Ich hoffe mal seine Theorie basiert nicht auf dem Missverständnis "cloudflare worker" =! employee. Ich gehe doch mal stark davon aus, dass Dominik Schiener mit "cloudflare worker" PCs/Servern und nicht Mitarbeitende meinte  |
|
|
|
verstehe ich das jetzt richtig, dass die IF mit einem zentralen Transition Tool alle seeds einsammelt?  Wird dass dann irgendwie nur ein hash oder wie muss ich mir das vorstellen, ich finde das irgendwie komisch, und die Aussage, ich muss dass Tool ja nicht nutzen, kann halt dazu führen, dass dann "der hacker" den seed für sich claimed, vor allem, wenn ich mir nicht sicher bin, ob ich Trinity in den letzte 2-3 Monaten geöffnet habe oder nicht, wovon ich aber ausgehen muss... Ich würde das Tool an deiner Stelle verwenden. Ich nehme das Ganze zum Anlass meine gesamten Sicherheitsvorkehrungen zu erhöhen. Also z. B. Balance auf mehrere Seeds splitten und das alles mit HW-Wallets. Mit meinen anderen Coins/Token verfahre ich jetzt genau so. Ledger hat diese Woche schon einen ordentlichen Umsatz mit mir gemacht  Ja habe jetzt auch ne Weile überlegt, und werde das tool auf jeden Fall nutzen, ich werde aber auch wenn das Mainnet wieder läuft danach nochmals neue seeds generieren und dann nochmal verschieben.Damit löse ich mein "Unbehagen" ebenfalls. Nein, so habe ich das nicht verstanden. Es ist nur ein Tool, dass dir hilft deine Tokens auf einen neuen Seed zu übertragen. Da wird meinem Verständnis nach nix an IF oder sonstwen verschickt. Wäre ja noch schöner..
Und ich bin mir da nicht so sicher, denn sie wollen ja prüfen, ob ein seed doppelt geclaimt wird.... So habe ich es zumindest verstanden, aber wie gesagt, ich werde es auf jeden Fall nutzen und dann nochmal umziehen. Ich werde am dger umziehen dann hat sich das Sicherheitsthema für mich erledigt, geht das überhaupt mit der aktuellen Trinity Version? Ledger Live gibt es ja für IOTA leider nicht (eventuell ist das ein Anlass für Ledger?).
Das mit dem Ledger werde ich mir auch nochmal ansehen, auch noch eine Überlegung wert... |
|
|
|
verstehe ich das jetzt richtig, dass die IF mit einem zentralen Transition Tool alle seeds einsammelt? Wird dass dann irgendwie nur ein hash oder wie muss ich mir das vorstellen, ich finde das irgendwie komisch, und die Aussage, ich muss dass Tool ja nicht nutzen, kann halt dazu führen, dass dann "der hacker" den seed für sich claimed, vor allem, wenn ich mir nicht sicher bin, ob ich Trinity in den letzte 2-3 Monaten geöffnet habe oder nicht, wovon ich aber ausgehen muss... |
|
|
|
Ich habe jetzt die neue Version gedownloadet und wollte mich mit meinem pw einloggen.
Jetzt bekomme ich die Fehlermeldung "Bei der Migration der Daten ist ein Fehler aufgetreten".
Und dann steht da zur Information "Aufgrund der Performance- und Speicherbeschränkungen verwendet
Trinity eine neue Datenbank zur Speicherung von Einstellungen und Kontodaten. Bitte warte, während
Trinity deine Daten automatisch migriert".
Kam das bei Euch auch? Wenn ja, wie lange hat es gedauert, bis ihr euch habt einloggen können?
hatte ich nicht, allerdings hatte ich zuvor die 1.4.1 runtergeladen und dort alles wieder händisch eingerichtet. Als ich dann heute die 1.4.2 runtergeladen habe, ging alles "automatisch" auch die Passwort- und Kontenübernahme... Habe übrigens die Desktop Wallet unter Win10 genutzt... komisch... Ich komme immer noch nicht rein, was ist das für ein Mist mit diesen Migration Kram Die Frage ist, ob es im Moment Sinn macht da "rumzudoktern", oder ob Du nicht besser wartest, bis es neue offizielle Anweisungen gibt, und vielleicht auch noch Mal eine neuere Version. Wenn Du unter Windows "unterwegs" bist, könntest Du einfach mal deinen "C:\Users\%username%\AppData\Roaming\Trinity" Verzeichnis umbenennen, dann musst Du aber alles komplett neu einrichten, aber wenn Du einfach nur nach deiner Balance sehen willst, würde ich Dir einen Tangle Explorer mit deiner PUBLIC Adresse empfehlen. Soweit ich es gelesen habe, waren bislang nur Wallets mit +40Gi gezielt gehackt worden... |
|
|
|
Ich habe jetzt die neue Version gedownloadet und wollte mich mit meinem pw einloggen.
Jetzt bekomme ich die Fehlermeldung "Bei der Migration der Daten ist ein Fehler aufgetreten".
Und dann steht da zur Information "Aufgrund der Performance- und Speicherbeschränkungen verwendet
Trinity eine neue Datenbank zur Speicherung von Einstellungen und Kontodaten. Bitte warte, während
Trinity deine Daten automatisch migriert".
Kam das bei Euch auch? Wenn ja, wie lange hat es gedauert, bis ihr euch habt einloggen können?
hatte ich nicht, allerdings hatte ich zuvor die 1.4.1 runtergeladen und dort alles wieder händisch eingerichtet. Als ich dann heute die 1.4.2 runtergeladen habe, ging alles "automatisch" auch die Passwort- und Kontenübernahme... Habe übrigens die Desktop Wallet unter Win10 genutzt... |
|
|
|
hat jetzt eigentlich jemand was mit seiner Trinity Wallet gemacht?
Irgendwie traue ich mich gar nicht, diese zu öffnen...
Ich werde es aber wohl am Nachmittag machen, um erstmal mein PW zu ändern.
Wie sieht es bei Euch aus? ich bin da echt ängstlich...
Ich habe die aktuelle Desktop Trinity runtergeladen und "eingerichtet", ich habe das Passwort für Trinity geändert, und werde meine Funds auf einen neuen Seed schicken, entweder mit dem "seed migration tool" der IF oder anders, auf jeden Fall werde ich wechseln. Nimm Lade Dir auf jeden Fall die aktuelle Trinity Wallet! (Falls noch nicht geschehen) Auf der Seite steht der derzeitige Status und auch Links zu den "sicheren" Trinity Wallets.. https://status.iota.org/ |
|
|
|
Herzlichen Glückwunsch Einerseits hätte ich mir ein schnelleres Vorankommen gewünscht, andererseits bin ich aber froh, dass es das Projekt noch gibt, und das ist mir lieber, als aggressive Expansion und dann Involvenz. Im kommenden Bullmarkt muss CoinMetro aber "ready" sein, sonst ist es vorbei. |
|
|
|
Ich würde auch gerne mal meine DUNE einholen - habe ja damals bei Tezos ICO mitgemacht und meine Tezos liegen immer noch auf dieser ersten Adresse, worüber ich sie backen lassen. Meine Frage ist eigentlich nur: sollte ich das Backen abbrechen und meine Tezos von meiner ersten ICO-Adresse weg auf eine ganz neue Wallet/ID transferieren, bevor ich für DUNE hier meine Privat Key eingebe und meine DUNE einhole?
Oder hat jemand auch schon die DUNEs mit dem Private Key geholt, worauf noch reichlich tezos liegen?
Es kommt mir als viel Arbeit, meine Tezos jetzt auf eine neue Wallet oder ID zu transferieren... Um an meine DUNE zu kommen... Das Delegieren der Tezos müsste ich auch abbrechen dabei...
Ich kann mich da quasimodo nur anschließen.... Alleine aufgrund der Tatsache, dass der Fork eigentlich unnötig ist, muss man dringend davon abraten einen privatekey mit "wertvollen" Tezos irgendwo bei Dune einzugeben. Durch den Burn erhöhen sie den "Druck" nochmal, was auch schon wieder ein fragwürdiges Gebaren darstellt, aber wenn man sich dazu entschließt, dann absolut nur mit einem leeren Tezos privatekey. |
|
|
|
Es gibt ein neues Update für die Tokenholder von Modum. Für jene die den Newsletter nicht abonniert haben hier: https://modum.io/20-february-2020Anfang März soll eine App getestet werden in welcher der ganze Swap inklusive KYC erledigt werden kann. Man sich dafür anmelden, Link ist in den News enthalten. Nach Abschluss der Tests und eventueller Beseitigung der Bugs soll der Swap dann im Q2 anlaufen. Und wie erhalte ich dann die Anteile? Muss ich mir wohl ein Depot zulegen, lohnt sich das überhaupt bei 10.000 Token? Ich denke, da müssen wir einfach warten, letztlich musst Du Dir die Frage stellen, ob Du an das Unternehmen und dessen Erfolg glaubst. Ich z.B. glaube daran, und werde es so oder so machen, was wäre denn die Alternative? jetzt noch die Token auf Forkdelta verkaufen? Meine Kauforder steht  tatsächlich in der Hoffnung, dass einige noch ihre restlichen Krümel verscherbeln, kann sein, dass ich da weiteres Geld verbrenne, kann aber auch sein, dass sich das irgendwann auszahlt... Ob sich der Aufwand lohnt liegt immer im Auge des Betrachters, jetzt im Moment wahrscheinlich nicht, aber der Kurs hat derzeit Null Aussagekraft, es gibt keine Liquidität und nur einen zukünftigen Nutzen, nämlich den des Tausches gegen die Aktien... |
|
|
|
|
Wie ist das eigentlich, müssen wir als ICO Teilnehmer, die wir schon einen KYC gemacht und unsere Token immer noch auf der selben ETH Adresse liegen haben, auch erneut diesen KYC machen, weiß das zufällig jemand?
|
|
|
|
Glaubt man diesem Artikel sieht der drei Punkteplan der IF wie folgt aus... - Neue Trinity Version - verschieben der Funds auf einen neuen sicheren Seed - eine "Rücksicherung" (rollback/rewind) des gesamten Netzwerks zu jenem Zeitpunkt vor dem Hack Der Punkt mit dem Refund der Stolen Funds macht für mich nur dann Sinn, wenn die Seeds von der IF "konfisziert/eingefroren" werden, sonst wären die funds ja nach dem Rolback wieder bei den ursprünglichen Besitzern. MMn starker Tobak, aber warten wir mal ab, was die IF Offiziell verlautbaren lässt, andere Projekte würden dafür "gerichtet..." und 6. We are still refining the remediation plan in light of continuously updated information and will provide further details as soon as we can. Step 1 of the plan is that a new version of IOTA’s Trinity wallet has been released. Users are urged to download this wallet and change their password, and to change the password of any other online accounts which use the same password.
Step 2 is to migrate funds to a new wallet with different seeds, since old seeds could be compromised.
Step 3 is a snapshot will be taken of the IOTA network from before the hack, and any transactions involving compromised wallets will be rewound. A 3rd party service will then perform a know your customer (KYC) identification process to return stolen funds. https://cryptoiq.co/iota-foundation-to-rewind-blockchain-following-1-6-million-hack/ |
|
|
|
Dieses Hack-Problem bestand doch jetzt nur beim Tity Wallet, oder? Wie sieht es überhaupt aus, wenn man generell noch nicht auf das Trinity Wallet geupgradet hat? Ich glaube ich habe noch diese Vorversion 2.4 oder so und es bisher noch nicht geschafft, dass alles in Angriff zu nehmen.
WOW Glückwunsch zum LEGENDARY! Nein die light Wallet ist nicht betroffen, und von Trinity soweit ich es verstanden habe, auch nur die "desktop" und auch nciht die mobile wallet. Aber ein Login in der Vergangenheit sollte doch noch zu nichts führen oder? Viel mehr müsste man die Seed nach dem „Hack“ eingegeben haben denke ich eher, sonst wären ja unzählige Wallets gefährdet..? schau mal hier....  Alle Nutzenden, die Trinity in dem Zeitraum GEÖFFNET haben... [Spekulation]Hört sich für mich so an, als wäre das Passwort von Trinity entwendet worden, und damit anscheinend auch der Zugriff auf den Seed möglich (Backup-Funktion, oder Ähnliches).[/Spekulation] February 19th 2020 - 15:14
PLEASE REGULARLY CHECK BACK HERE: ALL TRINITY USERS’ ACTION WILL BE REQUIRED SOON TO PROTECT YOUR TOKENS.
A short update about the current situation.
1. As a reminder, ALL TRINITY USERS WHO OPENED TRINITY BETWEEN 17 DECEMBER 2019 AND 18 FEBRUARY 2020 WILL NEED TO USE THE SEED MIGRATION TOOL IN ORDER TO PROTECT THEIR TOKENS. We are still working on building and testing the seed migration tool. We will inform you here as soon as it is ready. https://status.iota.org/edit: thandie war schneller UND Mobil App User sollen auch Updaten! 2. Last night we released an updated mobile wallet for both iOS and Android. Please visit the App Store or Play Store respectively to download it or update your current version. While, as of now, we have no indication that mobile users were affected by the attack, out of an abundance of caution, WE STRONGLY RECOMMEND THAT EVEN MOBILE WALLET USERS CHANGE THEIR PASSWORD AND USE THE SEED MIGRATION TOOL AS SOON AS IT’S AVAILABLE. |
|
|
|
Danke für den Link (ging nur ohne "mobile") bei mir. Wenn ich das schon wieder lese kommt mir sofort die Galle hoch... Dass das Landgericht unserer Rechtsauffassung folgt, ist ein ebenso klares wie positives Signal für unsere Nutzer, Mitarbeiter und Investoren", sagt Dr. Yassin Hankir, Vorstandsvorsitzender der Advanced Bitcoin Technologies AG und savedroid-Gründer. Letztlich ist das nur ein taktischer Schachzug, um noch schnell an die Gelder zu kommen, bevor der ganze ICO an sich als Betrug entlarvt wird. Ich Wünsche Herrn Hellinger alles Gute und auch das benötigte Durchhaltevermögen und ein verständiges Gericht, dass sich nicht blenden lässt. |
|
|
|
Dieses Hack-Problem bestand doch jetzt nur beim Tity Wallet, oder? Wie sieht es überhaupt aus, wenn man generell noch nicht auf das Trinity Wallet geupgradet hat? Ich glaube ich habe noch diese Vorversion 2.4 oder so und es bisher noch nicht geschafft, dass alles in Angriff zu nehmen.
WOW Glückwunsch zum LEGENDARY! Nein die light Wallet ist nicht betroffen, und von Trinity soweit ich es verstanden habe, auch nur die "desktop" und auch nciht die mobile wallet. |
|
|
|
hätte ich nie gedacht, aber heute hat Tezos in meinem Portfolio IOTA von Rang 1 abgelöst. Ich hatte letztes Jahr mit nem Kollegen gewitzelt, dass ich mir vorstellen kann, dass Tezos im nächsten Bullrun auf $4 USD kommen könnte, scheint, als hätte ich mich gewaltig geirrt |
|
|
|
https://www.kryptovergleich.org/iota-versucht-vergeblich-das-trinity-wallet-wieder-zum-laufen-zu-bringen-nach-hack/Wenn man dem Artikel glauben darf, kann das ja noch spaßig werden... Betroffen sind nur die Desktop Wallets, aber der Seed konnte entwendet werden, und man muss seine Funds auf einen sicheren Seed transferieren... Die Frage die ich mir dabei allerdings stelle ist, wie sichergestellt wird, dass nicht der Hacker vor "mir" die Funds transferiert, wenn er tatsächlich den Seed hat. Gesprochen wird von der Trinity Wallet seit 17. Dez 2019  Auch wenn es im Artikel steht bleibt es Spekulation, bis die IF das bestätigt, ferner werden sicher noch genaue Anweisungen folgen, was zu tun ist. Also don't panic...
|
|
|
|
die neue Trinity-Version 1.4.1 für den Desktop wurde veröffentlicht: https://github.com/iotaledger/trinity-wallet/releases/tag/desktop-1.4.1Sie lässt sich einfach über die alte Version drüberinstallieren. Damit kann man zwar noch keine Transaktionen durchführen, aber wenigstens nachschauen, ob man auch bestohlen wurde oder nicht. Bei mir ist zum Glück noch alles da. Danke für die Infos. Beim Wiederherstellen, habe ich gemerkt, dass ich tatsächlich bei einer Wallet keinen .kdbx File erstellt hatte und musste die Seed von Hand eingeben :::PAIN::: (Strafe muss sein ) Wenigstens sind die Kontostände in Ordnung, aber wie CoinCap schon sagte, die Prüfung geht auch über einen Tangel Explorer. Bin mal gespannt, was die IF zur Schwachstelle berichtet.... |
|
|
|
|
Show Posts
Scheint eher "no mans land"...
