Mi hanno rubato da blockchain

[bitcoinplaza]

Caspita, mi era sfuggito il post: se è davvero così non è molto sicuro. Trovare un modo per sfruttare la falla non dovrebbe essere eccessivamente difficile (specialmente se il nome del wallet è facile da scoprire).
Speriamo che il fatto che sono 10 ore abbondanti che il sito è offline sia dovuto ad un aggiornamento dello stesso e non a cose peggiori
(anche se un minimo di comunicazione non farebbe male)

Almeno un annuncio, due righe, qualche info sul motivo...

il fatto che non dicano la reale causa mi fa pensare che non vogliano dire di essere stati loro ad aver fatto una cagata...

a questo punto potrebbero essere a rischio tutti gli account su blockchain.info

può essere che abbiamo forzato l'invio dei backup del wallet dei vari utenti via email(forzando altri indirizzi) per poi fare brute force con calma offline, se a quanto pare hanno usato un sistema semplice per la cifratura del backup usando appunto l'alias dell'utente creando rainbow table ad hoc con una GPU media ci si mette davvero poco a decifrare il wallet

[HostFat]

Risposta di Piuk (l'admin):
https://bitcointalk.org/index.php?topic=40264.msg1873718#msg1873718

[jcyb9]

Strongcoin è più sicuro di blockchain?


 What is a hybrid wallet ?

A hybrid wallet allows you to send and receive Bitcoins just like any other wallet. However, the Bitcoin private key which is required to send money is encrypted in your browser before it reaches our servers.

[ziomik]

La miglior cosa, sempre ribadita sul forum, è il proprio wallet a casa propria. Con le opportune protezioni e con un bel backup si è sicuramente più tranquilli.
In ogni caso mai usato Strongcoin, me lo hai fatto conoscere ora.. ciao

[edward.81]

Sembra che funzioni allo stesso modo di blockchain, è se non ho capito male alla schermata di login blockchain invia la chiave privata del wallet al browser, se questo riesce a decifrarla con la password immessa ok altrimenti bona. (ma detta cosi sembra dannatamente insicuro.).
Piuttosto state attenti a disabilitare eventuali plugin del browser come java (questo se lo avete attivo serve solo per bucarvi il browser), adobe reader e tutte le altre cavolate non indispensabili.
E comunque utilizzare electrum ? Non scarica la blockchain in locale e dovete solo stare attenti a fare il backup del wallet una volta soltanto.

[franz]

altri 3 tentativi di accesso al mio account bloccati grazie all'utilizzo di authenticator....ma non si può fare nulla per risalire a chi è stato a rubarmi i bitcoin? blockchain non può fare nulla per recuperarli?

[HostFat]

Ti consiglio di farti un altro wallet su blockchain.info
Magari anche ripulire il tuo computer, o formattarlo.

Ora nelle impostazioni di blockchain si può anche impedire l'accesso ad IP provenienti dalla rete tor.
Prova anche ad abilitare quell'opzione.

[franz]

Ti consiglio di farti un altro wallet su blockchain.info
Magari anche ripulire il tuo computer, o formattarlo.

Ora nelle impostazioni di blockchain si può anche impedire l'accesso ad IP provenienti dalla rete tor.
Prova anche ad abilitare quell'opzione.

ho fatto delle scansioni antivirus, rootkit e altro sul mio sistema linux, tra poco avrò i risultati.

ottima cosa il blocco indirizzi tor, l'ho abilitato subito, grazie

[franz]

primi accessi bloccati grazie al blocco indirizzi tor:

Accesso tentativo bloccato

Time: 2013-05-16 03:29:28
IP Address: 171.25.193.235 (Sweden)
User Agent: Mozilla/5.0
Reason: TOR ip addresses are blocked from this wallet.

Time: 2013-05-16 01:20:17
IP Address: 50.7.184.58 (Netherlands)
User Agent: Mozilla/5.0
Reason: TOR ip addresses are blocked from this wallet.

Time: 2013-05-16 01:17:35
IP Address: 50.7.184.58 (Netherlands)
User Agent: Mozilla/5.0
Reason: TOR ip addresses are blocked from this wallet.

Time: 2013-05-16 01:15:26
IP Address: 31.172.30.4 (Germany)
User Agent: Mozilla/5.0
Reason: TOR ip addresses are blocked from this wallet.

grazie ancora del consiglio

[AceCoin]

primi accessi bloccati grazie al blocco indirizzi tor:

Accesso tentativo bloccato

Time: 2013-05-16 03:29:28
IP Address: 171.25.193.235 (Sweden)
User Agent: Mozilla/5.0
Reason: TOR ip addresses are blocked from this wallet.

Time: 2013-05-16 01:20:17
IP Address: 50.7.184.58 (Netherlands)
User Agent: Mozilla/5.0
Reason: TOR ip addresses are blocked from this wallet.

Time: 2013-05-16 01:17:35
IP Address: 50.7.184.58 (Netherlands)
User Agent: Mozilla/5.0
Reason: TOR ip addresses are blocked from this wallet.

Time: 2013-05-16 01:15:26
IP Address: 31.172.30.4 (Germany)
User Agent: Mozilla/5.0
Reason: TOR ip addresses are blocked from this wallet.

grazie ancora del consiglio

0_0
vatti a fidare dei wallet elettronici senza doppia autenticazione...

[franz]

0_0
vatti a fidare dei wallet elettronici senza doppia autenticazione...

blockchain ce l'ha, io ho messo autenthicator

[AceCoin]

blockchain ce l'ha, io ho messo autenthicator

quindi se il problema è quello degli accessi "di frodo" da parte di terzi al proprio account tu dovresti stare più tranquillo in teoria.

a meno che qualcuno non buca l'algoritmo di google autenthicator, tu hai preso tutte le precauzioni necessarie...

[Stemby]

Presenta querela, e segnala il sito fasullo in ogni modo (credo che anche Google abbia questa funzionalità).

[nutriagrigia]

L'argomento sicurezza mi interessa (visto che a me hanno rubato qualcosa da btc-e). Pero non riesco a capire quanto discusso.
Questo blockchain e un wallet online? Mi pare che tra i suggerimenti ci sia quello di avere il wallet solo in locale?
Secondo voi Cryptsy con doppia autenticazione è sicuro?

Si potrebbe rendere l'argomento sicurezza comprensibile anche ai meno esperti.
se la tattica keylogger, è realmente un punto debole, magari e facilmente risolvibile con qualche linea di codice in autohotkey. Che mi offro di scrivere.

Gia quando accedo ad esempio io digito una parte della password e poi con una combinazione di tasti mi si incolla la restante.
Ovviamente le cose si possono incasinare in modo incredibile per eventuali keylogger con un po di fantasia e personalizzazione.

[braytz]

basta stare alla larga da siti poco raccomandabili e installare solo software proveniente da fonti affidabili,se proprio volete testare il wallet in .exe dell'ultima scam coin uscita 2 minuti fa vi consiglio di eseguirlo in una macchina virtuale e dare uno sguardo ai processi in esecuzione.


in sintesi: non maneggiate denaro su una macchina con os pirata e/o con programmi di ogni genere scaricati dai torrent,usate quel pc solo per svago