-snip-
-snip-Tapi, om kenapa kode Shared secret nya dibiarkan dapat terlihat untuk umum? bukankah itu code rahasia seperti yang dikatakan om Husna QA pada diskusi ini.[/color] Bisa jadi lupa atau karena untuk sekedar contoh. Baiknya memang dibuat samar karena itu termasuk informasi rahasia, dan pada panduan penggunaan diatas saya sudah coba edukasi buat yang lain yang ingin mengaktifkan 2FA agar menyimpan code nya dengan aman. Sebagaimana yang telah saya coba sebelumnya, kode 2FA bisa di reset ketika mengaktifkan ulang 2FA yang baru. Jadi screenshot yang ditampilkan OP tidak bisa lagi digunakan ketika beliau meresetnya; Dengan kata lain tidak mengapa kalau screenshot kode di OP hanya untuk contoh, bukan untuk digunakan. |
|
|
|
Barusan saya coba fitur 2FA Bitcointalk. Berikut ini beberapa langkah penggunaan fitur 2FA di Bitcointalk (bagi user yang baru registrasi di forum atau user lain yang mungkin belum mengetahui caranya): - Ketika Login, masukkan data atau opsi yang tersedia, sementara OTP dikosongkan ketika belum mengaktifkan fitur 2FA.  - Langkah berikutnya masuk ke menu Profile -> Modify Profile -> Account Related Settings  - Aktifkan opsi pada pertanyaan Enable two-factor authentication? sehingga muncul tanda centang. - Buka aplikasi 2FA di smartphone atau PC (seperti Google Authenticator, Authy, atau aplikasi lain yang semisalnya), Add a code/Add Account dengan men-scan QR Code atau menginput manual kode Shared secret yang ada di profil akun Bitcointalk (nantinya muncul nama akun sesuai user ID, BTCT:u***). - Isi Confirmation OTP dengan kode acak yang didapat dari aplikasi 2FA sebelumnya. - Untuk menyimpan perubahan pada settingan profil akun, isi Current Password kemudian klik tombol Change profile. - Ketika 2FA sudah diaktifkan, maka settingan di Profile berubah seperti berikut ini:  Catatan:- Simpan Shared secret (Base32) dan QR Code ditempat aman dan jangan di bagikan ke orang lain. - Shared secret dan QR Code berganti baru (di reset) ketika men-disable 2FA yang telah dibuat sebelumnya kemudian mengaktifkan kembali 2FA baru. |
|
|
|
Empty block seperti itu pernah juga beberapa kali saya temui sebelumnya, antara lain: - Block 795845: https://mempool.space/block/00000000000000000002c02749931aa310995d3bc39314c65d8f9657d0a888e7- Blcok 821293: https://mempool.space/block/000000000000000000017d5ea00f576076971066a238eac1f7f665ad4af2dbdbJika agan scroll detail block tersebut ke bawah, pada kolom Actual Block ada link informasi " Why is this block empty?", jika di klik maka muncul penjelasan singkat berikut: Why are there empty blocks?
When a new block is found, mining pools send miners a block template with no transactions so they can start searching for the next block as soon as possible. They send a block template full of transactions right afterward, but a full block template is a bigger data transfer and takes slightly longer to reach miners.
In this intervening time, which is usually no more than 1-2 seconds, miners sometimes get lucky and find a new block using the empty block template.
|
|
|
|
Berati dengan adres baru gan saya bikin signature message dan menulis di utas itu lagi untuk di konfirmasi?
* addressAgan boleh saja posting lagi sign message disana, kali ini menggunakan Bitcoin address yang berbeda (misal menggunakan tipe Legacy -awalan 1). Jika menggunakan Electrum, cukup dengan menuliskan seperti yang saya sebutkan di atas. Namun sebelumnya, coba agan Verify terlebih dulu sendiri di Electrum (tombolnya yang disebelah tombol Sign), kalau yang muncul notifikasi Signature Verified baru agan posting disana ( Message, Address dan Signature-nya).
bagaimana cara mengecek hasil signature tersebut gan? sehingga agan mengetahui saya melakukan dua kali?
Maksudnya bisa tahu postingan agan yang sebelum di edit? Saya tadi melihat quote postingan pertama agan yang masih keliru dan yang sudah diedit dari postingan shasan. Bisa juga melihat arsip postingan member yang unedited menggunakan tool: - https://loyce.club/archive/posts/- https://ninjastic.space/searchContoh postingan agan: https://ninjastic.space/post/63360988, pada Post Changes History klik tombol [difference]. |
|
|
|
Ane cukup kaget barusan mau login BTT sekarang sudah ada OTP -snip-
Kalau boleh saran, informasi mengenai Shared secret (Base32) dan QR Code pada screenshot diatas sebaiknya di sensor (dan kalau bisa dihapus di image hosting-nya juga), karena itu termasuk informasi rahasia milik agan. Saya sendiri belum tahu persis apakah code tersebut tetap tidak berubah ataukah bisa berubah-ubah ketika proses aktif-non aktif fitur 2FA sebagaimana fitur 2FA yang biasanya ada di exchange.
So 2FA does not provide any protection in case of a compromised email
Jadi ini maksud nya 2FA tidak memberikan keamanan apapun bila email disusupi, kalau misalkan email yang di daftar di bitcointalk kita dihack maka tetapi bisa jebol dong 2FA nya? Itu kalau agan atau orang lain berusaha masuk melalui fitur " Forgot your password?", dimana ada opsi untuk me-remove fitur 2FA. If you use the forgotten-password function, then there's an option to remove the 2FA. So 2FA does not provide any protection in case of a compromised email. Make sure that your email address is secure. If you don't want to set an email address, use something like yourUserName@invalid.bitcointalk.org; don't use a random nonsense email like y@x.com, since somebody might create that domain/email.
Pertanyaannya cukup kritis, jika demikian untuk apa ada fitur 2FA di Bitcointalk? Menurut saya itu untuk menambah lapisan keamanan akun. Jika sebelumnya ketika seseorang mengetahui password dari akun user tertentu, maka dia bisa langsung login; Nah sekarang dengan mengaktifkan fitur 2FA dia mesti meng-input kode acak yang dihasilkan dari 2FA tersebut juga; Jika tidak, maka dia harus melewati fitur Forgot your password? yang mana ini berarti dia juga harus punya akses email user yang akunnya akan diambil alih. Maka dari itu email yang digunakan untuk registrasi perlu dilengkapi 2FA juga untuk pengamanan tambahan. Dan agar lebih aman lagi untuk antisipasi jika semua lapisan keamanan tersebut bisa dijebol, maka agan perlu stake bitcoin address di Bitcointalk untuk keperluan recovery. |
|
|
|
Barusan saya coba periksa command yang agan gunakan ada tipo/masih ada yang kurang penulisan kata dalam bahasa Inggris-nya, sehingga intruksi yang agan input tidak dikenali oleh Electrum ( unknown).  Kurang huruf "d" pada kata " standar", harusnya ditulis " standard". Maaf gan auto translate nya hidup,   Oalah, command line yang rata-rata berbahasa Inggris bisa jadi keliru semua kalau menggunakan terjemah otomatis.
Jika dibuatnya di Electrum, agan tidak mesti menambahkan manual format tulisan seperti -----BEGIN BITCOIN SIGNED MESSAGE----- dst. Cukup seperti ini saja mengikuti apa yang agan input sewaktu sign message di Electrum: Message: ...
Address: ...
Signature: ...
btw me-ngecek di dalam wallet electrum nya di mana gan, setiap kali sudah sign message?
Kalau yang dimaksud adalah verifikasi hasil sign message, agan tinggal buka lagi saja menu Tools -> Sign/verify message, lalu isi setiap kolomnya dan klik Verify. Berikut ini saya coba verifikasi dua sign message yang agan buat: -----BEGIN BITCOIN SIGNED MESSAGE-----
2023-12-21 : I am johnsaributua (bitcointalk.org #990637),
hereby certify bc1q3jt8mhcn3spmhptsdcdf632mc5sn806g4kyjzj as my Bitcoin address.
-----BEGIN SIGNATURE-----
IBY0O9oozztye4BGLL9l+IVzYdm4LBKE4xAHgKVmt4oGbrINKbGIfInH+Vun9Gc8bW+tCQiWlJ8lNPFXGYe2u68=
-----END BITCOIN SIGNED MESSAGE-----
 -----BEGIN BITCOIN SIGNED MESSAGE-----
2023-12-21 : I am johnsaributua (bitcointalk.org #990637),
hereby certify bc1q3jt8mhcn3spmhptsdcdf632mc5sn806g4kyjzj as my Bitcoin address.
-----BEGIN SIGNATURE-----
IHtLYZijR9Op3hCKqsb/+GOY9E0P00pwAbojl6Co9SsLd3LKJAwLQcstFhCcdbV6zF3sS4iQpK4FaEoCPMtGKhA=
-----END BITCOIN SIGNED MESSAGE-----
maksimal berapa wallet untuk sign message dalam bentuk antisipasi?
Saya lihat postingan agan disana pernah di edit, saran saya buat lagi dengan postingan yang tidak di edit. Often, you need to prove ownership of the account with a PGP or Bitcoin signature. This has two steps:
1. You need to show that the PGP key or Bitcoin address is associated with the account, for example by referencing an unedited post in which you posted the address.
2. You need to sign an appropriate message with that key/address.
|
|
|
|
-snip-
Congestion pada Mempool adalah anugerah buat miner karena mining revenue jadi meningkat seiring dengan bertambahnya block reward (subsidy block + Fee transaction) yang bisa didapatkan. Nah (terima kasih atas koreksinya), maksudnya block subsidy yang didapat miner ditambah semua fee transaksi yang didapat pada block tersebut. The block subsidy is the amount of new bitcoin minted in each block.
The block reward is a combination of the block subsidy and all transaction fees paid by transactions in a specific block.
Saat ini block subsidy itu 6.25 BTC per block, jika melihat pada salah satu contoh block berikut (Block 822214): https://mempool.space/block/0000000000000000000161cf565e009378568fedff8333837735eb32000d5a8f Subsidy + fees sebesar 9.417 BTC, maka penghasilan tambahan yang didapat miner dari fee transaksi saja sudah 3.167 BTC, sekitar setengahnya dari subsidy block. |
|
|
|
File dat yang mana ya?
Setahu saya wallet yang menggunakan ekstensi dat itu wallet yang dihasilkan Bitcoin Core, sementara wallet Electrum tidak memiliki ekstensi (dat).
Pada saat exekusi ahirnya ambil jalur hapus semua dan instal electrum yang Windows Installer, maksud saya ketika membuat wallet baru dan sandi baru kan tersimpan tu di drive kita :  nah saya simpan gan, memilih file nya sebelum masuk kembali, saya tidak tau itu file apa namanya dan saya malah menyebut nya dat;D Jika agan menyimpan file wallet dari Electrum pada directory standar, maka selain melihat letaknya sebagaimana saya sebutkan di atas, file wallet yang agan buat tersebut bisa juga dilihat letaknya melalui menu File -> Open , disitu agan tinggal lihat folder dari wallet agan ada dimana.
Saya melanjutkan membaca tread ini dan penasaran buat coba sign message dan membuat wallet baru dengan keamanan Two factor authentication. Saya langsung coba sign tapi gagal karena pake segwit nativ:  Sepengetahuan saya bukan semata-mata karena agan menggunakan tipe address native segwit; Wallet dengan 2FA itu serupa dengan wallet multi-sig, keduanya tidak bisa digunakan untuk sign message*. Jadi kalau untuk keperluan sign message gunakan wallet standard yang 'tunggal' dalam artian wallet yang ketika dibuat transaksi hanya di sign oleh satu pihak. Dan hal tersebut tidak hanya berlaku di Electrum, tapi juga berlaku secara umum pada wallet atau aplikasi lain yang digunakan untuk sign message dengan Bitcoin address. * No it is not possible.
You can sign a message with multiple private keys and thus have multiple signatures, as with a multisig address. However, that would not map to a multisig address but rather three signatures with each one mapping to the three public keys used in the multisig address.
teringet agan pernah bahas ini dan menuju ke console hasil nya begini:  Apakah ada cara lain atau format console yang berubah gan di electrum versi baru? Sempat baca post agan Chikito yang ini tapi penasaran kalau bisa dengan electrum saja biar tidak melibatkan pihak ke tiga, ;D Barusan saya coba periksa command yang agan gunakan ada tipo/masih ada yang kurang penulisan kata dalam bahasa Inggris-nya, sehingga intruksi yang agan input tidak dikenali oleh Electrum ( unknown). :) Kurang huruf "d" pada kata " standar", harusnya ditulis " standard".  Coba bandingkan dengan command yang saya gunakan: make_seed(128,"","standard")
-------------------------------------------------------- Saya cari tahu ada cara instalagi PGP dengan windows Di sini dan mengarah untuk kumpulan PGP di sini, fungsi PGP ini untuk memverifikasi ketika mau transaksi atau di lakukan sebelum sign message? Fungsi verifikasi PGP di Electrum bukan untuk verifikasi ketika transaksi atau sign message; Namun fungsinya untuk memeriksa apakah file wallet Electrum yang kita download sudah benar-benar cocok dengan Signature dari developer Electrum-nya atau berbeda, sehingga ketika sudah cocok maka bisa dipastikan Electrum tersebut asli. Caranya verifikasi PGP signature pada Electrum bisa agan lihat di post pertama thread ini, atau bisa juga lihat post saya pada link berikut: https://bitcointalk.org/index.php?topic=3664755.msg55791872#msg55791872Catatan: Sign & verifikasi PGP itu berbeda dengan sign & verifikasi bitcoin address ya. |
|
|
|
Fee transaksi bitcoin pada bulan Desember sepertinya tidak akan turun lebih rendah lagi. Hingga saat ini fee transaksi masih berkisar antara 150 sat/byte hingga 200 sat/byte untuk transaksi prioritas rendah.
-snip-
Mengutip mempool.space, sepertinya transaksi ordinal menjadi alasan utama mengapa fee transaksi masih mahal. Difficulty adjustment akan terjadi dalam 3 hari, saya harap fee transaksinya bisa lebih rendah dari hari ini.
Beberapa hari lalu bahkan saya lihat fee transaksi rata-rata hampir mendekati 500 sat/vB untuk high priority.  Beberapa kali difficulty adjusment nampaknya masih belum terlalu mempengaruhi perang fee dari user yang bertransaksi di jaringan Bitcoin, entah itu dari Ordinal atau BRC-20 coin $RATS. BRC-20 coin $RATS is clogging up the mempool, causing a significant rise in Bitcoin transaction fees.
Ini mungkin berbahaya bagi bitcoin karena bagaimanapun fee transaksi yang mahal adalah penyebab yang mungkin akan menghambat adopsi bitcoin secara meluas. LN adalah solusinya saat ini, tapi saya tidak tahu apakah ada solusi lain yang lebih murah?
Dilema juga menurut opini saya, bagi sebagian user mungkin dengan fee tinggi seperti sekarang dianggap akan menghambat adopsi Bitcoin, namun di sisi lain, dengan padatnya jaringan Bitcoin itu menandakan banyak yang menggunakan atau mengadopsi Bitcoin ataupun jaringan blockchain-nya untuk transaksi. Dan bukankah miner pada kondisi saat ini bisa memperoleh tambahan Bitcoin dari fee transaksi selain dari block reward. |
|
|
|
Please PM me your LTC address and then confirm in this thread that PM sent with the LTC address.
I have sent LTC Addrees via PM.
Add a short review about my service, your experience working with me, where can I improve, any criticism you think I should hear so that I can improve and anything else.
Royse is not against criticism. I once criticized him for including another campaign's information on a campaign thread I was following while both were competitors despite being managed by Royse ( https://bitcointalk.org/index.php?topic=5434037.msg62204082#msg62204082). I didn't see Royse respond in the post, but he updated the line by editing the name of the other campaign. In other words, he heard input from campaign participants. The more famous someone is, the bigger the challenges they face. I hope Royse can be wiser in making any decisions in the future and establish good communication with everyone, even with competitors. |
|
|
|
<snip> Ini contoh form FOMULIR DEKLARASI HARTA KEKAYAAN PELANGGAN yang harus diisi untuk bisa withdraw kembali akun Tokocrypto saya  Udah kayak pejabat saja para pelaku trading yang diharuskan untuk melampirkan rekening koran serta diharuskan untuk mengisi form itu. -snip-Formulir Deklarasi harta kekayaan tersebut setahu saya merupakan salah satu syarat ketika mengajukan KYC level 2 di Tokocrypto disamping satu syarat lainnya, yaitu Dokumen Bukti kekayaan: Kalau di Indodax, syarat KYC untuk upgrade limit penarikan bisa lihat disini: https://indodax.com/edit_limit.
Berdasar apa yang dialami beberapa user di atas, berarti update syarat KYC level 1 di Tokocrypto bisa dikatakan sudah mulai 'hampir mirip' dengan level 2. Dan kalau landasan mereka meng-update syarat seperti diatas adalah dari aturan pemerintah c.q. Bappebti, saya kira exchange lainnya pun akan menerapkan hal yang serupa. |
|
|
|
Mungkin ane bisa pemula dan newbie jadikan contoh kalau rank legendary itu bisa dicapai oleh new era newbie atau merit sistem. -snip-
Saya masih ingat ketika agan blue Snow di level newbie sudah 'nyuruh-nyuruh' LoyceV buat scrap satu thread ke dalam satu halaman: http://loyce.club/showall/750446.html :) Bisa juga dilihat member mana saja yang initial merit-nya 0, antara lain disini: [LOG] List Rank Up Member Indonesia (Member - Legendary), dengan kata lain member tersebut umumnya termasuk yang registrasi akunnya setelah berlaku sistem Merit. Ketika mencapai perolehan sejumlah merit seperti saat ini, itu bukan hasil 'airdrop' dari forum sebagaimana yang didapat oleh sebagian member yang sudah berada di rank tinggi sebelum berlaku merit.
Kalau merit mau dikatakan sebagai 'petaka' sah-sah saja, tapi agar seimbang penilaiannya coba lihat juga user yang memperoleh merit dengan berbagai upayanya untuk memperoleh itu hingga mencapai rank saat ini. Lihat merit pertama yang diraih user tertentu postingannya seperti apa, bagaimana mereka memulai post ketika masih newbie, dll. |
|
|
|
Selain Electrum (Bitcoin) bisa juga menggunakan software wallet lainnya, antara lain Sparrow wallet (Bitcoin) dan beberapa wallet lain untuk altcoin.* Untuk koneksi ke Electrum saya lihat ternyata cukup sederhana setup-nya https://satochip.io/setup-use-satochip-with-electrum-bitcoin/. *
Kalau Satochip berpindah tangan ke user lain, jika ingin mengakses aset maka harus punya seed phrase, jadi ane belum tahu tentang pengamanan tertentu kecuali mengamankan seed phrase yang di buat pertama.
Jika merujuk guide berikut:  Private key tetap tersimpan di secure chip Satochip, sementara PIN dan seed phrase dihasilkan melalui Electrum**. Jika dipindahtangankan berarti user baru mau tidak mau mesti membuat wallet baru, dengan kata lain seed phrase juga berbeda dengan yang pernah dibuat user sebelumnya. ** Kalau hardware wallet yang ada layarnya umumnya pin dan seed phrase yang dihasilkan tertera di HW-nya bukan di software wallet-nya, sehingga ketika di koneksikan ke Electrum sekalipun maka seed phrase tidak bisa dilihat melalui menu Wallet -> Seed. |
|
|
|
-snip- tapi saya kebingungan cara membalas nya satu-satu karna saya coba-coba cara yang disarankan agan husna, tapi di preview selalu salah melulu dari tadi tapi kayanya saya mulai sedikit paham dengan apa yang agan-agan ini sampaikan.
Maksudnya cara multi-quote dengan membalas postingan beberapa user dalam satu reply? Quote post pertama (gunakan tab baru dengan klik kanan tombol quote -> Open Link in New Tab atau bisa juga gunakan klik tengah mouse); Silahkan agan komentari. Kemudian quote post kedua dengan cara yang sama (pada tab baru). Setelah dikomentari, Copy semuanya dan Paste dibawah komentar pada Quote post pertama diatas. Post ketiga dan seterusnya seperti post kedua. Klik tombol Preview untuk melihat hasil sementara tulisan agan; Jika sudah ok, agan bisa lanjut posting reply yang di tab pertama diatas setelah quote post kedua dan seterusnya disatukan kesana.
Agan bisa saja menghapus sebagian kalimat pada quote tersebut dan hanya mengambil kalimat utama yang dikomentari saja untuk lebih menyingkat tulisan. Lihat post saya sebelumnya yang ini; Pada quote post agan yang pertama saya hanya mengambil poin utama dari postingan agan; Dan pada quote kedua, saya menghilangkan sebagian teks post agan Rico dan menggantinya dengan tanda ~. |
|
|
|
Pertanyaan saya:
1. Dengan kondisi saya (tidak punya alamat perubahan), apakah sisa bitcoin akan kembali ke alamat semula? Yang saya tahu (jika punya alamat perubahan), sisa bitcoin akan dikirim ke alamat lain dalam daftar perubahan.
2. Bisakah saya mengkonsolidasi ke alamat semula? Misalkan saya mengirim dari alamat A kembali ke alamat A.
Anda bisa melakukan tersebut dengan mengatur output untuk semua Bitcoin address secara manual. Sebagai contoh,  Sedikit menambahkan keterangan pada screenshot diatas; Address baris terakhir pada contoh output diatas merupakan address yang sama dengan input; Dan tanda ! menandakan bahwa sisa Bitcoin yang tidak dikirim pada address output lainnya maka akan masuk ke address dengan tanda seru tersebut; Dengan kata lain sisa Bitcoin akan dikembalikan ke address input lagi dan bukan ke change address lain.
4. Berkenaan dengan tips no.2 (yang saja dapat), apa keuntungannya memecah ke beberapa output daripada membuat menjadi 1 output saja?
Jika perlu membuat transaksi Bitcoin ketika TX fee rate cukup tinggi, anda bisa mengurangi total TX fee.
Dengan memanfaatkan fitur Coin Control. |
|
|
|
Bea Cukai udah ane bayar itu sekitar 5,550 karena begitu barang udah tiba di Indonesia, Pos Indonesia langsung WA suruh pembayaran dan ane udah lakukan, namun yang masalah nya ane CS ke Pos Indonesia barang udah ada pos cabang terus ane ke sana barang udah ada di kurir 3 hari yang lalu, et dah lama bener ini kurir kirim barang ke rumah. ::)
Cukup murah ternyata itu bea cukai-nya. Berarti dari mulai memesan Satochip hingga tiba di tujuan kurang dari 3 minggu ya?
Mana box nya kalau unboxing :) Saya lihat itu pengemasan packing-nya seperti kartu seluler. Saya belum melihat lebih detail bagaimana cara kerja dari Satochip ini, termasuk apakah ketika Satochip berpindah tangan apakah user yang menerimanya bisa juga mengakses aset yang sama atau ada pengaman tertentu pada aplikasi wallet-nya. Asumsi saya cara kerjanya mirip-mirip dengan Opendime ( https://youtu.be/LK5G5jAzoyk). |
|
|
|
You repeat the same thing in countless posts as if older members are not already aware of the risks that come with using Ledger - and you also advise buying HW that you most likely don't even own and that costs around $300 outside the US. Keeping Bitcoin "safe" is much more than owning any HW, although some people realize this too late.
Are you feeling not comfortable that I am repeating it? Which means you do not have to read my post because I will continue to repeat it anytime we are discussing about hardware wallet. Yes, I do not have Passport hardware wallet, but you can give any flaws the hardware wallet has to correct me instead of your pointing towards something not useful. -snip-The point I took from what Lucius said was how to keep Bitcoin safely stored through any means and not limited to HW or even specific brands. For example, even when you use a Passport hardware wallet, if you are not careful in storing the seeds, whether you forget where to keep them or, furthermore, someone steals them, then the function of the hardware wallet itself is no longer safe. I suggest that the use of hardware wallets is not limited to specific brands, but instead, security functions, of course, are adjusted to the user's budget to choose based on their search results. Each hardware wallet certainly has its advantages and disadvantages. I even have the Nano X and Trezor T to learn more firsthand about both.
Some explanations from Ledger related to the Ledger Connect Kit that was exploited some time ago. – December 14th, 2023, Ledger experienced an exploit on Ledger Connect Kit, a Javascript library to connect Web sites to wallets.
– The industry collaborated with Ledger to neutralize the exploit and try to freeze stolen funds very quickly – the exploit was effectively running for less than two hours.
– This exploit is currently being investigated, Ledger has filed complaints and will help affected individuals try to recover funds.
– This exploit did not and does not affect the integrity of Ledger hardware or Ledger Live.
– The exploit was limited to third party DApps which use the Ledger Connect Kit.
-snip-
This was an unfortunate isolated incident. It is a reminder that security is not static, and Ledger must continuously improve our security systems and processes. In this area, Ledger will implement stronger security controls, connecting our build pipeline that implements strict software supply chain security to the NPM distribution channel.
It is also a reminder that collectively we need to continue to raise the bar for security around DApps where users will engage in browser-based signing. It was Ledger’s service that was exploited this time, but in the future this could happen to another service or library.
At Ledger, we believe clear signing, as opposed to blind signing, will help mitigate these issues. If the user can see what they sign on a trusted display, unintentionally signing rogue transactions can be avoided.
Ledger devices are open platforms. Ethereum has a plugin system that allows DApps to implement clear signing, and DApps who would like to implement this protection for their users can learn how on developer.ledger.com. In the same way we saw the community come together today, we look forward to your help bringing clear signing to all DApps.
So, using Electrum with Ledger is safe and not affected by the Ledger Connect Kit exploit case. |
|
|
|
Sekedar tambahan info, vulnerarbility di atas ditemukan di connectkit versi 1.1.7 ke bawah. Kalau agan sering konek dengan berbagai dapps (terlepas wallet yang agan pakai), ada kemungkinan browser agan meng-cache versi tersebut. Sebelum berinteraksi dengan dapps agan harus clear cache lebih dulu supaya connectkit yang dipakai adalah versi yang paling baru. Udah ada beberapa korban yang menggunakan berbagai jenis wallet yang kena serangan tersebut karena lupa menghapus cache beberapa hari yang lalu. Be safe people.
Ledger Connect Kit 1.1.8* sudah dirilis beberapa hari yang lalu, dan jangan lupa clear cache pada browser-nya terlebih dulu sebagaimana saran di atas jika sebelumnya pernah menggunakan Connect Kit versi dibawahnya. * UPDATE: The genuine Ledger Connect Kit 1.1.8 is now fully propagated. Ledger and WalletConnect can confirm that the malicious code was deactivated. You are now safe to use your Ledger Connect Kit. Reminder that that we always encourage clear signing.
Ada hal yang membuat saya heran (perihal standarisasi terhadap pencegahan serangan phishing) setelah membaca penjelasan dari Ledger terkait adanya eksploitasi pada DApps (pihak ketiga) yang menggunakan Ledger Connect Kit, meskipun 40 menit kemudian Ledger dan WalletConnect bisa mengatasi masalah tersebut: Today we experienced an exploit on the Ledger Connect Kit, a Javascript library that implements a button allowing users to connect their Ledger device to third party DApps (wallet-connected Web sites).
This exploit was the result of a former employee falling victim to a phishing attack, which allowed a bad actor to upload a malicious file to Ledger’s NPMJS (a package manager for Javascript code shared between apps).
We worked swiftly, alongside our partner WalletConnect, to address the exploit, updating the NPMJS to remove and deactivate the malicious code within 40 minutes of discovery. This is a good example of the industry working swiftly together to address security challenges.
|
|
|
|
Ini kalau reupload doang ke layanan lain gan, kalau kasus ane gambarnya sendiri udah ilang dari servernya, ane cari di album udah ga ada... Jadi ane pakai Postimages & ImgBB: Postimages -> di album gambarnya gak lengkap ImgBB -> ga bisa login, padahal user + password ane save di bitwarden Oalah berarti gambar yang tidak bisa ditampilkan di Bitcointalk itu rusaknya karena semua terhapus di servernya, bukan karena sebagian ada image proxy-nya yang bermasalah toh. Dulu saya dominan menggunakan Imgur dan seingat saya beberapa waktu lalu ada kebijakan penghapusan gambar non-account based, kurang tahu persis bagaimana kebijakan di Imgbb. Gara-gara imgur bermasalah di image proxy-nya jadi beralih ke Imgbb; Ga aneh-aneh ane cuma pakai alamat gmail, gambar juga ga ada yang NSFW... FYI guys, jadi talkimg.com pilihan saat ini kalau ga ada duit buat CDN/server sendiri. Jangan sampai ke-prank kek ane.
Ada opsi 'don't auto delete' di Imgbb kan om. Mestinya kalau tidak ada aturan baru atau tidak terkait gambar apa saja yang dilarang disana semisal masalah copyright atau lainnya, gambarnya tetap tersimpan disana. Coba hubungi joker_josue kalau misal mau buat akun di TalkImg, jadi bisa lebih mudah mengorganisir gambar berdasar katergori tertentu. |
|
|
|
|
Show Posts
