[Diskussion] - [KMD] Komodo [ARRR] Pirate - Zcash Zero Knowledge Privacy

[nullCoiner]

Danke für den Hinweis, das hört sich scheisse an und ich sitze hier bis heute Abend fest, ohne eine Möglichkeit was zu machen 

[1715070354]

1715070354

[1715070354]

1715070354

[1715070354]

1715070354

[quasimodo]

**Security Alert**: if you created or used your seed phrase with Agama please deinstall it, stop using it and immediately rotate your seeds and move all your coins out from there (to a different seed - which was NOT created with Agama) - if you know what you are doing please use either cold-storage (paper-wallets, offline storage, ...), the KomodoOcean wallet or komodo-cli. We will provide you an alternative desktop wallet very soon. If you need assistance please reach out to our support team.
Our team will provide you all details of the incident in the coming days.
This does only affect seeds that were used or created with Agama for Desktop, Mobile or Browser.


If you have already used Agama in the last 2 months with that seed than its "ok" to use it again to move the funds. If you have not used it for more than 4 months then you can leave them just on the seed. We recommend moving all funds (all coins) out. Use this link to see all your assetchain balance https://dexstats.info/assetviewer.php

Use Verus version of Agama which is not affected -  https://veruscoin.io/wallet.html
0. Start VRSC Lite mode
1. create new seed which will generate new address which is compatible with KMD and all assetchain.  **Keed the seed safely backedup** (make a note of that address)
2. Send all KMD and assetchains funds to that address, even if Verus wallet doesn't support that coin at the moment. As long as you have the seed safe, you can access your funds later.
Agama webwallet ONLY to send funds out immediately https://www.atomicexplorer.com/wallet/#/
You can also use this guide to send all KMD and assetchains to new address. You don't need to use 2 computers. Just use one offline computer https://support.komodoplatform.com/en/support/solutions/articles/29000026631-sign-transactions-offline-and-broadcast-online-using-agama

Ich habe bereits eine neue Versusadresse generiert und wollte die Funds transferieren. Allerdings sind die bereits weg.wegtransferiert. Laut telegram hat das Team bereits funds in Sicherheit gebracht. Ich hoffe das zumindest.

https://support.komodoplatform.com/support/solutions/articles/29000029932-agama-security-announcement

Laut diesem announcement gibt es zuunterst ein Formular um seine KMDs zu reclaimen. Mal sehen.
Noch bin ich nicht im Panikmodus.

[bct_ail]

Bevor ich etwas in der Panik heute Abend falsch mache:

Ich starte mein Agama Wallet und warte auf volle Synchronation, da ich ARRR dort habe. Parallel hole ich mir das Verus Wallet, dort erhalte ich dann EINE Adresse. Auf diese Adresse sende ich dann meine KMD, ARRR und sonstige Assets? Oder brauche ich für ARRR eine zs-Adresse auf demVerus Wallet?

[cygan]

Bevor ich etwas in der Panik heute Abend falsch mache:

Ich starte mein Agama Wallet und warte auf volle Synchronation, da ich ARRR dort habe. Parallel hole ich mir das Verus Wallet, dort erhalte ich dann EINE Adresse. Auf diese Adresse sende ich dann meine KMD, ARRR und sonstige Assets? Oder brauche ich für ARRR eine zs-Adresse auf demVerus Wallet?

das würde ich gerne auch wissen...

und was ist der grund bei agama - gibt es dort ein backdoor/sicherheitslücke?

[quasimodo]

Bevor ich etwas in der Panik heute Abend falsch mache:

Ich starte mein Agama Wallet und warte auf volle Synchronation, da ich ARRR dort habe. Parallel hole ich mir das Verus Wallet, dort erhalte ich dann EINE Adresse. Auf diese Adresse sende ich dann meine KMD, ARRR und sonstige Assets? Oder brauche ich für ARRR eine zs-Adresse auf demVerus Wallet?

das würde ich gerne auch wissen...

und was ist der grund bei agama - gibt es dort ein backdoor/sicherheitslücke?

Anscheinend eine Sicherheitslücke im Zusamenhang mit der Agamawallet und dem Litemodus.

Hier ist die Infos dazu:

https://support.komodoplatform.com/support/solutions/articles/29000029932-agama-security-announcement

Ich habe die Lösung mit der versuswallet genommen.

Als ich mich, wie empfohlen, über:  https://www.atomicexplorer.com/wallet/#/
eingeloggt habe, sah ich das meine KMDs bereits transferiert waren.

Laut Auskunft in Telegram wird die Adresse: RSgD2cmm3niFRu2kwwtrEHoHMywJdkbkeF
vom Team verwaltet und sie haben meine ebenfalls dahin geschickt.

https://kmdexplorer.io/address/RSgD2cmm3niFRu2kwwtrEHoHMywJdkbkeF

Es gibt ein Googleformular um die Coins wieder zu claimen. Auch diese Info findet ihr im ersten Link.

[bct_ail]

Laut Auskunft in Telegram wird die Adresse: RSgD2cmm3niFRu2kwwtrEHoHMywJdkbkeF
vom Team verwaltet und sie haben meine ebenfalls dahin geschickt.

https://kmdexplorer.io/address/RSgD2cmm3niFRu2kwwtrEHoHMywJdkbkeF

Zuerst habe ich gedacht, du teilst uns hier allen deine Adresse mit. 

[Acura36000]

🛑 Security Alarm 🛑

Vorab, bitte **keine Panik**!

Es gab eine Sicherheitslücke in Agama, auf die aufmerksam gemacht wurde. Was und wo die Sicherheitslücke war, ist zum gegenwärtigen Zeitpunkt Komodo German noch nicht bekannt. Genauere Informationen werden folgen.

Was also tun, wenn Ihr betroffen seid und Eure Coins nicht mehr auf Eurer Adresse sind?

**KEINE Panik**!

Wenn Eure Coins auf folgende Adresse geschickt wurden, dann sind die sicher:

**RSgD2cmm3niFRu2kwwtrEHoHMywJdkbkeF**

Diese Adresse wird von Komodo selbst verwaltet und wurde extra dafür angelegt die Funds zu sichern. Das heißt Komodo selbst hat die Sicherheitslücke genutzt, um die Funds in Sicherheit zu bringen, bevor es ein Bad Guy getan hätte. Wir können hinterher darüber diskutieren, ob die Maßnahme richtig war, wichtig für Euch, Eure Coins sind NICHT gestohlen, sondern nur verschoben.

Wie müsst Ihr jetzt vorgehen, was ist zu tun?

**KEINE Panik**, locker bleiben und den folgenden Anweisungen folgen:

Wenn Eure KMD-Coins an "RSgD2cmm3niFRu2kwwtrEHoHMywJdkbkeF" gegangen sind, füllt bitte das Formular unter https://forms.gle/kAQYPcN2aEwU83av7 aus, um das Geld zurückzufordern. Diese Adresse ist eine sichere Adresse, an der das Komodo Security-Team alle anfälligen Seedfonds zum Schutz der Benutzer bewegt hat.

Für den Fall, dass Eure Coins über Agama noch vorhanden sind, sollte gehandelt werden. Es wird empfohlen die Funds an eine neue Adresse zu senden. Bitte lest dazu folgenden Artikel und übersetzt denn ggf. mit deepl.com:
https://support.komodoplatform.com/support/solutions/articles/29000029932-agama-security-announcement?utm_source=Komodo+Main+Newsletter&utm_campaign=ac1efea058-EMAIL_CAMPAIGN_2019_06_05_10_59&utm_medium=email&utm_term=0_ed5b384f14-ac1efea058-570137441


Pirate sollte man möglichst auch an eine neue Adresse transferieren, aber dazu bitte PirateOceanQT Wallet benutzen. Veruswallet hat soweit ich weiß kein Pirate drinnen.
Ich habe mir heute früh die Veruswallet runtergeladen
auf Veruslite geklickt
neuen Seed generiert
Dann meine Funds auf die neue Adresse per AGAMA WEB WALLET geschickt - Verus ist ein KMD Fork, daher sind die Adressen mit KMD kompatibel

Soweit ich weiß wurde in einem Modul/Bibliotek welches der Lite Mode nutzt ein Exploit gefunden bzw. wurde dem Team gemeldet, daraufhin hat man schnell gehandelt und die Funds von den Adressen abgezogen und gesichert welche eine "vulnerable" Adresse hatten. Das ist der Stand den ich aktuell weiß - Deshalb ist es auch wichtig das ihr in der Verus Wallet NICHT KMD Lite auswählt.

[cygan]

danke Acura3600 für die nützlichen infos!!

meine KMDs wurden auf die RL4sy2kEqU4e5ZtEUK5W9AjQWpty7uq7Aj verschickt und nicht auf die, die in deiner "anleitung" aufgelistet ist  

was nun?!

und was ist mit den erc20 tokens, die auch auf der KMD adresse in der agama wallet lagen?! 

[Acura36000]

danke Acura3600 für die nützlichen infos!!

meine KMDs wurden auf die RL4sy2kEqU4e5ZtEUK5W9AjQWpty7uq7Aj verschickt und nicht auf die, die in deiner "anleitung" aufgelistet ist 

was nun?!

Grade folgende Infos erhalten:

Matterbridge, [05.06.19 16:36]
[discord] <jl777c> we were notified by npm team, i guess about 16hours ago

Matterbridge, [05.06.19 16:36]
[discord] <jl777c> after investigating, we unraveled the attackers plan, which seemed to be to patiently collect the large addresses

<jl777c> BTC addresses were hacked to, it was limited to the node.js wallet

https://komodoplatform.com/vulnerability-discovered-in-komodos-agama-wallet-this-is-what-you-need-to-do/

Kannst Du in den Discord kommen?

[nullCoiner]

sieht richtig schlecht aus meine KMDs gingen an
die Adresse RL4sy2kEqU4e5ZtEUK5W9AjQWpty7uq7Aj

Ich habe zwar eine neue Adresse angelegt, kann da aber nichts hinsenden, kommt die Meldung "not a vaild pub address".

Tja dann mach ich mich auch mal auf den Weg in den Discord, den Abend hatte ich mir anders vorgestellt.

Ist das oben doch die richtige Adresse? Auf der verlinkten Seite steht nämlich eine andere...

If you are missing funds and see the funds went to this address "RSgD2cmm3niFRu2kwwtrEHoHMywJdkbkeF" at the end please complete the form located at https://forms.gle/kAQYPcN2aEwU83av7 to claim your funds. This address is a safe address where Komodo Security team moved all vulnerable seed funds to protect the users. We don't have any ETA of distributed funds yet.

[/s]

Und dass jl777c Adressen gehackt wurden ist natürlich richtig übel Scheint ein gezielter Angriff mit großem Knowhow und Ressourcen.

Gerade gesehen, dass auch cygans kmd an die "schlechte" Adresse geschickt wurden.
Im Discord stand gerade, dass die Funds nach Binacne geschickt wurden, und Binance wohl deposit und withdraw für KMD suspended hat.

Tja Pirate synchronisiert zwar noch, aber wie's aussieht, sind meine ARRR auch weg, zumindest steht https://dexstats.info/assetviewer.php bei pirate 0  
Gerade die Info aus dem Discord bekommen, dass Pirate nicht betroffen sind, weil sie nur native mode nutzen, dann ist es glücklicherweise nur ein Anzeigeproblem auf dexstats, ist ja schon mal etwas...

Und noch ne Info...

[discord] <jl777c> with our fast action, we rescued about 8 million KMD and over 100 BTC, but as of now it seems about a million KMD has been stolen. I am working on a plan that I hope will be an acceptable outcome to most. Please be aware that even if your funds got swept, there are others that have nothing left and i would like to come up with a plan where nobody is wiped out. in order to do this, we need as accurate of a damage assessment as possible. So please make sure to file a claim with your details as soon as possible so we can get a handle on what actually happened.

once we quantify the actual problem at hand, then we can make a specific plan. I would like to make all the smaller accounts 100% whole, but there isnt enough funds for all accounts to be 100%. I think if the big amounts ends up around 80% to 90%. As long as the damage is less than a million KMD, then I will be able to find the funds to cover it, but if it is more than a million, well we will cross that path if it turns out that way.

So for now, we need to be able to assess the scope of the damage, it could be that we wont have 100% of people claiming and the 5% rewards (400,000 per year) can end up covering most of the claims if they are coming in over time. What does it mean to be a small account? A big account? I dont know yet. I am without sleep for over 30+ hours and I dont want to make any decisions in this state.

Please be patient and file your claims, that is what will help the most. The general plan is to protect the smaller accounts fully, make sure nobody is wiped out, use 5% rewards to cover some of the costs and I will also personally put in half a million KMD. Until we have the accurate numbers, we can only guess as to the specific plan.

[Acura36000]

To be clear, this is not a Komodo issue or a Pirate issue, it is an Agama wallet dependency issue.
With that said, we are asking ALL pirate users to move funds, EVEN if you used Agama ONCE in 2019.
There is no way to know yet if the exploit can be used to access native coins, but this is a case of better safe than sorry.

Please contact our devs in #wallet-support for help if needed.

https://twitter.com/PirateChain/status/1136268598895243264

PirateOcean QT link: https://github.com/TheComputerGenie/PirateOcean/releases
Verus Agama links: https://veruscoin.io/wallet.html

Ich selber nutze aktuell die Verus Wallet zum Pirate Chain syncne, habe mir dazu die frische Blockchain via Zipfile von der Dexstats Seite runtergeholt - Ein schwarzer Tag heute, für viele - richtig sch ...

[nullCoiner]

To be clear, this is not a Komodo issue or a Pirate issue, it is an Agama wallet dependency issue.
With that said, we are asking ALL pirate users to move funds, EVEN if you used Agama ONCE in 2019.
There is no way to know yet if the exploit can be used to access native coins, but this is a case of better safe than sorry.

Please contact our devs in #wallet-support for help if needed.

https://twitter.com/PirateChain/status/1136268598895243264

PirateOcean QT link: https://github.com/TheComputerGenie/PirateOcean/releases
Verus Agama links: https://veruscoin.io/wallet.html

Ich selber nutze aktuell die Verus Wallet zum Pirate Chain syncne, habe mir dazu die frische Blockchain via Zipfile von der Dexstats Seite runtergeholt - Ein schwarzer Tag heute, für viele - richtig sch ...

danke Dir vielmals! Ja, kein guter Tag, aber warten wir mal ab...

[Acura36000]

Neueste Info aus dem Discord:

this is a remainder to NOT NOT NOT use https://www.atomicexplorer.com/wallet/#/ NOT NOT NOT

https://twitter.com/dukeleto/status/1136284094281715712

[coinling]

Wie kann das überhaupt funktionieren?
Sind nur Webwallets betroffen oder auch lokale ?
Wenn ja, wie kommt jmd. an die ganzen Files?

[cygan]

also meine KMDs sind doch sicher an die dev-KMD adresse verschickt worden.
lade mir jetzt die verus agama wallet und werde dort die KMD und ARRR hinschicken lassen.

unterstützt auch die verus version die erc20 tokens?

[bct_ail]

1.) ICh habe noch Agama_windows_portable_0.3.3a auf meinen Rechner. Soll ich die noch starten und von dort alles versenden oder das Veruswallet nehmen und meinen Seed bzw. Privatekeys importieren und auf eine neue Adresse mit neuem Seed senden?


2.) Zum Veruswallet: Auf https://veruscoin.io/wallet.html ist das die v0.5.6a. https://support.komodoplatform.com/support/solutions/articles/29000029932-agama-security-announcement verweist auf aber auf https://github.com/VerusCoin/Agama/releases/tag/v0.6.0.13-PBaaS-Cross-chain-Technology-Preview,die nicht fürs Mainnet genommen  werden soll

Do not use as main wallet

Ich habe mir die 0.5.6a runtergeladen. Und die sieht genauso aus wie das Agama Wallet...Pirate könnte ich da auch auswählen. Was nehmen ich nun?

3.)Piratewallet von https://github.com/TheComputerGenie/PirateOcean/releases startet bei mir nicht. WIN10.

[Acura36000]

https://www.atomicexplorer.com/wallet/#/ is back, but downloadable as offline files

Aktuellster Stand der Dinge ist das Digitalprice gehackt wurde und um ca 450k KMD erleichtert wurde .

Ein update folgt...

[cygan]

wer hat eigentlich diese sicherheitslücke auf der agama wallet gefunden und wenn es keiner aus dem KMD team war, wer hat euch diese info mitgeteilt?

[Acura36000]

wer hat eigentlich diese sicherheitslücke auf der agama wallet gefunden und wenn es keiner aus dem KMD team war, wer hat euch diese info mitgeteilt?

https://bitcointalk.org/index.php?topic=1625321.msg51360123#msg51360123

Verus Wallet 0.5.6 ist die aktuellste, die habe ich heute auch genutzt um mir eine enue Adresse zu erstellen. Ganz wichtig - neuen Seed erstellen per VRSC LIte - nicht KMD Lite auswählen - dann kann man erstmal alle Funds auf diese Adresse verschicken. Pirate kann man einwandfrei synchronisieren mit der Veruswallet, habe mir dazu noch die Pirate Chain runtergelanden als Zipdatei und meine Pirates auf eine neue Adresse transferiert.

[cygan]

ich hab jetzt die Agama-Windows-v0.6.0-13-PBaaS-Cross-chain-Technology-Preview.zip installiert und über VRSC lite mode eine neue seed erstellt.
KMD hinzugefügt, BAT hinzugefügt und ARRR hinzugefügt

in dem formular habe dann die neue KMD adresse angegeben - bin gespannt wann die ganzen KMDs dann an die neue adresse versendet werden
ARRR wird gerade synchronisiert - kann aber schon den richtigen bestand auf der wallet sehen 
bei BAT (erc20) hänge ich noch in der luft ... bin nach dieser anleitung vorgegangen: https://support.komodoplatform.com/support/solutions/articles/29000029942-get-an-ethereum-private-key-from-a-seed-phrase-in-cli

wenn ich nun das toll auf meinem win10 rechner über das eingabeaufforderungsfenster starten möchte, sagt er mir folgendes:

Der Befehl "\seed-converter-Windows_NT.exe" ist entweder falsch geschrieben oder
konnte nicht gefunden werden.

die datei liegt richtig in dem besagten ordner und ist auch komplett richtig geschrieben... was tun