Kako da izgubite svoje Bitcoine koristeci CTRL-C i CTRL-V

[katanic97]

Autor: LoyceV

Original tema: How to lose your Bitcoins with CTRL-C CTRL-V
Upravo sam video jos jednu zrtvu malvera koji menja adrese u clipboard-u.

Kako funkcionise
1. Oznacis Bitcoin adresu i pritisnes CTRL-C.
2. Malver promeni adresu u onu koja pripada hakeru/prevarantu.
3. Pritisneš CTRL-V i izgubis sredstva koja posaljes.
Cak i ako proveris deo paste-ovane Bitcoin adrese, velike su sanse da su prvi karakteri isti, pa neces primetiti da je adresa promenjena.

Kako da se zastitis
1. Ne koristi Windows, ali oboje znamo da to neces uraditi.
2. Proveri celu adresu posle kopiranja i paste-ovanja, a ne samo prvih nekoliko (ili poslednjih nekoliko) karaktera. Proveri i neke karaktere u sredini. To jeste naporno, pa su velike sanse da ni to neceš raditi.
3. Smislio sam nesto drugo: nemoj kopirati celu Bitcoin adresu, vec samo deo, a poslednjih nekoliko karaktera unesi rucno. Cak i ako malver zameni nepotpunu Bitcoin adresu svojom, tvoj novcanik nece prihvatiti (nevazecu) adresu ako si rucno uneo nekoliko karaktera.
I dalje moras da pratis korak 2 posle ovoga: proveri adresu!
4. Koristi kopiranje/paste-ovanje da potvrdis deo svoje adrese. Recimo da zelis da posaljes sredstva na adresu 1PjpEgknyKxQKXtMcYFDym8odkfohFGkui. Nakon sto je kopiras i zalepis, oznaci „yKxQKXtMc“ iz paste-ovane adrese, zatim pritisni CTRL-C. Onda koristi CTRL-F, pa CTRL-V da vidis da li se taj deo adrese poklapa sa originalnim izvorom adrese. I obavezno se uveri da je izvor autentican: email moze biti laziran!
5. Dodacu predlog korisnika o_e_l_e_o

Svaki put kada saljem coine iz bilo kog novcanika, fizicki postavim adresu za koju znam da je ispravna direktno pored adrese na koju saljem. To obicno znaci da drzim svoj hardverski novcanik ili telefon pored ekrana kompjutera, ili da smanjim velicinu dva prozora na telefonu ili kompjuteru kako bih stavio dve adrese fizicki jednu do druge. Kada su dve adrese udaljene manje od jednog inca, vrlo je lako proveriti celu adresu, a ne samo nekoliko karaktera na pocetku ili kraju.

Ostani oprezan
Proveri, proveri ponovo i proveri treci put pre nego sto posaljes sredstva!


Bez spama, molim
Rekao sam molim
Uklonicu prekomerne citate.

[Pmalek]

Kako tehnologija napreduje postaće prevantima sve lakše i jeftinije generisati adrese koje imaju sve više zajedničkih znakova s onima što ih pokušavaju zamijeniti. Kome je teško provjeriti cijelu adresu ili najveći dio adrese sigurno onda neće ni kopirati nepotpunu adresu pa dodavati posljednje znakove sami. Ko žuri, taj i pogriješi. Tako će uvijek biti.

Ne znam što je ljudima problem pregledati cijelu adresu. Par sekundi duže traje a sigurniji si nego kad samo gledaš i porediš prve i zadnje znakove. 

[Rikafip]

Ne znam što je ljudima problem pregledati cijelu adresu. Par sekundi duže traje a sigurniji si nego kad samo gledaš i porediš prve i zadnje znakove. 

Ja sam jedan od onih koji inace ne pregledavaju cijelu adresu, nego recimo prvih 5-6 i zadnjih 5-6 znakova. Lijenost jebiga. 

Jedina situacija gdje to radim je ako prebacujem bas ono fakat ozbiljan iznos, onda se detaljno pregledava znak po znak jedno 5 puta. Ali ovako kad saljem tipa 1 mBTC, samo ovaj gore nacin.

[slackovic]

Ja sam jedan od onih koji inace ne pregledavaju cijelu adresu, nego recimo prvih 5-6 i zadnjih 5-6 znakova. Lijenost jebiga. 

Jedina situacija gdje to radim je ako prebacujem bas ono fakat ozbiljan iznos, onda se detaljno pregledava znak po znak jedno 5 puta. Ali ovako kad saljem tipa 1 mBTC, samo ovaj gore nacin.

Ja sam isto takav. Mislim da većina ljudi niti ne provjerava adresu, a oni koji provjeravaju, rade provjeru upravo na taj način. Zapravo, ako šaljem neki "osjetniji" iznos, onda si dam truda i provjerim cijelu adresu. Ali za slanje par desetaka dolara nikad ne provjeravam cijelu adresu. Ako mi neki haker uspije uvaliti malware i zbog toga zaradi 10-20 dolara, neka mu ih. Meni će biti jeftina škola

[ovcijisir]

~
2. Proveri celu adresu posle kopiranja i paste-ovanja, a ne samo prvih nekoliko (ili poslednjih nekoliko) karaktera. Proveri i neke karaktere u sredini. To jeste naporno, pa su velike sanse da ni to neceš raditi.
~

Moram priznati da provjeravam adresu bas na takav nacin, za koji se pise da se ne smije (prvih i zadnjih nekoliko znakova). Tek sam nedavno saznao da takvi softveri imaju cijele baze adresa i prilikom zamjene zamjenjuju najslicnije adrese iz svoje baze sa adresom koju zele zamijeniti, tako da postoji vjerojatnost da se prvi i zadnji znakovi mogu poklapati sa malware adresom.

Iako mislim da je realno mala mogucnost za se 8 znakova poklapaju, jer se sjecam da sam jednom isao generirati vanity adresu za ETH (to su adrese koje pocinju sa npr. 0xovcijisirUtgff...)i 5 znakova mi je relativno brzo softver napravio, ali vec za generiranje adrese sa 6 znakova je predvidao nekoliko sati.

[examplens]

Ne znam što je ljudima problem pregledati cijelu adresu. Par sekundi duže traje a sigurniji si nego kad samo gledaš i porediš prve i zadnje znakove. 

Ja sam jedan od onih koji inace ne pregledavaju cijelu adresu, nego recimo prvih 5-6 i zadnjih 5-6 znakova. Lijenost jebiga. 

Jedina situacija gdje to radim je ako prebacujem bas ono fakat ozbiljan iznos, onda se detaljno pregledava znak po znak jedno 5 puta. Ali ovako kad saljem tipa 1 mBTC, samo ovaj gore nacin.

Ja iz tog razloga proveravam uglavnom nasumicno srednji deo adrese. Bas zato sto se proverava tih prvi par i poslednjih par, pretpostavljam da i scameri se vise trude oko tog dela. Naravno, kada je veci iznos, vizuleno jedan pored drugog pa uporedjujes.
Mada sam polako poceo da se sklanjam sa windowsa, makar tamo gde su te "neoprostive" greske moguce.
Inace, toliko sam se ulenjio sto se tice walleta, koristim hardware cak i za neke sitne, privremene transakcije.

[Pmalek]

Iako mislim da je realno mala mogucnost za se 8 znakova poklapaju, jer se sjecam da sam jednom isao generirati vanity adresu za ETH (to su adrese koje pocinju sa npr. 0xovcijisirUtgff...)i 5 znakova mi je relativno brzo softver napravio, ali vec za generiranje adrese sa 6 znakova je predvidao nekoliko sati.

Da, ali vremena se mijenjaju. Tehnologija postaje snažnija i sposobnije da brže izvrši takve radnje a softveri postaju savremeniji. Tih šest sati što je tebi bilo potrebno je hardversko ograničenje. Nekom drugom sa boljom kompjuterskom snagom je možda potrebno tri ili četiri sata.

Inace, toliko sam se ulenjio sto se tice walleta, koristim hardware cak i za neke sitne, privremene transakcije.

Hardverske novčanike? Ne vidim tu ništa loše. I ja jako malo kripta držim na dohvat ruke i u npr. mobilnim novčanicima. Samo kad i ako mi nešto treba onda taj dio ide u softverski novčanik s namjerom da se potroši.

[slackovic]

/snip

Hardverske novčanike? Ne vidim tu ništa loše. I ja jako malo kripta držim na dohvat ruke i u npr. mobilnim novčanicima. Samo kad i ako mi nešto treba onda taj dio ide u softverski novčanik s namjerom da se potroši.

Hardverski wallet zapravo i nije tako nepraktično koristiti. Nepraktično je to što ga moraš nositi sa sobom da bi ga koristio. Ja recimo većinu stvari vezano uz crypto odradim na poslu jer imam više mira nego doma s djecom. Onda mi je jednostavnije imati sve na mobilnom walletu nego na hardware walletu jer bi ga onda morao imati na poslu. To onda nosi mogućnost da ostanem bez njega jer bi netko mogao pomisliti da je USB stick. Uglavnom, nisu ni mobilni i desktop walleti ništa strašno ako čovjek zna što radi, ako ne otvara sumnjive stranice i uzme si vremena da razmisli prije nego klikne Send ili Approve.