Novosti

[Pmalek]

Koliko čujem, Edo i dalje trguje sa kriptom, ali ima novi Telegram account @Otokicam.

Je li mu stari account hakiran ili ga je samo napustio. Mislim da sam negdje bookmarkovao njegov kontakt. Nek stoji, možda zatreba jednog dana.
Zar on nije imao Telegram kanal gdje su svi mogli da pišu, prodaju, kupuju... pa ga je onda zaključao za komentare pa više niko nije mogao da piše niti komentariše bilo šta. Je li to sve ugašeno?

[Rikafip]

Je li mu stari account hakiran ili ga je samo napustio. Mislim da sam negdje bookmarkovao njegov kontakt. Nek stoji, možda zatreba jednog dana.

Ne cini mi se da je hackiran, a i vidim da je bio online u zadnjih mjesec dana tako da nije skroz napusten.

Zar on nije imao Telegram kanal gdje su svi mogli da pišu, prodaju, kupuju... pa ga je onda zaključao za komentare pa više niko nije mogao da piše niti komentariše bilo šta. Je li to sve ugašeno?

Da, imao je grupu gdje se mogla oglasavati kupnja i prodaja kripta, ali je zbog scammera koji su uspjevali povremeno prevariti ljude na kraju zabranio pisanje i oglasavanje na grupi te ju je koristio samo za svoje oglasavanje.  A na kraju je izgleda i obrisao samu grupu jer je ne mogu vise naci.

[Daniel91]

Je li mu stari account hakiran ili ga je samo napustio. Mislim da sam negdje bookmarkovao njegov kontakt. Nek stoji, možda zatreba jednog dana.

Ne cini mi se da je hackiran, a i vidim da je bio online u zadnjih mjesec dana tako da nije skroz napusten.

Zar on nije imao Telegram kanal gdje su svi mogli da pišu, prodaju, kupuju... pa ga je onda zaključao za komentare pa više niko nije mogao da piše niti komentariše bilo šta. Je li to sve ugašeno?

Da, imao je grupu gdje se mogla oglasavati kupnja i prodaja kripta, ali je zbog scammera koji su uspjevali povremeno prevariti ljude na kraju zabranio pisanje i oglasavanje na grupi te ju je koristio samo za svoje oglasavanje.  A na kraju je izgleda i obrisao samu grupu jer je ne mogu vise naci.

Da, deaktivirao je staru grupu i kreirao potpuno novu grupu, u koju je pozvao samo ''provjerene'' kontakte iz prijašnje grupe.
U novoj grupi radi isto što je radio i u staroj, kupovinu i prodaju crypta.
Također je kreirao novi Telegram profile.
I u novoj grupi može pisati samo admin a ulazi se isključivo po pozivnici.
Slažem se da je razlog za to bio jer mu je staru grupu bilo teško kontrolirati, previše ljudi, scama...

[katanic97]

Je li mu stari account hakiran ili ga je samo napustio. Mislim da sam negdje bookmarkovao njegov kontakt. Nek stoji, možda zatreba jednog dana.

Ne cini mi se da je hackiran, a i vidim da je bio online u zadnjih mjesec dana tako da nije skroz napusten.

Zar on nije imao Telegram kanal gdje su svi mogli da pišu, prodaju, kupuju... pa ga je onda zaključao za komentare pa više niko nije mogao da piše niti komentariše bilo šta. Je li to sve ugašeno?

Da, imao je grupu gdje se mogla oglasavati kupnja i prodaja kripta, ali je zbog scammera koji su uspjevali povremeno prevariti ljude na kraju zabranio pisanje i oglasavanje na grupi te ju je koristio samo za svoje oglasavanje.  A na kraju je izgleda i obrisao samu grupu jer je ne mogu vise naci.

Da, deaktivirao je staru grupu i kreirao potpuno novu grupu, u koju je pozvao samo ''provjerene'' kontakte iz prijašnje grupe.
U novoj grupi radi isto što je radio i u staroj, kupovinu i prodaju crypta.
Također je kreirao novi Telegram profile.
I u novoj grupi može pisati samo admin a ulazi se isključivo po pozivnici.
Slažem se da je razlog za to bio jer mu je staru grupu bilo teško kontrolirati, previše ljudi, scama...

Gledam ti ja jednom tu grupu i nisam mogao da verujem koliko scamova je bilo tu,sta se sve desavalo,za kakve sume novca su ljudi bili scamovani i na kakav nacin,i to sve uzivo. Mogao si bar 3 sata citati samo o scamovima . Zato i verujem da mu je sve to bilo puno i dobro je sto ima takvu vrstu grupe gde samo budu pozvani korisnici.

[Pmalek]

Prije par dana je BitMEX mjenačnica objavila da prestaju sa radom a sad je na red došao jedan kripto kasino i još jedna burza.

Rollify.com kasino je objavio na svom X profilu da zatvaraju vrata 24. kolovoza. Zanimljivo je da su u međuvremenu taj post izbrisali. Ne vjerujem da su promijenili mišljenje. Vjerovato će ojaviti vijest opet uz neke izmjene.
BitMart mjenačnica također prestaje s radom. Već su onemogučili registraciju novih naloga i depozite a burza se zvanično gasi 31. siječnja.

[Daniel91]

Je li mu stari account hakiran ili ga je samo napustio. Mislim da sam negdje bookmarkovao njegov kontakt. Nek stoji, možda zatreba jednog dana.

Ne cini mi se da je hackiran, a i vidim da je bio online u zadnjih mjesec dana tako da nije skroz napusten.

Zar on nije imao Telegram kanal gdje su svi mogli da pišu, prodaju, kupuju... pa ga je onda zaključao za komentare pa više niko nije mogao da piše niti komentariše bilo šta. Je li to sve ugašeno?

Da, imao je grupu gdje se mogla oglasavati kupnja i prodaja kripta, ali je zbog scammera koji su uspjevali povremeno prevariti ljude na kraju zabranio pisanje i oglasavanje na grupi te ju je koristio samo za svoje oglasavanje.  A na kraju je izgleda i obrisao samu grupu jer je ne mogu vise naci.

Da, deaktivirao je staru grupu i kreirao potpuno novu grupu, u koju je pozvao samo ''provjerene'' kontakte iz prijašnje grupe.
U novoj grupi radi isto što je radio i u staroj, kupovinu i prodaju crypta.
Također je kreirao novi Telegram profile.
I u novoj grupi može pisati samo admin a ulazi se isključivo po pozivnici.
Slažem se da je razlog za to bio jer mu je staru grupu bilo teško kontrolirati, previše ljudi, scama...

Gledam ti ja jednom tu grupu i nisam mogao da verujem koliko scamova je bilo tu,sta se sve desavalo,za kakve sume novca su ljudi bili scamovani i na kakav nacin,i to sve uzivo. Mogao si bar 3 sata citati samo o scamovima . Zato i verujem da mu je sve to bilo puno i dobro je sto ima takvu vrstu grupe gde samo budu pozvani korisnici.

Da, u toj staroj grupi bilo je nekoliko tisuća članova, a na žalost i puno prevaranata.
Puno njih bi jednostavno kreirali neku varijantu Edinog username-a i dok se ne bi otkrilo da se radi o lažnom Edi, već bi puno ljudi bilo prevareno i izgubilo svoj kripto.
Iako Edo, naravno, nije bio odgovoran za to, ipak se to događalo u njegovoj Telegram grupi i čovjek je odlučio da mu je dosta.
Zatvorio je tu grupu i kreirao novu u koju je osobno pozvao samo provjerene članove iz stare grupe, samo admin može pisati u grupi (u svezi kupnje i prodaje crypta) tako da sada sve ide direktno preko njega i scamova više nema.

[Rikafip]

Exploitana mana u firmwareu Coldcarda, hardverskog novčanika, za sada ukradena 594 bitcoina. Nadam se da nitko ovdje nema neki od njihovih novčanika.

Roughly 594 bitcoin, worth about $38 million, was swept out of around 500 separate wallets between 01:31 and 01:56 UTC on Friday in an attack traced to a flaw in how Coldcard hardware wallets generated their keys.

The theft moved 1,324 chunks of bitcoin across 500 transactions inside a three-block window, with 562 BTC then consolidated into a single address that has not moved.

Every drained wallet was single-signature and each held more than 0.15 BTC. Many had been dormant for years and the coins spanned 2021 to 2026, matching the flaw's age almost exactly.

Coldcard is a hardware wallet built by Canadian firm Coinkite, a small standalone device that stores bitcoin keys offline, away from internet-connected computers. Mk2, Mk3, Mk4, Q and Mk5 are successive generations of that product, released over several years the way a phone maker ships numbered models.

Exposure depends on the firmware the device was running at the moment the wallet was first created, not on when the hardware was bought
A wallet's seed, the secret phrase controlling the funds, is meant to be drawn at random from a pool so vast that guessing is hopeless.

Coldcard's firmware was not doing that. According to a report published by Block's Bitcoin engineering and security teams, a build setting told the device to skip its own hardware randomness generator, and a check in a supporting library tested only whether that setting existed rather than whether it was switched on.

Key generation quietly fell through to a basic software substitute seeded from the chip's serial number and clock registers.

None of those are secrets. The serial number is fixed factory metadata, and the clock values are timing state an attacker can narrow down or measure on a device of their own. Block traced the change to a commit dated March 1, 2021, shipped in firmware 4.0.0 that month.

As such, Coinkite warned users who generated a seed on an Mk3 running version 4.0.1 or later, and said "Mk4, Q and Mk5 are not affected based on our early analysis.

[Pmalek]

Exploitana mana u firmwareu Coldcarda, hardverskog novčanika, za sada ukradena 594 bitcoina. Nadam se da nitko ovdje nema neki od njihovih novčanika.

Jako loša situacija koje je mogla biti spriječena da nije bilo pohlepe kod njihovog glavnog developera, NVK. 2021 je Coldcard promijenio licensu i nisu više bili open-source. Tom promjenom je i nastao ovaj problem gdje su počeli generirati seed fraze s nedovoljno entropy-a i nedovoljno sigurnosti. Pet godina je to bilo u kodu bez da je neko od sigurnosnih eksperata pronašao problem i predložio rješenje. Coldcard više nije open-source ali je kod cijelo vrijeme javno dostupan za provjeru.

S pravom se čovjek pita šta će se otkriti sutra, za godinu ili za deset i ko je slijedeći na redu? Postoje mnogo bolja open-source rješenja nego što je Coldcard ali je i ova ranjivost pet godina bila javno dostupna i niko nije znao u čemu je problem dok nije bilo prekasno. Toliko o stručnosti.

[Trofo]

S pravom se čovjek pita šta će se otkriti sutra, za godinu ili za deset i ko je slijedeći na redu? Postoje mnogo bolja open-source rješenja nego što je Coldcard ali je i ova ranjivost pet godina bila javno dostupna i niko nije znao u čemu je problem dok nije bilo prekasno. Toliko o stručnosti.

Moja logika je držati se najvećih, ako rokne netko kao electrum ili bitcoincore....onda imamo puno veće probleme od samo moje love koja fali.

Ali kada se nešto ovako dogodi meni je odmah sumnjivo. Znači exploit je bio točno na period nakon što je prestao biti open source. Meni to odmah vuče na namjerni backdoor i poslije pokrivanje ušima kao probili su nas. Sorry

[Daniel91]

S pravom se čovjek pita šta će se otkriti sutra, za godinu ili za deset i ko je slijedeći na redu? Postoje mnogo bolja open-source rješenja nego što je Coldcard ali je i ova ranjivost pet godina bila javno dostupna i niko nije znao u čemu je problem dok nije bilo prekasno. Toliko o stručnosti.

Moja logika je držati se najvećih, ako rokne netko kao electrum ili bitcoincore....onda imamo puno veće probleme od samo moje love koja fali.

Ali kada se nešto ovako dogodi meni je odmah sumnjivo. Znači exploit je bio točno na period nakon što je prestao biti open source. Meni to odmah vuče na namjerni backdoor i poslije pokrivanje ušima kao probili su nas. Sorry

Da, djeluje kao ''inside job'' i jako je sumnjivo.
Ja se također držim electrum-a, već godinama za likvidna sredstva koja mi trebaju na dnevnoj bazi ali tamo držim samo onoliko koliko mi treba.
Sada malo djeluju smiješno sve te recenzije o sigurnosti ColdCard-a, poput one sa stranice mojkripto.com gdje pišu o tome da će seed phase biti pohranjen na posebno sigurnom ATECC608 čipu, o dostupnom i proveljivom računalnom kodu, provjerenom lancu dobave, lažni PIN i PIN iz dva dijela...
Apsolutne sigurnosti u cryptu očito nema ali opet neki hardware novčanik ipak moraš odabrati i očito nadati se da nećeš ovako završiti.
Slažem se, treba se držati najvećih.

[ovcijisir]

~
Apsolutne sigurnosti u cryptu očito nema ali opet neki hardware novčanik ipak moraš odabrati i očito nadati se da nećeš ovako završiti.
Slažem se, treba se držati najvećih.

Zato mislim da je najsigurnije se sam pobrinuti za sigurnost seeda. Fino se moze seed rijeci utisnuti celicne podlozne plocice i tako cuvati na sigurnom. Nikad nisam koristio hardware wallete niti bih im vjerovao. Nikako se ne moze znati sto ima pohranjeno u toj elektronici, a price o super cipovima i PINovima su se pokazale kao price za malu djecu i marketinski trik.

Pogledajte ovu temu, lijepo je objasnjeno kako se radi takva vrsta backupa.
https://bitcointalk.org/index.php?topic=5389446.0

Priznajem nije bas najprakticnije, jer je problem generirati nove dolazne adrese i slati sredstva, ali za cold storage je idealno.

Za manje kolicine do 100, 200 USD vrijednosti koristim Trust, a u zadnje vrijeme Blue wallet koji ima naprednije opcije i open source je.

[examplens]

S pravom se čovjek pita šta će se otkriti sutra, za godinu ili za deset i ko je slijedeći na redu? Postoje mnogo bolja open-source rješenja nego što je Coldcard ali je i ova ranjivost pet godina bila javno dostupna i niko nije znao u čemu je problem dok nije bilo prekasno. Toliko o stručnosti.

Moja logika je držati se najvećih, ako rokne netko kao electrum ili bitcoincore....onda imamo puno veće probleme od samo moje love koja fali.

Ali kada se nešto ovako dogodi meni je odmah sumnjivo. Znači exploit je bio točno na period nakon što je prestao biti open source. Meni to odmah vuče na namjerni backdoor i poslije pokrivanje ušima kao probili su nas. Sorry

Da, djeluje kao ''inside job'' i jako je sumnjivo.

Znajuci dramu koja je bila nakon izlaska Claude Fable 5 i onog Mythos modela, razvaljivanje ovog Coldcard propusta deluje kao trening. Ne tvrdim da jeste to bilo, ali sam siguran da je danas ovakve stvari mnogo lakse raditi nego pre samo godinu dana.
Na jednom forumu vidjam veoma aktivne diskusije od prepoznavanja exploit pa sve do toga kako eksploatisati neki propust.
Koliko vidim, Coldcard deluje da i nije imao slozen backend, moguce da zaista nije bio potreban backdoor za ovo danas.

[Rikafip]

Jako loša situacija koje je mogla biti spriječena da nije bilo pohlepe kod njihovog glavnog developera, NVK. 2021 je Coldcard promijenio licensu i nisu više bili open-source.

Pratio sam tu dramu oko open sourcea, sjecam se da je dkbit98 onomad vodio bitku sa onim nvK likom i upozoravao na njegovo sumLJivo ponasanje.

Moja logika je držati se najvećih, ako rokne netko kao electrum ili bitcoincore....onda imamo puno veće probleme od samo moje love koja fali.

Da, upravo iz tog razloga mi nikad nije bila privlacna ideja kupovati te manje poznate hardverske novcanike.

[dkbit98]

Exploitana mana u firmwareu Coldcarda, hardverskog novčanika, za sada ukradena 594 bitcoina. Nadam se da nitko ovdje nema neki od njihovih novčanika.

Neću se hvaliti, ali odavno sam upozoravao na glupi c0ldcard hardverski novčanik i na NVK-a.
I nije to samo toga što više nisu open source, nego ima to dosta red flaga i ultra-egoizma, i duga je priča o kojoj sam pisao u Hardware Wallets i Reputation boardu.
Seedsigner + Satchip kartica je 100 puta bolja opcija i može se sastaviti kod kuće.

PS
https://bitcointalk.org/index.php?topic=5519534

[cryptofrka]

Meni to odmah vuče na namjerni backdoor

Također.
Nikad nisam imao nikakav hardware wallet, sve je na Electrumu i to na nekoj nebackupiranoj verziji.
Al sad kad vidim ovo, bome ću i tamo napravit neki 5/5 multisig za cold wallet.

Ne bih se ni čudio da su ovakve stvari oreganizirani napadi na self custody a ne random hakerski napad.