Если это так, докажите это - сгенерируйте на своем компе одинаковую энтропию дважды (отмотав время).
Где он об этом спрашивал? Он хочет вычислить приватный ключ то ли из публичного ключа, то ли из адреса (что, кстати, сейчас очень разные по сложности задачи, но не для адресов сатоши).

Несколько сообщений ранее я отвечал на этот вопрос.

За два года этих случаев насчитывается уже сотни (если не тысячи), и появляются новые практически ежедневно. Все они одинаковые, разница лишь в суммах. И остановить это невозможно - пока люди будут использовать старые версии, будут и новые жертвы.

Согласен, мне тоже это не понравилось. Но ладно, привыкнем ).Да, появились новые поля в json-файле кошелька. Кроме того, формат неподписанных транзакций поменялся (из-за PSBT), поэтому холодные и мультиподписные кошельки старых версий не смогут его понять.

Ничего не изменилось, кроме интерфейса. Сейчас есть два варианта:
1. После нажатия кнопки "оплатить" появится окошко, где можно менять комиссию бегунком, либо нажать на кнопку "Дополнительно" для просмотра и изменения комиссии.
2. Поставить галочку в настройках на "Advanced preview", тогда после нажатия "оплатить" сразу появится окно предпросмотра, где можно менять комиссию.

Это не электрума проблема. Скорее всего это связано с видеокартой. Погуглите "error 1114", в ютьюбе тоже есть кое-что.

У меня хеш файла такой же. Запускается без проблем. Какая система у вас и что за dll требует?Насколько я помню, всегда в последнее время были "красненькие", это нормально в данном случае, не обращайте внимание.

Ну что значит "стараются"? ) Усиленные ключи используют на уровне аккаунта и выше. Ниже почти все используют неусиленные ключи. У них свои преимущества.Поэтому в аппаратниках приватные ключи делаются недоступными из интерфейса, чтобы неграмотные юзеры не компрометировали их.

Очень может быть, так как приватники в разных половинах диапазона ключей по разным формулам вычисляются. По-моему, только кор использует hardened-ключи для адресов, в остальных ключи простые, с индексом до 2³¹.

Да, зная xpub и любой приватник, полученный из соответствующего этому xpub-у xprv-а, можно найти остальные приватники этой ветви.Да в общем-то ничего такого уж страшного, приватники-то не утекают. Тут вопрос только в приватности. Большинство, я думаю, это не волнует ).Насколько я знаю, прошивка только с сервера, на гитхабе ее нет и быть не должно, раз она закрыта. Но xpub-ы в LL из леджера получаются только при создании аккаунтов, при прошивке, смене и обновлении приложений они не извлекаются.

Не, это не я ). Не вижу особого смысла, названия сайтов меняются регулярно, не угонишься за ними.

Корень зла софтовых "горячих" кошельков в том, что они "горячие", софтовые "холодные" кошельки по безопасности лучше аппаратных (при правильном использовании). Можно, конечно, но лучше решить вопрос радикально - мелочь держать в мобильных и горячих кошельках, более крупные суммы - в мультиподписных, аппаратных и холодных.

---

---

Давно хотел посмотреть, как там этот фишинг происходит, но все руки не доходили. Сейчас запустил на виртуалке электрум 3.3.2, создал там кошелек и закинул пару копеек.
Сразу подключился к серверу мошенника ).



Попробовал отправить транзакцию, получил такое:



Ссылка некликабельна, скопировал, открыл в браузере, перешел на страницу загрузки:



Скачал фейковую версию, запустил, создал ту же транзакцию:



И что мы видим? В окне предпросмотра адрес назначения не соответствует тому, на который я отправлял.
Я думал, что там похитрее устроено, типа покажет все как надо, а отправит не туда. Но тут никто этим не заморачивался.

Какой из этого напрашивается вывод? Жертвы мало того, что скачали с левого сайта программу и не проверили ее подпись, они даже не удосужились нажать кнопку "Предпросмотр", чтобы проверить параметры транзакции. И этих жертв было довольно много, так что теперь я не удивился бы, если б среди них оказались и обладатели аппаратников, автоматом жмущих кнопки, не глядя на дисплей ).

Сейчас проверил - да, видны xpub-ы, у меня в линуксе это файл ~/.config/Ledger Live/sqlite/database_v3_ledgerlive, в винде, наверное, это будет %appdata%/Ledger Live/sqlite/database_v3_ledgerlive.

Логики в вашем выводе про 110 бтц не вижу, чел, кстати, пытался отправить 1 бтц на самом деле https://github.com/spesmilo/electrum/issues/5072#issuecomment-683374289.
Что касается шифрованного-нешифрованного, то это не имеет значения в данном случае, пользователь добровольно вводит пароль, думая, что отправляет на нужный адрес нужную сумму.

Во-первых, я смотрел исходники этой фишинг-версии, там жестко прописан адрес получателя для всех жертв. Во-вторых, это довольно сложно устроить - для вашего примера нужно сгенерировать базу в 38 миллиардов адресов и включить ее в обновление, то есть это обновление будет весить на порядки больше обычного, и это вы еще не учли адреса на тройку и на bc1. Даже если подгружать адрес с сервера, то нужно еще нагенерировать столько адресов, это, я думаю, совсем не быстро происходит. В третьих, 99.9%, что жертва отправляла не 1400 btc, а, например, 0.1, это фейк-электрум меняет кроме адреса еще и сумму на макс., так что если на аппаратнике прощелкать адрес, то сумма явно будет не та.

Кроме того, что LL однозначно указывает на владение аппаратником, он еще хранит в открытом виде базу с публичными мастер-ключами (сейчас не проверял, но недавно это было именно так), то есть любой, получивший доступ к компу, может узнать балансы и всю историю транзакций. Так что критика, на мой взгляд, вполне заслуженная, можно было бы даже пожестче ). Это правда, но проверить на оригинальность достаточно один раз после покупки, для прошивки и обновления приложений LL тоже можно устанавливать ненадолго, это на приватность не повлияет.

При отправке транзакции на дисплее леджера высвечиваются адрес(а) получателя, отправляемая сумма и комиссия, эту информацию нужно пролистать кнопкой и затем подтвердить одновременным нажатием обеих кнопок девайса (на трезоре и прочих примерно так же). То есть, отвечая на ваш вопрос, пользователь увидит всё подозрительное - и адрес, и сумму.

Upgrade to 3.3.8 version https://download.electrum.org/3.3.8/electrum-3.3.8.dmg. It will work on your system (El Capitan) and allow you to send coins.

Чтобы эта фишинг-атака прошла успешно против пользователя аппаратника, подключенного к электруму, этот пользователь должен не глядя на дисплей девайса подписать транзакцию. Это маловероятно, так как главным образом именно ради возможности этого контроля аппаратник и приобретается.

По-моему, не было никакого камня и наезда. Насколько я понял, он хотел сказать. что наличие Ledger Live на компе однозначно указывает на наличие леджера у владельца компа, поэтому, допустим, если у вас только биткоин и эфиры с токенами, вам для повышения конфиденциальности лучше вместо LL пользоваться Electrum и MEW.
С другой стороны, леджеровцам все равно, что у вас там установлено, они сами часто рекомендуют сторонний софт в случае проблем и недостатка функциональности. Их бизнес - продажа железа.