📍📍📍 Будь готов к взлому своей учетки 📍📍📍

[xandry]

Помогите, взломали учетку через какое-то ручное восстановление. Был в отьезде и вовремя не заметил письмо на почте, но ссылки для отмены восстановления пароля как обычно там не было. Была только почта, написал туда, но пока тихо. Бтс адрес не привязывал.
Под новый год уже пытались взломать, но тогда вовремя сменил данные для входа.

Вам сюда -> Восстановление доступа к учётной записи

[xandry]

Обращение к  модераторам: может имеет смысл закрепить тему? Я  стараюсь бампить ее периодически, но как видим  этого не достаточно. Решать вам безусловно.

Информация повторяется, а местами просто не актуальна:

Поэтому после внимательного и вдумчивого ознакомления с настоящей темой настоятельно рекомендуется ознакомиться с этими нововедениями вот здесь[/b]

Ссылка на тему в архиве, актуально было бы сослаться на https://bitcointalk.org/index.php?topic=5089990.0

Единственный способ убедить администратора форума в том, что вы являетесь подлинным владельцем взломанной учетки, это  отправить ему соответствующее сообщение, подписанное с вашего личного адреса BTC,  опубликованного  на форуме до даты взлома.

Тут элементарно не правда. Как минимум ещё PGP отпечатки принимаются и об этом в теме по ссылке выше написано.

Русскоязычная инфа здесь https://bitcointalk.org/index.php?topic=2197357.0

Опять же ссылка на неактуальную тему.

Третья часть из первого поста может быть заменена на две ссылки:
[ИНСТРУКЦИЯ] Как подписать сообщение?! [Bitcoin]
и
PGP Подпись - Шифровка / Дешифровка сообщения

В сухом остатке имеем лишь совет следить за изменениями собственного профиля.

[TradingCulture]

Автору огромное спасибо!!!Честно говоря случайно наткнулся на эту тему и походу не зря,так как пока еще не задавался вопросом безопасности своего аккаунта на BTT.Исправим ситуацию,ведь безопасность прежде всего.

[spider703]

я смог восстановить свою учетку после года бана, это жестоко конечно было- год в бане. зато горьким опытом научен не ставить на ПК всякий хлам, который спер данные из браузера. и научило меня пользоваться антивирусом

[Username741]

Никто не защищён от взлома акка, автору спасибо что как то пытается помочь, а на форуме можно было бы как то уже и разнообразить защиту аккаунта, все таки тут не просто аккаунт который можно зарегистрировать и всё, многие вложили много труда чтоб достичь своего статуса!

[Dimenzino]

П.С. альтернативой  archive.is может служить  web.archive.org.  Процедура там аналогична. Я бы рекомендовал использовать оба варианта. Через Web архивы  можно защитить любую свою запись или  сообщение на форуме.

пров пчелайн блочит archive.is и archive.fo

https://ru.wikipedia.org/wiki/Archive.is - есть
зеркала:
archive.li
archive.fo
archivecaslytosk.onion

archive.md и archive.li пока работают

но там их вроде много https://twitter.com/archiveis

https://twitter.com/archiveis/status/1081276424781287427
Please do not use http://archive.IS   mirror for linking, use others mirrors [.TODAY .FO .LI .VN .MD .PH].
.IS might stop working soon.

https://alexeytrudov.com/web-marketing/seo/zerkala-u-saytov-konkurentov.html

[MrFreeRoMan]

bump

Не знаю даже куда воткнуть эти новости, но думаю эта ветка самое то, так как может последовать взлом не только учетки, а более чем...

1. «Службы удаленных рабочих столов»: Злоумышленник, успешно воспользовавшийся этой уязвимостью, может выполнить произвольный код в целевой системе. Затем злоумышленник может установить программы; просматривать, изменять или удалять данные; или создать новые учетные записи с полными правами пользователя.
CVE-2019-0708

2. Атака с выборкой данных - ZombieLoad:
Уязвимое программное обеспечение:

• Пока что все версии всех операционных систем (Microsoft Windows, Linux, MacOS, BSD,…)
• Все гипервизоры (VMWare, Microsoft HyperV, KVM, Xen, Virtualbox,…)
• Все контейнерные решения (Docker, LXC, OpenVZ,…)
• Код, который использует защищенные анклавы SGX для защиты важных данных.

3. Новый призрачный недостаток Intel влияет на чипы, сделанные с 2008 года:
Intel представила еще один спекулятивный недостаток побочного канала в своих процессорах. Уязвимость затрагивает большинство SKU процессоров компании, за исключением чипов 8-го и 9-го поколения, которые, по словам Intel, включают в себя меры по устранению аппаратных недостатков.

[cryptolord2077]

я смог восстановить свою учетку после года бана, это жестоко конечно было- год в бане. зато горьким опытом научен не ставить на ПК всякий хлам, который спер данные из браузера. и научило меня пользоваться антивирусом

Можно по подробней? Я так понимаю бан был в связи с взломом вашей учетной записи.

[AAROM]

Помогите, взломали учетку через какое-то ручное восстановление. Был в отьезде и вовремя не заметил письмо на почте, но ссылки для отмены восстановления пароля как обычно там не было. Была только почта, написал туда, но пока тихо. Бтс адрес не привязывал.
Под новый год уже пытались взломать, но тогда вовремя сменил данные для входа.

А как узнал, что учетную запись пытались взломать?

[cryptolord2077]

Помогите, взломали учетку через какое-то ручное восстановление. Был в отьезде и вовремя не заметил письмо на почте, но ссылки для отмены восстановления пароля как обычно там не было. Была только почта, написал туда, но пока тихо. Бтс адрес не привязывал.
Под новый год уже пытались взломать, но тогда вовремя сменил данные для входа.

А как узнал, что учетную запись пытались взломать?

Это единственное за что дают перманентный бан с дальнейшей возможностью разбана. В случае плагиата разбанивать стали только недавно, с наложением определенных штрафов.

[lidya76]

Я не храню никаких паролей и секретных кодов на компьютере. У меня они на отдельном носителе. Интересно, этого будет достаточно, чтобы хоть как-то обезопасить свою учетку? Читая вышесказанное, понятно, что слишком много специалистов развелось.

[taikuri13]

Я не храню никаких паролей и секретных кодов на компьютере. У меня они на отдельном носителе. Интересно, этого будет достаточно, чтобы хоть как-то обезопасить свою учетку? Читая вышесказанное, понятно, что слишком много специалистов развелось.

Ваш интерес только в защите носителя от внешних воздействий. Если такой носитель один - то он может потеряться или же информация с него может пропасть, по различным причинам.

Безопасность учетки - это почта, отдельная для форума, сложный пароль на почту и для форума (от 36-и симвлов, мое мнение) + к этому востановление аккаунта возможно по дресу биткоина и/или PGP

Поэтому о своей безопасности каждый забится сам, любым из возможных методов, защищая основные пароли, их 4-е.
Ну и если все это будет на одном носителе - по моему мнению это очень небезопасно.

[Alex_Sr]

+ к этому востановление аккаунта возможно по дресу биткоина и/или PGP

Хотел привязать свою учетку к своему адресу и нарисовалась неожиданная проблема:

<...>

Столкнулся с аналогичной проблемой.


Стоит эта версия:

Code:

Bitcoin Core версия v0.18.0 (64-бит)

В чем может быть дело?

Свежий биткоин-коре категорически отказывается подписывать сообщение моим SegWit адресом. В чем дело - неясно

[Xal0lex]

Свежий биткоин-коре категорически отказывается подписывать сообщение моим SegWit адресом. В чем дело - неясно

Ответ:

Ребят помогите пожалуйста. При нажатии кнопки на "Подписать Сообщение", вот такая ошибка:

Введенный адрес не связан с ключом. Пожалуйста, проверьте адрес и попробуйте ещё раз.

Адрес введен корректно!

Проблему решил. Оказалось все легко и просто)) Просто адреса которые начинаются на "3" нельзя подписать)))

[Alex_Sr]

Свежий биткоин-коре категорически отказывается подписывать сообщение моим SegWit адресом. В чем дело - неясно

Ответ:

Ребят помогите пожалуйста. При нажатии кнопки на "Подписать Сообщение", вот такая ошибка:

Введенный адрес не связан с ключом. Пожалуйста, проверьте адрес и попробуйте ещё раз.

Адрес введен корректно!

Проблему решил. Оказалось все легко и просто)) Просто адреса которые начинаются на "3" нельзя подписать)))

Это я видел. У меня адрес несколько другой:

BTC Address: bc1qtlq4e4m4a2y74g9cfm9cgs393rgfw5hgnufdrh

[Xal0lex]

BTC Address: bc1qtlq4e4m4a2y74g9cfm9cgs393rgfw5hgnufdrh

Signmessage не работает с адресами Segwit

[Alex_Sr]

BTC Address: bc1qtlq4e4m4a2y74g9cfm9cgs393rgfw5hgnufdrh

Signmessage не работает с адресами Segwit

Благодарю! Я так и подозревал что проблема в том, что адрес SegWit. Сейчас попробую сгенерить обычный и подписать им.

Пы.Сы. Проблема однако! Все адреса  которые генеряться (без Segwit) начинаются на 3. И, естественно, подпись с них так же не работает.

[IeSua]

BTC Address: bc1qtlq4e4m4a2y74g9cfm9cgs393rgfw5hgnufdrh

Signmessage не работает с адресами Segwit

Благодарю! Я так и подозревал что проблема в том, что адрес SegWit. Сейчас попробую сгенерить обычный и подписать им.

Пы.Сы. Проблема однако! Все адреса  которые генеряться (без Segwit) начинаются на 3. И, естественно, подпись с них так же не работает.

Подписать можно. В Трезоре и Electrum реализован этот функционал. Проблемы с проверкой - проверить можно только тем чем подписывали.
С "3" можно вроде здесь проверить - https://jhoenicke.github.io/brainwallet.github.io/#verify. На счет "bc" не уверен.

[taikuri13]

~
Пы.Сы. Проблема однако! Все адреса  которые генеряться (без Segwit) начинаются на 3. И, естественно, подпись с них так же не работает.

Я подписывал Электрумом. Легко ставится, много места не занимает.
Есть выбор, какой адрес кошелька сделать, обычный или Сегвит.

Считаю это наиболее быстрым и удобным способом. Ну а PGP подпись - это отдельный разговор.

[Alex_Sr]

Подписать можно. В Трезоре и Electrum реализован этот функционал. Проблемы с проверкой - проверить можно только тем чем подписывали.
С "3" можно вроде здесь проверить - https://jhoenicke.github.io/brainwallet.github.io/#verify. На счет "bc" не уверен.

Я подписывал Электрумом. Легко ставится, много места не занимает.
Есть выбор, какой адрес кошелька сделать, обычный или Сегвит.

Считаю это наиболее быстрым и удобным способом. Ну а PGP подпись - это отдельный разговор.

Мне интересно было попробовать подписать именно с помощью Bitcoin Core. Это фактически основа основ биткоина и очень странно что заложенный там функционал подписи не работает ни в каком виде.