|
cryptoroland
|
 |
February 07, 2018, 07:16:42 PM |
|
А кто-нибудь уже слышал про уязвимость леджеров? Заказал себе 2 штуки, они уже в пути и тут вот такая новость. Пишут что нужно будет всё равно сверять все ключи и кошельки вручную. Иначе можно всего лишиться.
Вредоносное ПО может подставить другой адрес получателя. Когда будете совершать транзакции, просто сверяйте адрес получателя и тот, который отображается в приложении. Это по сути, тот же набор рекомендаций, что и в других кошельках. Сейчас уже они вроде как устранили данную уязвимость, но осадок остался и уже данный устройства не кажутся хорошо защищёнными. Да это был просто элемент негативной новостной волны, FUD в действии. Ничего серьезного в этой уязвимости нет. Да и про нее еще раньше писали, что такое возможно. |
|
|
|
kostia21
Full Member
 Offline
Activity: 434
Merit: 105
Buy, sell and store real cryptocurrencies
|
|
February 07, 2018, 07:29:17 PM |
|
меня тоже интересует такой вопрос ведь у меня самого пару дней назад с кошелька myetherwallet украли крипту и я не понимаю как?
|
|
|
|
Helter_Skelter
Member
Offline
Activity: 126
Merit: 13
|
|
February 07, 2018, 07:35:12 PM |
|
меня тоже интересует такой вопрос ведь у меня самого пару дней назад с кошелька myetherwallet украли крипту и я не понимаю как?
Соболезную. Много украли, какой антивирус используешь, файл ключ хранился на ПК? |
|
|
|
|
twice-two
Member
Offline
Activity: 420
Merit: 11
|
|
February 07, 2018, 07:39:07 PM |
|
меня тоже интересует такой вопрос ведь у меня самого пару дней назад с кошелька myetherwallet украли крипту и я не понимаю как?
Возможно попались на фишинговые сайты? ничего не приходило на почту(рассылки или новости),потому что просто взломать кошелек,практически не реально. |
|
|
|
|
|
Alagour
|
|
February 07, 2018, 08:52:49 PM |
|
Подскажите пожалуйста, где безопасно хранить ТОКЕНЫ?
Биржы "типа" полонекса доверия не вызывают. Возможно существуют какие то кошельки или сервисы специальные?
Как вы это делаете
я бы держал на компе,на съемном диске,ключе бсб,в кошельке,компьютер на котором хочу проверить данные кошелька,выхода в интернет лучше не иметь.. |
|
|
|
Noxium
Newbie
Offline
Activity: 112
Merit: 0
|
|
February 08, 2018, 09:51:08 AM |
|
Надо мониторить, ибо можно и самому на подобное нарваться.
|
|
|
|
|
|
goodbounty
|
|
February 08, 2018, 12:37:29 PM |
|
меня тоже интересует такой вопрос ведь у меня самого пару дней назад с кошелька myetherwallet украли крипту и я не понимаю как?
Возможно попались на фишинговые сайты? ничего не приходило на почту(рассылки или новости),потому что просто взломать кошелек,практически не реально. Это немного перевернутое утверждение, что украли из myetherwallet, ибо он не уязвим. Украсть могут только путем проникновения в твой ПК, где у тебя в блокноте ключи записаны, или в браузер через который ты вводишь ключи, или как правильно сказали - фишинговый сайт. |
|
|
|
|
|
Kale99
|
|
February 08, 2018, 12:39:40 PM |
|
меня тоже интересует такой вопрос ведь у меня самого пару дней назад с кошелька myetherwallet украли крипту и я не понимаю как?
Возможно попались на фишинговые сайты? ничего не приходило на почту(рассылки или новости),потому что просто взломать кошелек,практически не реально. Это немного перевернутое утверждение, что украли из myetherwallet, ибо он не уязвим. Украсть могут только путем проникновения в твой ПК, где у тебя в блокноте ключи записаны, или в браузер через который ты вводишь ключи, или как правильно сказали - фишинговый сайт. Совершенно верно, украсть могут только при твоей помощи, поэтому особое внимание нужно уделять тому на какие сайты ты переходишь  |
|
|
|
|
|
Businesscase
|
|
February 08, 2018, 12:53:42 PM |
|
Надо мониторить, ибо можно и самому на подобное нарваться.
Надо держать крипту в разных источниках. То есть на разных кошельках, и желательно на разных биржах с разными почтами. Лучше попотеть и создать много источников, чем потом локти грысть если украдут всю крипту с одного кошелька. |
|
|
|
|
|
Pertor
|
|
February 08, 2018, 01:20:36 PM |
|
ну а чем вас не устраивает май езер валлет? я там храню токены, единственной причиной по которой оттуда могут пропасть токены это слив секретного ключа или кода
Можно перехватить через json запросы, мне недавно пришло письмо от Ledger, обновление происходит автоматически и позволяет решить проблему с проверкой адреса приема непосредственно на устройстве. Подмена адреса «Man in the Middle Attack», вообще есть еще и другие аппаратные кошельки на пример "DIGITAL BITBOX" |
|
|
|
|
|
DahonPao
|
|
February 08, 2018, 01:22:57 PM |
|
Токены лучше всего хранить на кошельке, на биржде не советую на долго оставлять свои монеты, там все что угодно может случиться. Биржи очень часто скамятся
|
|
|
|
|
vyg
|
|
February 08, 2018, 01:29:27 PM |
|
Токены лучше всего хранить на кошельке, на биржде не советую на долго оставлять свои монеты, там все что угодно может случиться. Биржи очень часто скамятся
Поддерживаю. Биржи и пулы обворовывают регулярно. Будьте бдительны. |
|
|
|
|
[BTC]Girl
|
|
February 08, 2018, 01:39:59 PM |
|
Токены лучше всего хранить на кошельке, на биржде не советую на долго оставлять свои монеты, там все что угодно может случиться. Биржи очень часто скамятся
Поддерживаю. Биржи и пулы обворовывают регулярно. Будьте бдительны. Да биржи не будут воровать деньги у своих же клиентов, это глупо. Они просто могут внезапно закрыться |
Am I spamming? Report me!
|
|
|
|
purplemoon
|
|
February 08, 2018, 01:41:03 PM |
|
А кто-нибудь уже слышал про уязвимость леджеров? Заказал себе 2 штуки, они уже в пути и тут вот такая новость. Пишут что нужно будет всё равно сверять все ключи и кошельки вручную. Иначе можно всего лишиться.
Вредоносное ПО может подставить другой адрес получателя. Когда будете совершать транзакции, просто сверяйте адрес получателя и тот, который отображается в приложении. Это по сути, тот же набор рекомендаций, что и в других кошельках. Сейчас уже они вроде как устранили данную уязвимость, но осадок остался и уже данный устройства не кажутся хорошо защищёнными. Все, что имеет доступ во всемирную сеть - все уязвимо). Компьютеры Пентагона взламывают периодически, а вы о Леджере). На самом деле, большой проблемы не вижу. Просто нужно быть внимательным. Я и без этого сверяю адреса после копипаста при каждой отправке. принципе вы все верно говорите. мне еще леджер нравится тем что свою крипту можно как бы потрогать  просто потрогав девайс  Точно подмечено! А я то думаю, что у меня рука все время к нему тянется Важно не потерять бумажку с секретными словами, только с их помощью можно будет восстановить доступ при поломке/утере самого устройства. |
|
|
|
|
|
markovonline
|
|
February 08, 2018, 04:22:23 PM |
|
Купите себе железо леджер и при заходе просто проверяйте адрес и все, самый верный метод не потерять все средства разом. Хотя конечно лучше всего на бумажке написать и спрятать но если ошибетесь буквой то потом уже не восстановить.
|
|
|
|
|
|
Livshic
|
|
February 08, 2018, 08:09:06 PM |
|
А кто-нибудь уже слышал про уязвимость леджеров? Заказал себе 2 штуки, они уже в пути и тут вот такая новость. Пишут что нужно будет всё равно сверять все ключи и кошельки вручную. Иначе можно всего лишиться.
Вредоносное ПО может подставить другой адрес получателя. Когда будете совершать транзакции, просто сверяйте адрес получателя и тот, который отображается в приложении. Это по сути, тот же набор рекомендаций, что и в других кошельках. Сейчас уже они вроде как устранили данную уязвимость, но осадок остался и уже данный устройства не кажутся хорошо защищёнными. Все, что имеет доступ во всемирную сеть - все уязвимо). Компьютеры Пентагона взламывают периодически, а вы о Леджере). На самом деле, большой проблемы не вижу. Просто нужно быть внимательным. Я и без этого сверяю адреса после копипаста при каждой отправке. принципе вы все верно говорите. мне еще леджер нравится тем что свою крипту можно как бы потрогать просто потрогав девайс Точно подмечено! А я то думаю, что у меня рука все время к нему тянется Важно не потерять бумажку с секретными словами, только с их помощью можно будет восстановить доступ при поломке/утере самого устройства. вот такие бумажки лучше вообще копировать на несколько видов носителей, и электронный, и компьютерные носители. и бумажные и облачные, так как очень много теряется из-за таких забытых паролей |
|
|
|
Galina12
Member
Offline
Activity: 364
Merit: 21
|
|
February 08, 2018, 08:55:42 PM |
|
Кошелек для токенов зависит от проекта, в баунти которого вы участвуете.
Если у проекта токены стандарта ERC20, то, разумеется, кошелек в myetherwallet. Если у проекта собственный кошелек, то обязательно будет ссылка на их кошелек, который нужно скачать и установить. Ну а на счет безопасности - отдельный ноут для баунти и кошельков, на котором ничего более не скачиваешь, на плохие сайты не заходишь, и, главное, не попасть на фишинг, тут или руками вводить адрес, или в закладке держать. И вообще в кошелек лучше заходить, если только собираетесь токены на биржу отправить.
|
|
|
|
|
|
veles7
|
|
February 08, 2018, 09:01:53 PM |
|
Купите себе железо леджер и при заходе просто проверяйте адрес и все, самый верный метод не потерять все средства разом. Хотя конечно лучше всего на бумажке написать и спрятать но если ошибетесь буквой то потом уже не восстановить.
Кто же вручную будет все писать на бумагу, если можно распечатать документ на любом принтере. Сейчас за окном 21 век, все задания должны выполняться одним нажатием кнопки, техника есть. |
|
|
|
|
|
hotbit
|
|
February 08, 2018, 09:31:09 PM |
|
Купите себе железо леджер и при заходе просто проверяйте адрес и все, самый верный метод не потерять все средства разом. Хотя конечно лучше всего на бумажке написать и спрятать но если ошибетесь буквой то потом уже не восстановить.
Кто же вручную будет все писать на бумагу, если можно распечатать документ на любом принтере. Сейчас за окном 21 век, все задания должны выполняться одним нажатием кнопки, техника есть. Не у всех дома есть принтер. Но при переписывании на бумагу очень важно не сделать описку или ошибку. Будет очень обидно. |
|
|
|
|
preico
Member
Offline
Activity: 392
Merit: 10
|
|
February 08, 2018, 09:47:05 PM |
|
Я так понял, что самое надежное место для хранения монет - это аппаратный кошелек. И то, уже даже в них нашли какие-то уязвимости(
|
|
|
|
|
