Novosti

[slackovic]

Što se razvoja mreže tiče i u vezi toga si u pravu. Još 2018 je njihov glavni development team prekinuo sa radom zbog nedostatka sredstava.
https://twitter.com/getemerald/status/1069625401515872256

Znači već dvije godine ne postoji aktivni razvoj i ljudi još uvijek kupuju taj coin? Pa zašto? Stvarno mi u nekim situacijama ovaj kripto nije jasan... Kužim da ljudi očekuju x10, x100 i slično ali kupovati coine ovakvih projekata... Stvarno ne razumijem.

[1714029337]

1714029337

[1714029337]

1714029337

[1714029337]

1714029337

[1714029337]

1714029337

[1714029337]

1714029337

[1714029337]

1714029337

[btcltcdigger]

Što se razvoja mreže tiče i u vezi toga si u pravu. Još 2018 je njihov glavni development team prekinuo sa radom zbog nedostatka sredstava.
https://twitter.com/getemerald/status/1069625401515872256

Znači već dvije godine ne postoji aktivni razvoj i ljudi još uvijek kupuju taj coin? Pa zašto? Stvarno mi u nekim situacijama ovaj kripto nije jasan... Kužim da ljudi očekuju x10, x100 i slično ali kupovati coine ovakvih projekata... Stvarno ne razumijem.

Ima gro ekipe koja drzi vrece toga, i onda shillaju i polako uvjeravaju ekipu da je to prava stvar.
Kad postignu željenu cijenu, teški dump

[casperBGD]

Ima gro ekipe koja drzi vrece toga, i onda shillaju i polako uvjeravaju ekipu da je to prava stvar.
Kad postignu željenu cijenu, teški dump

nije samo to, ljudi ulazu bez razmatranja sta je to zapravo, inace sto se tice sredstava i finansiranja, iz knjige o nastanku ETH koja je nedavno izasla se moze zakljuciti da je:
- Ethereum mreza nastala kao non-profit organizacija, i da je Vitalik dugo na tome insistirao (ne moze se naci nigde da li je to jos uvek njegovo misljenje)
- Charles ADA Hoskinson je napustio projekat jer se nije slagao sa pristupom da je non-profit i osnovao Cardano projekat - sto bi znacilo da je Cardano sigurno profit-oriented i ima veliku zelju da nadvisi Ethereum mrezu
- Ethereum-Classic se odvojio i sad nema dovoljno novca za finansiranje razvoja - sto znaci da su i oni profit-oriented, ali nisu uspesni

- Ethereum se i dalje razvija, Vitalik je sam izjavio da je fondacija dobar deo ETH prodala na ATH, i da su sada dobro finansijski uredjeni, jos samo nije rekao i sta on ima od svega toga

[Trofo]

- Charles ADA Hoskinson je napustio projekat jer se nije slagao sa pristupom da je non-profit i osnovao Cardano projekat - sto bi znacilo da je Cardano sigurno profit-oriented i ima veliku zelju da nadvisi Ethereum mrezu

Ja sam mislio da je sukob bio nastao oko peer review pristupa koji zagovara cardano ali na kraju ipak uvijek ispadne lova. Ona stara  "Follow the money" je osnova svega.

- Ethereum se i dalje razvija, Vitalik je sam izjavio da je fondacija dobar deo ETH prodala na ATH, i da su sada dobro finansijski uredjeni, jos samo nije rekao i sta on ima od svega toga

Meni je to zapravo veliki plus za ljude koji vode fondaciju. Iako ljudi obično na prvu zaključuju da je exit scam ili da ne osnivači ne vjeruju u projekt kada prodaju veće količine tokena, treba biti realan i prepoznati situaciju kada je tržište prenapuhano i to unovčiti.

Upoznao sam dosta manjih razvojnih timova koji su dobivali lovu od fondacije za razvoj svog projekta i zadržali je u ETHu koji je onda izgubio hrpu svoje vrijednosti i ostali s ničime.

[dkbit98]

Ažurirajte HITNO Ledger hardware wallet!
Našli su neku rupu u njihovom softveru i opet je vezano za shitcoine 
Reputacija polako ide ka nuli...
https://bitcointalk.org/index.php?topic=5266620 

[big_daddy]

Ažurirajte HITNO Ledger hardware wallet!
Našli su neku rupu u njihovom softveru i opet je vezano za shitcoine 
Reputacija polako ide ka nuli...
https://bitcointalk.org/index.php?topic=5266620 

s ovim si sve rekao:

What is easy solution for regular users?
- Avoid using any altcoin apps in Ledger walet.

bokte kupit cu si drugi uredjaj za altove... tocnije kupit cu si drugi uredjaj za Bitcoin, posto je ovaj koji imam mozda vec "zarazen" 

[slackovic]

Ažurirajte HITNO Ledger hardware wallet!
Našli su neku rupu u njihovom softveru i opet je vezano za shitcoine 
Reputacija polako ide ka nuli...
https://bitcointalk.org/index.php?topic=5266620 

Čekaj, ako sam dobro shvatio, problem je ako na Ledgeru imam BTC i primjerice LTC. Onda ako šaljem LTC, može se dogoditi da pošaljem BTC. Je li tako? Ako se šalje Ethereum ili neki od njegovih tokena, nema problema? Jučer sam slao ADA i sve je prošlo bez problema. Istina, prije toga sam ažurirao BTC i ETH wallete u Ledger uređaju. Ali ionako skoro uvijek radim upgrade kad ponude. Pogotovo ako se radi o upgradeu Ledger walleta (aplikacije na samom uređaju).

Međutim, nakon ovoliko vijesti o hakiranjima i propustima možda ipak razmislim i promijenim uređaj. Jedino mi je žao 70-tak eura koje sam potrošio na Ledger. Jebo ih nesposobne...

[Trofo]

Čekaj, ako sam dobro shvatio, problem je ako na Ledgeru imam BTC i primjerice LTC. Onda ako šaljem LTC, može se dogoditi da pošaljem BTC. Je li tako? Ako se šalje Ethereum ili neki od njegovih tokena, nema problema? Jučer sam slao ADA i sve je prošlo bez problema. Istina, prije toga sam ažurirao BTC i ETH wallete u Ledger uređaju. Ali ionako skoro uvijek radim upgrade kad ponude. Pogotovo ako se radi o upgradeu Ledger walleta (aplikacije na samom uređaju).

Problem je ako ti je neko upao u kompjuter a ti koristiš ledger i misliš da si siguran. I to ti onda jedino može podvaliti transakciju BTC a kao nekog BTC klona. Na primjer ti želiš poslati 10 LTCa a neko ima pristup tvom kompu i zapravo ti promjeni da šalješ 10 BTC a tebi na ledgeru uredno dođe potpis za 10LTCa. Uglavnom iako ozbiljan propust po meni je dosta navučeno da su nekoga stvarno pokrali.

[slackovic]

Čekaj, ako sam dobro shvatio, problem je ako na Ledgeru imam BTC i primjerice LTC. Onda ako šaljem LTC, može se dogoditi da pošaljem BTC. Je li tako? Ako se šalje Ethereum ili neki od njegovih tokena, nema problema? Jučer sam slao ADA i sve je prošlo bez problema. Istina, prije toga sam ažurirao BTC i ETH wallete u Ledger uređaju. Ali ionako skoro uvijek radim upgrade kad ponude. Pogotovo ako se radi o upgradeu Ledger walleta (aplikacije na samom uređaju).

Problem je ako ti je neko upao u kompjuter a ti koristiš ledger i misliš da si siguran. I to ti onda jedino može podvaliti transakciju BTC a kao nekog BTC klona. Na primjer ti želiš poslati 10 LTCa a neko ima pristup tvom kompu i zapravo ti promjeni da šalješ 10 BTC a tebi na ledgeru uredno dođe potpis za 10LTCa. Uglavnom iako ozbiljan propust po meni je dosta navučeno da su nekoga stvarno pokrali.

Mene zapravo najviše muči to što su bili upozoreni na to prije ali do sad nisu ništa napravili. Ne znam je li to istina, ali ako je onda je to stvarno ozbiljan problem za jednu tvrtku koja se bavi sigurnošću. Još mogu "progutati" da im softver ima grešaka ali da ih netko na to upozori, a njih za to zaboli ona stvar... To je stvarno neozbiljno s njihove strane.

[casperBGD]

Čekaj, ako sam dobro shvatio, problem je ako na Ledgeru imam BTC i primjerice LTC. Onda ako šaljem LTC, može se dogoditi da pošaljem BTC. Je li tako? Ako se šalje Ethereum ili neki od njegovih tokena, nema problema? Jučer sam slao ADA i sve je prošlo bez problema. Istina, prije toga sam ažurirao BTC i ETH wallete u Ledger uređaju. Ali ionako skoro uvijek radim upgrade kad ponude. Pogotovo ako se radi o upgradeu Ledger walleta (aplikacije na samom uređaju).

Problem je ako ti je neko upao u kompjuter a ti koristiš ledger i misliš da si siguran. I to ti onda jedino može podvaliti transakciju BTC a kao nekog BTC klona. Na primjer ti želiš poslati 10 LTCa a neko ima pristup tvom kompu i zapravo ti promjeni da šalješ 10 BTC a tebi na ledgeru uredno dođe potpis za 10LTCa. Uglavnom iako ozbiljan propust po meni je dosta navučeno da su nekoga stvarno pokrali.

Mene zapravo najviše muči to što su bili upozoreni na to prije ali do sad nisu ništa napravili. Ne znam je li to istina, ali ako je onda je to stvarno ozbiljan problem za jednu tvrtku koja se bavi sigurnošću. Još mogu "progutati" da im softver ima grešaka ali da ih netko na to upozori, a njih za to zaboli ona stvar... To je stvarno neozbiljno s njihove strane.

da li je stvarno tako bilo? upozoreni su i nisu uradili nista? nisam bas pazljivo citao sve, ali ako jeste onda je to realan problem

mada, iz opisa koji je dao @Trofo, deluje mi da je vest vise senzacionalizam, nego sto ima uporiste u realnom svetu da dodje do prevare
da li moze da promeni adresu na koju saljes?

[Trofo]

mada, iz opisa koji je dao @Trofo, deluje mi da je vest vise senzacionalizam, nego sto ima uporiste u realnom svetu da dodje do prevare
da li moze da promeni adresu na koju saljes?

Nisam čitao baš detaljno ali po meni može tj. mora budući da ćeš zapravo slati BTC. Propust je ozbiljan i ako su znali za njega trebali su ga rješiti, ali opet da ga netko stvarno iskoristi treba dosta znanja i još više sreće tako da stvarna opasnost po meni nije velika.

Meni se također ne sviđa što im se sigurnosni propusti počinju sve više nalaziti i tako još više daju nade hakerima da pokušavaju i dalje. Ko zna što će još sve iskočiti iz ormara.

[casperBGD]

mada, iz opisa koji je dao @Trofo, deluje mi da je vest vise senzacionalizam, nego sto ima uporiste u realnom svetu da dodje do prevare
da li moze da promeni adresu na koju saljes?

Nisam čitao baš detaljno ali po meni može tj. mora budući da ćeš zapravo slati BTC. Propust je ozbiljan i ako su znali za njega trebali su ga rješiti, ali opet da ga netko stvarno iskoristi treba dosta znanja i još više sreće tako da stvarna opasnost po meni nije velika.

Meni se također ne sviđa što im se sigurnosni propusti počinju sve više nalaziti i tako još više daju nade hakerima da pokušavaju i dalje. Ko zna što će još sve iskočiti iz ormara.

slazem se da je veci propust sto nisu reagovali na vest da postoji problem, inace je mala verovatnoca da imas vise BTC nego LTC u novcaniku, pa ako krenes da posaljes npr. 2 LTC, on posalje 2 BTC, ipak su razlike u redu velicine u pitanju (da ne kazem tri reda velicine)

da ne pravim novi post, a moze se podvesti pod istu tematiku, nisam znao da Samsung sada ima prakticno hardverski novcanik u okviru telefona (zaseban procesor), sto se moze zakljuciti iz ove vesti da su podrzali i Stellar
https://www.forbes.com/sites/benjessel/2020/07/15/samsung-doubles-down-on-crypto-with-support-for-payments-blockchain-stellar/#6d67ef6976ef

citat "we created a secure processor dedicated to protecting your PIN, password, pattern, and Blockchain Private Key", znaci hardverski novcanik kao integralni deo telefona

[slackovic]

Čekaj, ako sam dobro shvatio, problem je ako na Ledgeru imam BTC i primjerice LTC. Onda ako šaljem LTC, može se dogoditi da pošaljem BTC. Je li tako? Ako se šalje Ethereum ili neki od njegovih tokena, nema problema? Jučer sam slao ADA i sve je prošlo bez problema. Istina, prije toga sam ažurirao BTC i ETH wallete u Ledger uređaju. Ali ionako skoro uvijek radim upgrade kad ponude. Pogotovo ako se radi o upgradeu Ledger walleta (aplikacije na samom uređaju).

Problem je ako ti je neko upao u kompjuter a ti koristiš ledger i misliš da si siguran. I to ti onda jedino može podvaliti transakciju BTC a kao nekog BTC klona. Na primjer ti želiš poslati 10 LTCa a neko ima pristup tvom kompu i zapravo ti promjeni da šalješ 10 BTC a tebi na ledgeru uredno dođe potpis za 10LTCa. Uglavnom iako ozbiljan propust po meni je dosta navučeno da su nekoga stvarno pokrali.

Mene zapravo najviše muči to što su bili upozoreni na to prije ali do sad nisu ništa napravili. Ne znam je li to istina, ali ako je onda je to stvarno ozbiljan problem za jednu tvrtku koja se bavi sigurnošću. Još mogu "progutati" da im softver ima grešaka ali da ih netko na to upozori, a njih za to zaboli ona stvar... To je stvarno neozbiljno s njihove strane.

da li je stvarno tako bilo? upozoreni su i nisu uradili nista? nisam bas pazljivo citao sve, ali ako jeste onda je to realan problem

mada, iz opisa koji je dao @Trofo, deluje mi da je vest vise senzacionalizam, nego sto ima uporiste u realnom svetu da dodje do prevare
da li moze da promeni adresu na koju saljes?

Ne mogu više pronaći članak u kojem je pisalo da su upozoreni na taj problem već prije, ali nisu ništa napravili. Ne znam zašto su sad odlučili popraviti. Je li se dogodio neki hack pa da ih je to natjeralo na popravak?

[-CryptoViking-]

- Charles ADA Hoskinson je napustio projekat jer se nije slagao sa pristupom da je non-profit i osnovao Cardano projekat - sto bi znacilo da je Cardano sigurno profit-oriented i ima veliku zelju da nadvisi Ethereum mrezu

Ja sam mislio da je sukob bio nastao oko peer review pristupa koji zagovara cardano ali na kraju ipak uvijek ispadne lova. Ona stara  "Follow the money" je osnova svega.

- Ethereum se i dalje razvija, Vitalik je sam izjavio da je fondacija dobar deo ETH prodala na ATH, i da su sada dobro finansijski uredjeni, jos samo nije rekao i sta on ima od svega toga

Meni je to zapravo veliki plus za ljude koji vode fondaciju. Iako ljudi obično na prvu zaključuju da je exit scam ili da ne osnivači ne vjeruju u projekt kada prodaju veće količine tokena, treba biti realan i prepoznati situaciju kada je tržište prenapuhano i to unovčiti.

Upoznao sam dosta manjih razvojnih timova koji su dobivali lovu od fondacije za razvoj svog projekta i zadržali je u ETHu koji je onda izgubio hrpu svoje vrijednosti i ostali s ničime.

Ima vise nacina i nijedan nije problem ako je iole transparentan, ono sto je zapravo bitno je da se vidi da team radi na projektu, da se na Githubu stvari dogadjaju i da sudjeluju kredibilni ljudi.

[Pmalek]

Ne mogu više pronaći članak u kojem je pisalo da su upozoreni na taj problem već prije, ali nisu ništa napravili. Ne znam zašto su sad odlučili popraviti. Je li se dogodio neki hack pa da ih je to natjeralo na popravak?

Pri dnu stranice se nalaze datumi kad im je prijavljen problem, kad je počela interna istraga, šta su oni radili itd. https://donjon.ledger.com/lsb/014/
Greška im je prijavljena još u 5. mjesecu. Nakon par dana provjera dogovoreno je i vrijeme kad će se ovaj propust javno objaviti. Taj rok je istekao nekad u 8. mjesecu.

2 Augusta gospoda tek počinje testiranje nove aplikacije koja otklanja taj propust.
4 Augusta propust se javno objavljuje.
5 Augusta izdaju novu aplikaciju.

Nisu u ta 3 mjeseca mogli nać par dana da to urade dok rok nije istekao. Očito su im potrebna bila najviše 3 dana ali jebaji ga, bilo prečeg posla. Trebalo je dukserice usrane pripremiti.

Mada, da bi ovaj napad bio uspješan morate i imati tu potrebnu količinu BTC koji se lažno prikazuje kao LTC u novčaniku.
Ne može se poslat 1, 5, 10 BTC ako ih nema. + Neko je napisao da bi ovo prošlo samo sa lažnom Ledger Live aplikacijom, pripremljena za tako nešto.


Ne znam da li ste čitali ali izgleda da je Ethereum Classic imao i drugi 51% attack u zadnjih 7 dana. Još se procjenjuje šteta.

EDIT: Tek sad vidim da se pričalo o tome u ETH temi u Altcoins.

[slackovic]

Ne mogu više pronaći članak u kojem je pisalo da su upozoreni na taj problem već prije, ali nisu ništa napravili. Ne znam zašto su sad odlučili popraviti. Je li se dogodio neki hack pa da ih je to natjeralo na popravak?

Pri dnu stranice se nalaze datumi kad im je prijavljen problem, kad je počela interna istraga, šta su oni radili itd. https://donjon.ledger.com/lsb/014/
Greška im je prijavljena još u 5. mjesecu. Nakon par dana provjera dogovoreno je i vrijeme kad će se ovaj propust javno objaviti. Taj rok je istekao nekad u 8. mjesecu.

2 Augusta gospoda tek počinje testiranje nove aplikacije koja otklanja taj propust.
4 Augusta propust se javno objavljuje.
5 Augusta izdaju novu aplikaciju.

Nisu u ta 3 mjeseca mogli nać par dana da to urade dok rok nije istekao. Očito su im potrebna bila najviše 3 dana ali jebaji ga, bilo prečeg posla. Trebalo je dukserice usrane pripremiti.

Mada, da bi ovaj napad bio uspješan morate i imati tu potrebnu količinu BTC koji se lažno prikazuje kao LTC u novčaniku.
Ne može se poslat 1, 5, 10 BTC ako ih nema. + Neko je napisao da bi ovo prošlo samo sa lažnom Ledger Live aplikacijom, pripremljena za tako nešto.


Ne znam da li ste čitali ali izgleda da je Ethereum Classic imao i drugi 51% attack u zadnjih 7 dana. Još se procjenjuje šteta.

EDIT: Tek sad vidim da se pričalo o tome u ETH temi u Altcoins.

Hvala ti za info. Na mobitelu sam pa mi se nije dalo puno istraživati. Ovo je stvarno neozbiljno od jedne firme koja se kao bavi sigurnošću. Iskreno, da mogu prodati Ledger Nano S, vjerojatno bi ga prodao. Nije stvar u tome koliko je ozbiljan ili opasan sigurnosni propust. Stvar je u tome da su znali da postoji, a kur*em nisu mrdnuli dok propust nije javno objavljen. Nešto takvo si tvrtka koja se bavi sigurnošću jednostavno ne smije dopustiti.
Zamislite da se u internet bankarstvu dogodi takav slučaj. Pa svi bi se digli na noge i kompanija kojoj se to dogodi bi vjerojatno izgubila hrpu ugovora s bankama za korištenje njihovog softvera ili hardvera u internet bankarstvu. A ovdje nikom ništa...

[Pmalek]

Snip

Nemoj tako, COVID je. Nisu imali vremena.

Po onome što se piše, I Trezor je imao isti propust.
Vjerujem da imaju i neki drugi hardverski novčanici. Ako su Ledger I Trezor imali, a neki konkurenti koriste Trezorov kod kao bazu za svoje novčanike, vjerovatno oni isto imaju, ili su imali isti problem. U engleskom dijelu foruma se piše o tome da je i Trezor zakrpio problem na svojoj BTC aplikaciji novim update-om.

[slackovic]

Snip

Nemoj tako, COVID je. Nisu imali vremena.

Po onome što se piše, I Trezor je imao isti propust.
Vjerujem da imaju i neki drugi hardverski novčanici. Ako su Ledger I Trezor imali, a neki konkurenti koriste Trezorov kod kao bazu za svoje novčanike, vjerovatno oni isto imaju, ili su imali isti problem. U engleskom dijelu foruma se piše o tome da je i Trezor zakrpio problem na svojoj BTC aplikaciji novim update-om.

Ma čak nije toliki problem u ovom zadnjem propustu. Problem je što im se u zadnje vrijeme stalno javljaju neki propusti što čovjeku poljulja povjerenje. Čak mi se čini da se Trezor ne spominje toliko vezano uz propuste. Ne znam je li to zato jer ga nemam pa ne pratim ili je stvarno bolji u rješavanju tih stvari od Ledgera.
Što se tiče ostalih hardware walleta, teško mi se odlučiti za neki kad nisu toliko popularni i ne priča se o njima. A u kriptu nikome ne vjerujem dok me netko ne uvjeri u suprotno.

[Pmalek]

Čak mi se čini da se Trezor ne spominje toliko vezano uz propuste. Ne znam je li to zato jer ga nemam pa ne pratim ili je stvarno bolji u rješavanju tih stvari od Ledgera.

Ma isto je to sve. I Trezor ih ima. Uz odgovarajuću opremu (koja nije posebno skupa), moguće je iz Trezor novčanika izvući seed u roku od 15 minuta. Istu stvar npr nije mmoguće napraviti sa Ledgerom koliko ja znam.

Prema izvještaju Kraken Laba Trezor to zna. Znali su to i kad su počeli prodavati svoje novčanike i šta ih briga.
https://www.theblockcrypto.com/post/54631/kraken-security-labs-hackers-can-exploit-trezor-hardware-wallets-with-only-15-minutes-of-physical-access-to-the-device

Mnoge od tih probema koje Trezor ima je upravo Ledgerov sigurnosni tim otkrio. Sjećam se da sam prošle godine napisao prevod jednog takvog testa.
https://bitcointalk.org/index.php?topic=5127564.0

[slackovic]

Mnoge od tih probema koje Trezor ima je upravo Ledgerov sigurnosni tim otkrio. Sjećam se da sam prošle godine napisao prevod jednog takvog testa.
https://bitcointalk.org/index.php?topic=5127564.0

A dobro, to ne treba čuditi... Ipak su konkurencija, a ako možeš zašto ne blatiti konkurentu firmu i njihov proizvod. Problem je što baš i nema neke alternative. Otkad sam u kriptu, čuo sam samo za Ledger i Trezor. Bilo je i nekih drugih walleta koji su se spominjali, ali niti jednom nisam zapamtio ime niti mi je itko mogao preporučiti neki drugi hardware wallet. Ma zapravo i nije tako strašno... Ledger ionako koristim za long term hold coine i tokene tako da me povremeni propusti ne zamaraju toliko. Ali čudno mi je da njima nije stalo do imidža koji su izgradili... Očito su toliko sigurni u svoju poziciju da ih boli ona stvar.