Vrlo čudna ETH transakcija

[Trofo]

Odlučio sam malo pogledati stanje svog ETH računa kojeg koristim samo za Airdrop i neke stare bounty kampanje. Ne prijavljuem se već neko vrijeme s njime nigdje ali tu i tamo kapne neki token pa provjerim svakih mjesec dva da vidim da li je došlo nešto.

Danas sam vidio da sam imao 2 odlazne transakcije tokena prije jedan dan Erc20 (blockwell.ai KYC Casper Token). Ja ih nisam napravio a mislim da mi ni novčanik nije hakiran. Ko bi uzeo tamo neki lijevi token a pustio ETH ma kako ga malo bilo?

E sad zanima da li je netko vidio nešto slično. I kakav je to dovraga mehanizam koji može slati tokene s tvog računa bez tvog pristanka???
Moj ETH račun imate pod mojim profilom, polje lokacija a slijedi tx. id od jedne takve transakcije: 0x4f1a85515fed9a70eb9a71998763ff012e5d969eb81901a55bfa72b74a81ae01

Pokupljen je istovremeno iznos sa hrpe adresa tako da si mislim da mora biti neki pametni ugovor ali ne sjećam se sudjelovanja u nečem takvom. Istražit ću i sam malo detaljnije kad ulovim vremena ali htio sam napisati ovdje da netko ne napravi neku glupost misleći da mu je novčanik hakiran.

[1713557236]

1713557236

[1713557236]

1713557236

[1713557236]

1713557236

[1713557236]

1713557236

[denis-z12]

Da zaista vrlo čudno, nikad se nisam susretao sa nećim takvim. A da ti je wallet hakiran na neki način 100% bi ostao bez ETH ili nekih vrijednijih tokena. Možda se u pametnom ugovoru može podesiti da se određeni token vrati na neku adresu poslje određenog vremena? A opet da može to da se uradti ovo bi bila kaktastrofalna vijest za ETH ako neko može na taj način manipulisati blockchainom.

EDIT: Evo i ovdje se mnogi korisnici javljaju da su imali slične probleme. Neko je napisao da je u pitanju neka test faza Ethereum Casper Protokola
https://bitcointalk.org/index.php?topic=5023796.0

[eroejoe]

Mislim da nije ništa ozbiljno i da ti wallet nije hakiran, pročitaj ovu temu na Redditu.
https://www.reddit.com/r/ethereum/comments/9dvvc3/unknown_tokens_sent_from_my_address/
To je neki oblik spama i oglašavanja. Također, nisi morao platiti gas za transakciju, nego onaj tko je napravio taj "pametni" ugovor.
Netko je platio od 2,5 do 3 dolara da zaspama 500 ljudi https://etherscan.io/tx/0x72887802cd3bb76851639b9c369c7cf1798840b5d13cdd762a860961611a210f.

[RegulusHr]

Ja sam imao istu takvu transakciju.
Izgleda da je ekipa koja je to izvela odlučila se na taj način reklamirati.
Tvrde da su pronašli mogućnost da se tako reklamiraju. "They claim to have found a loophole in solidity that allows them to create transactions from randomly selected addresses to promote their token. "

[EustaceBagge]

To je jedan novi oblik spamiranja. Nazalost, izgleda da postaje sve češći i češći. Prošli tjedan sam dobio jedan takav "token" od Cortex, a povodom glasovanja za Binance listing. Sad mi stoji u walletu i ne mogu ga maknuti. Što je najgore ljudima na njihovoj telegram grupi to opće nije smetalo, a oni se nisu čak ni ispričali. Fuj.

[Trofo]

Mislim da nije ništa ozbiljno i da ti wallet nije hakiran, pročitaj ovu temu na Redditu.
https://www.reddit.com/r/ethereum/comments/9dvvc3/unknown_tokens_sent_from_my_address/

To je definitvno to. Ovo objašnjenje na Redditu je dobro napisano. Nisam ni mislio da me je netko hakirao ali ipak je lijepo vidjeti objašnjenje.

Ako je sve šta tamo piše točno i ERC20 standard samo zahtjeva tranfer funkciju a ona nije univerzalna.....slijedi da svaki ERC20 token može imati funkciju napisanu na način da vam netko može uzeti tokene s računa kad se sjeti....iz čega slijedi da prije kupovine bilo kojeg tokena treba provjeriti kod. Baš se veselim 
ETH i tokeni s "normalnom" transfer funkcijom nisu pogođeni ovime ali ako je netko progurao ovakvu transfer funkciju u kodu tokena kojeg imate ne pomaže vam ni hardver ili papirnati novčanik. Može ga uzeti kad se sjeti uz plaćanje obične ETH transakcije, ali dobra je stvar da ga valjda i vi možete uzeti njemu pa se valjda neće previše koristiti. Baš ću probati sljedeći tjedan s ovim tokenom.

Uglavnom ova problematika zaslužuje podrobnije istraživanje. Ako saznam šta pametnije napisati ću ovdje.

[marlboroza]

To je jedan novi oblik spamiranja. Nazalost, izgleda da postaje sve češći i češći. Prošli tjedan sam dobio jedan takav "token" od Cortex, a povodom glasovanja za Binance listing. Sad mi stoji u walletu i ne mogu ga maknuti. Što je najgore ljudima na njihovoj telegram grupi to opće nije smetalo, a oni se nisu čak ni ispričali. Fuj.

Nije isti slučaj kao ovaj Casper.

Čini mi se da nasumično odaberu par adressa I sa njih pošalju token koji nikad nisu ni poslali na tu adresu. Recimo da se token "stvori sam od sebe" na nečijoj adresi i ode dalje.

slijedi da svaki ERC20 token može imati funkciju napisanu na način da vam netko može uzeti tokene s računa kad se sjeti....iz čega slijedi da prije kupovine bilo kojeg tokena treba provjeriti kod. Baš se veselim  

Nekako mi se čini da gledanje u kod nema nekog smisla, zamisli da dođe do "swap-a" tokena i mijenjanja koda, pa sad ti gledao-negledao nemaš drugu opciju nego prihvatiti novi token jer stari postaje bezvrijedan.
Jednostavnije je gledati fotošopirane slikice i pexels timove prije investiranja  

[tooday]

Odlučio sam malo pogledati stanje svog ETH računa kojeg koristim samo za Airdrop i neke stare bounty kampanje. Ne prijavljuem se već neko vrijeme s njime nigdje ali tu i tamo kapne neki token pa provjerim svakih mjesec dva da vidim da li je došlo nešto.

Danas sam vidio da sam imao 2 odlazne transakcije tokena prije jedan dan Erc20 (blockwell.ai KYC Casper Token). Ja ih nisam napravio a mislim da mi ni novčanik nije hakiran. Ko bi uzeo tamo neki lijevi token a pustio ETH ma kako ga malo bilo?

E sad zanima da li je netko vidio nešto slično. I kakav je to dovraga mehanizam koji može slati tokene s tvog računa bez tvog pristanka???
Moj ETH račun imate pod mojim profilom, polje lokacija a slijedi tx. id od jedne takve transakcije: 0x4f1a85515fed9a70eb9a71998763ff012e5d969eb81901a55bfa72b74a81ae01

Pokupljen je istovremeno iznos sa hrpe adresa tako da si mislim da mora biti neki pametni ugovor ali ne sjećam se sudjelovanja u nečem takvom. Istražit ću i sam malo detaljnije kad ulovim vremena ali htio sam napisati ovdje da netko ne napravi neku glupost misleći da mu je novčanik hakiran.

Ja sam od njih dobio 100 tokena prije par dana.
Jedini Casper projekt kojeg se sjećam je neki decentralizirani cloud, ali ne znam da sam radio bounty.

[slackovic]

slijedi da svaki ERC20 token može imati funkciju napisanu na način da vam netko može uzeti tokene s računa kad se sjeti....iz čega slijedi da prije kupovine bilo kojeg tokena treba provjeriti kod. Baš se veselim  

Nekako mi se čini da gledanje u kod nema nekog smisla, zamisli da dođe do "swap-a" tokena i mijenjanja koda, pa sad ti gledao-negledao nemaš drugu opciju nego prihvatiti novi token jer stari postaje bezvrijedan.
Jednostavnije je gledati fotošopirane slikice i pexels timove prije investiranja  

Ja sam u walletu imao istu transakciju kao i Trofo. Nije mi baš jasno kakav je to način reklamiranja... Razumijem da će na taj način potaknuti interes za svojim projektom, ali isto je i sa spam porukama preko maila - samo će navući bijes ljudi na sebe i svoj projekt. Jedino mi nije jasno kako to da imam samo izlaznu transakciju. Znači, taj token (blockwell.ai KYC Casper Token) nikad nije došao u moj wallet, nego je samo izašao. Kako je to moguće?

A što se tiče ovog propusta u Solidity-u, ne znam što bi rekao. Ako je stvarno moguće napraviti funkciju u smart contractu kojom je moguće uzeti neki token, onda Ethereum ima i većih problema od skalabilnosti.

[CryptoCoinArbitrage]

Izgleda da će ovakvih slučajeva biti sve češće. Pošto danas skoro svako može da izda tokene, pa tako vrlo lako može da se koristi za SPAM. Ja sam dobio i tokene koji imaju u nazivu internet adresu gde se mogu kupiti isti ti tokeni. Možda je to novi vid SPAM marketinga.

[tooday]

A je, ima dosta spam tokena koji ti dođu u wallet pogledaj na delta balance-u pod spam tokene. Ja imam tonu tokena koji se ne vide ni na etherscanu.

A dobro, netko će napraviti wallet koji neće primati tokene čiji contract nisi odobrio i super.
Mislim da neki Stellar walleti imaju tu opciju.

[slackovic]

A je, ima dosta spam tokena koji ti dođu u wallet pogledaj na delta balance-u pod spam tokene. Ja imam tonu tokena koji se ne vide ni na etherscanu.

A dobro, netko će napraviti wallet koji neće primati tokene čiji contract nisi odobrio i super.
Mislim da neki Stellar walleti imaju tu opciju.

Ova opcija nije uvijek dobra. Recimo, ja sam na Neon wallet dobio neke tokene u vrijednosti $20 samo zato što sam na njemu držao NEO. Kad bi dozvolio da mi stižu samo tokeni čiji contract sam odobrio, ne bi ih dobio. Nije neka lova, ali recimo za tih $20 sam kupio Switcheo tokene u koje puno više vjerujem nakon što sam vidio njihovu burzu.

Uostalom, wallet nema ograničeno mjesta za tokene tako da neka ih samo šalju. Meni osobno bi bila korisnija opcija da mi prikaže sve tokene (umjesto da ih moram ručno dodavati) - nešto poput stranice Ethplorer koja prikazuje apsolutno sve tokene koje imaš u walletu, bez potrebe za ručnim dodavanjem adrese smart contracta. A onda da kao opciju imam skrivanje nekih tokena koje ne želim gledati.

[Trofo]

A je, ima dosta spam tokena koji ti dođu u wallet pogledaj na delta balance-u pod spam tokene. Ja imam tonu tokena koji se ne vide ni na etherscanu.

A dobro, netko će napraviti wallet koji neće primati tokene čiji contract nisi odobrio i super.
Mislim da neki Stellar walleti imaju tu opciju.

Ova opcija nije uvijek dobra. Recimo, ja sam na Neon wallet dobio neke tokene u vrijednosti $20 samo zato što sam na njemu držao NEO. Kad bi dozvolio da mi stižu samo tokeni čiji contract sam odobrio, ne bi ih dobio. Nije neka lova, ali recimo za tih $20 sam kupio Switcheo tokene u koje puno više vjerujem nakon što sam vidio njihovu burzu.

Uostalom, wallet nema ograničeno mjesta za tokene tako da neka ih samo šalju. Meni osobno bi bila korisnija opcija da mi prikaže sve tokene (umjesto da ih moram ručno dodavati) - nešto poput stranice Ethplorer koja prikazuje apsolutno sve tokene koje imaš u walletu, bez potrebe za ručnim dodavanjem adrese smart contracta. A onda da kao opciju imam skrivanje nekih tokena koje ne želim gledati.

Slažem se ali također mislim da bi trebali dodati i opciju za brisanje. Nisam siguran koliko je to jednostavno implementirati bez transakcijskih troškova ali valjda bi se nešto moglo napraviti. Nitko ih neće brisati ako za svaki bezvrijedni token mora platiti punu transakciju.

Kad smo već kod ETHa, jel netko probao jučer poslati ETH? Ja sam napravio dvije transakcije koje nisu nikad predane glavnoj mreži. Ethgasstation je bio na nekih 3,5, a ja sam koristio 5 za prvu 10 za drugu. Probat ću opet kasnije danas ali čisto me zanima šta se desilo.

Edit: Isti problem i danas. Pokušam poslati s Myetherwalleta i transakcija nikad ne dođe do mreže. Znate onaj prozor koji se inače otvori ako odmah kliknete na verify tx. A pola minute kasnije transakcija je na mreži i skuplja confirmations ili vam piše za koliko vremena će biti potvrđena ako ste štedili s GASom.

Edit2: Ja sam problem rješio promjenom noda na kojeg se spaja MEW. Izgleda da je njihov node u problemu ili zagušen, nemam pojma. Node od etherscana radi bez problema i transakcija je prošla unutar 15 sekundi. Da nije uspjelo probao bi s custom nodeom. Prilično sam siguran da dosta vas ne zna da možete koristiti svoj vlastiti node iz MEWa za slanje transakcija i tako uštedjeti na vremenu kad je mreža zagušena (ja nisam do prije 10 minuta). Šta se tiče GASa morate koristi dovoljno veliki iznos da mreža prihvati transakciju kao i obično ali možete izbjeći latenciju slanja transakcije do noda. Što može biti korisno kod sudjelovanje u ICO projektima koji se rasprodaju unutar 2 minute, ali takvih baš u zadnje vrijeme i nema

[Gytza]

Ako je sve šta tamo piše točno i ERC20 standard samo zahtjeva tranfer funkciju a ona nije univerzalna.....slijedi da svaki ERC20 token može imati funkciju napisanu na način da vam netko može uzeti tokene s računa kad se sjeti....iz čega slijedi da prije kupovine bilo kojeg tokena treba provjeriti kod. Baš se veselim  

ETH i tokeni s "normalnom" transfer funkcijom nisu pogođeni ovime ali ako je netko progurao ovakvu transfer funkciju u kodu tokena kojeg imate ne pomaže vam ni hardver ili papirnati novčanik. Može ga uzeti kad se sjeti uz plaćanje obične ETH transakcije, ali dobra je stvar da ga valjda i vi možete uzeti njemu pa se valjda neće previše koristiti. Baš ću probati sljedeći tjedan s ovim tokenom.

Uglavnom ova problematika zaslužuje podrobnije istraživanje. Ako saznam šta pametnije napisati ću ovdje.

I meni su u walletu bili "ERC-20 (blockwell.ai KYC Casper Token)" Imam i ulaznih 100 kom (Sep-06-2018 07:14:29 PM +UTC) i izlaznih 100 kom (Sep-07-2018 11:58:00 AM +UTC). Dobrano kasnim, no ne provjeravam prečesto novčanik pa sam se taman sad pred spavanje šokirala.
Ne mogu uopće shvatiti koja bi bila korist od ovakvog reklamiranja, ako uopće i jest reklamiranje.
Jedan mali dio mene čak i misli da je cijelu situaciju, a i token, kreirao netko tko želi pripomoći spuštanju cijene ETH. Ne znam, kad čovjek nije dovoljno pametan odmah kreću teorije zavjere.
Jedini plus iz cijele situacije mi je da sam preko tog Reddit linka saznala da mogu staviti email notifikacije za etherscan!

Edit2: Ja sam problem rješio promjenom noda na kojeg se spaja MEW. Izgleda da je njihov node u problemu ili zagušen, nemam pojma. Node od etherscana radi bez problema i transakcija je prošla unutar 15 sekundi. Da nije uspjelo probao bi s custom nodeom. Prilično sam siguran da dosta vas ne zna da možete koristiti svoj vlastiti node iz MEWa za slanje transakcija i tako uštedjeti na vremenu kad je mreža zagušena (ja nisam do prije 10 minuta). Šta se tiče GASa morate koristi dovoljno veliki iznos da mreža prihvati transakciju kao i obično ali možete izbjeći latenciju slanja transakcije do noda. Što može biti korisno kod sudjelovanje u ICO projektima koji se rasprodaju unutar 2 minute, ali takvih baš u zadnje vrijeme i nema

Hvala za ovo.

[slackovic]

Ako je sve šta tamo piše točno i ERC20 standard samo zahtjeva tranfer funkciju a ona nije univerzalna.....slijedi da svaki ERC20 token može imati funkciju napisanu na način da vam netko može uzeti tokene s računa kad se sjeti....iz čega slijedi da prije kupovine bilo kojeg tokena treba provjeriti kod. Baš se veselim  

ETH i tokeni s "normalnom" transfer funkcijom nisu pogođeni ovime ali ako je netko progurao ovakvu transfer funkciju u kodu tokena kojeg imate ne pomaže vam ni hardver ili papirnati novčanik. Može ga uzeti kad se sjeti uz plaćanje obične ETH transakcije, ali dobra je stvar da ga valjda i vi možete uzeti njemu pa se valjda neće previše koristiti. Baš ću probati sljedeći tjedan s ovim tokenom.

Uglavnom ova problematika zaslužuje podrobnije istraživanje. Ako saznam šta pametnije napisati ću ovdje.

I meni su u walletu bili "ERC-20 (blockwell.ai KYC Casper Token)" Imam i ulaznih 100 kom (Sep-06-2018 07:14:29 PM +UTC) i izlaznih 100 kom (Sep-07-2018 11:58:00 AM +UTC). Dobrano kasnim, no ne provjeravam prečesto novčanik pa sam se taman sad pred spavanje šokirala.
Ne mogu uopće shvatiti koja bi bila korist od ovakvog reklamiranja, ako uopće i jest reklamiranje.
Jedan mali dio mene čak i misli da je cijelu situaciju, a i token, kreirao netko tko želi pripomoći spuštanju cijene ETH. Ne znam, kad čovjek nije dovoljno pametan odmah kreću teorije zavjere.
Jedini plus iz cijele situacije mi je da sam preko tog Reddit linka saznala da mogu staviti email notifikacije za etherscan!

Vezano uz boldano... E-mail notifikacije se mogu postaviti samo za ETH transakcije, zar ne? Za Erc20 transakcije se notifikacija ne može postaviti. Tako je barem bilo kad sam ja proučavao... Inače, jako bi mi dobro došle Erc20 notifikacije jer ETH mi (na žalost) nitko ne šalje bez pitanja 

[Gytza]

Vezano uz boldano... E-mail notifikacije se mogu postaviti samo za ETH transakcije, zar ne? Za Erc20 transakcije se notifikacija ne može postaviti. Tako je barem bilo kad sam ja proučavao... Inače, jako bi mi dobro došle Erc20 notifikacije jer ETH mi (na žalost) nitko ne šalje bez pitanja  

Možda se nešto promijenilo? Meni je uspjelo. I za ERC20. Ovako sam sad išla.
Ušla sam u:
My address
Watch list
* Edit

Tu sam poklikala poboldano (treba se posebno za svaku adresu):

Notification Settings
- Disable Email Notifications
- Notify on Incoming & Outgoing Txns
- Notify on Incoming (Receive) Txns Only
- Notify on Outgoing (Sent) Txns Only

I onda još ispod toga postoje:
Other Options
- Also Track ERC20 Token Transfers (click to Enable)

Poslala sam si za provjeru airdropane NOBS tokene iz Trusta u MM i za par min mi je stigao mail od Etherscana:
[Address Watch Alert] Tokens Received at

 
Još samo da nam bez znanja počnu slati i ETH...  

[slackovic]

Vezano uz boldano... E-mail notifikacije se mogu postaviti samo za ETH transakcije, zar ne? Za Erc20 transakcije se notifikacija ne može postaviti. Tako je barem bilo kad sam ja proučavao... Inače, jako bi mi dobro došle Erc20 notifikacije jer ETH mi (na žalost) nitko ne šalje bez pitanja  

Možda se nešto promijenilo? Meni je uspjelo. I za ERC20. Ovako sam sad išla.
Ušla sam u:
My address
Watch list
Edit

Tu sam poklikala poboldano (treba se posebno za svaku adresu):

Notification Settings
- Disable Email Notifications
- Notify on Incoming & Outgoing Txns
- Notify on Incoming (Receive) Txns Only
- Notify on Outgoing (Sent) Txns Only

I onda još ispod toga postoje:
- Other Options
Also Track ERC20 Token Transfers (click to Enable)

Poslala sam si za provjeru airdropane NOBS tokene iz Trusta u MM i za par min mi je stigao mail od Etherscana:
Address Watch Alert] Tokens Received at...

 

Gle stvarno! Bože, kako im je glupo to namješteno... Znači kad se ode na Address Watchlist i klikne na Add New Address tamo piše You can monitor and receive an alert when an address on your watch list receives an incoming Ether Transaction. Zbog toga sam mislio da ne funkcionira za transakcije Erc20 tokena. Ali onda kad sam dodao adresu i kliknuo na Edit, onda se može pod Other Options kliknuti ovo što si napisala - Also Track ERC20 Token Transfers (click to Enable). Implementirali su to na malo glup način, ali drago mi je da mogu dobiti notifikacije za tokene 

[EustaceBagge]

Vezano uz boldano... E-mail notifikacije se mogu postaviti samo za ETH transakcije, zar ne? Za Erc20 transakcije se notifikacija ne može postaviti. Tako je barem bilo kad sam ja proučavao... Inače, jako bi mi dobro došle Erc20 notifikacije jer ETH mi (na žalost) nitko ne šalje bez pitanja  

Možda se nešto promijenilo? Meni je uspjelo. I za ERC20. Ovako sam sad išla.
Ušla sam u:
My address
Watch list
* Edit

Tu sam poklikala poboldano (treba se posebno za svaku adresu):

Notification Settings
- Disable Email Notifications
- Notify on Incoming & Outgoing Txns
- Notify on Incoming (Receive) Txns Only
- Notify on Outgoing (Sent) Txns Only

I onda još ispod toga postoje:
Other Options
- Also Track ERC20 Token Transfers (click to Enable)

Poslala sam si za provjeru airdropane NOBS tokene iz Trusta u MM i za par min mi je stigao mail od Etherscana:
[Address Watch Alert] Tokens Received at

 
Još samo da nam bez znanja počnu slati i ETH...  

Puno ti hvala za ovaj info! Odlicno! Siguran sam da prije nisu imali tu opciju. To je nekaj novo. A zapravo je to bila funkcija koja mi je bila najpotrebnija.

[Gytza]

Puno ti hvala za ovaj info! Odlicno! Siguran sam da prije nisu imali tu opciju. To je nekaj novo. A zapravo je to bila funkcija koja mi je bila najpotrebnija.

Molim! Veliki broj nas se zafrkava s altovima i ta funkcija je stvarno bitna. Pogotovo sad nakon ovoga s KYC Casper tokenima.   Baš ću pogledati postoji li nešto slično i za NEO i Nep. Veseli otvoriti tu i tamo neki wallet i vidjeti nešto novo, "besplatno", no mail notifikacije su game changer.

[cryptofrka]

Jep, super info. Dovoljno bitan za 'poguranac' u Member rank, čestitam!

Naravno da otkad sam stavio notifikaciju nisam dobio ni jedan token