in moto l'avvitatore: Non ho Bitcoin.
Inseriscono l'avvitatore in un orifizio casuale: "Ok, ho Bitcoin, prendete il ledger"=>PIN1=>0.1 Bitcoin
Non se la Bevono.
Spingono l'avvitatore neb dentro il sopra citato orifizio "Ok,ok, prendete il ledger"=>PIN2=>10 Bitcoin

Almeno hai salvato gli altri orifizi ed il paper wallet da 100 BTC che hai cifrato nelle pagine dell'album fotografico di famiglia...

Non c'è molto da scherzare ma è così.
Ricordate, niente magliette, niente cappellini, niente tazze, né portachiavi.
Siete tutti dei nocoiners e il fondatore di bitconnio si chiama Alvaro Vitali.

 ;D
Si scherza ma è così.
Poi…. qualcuno qui era presente con due mail diverse, vuol dire che ha comperato due volte.
Se il ladro riesce a collegare le due mail sa che prima di arrivare all'album fotografico deve farti (il "ti" è impersonale) sputare anche il secondo Ledger.
Un po' troppi pin da ricordare….. soprattutto con un avvitatore attaccato all'orifizio   ;)




Sempre basso profilo. Bassissimo.
Diciamo a livello del mano stradale…..

certo ma tu pensa quadrimensionalmente
quanti di questi magari non hanno nulla? vale la pena rischiare la galera per non avere niente
anche se non ci pensate, i criminali hanno ben chiaro il concetto di RoI (anche se grezzo)

se il roi e' basso (o probabile basso) non rischiano



sempre!!! PAROLE SANTE
nel dubbio meglio essere invisibili

Così è abbastanza livello manto stradale?

https://secureservercdn.net/45.40.144.200/eea.957.myftpupload.com/wp-content/uploads/2019/05/HODLER.jpg

Tra l'altro non è male come plausible deniability! "Ehhh ho venduto tutto a 10,000 per comprarmi la Lambo!"

Scusate, era per sdrammattizzare l'atmosfera, che tra avvitatori ed immagini macabre,  si stava facendo piuttosto pesante.

La targa è una poesia !   ;D

Si ma questa situazione è già un too late.

Per me la questione prevenzione nasce molto prima, in particolare: monitoraggio del luogo dove si abita (ipcam, relazioni con il vicinato, ecc...), prevenzione attiva (armi).

Poi come diceva ale88, dalla delinquenza al sequestro e tortura ci sono ordini di grandezza in mezzo, spero sempre che i casi menzionati rimangano un retaggio di alcuni paesi dell'est.

ora spiegami perche vai a pubblicare le foto della mia auto
te lho detto quando abbiamo fatto il giro, che se volevi te la prestavo ma tu non hai voluto

ahahahahah

cmq non la comprerei mai, troppo tamarra :)

È un’auto sportiva Babo. Deve essere tamarra, altrimenti con il Panamera scatta l’effetto cumenda.
Personalmente avrei optato per l’arancione bitcoin. Credo lo abbiano a catalogo.

Io mi accontenterei dell'M3 dalla quale hanno scattato la foto  ;D

E concordo con fillippone, le Lamborghini devono essere tamarre, e il colore deve seguire lo stile: a me piacciono molto verdi (tonalità "nucleare") oppure viola  ;D

capito
allora la lamborghini tamarra la prendo.. umm fatemi pensare.. mi viene un po' complesso pensare tamarro
color oro? troppo scontato
color argento? naaaa

nera, troppo batman
arancione mi fa cagare

verde .. no
militare poi assomiglio a quel pirla del calciatore
rossa, solo le ferrari

bianca sembro miami vice

niente.. gialla.. giallo e' un bel colore per una lamborghini

Attenzione, soprattutto x i meno esperti… ecco ad esempio cosa hanno studiato dei malintenzionati per carpire le vostre crypto…
hanno inviato x posta dei “Ledger fake” agli indirizzi che hanno trovato grazie alla nota fuga dei dati da Ledger.

https://it.cointelegraph.com/news/scammers-mail-out-fake-hardware-wallets-to-victims-of-ledger-data-breach

Beh, complimenti! Sembra tutto autentico. Scatola e lettera inclusi. Ovvio, poi ci vuole sempre molta prudenza, ma mi pare studiata molto bene come cosa! Non dico che sarei potuto cascarci, ma avrei sicuramente "curiosato" nella procedura, magari rischiando molto (anche semplicemente magari per un trace IP).

Sicuramente meglio del 99% delle truffe là fuori. L'unica cosa che potrebbe chiamare abbastanza l'attenzione, anche a qualcuno meno esperto eventualmente, è il paragrafo in rosso: lascia intendere che in futuro non sarebbe possibile resettarlo, cosa abbastanza particolare nel mondo informatico. Ah, potremmo aggiungerci anche l'uso di "kinda", dubito che un CEO francese userebbe mai quella forma in un comunicato scritto ufficiale (ma anche uno americano...).

Questa storia dell'hack è spaventosa... adesso fanno i dispositivi falsi... al prossimo giro incrociando i dati e vedendo quali sono gli uomini sui 40-50 anni single, manderanno una escort con una lettera in mano del CEO di ledger che si scusa... e sempre nella lettera sarà scritto che per attivare i servizi della professionista è necessario comunicarle il seed.

Comunicarle. É Donna, comunicarLE. Fosse uomo, comuncarGLI.
Differenza importante direi, almeno per me. Siamo nel 2021, non mi scandalizzo di nulla.

Occhi oche il problema è a monte: oggi non hai più certezze sul fatto che la professionista che ti arriverebbe a casa possa essere davvero  unA professionista  ;D
Non so se avevate visto questo recente - divertente - video:

https://www.youtube.com/watch?v=1XIZWTYoUUs (https://www.youtube.com/watch?v=1XIZWTYoUUs)

oh lo ammetto, con una così io ci sarei cascato in pieno !  :D

Comunque tornando in tema: non so se vi rendete conto di quanto lavoro ci sia dietro per produrre un ledger contraffatto di quel tipo. Non è di sicuro li frutto degli sforzi di due sedicenni che si sono chiusi nel garage di casa a giocare con il saldatore.....
Ecco che quel che per alcuni sembrava essere un furto di dati tutto sommato insignificante, sta per essere sfruttato da persone che sanno quel che fanno e cosa vogliono ottenere.
Mi stupisco sempre più del fatto che l'azienda non sia stata sommersa da cause.

Non volevano mica fare una class action? Hanno desistito?

Non saprei, non ho mai seguito con vero interesse visto che non ho mai avuto un hw wallet.
Se non ricordo male avevano anche creato un gruppo su TG ma non so come sia andata a finire nemmeno lì.

Io penso ci sia una questione di privacy importante in mezzo

Quella lista rubata tendenzialmente contiene nomi di persone che hanno comprato il ledger e ci hanno caricato somme che ritenevano importanti

In una class action contro ledger, chi parteciperebbe fornirebbe una specie di doppia conferma, tipo: "ero nella lista di persone che ha acquistato il ledger, e partecipo alla class action perché mi sento particolarmente danneggiato"

Questo ragionamento funziona supponendo che i nominativi dei partecipanti al processo siano pubblici.

dovrebbe essere una prova sufficiente per chi starnazza in merito alla privacy
ne vedo tanti che dicono "se non hai nulla da nascondere, non hai nulla da temere"


allora sta gente la invito a creare una casa trasparente e un bagno trasparente
tanto, cosa puoi avere o l'uccello o la vagina, cose gia viste

di solito questo esempio gli cortocircuita il cervello e si bloccano senza sapere piu rispondere

Suggerisco la lettura di un articolo di Giacomo Zucco, che riporta esattamente il tuo esempio ("great minds think alike"):

Un trattato su Bitcoin e la Privacy (https://bitcointalk.org/index.php?topic=5236148)

ma sai, sicuramente e' stato lui a copiarmi l'esempio (e non ha pensato uguale a me)
perche io ho usato volutamente un esempio con della volgarita (pisello e vagina) per suscitare una risatina che riesce a far riflettere e mi rende automaticamente simpatico al pubblico che giudica

nell'arte dell'oratoria esistono diversi pattern per portare la propria tesi alla vittoria, ma in tutti bisogna simpatizzare col pubblico che ti giudica
non vince chi ha ragione, ma chi sa esporre meglio e attivare delle emozioni nel pubblico che ascolta

un tale schopenauer ha scritto un libriccino con dei trucchetti per spuntarla in situazioni complesse

Mi pare che siano le basi dell’ingegneria sociale queste: entrare nella simpatia dell’obiettivo in modo che è faccia qualcosa (di stupido) per te.
Ottimo Babo, davvero.

Segnalo uno sconto del 30% sull'acquisto del Nano S, simbolicamente effettui un voto sulla dApp preferita e ti indica lo sconto da impostare in fase d'ordine.

Pagina di riferimento: https://shop.ledger.com/pages/dapps-league (https://shop.ledger.com/pages/dapps-league)

Esempi di Codici sconto: 0X-IN-LEDGER, AAVE-IN-LEDGER, CURVE-IN-LEDGER...

Uno per ogni dapp

grazie per la segnalazione dello sconto
comunque per le dapp mi sto trovando benissimo con safepal (lo segnalo giusto per completezza anche se e il thread di ledger)

ledger mi piace di piu esteticamente, piu piccolo, piu antico e stabile.. pero per le dapp.. bho, non mi convince