SCAM upozorenja Zbirni topic

[slackovic]

Evo opet nekog sranja s Ledger walletom. U tweetu je objavljeno da je Ledger library kompromitiran i da se za sad nigdje ne spaja s Ledger walletom.

Sad mi je još više drago što sam se prebacio na Trezor. Ne znam jesu li ovi u Ledgeru nesposobni ili samo imaju nesreću da se u zadnjih par mjeseci sranja samo lijepe na njih.

[1714303533]

1714303533

[1714303533]

1714303533

[1714303533]

1714303533

[1714303533]

1714303533

[1714303533]

1714303533

[1714303533]

1714303533

[dkbit98]

Ne znam jesu li ovi u Ledgeru nesposobni ili samo imaju nesreću da se u zadnjih par mjeseci sranja samo lijepe na njih.

Nesposobni su, a sad su i u freefall padu, ovo je stvarno self destruction cirkus.
Ja ne koristim dapove i ostala sranja, ali godinama sam govorio ljudima da prestanu korisititi ledger, sada postoji mnogo dobrih alternativa za sve (Trezor, Passport, Satochip...)

[slackovic]

Nesposobni su, a sad su i u freefall padu, ovo je stvarno self destruction cirkus.
Ja ne koristim dapove i ostala sranja, ali godinama sam govorio ljudima da prestanu korisititi ledger, sada postoji mnogo dobrih alternativa za sve (Trezor, Passport, Satochip...)

Ma katastrofa! Izgleda kao da namjerno sami sebe uništavaju.

EDIT: Izgleda da Ledger Live i sam hardware wallet nisu bili kompromitirani, iako nakon svih tih pizdarija koje su im se dogodile, pitanje tko će im više vjerovati.

[dkbit98]

Ma katastrofa! Izgleda kao da namjerno sami sebe uništavaju.

EDIT: Izgleda da Ledger Live i sam hardware wallet nisu bili kompromitirani, iako nakon svih tih pizdarija koje su im se dogodile, pitanje tko će im više vjerovati.

https://cointelegraph.com/news/ledger-blockchain-hack-attacker-drained-484-k

[Rikafip]

Sad mi je još više drago što sam se prebacio na Trezor.

Nadam se da nisi importao seed sa Ledgera.   

Ne znam jesu li ovi u Ledgeru nesposobni ili samo imaju nesreću da se u zadnjih par mjeseci sranja samo lijepe na njih.

Ma nije rijec tu o nesreci, nego je to vjerojatno kombinacija nesposobnosti i cinjenice da su daleko najrasireniji hardwerski wallet, pa su samim time i najatraktivnija meta.

[slackovic]

Sad mi je još više drago što sam se prebacio na Trezor.

Nadam se da nisi importao seed sa Ledgera.   

/snip

Haha. Ma nisam. Napravio sam novi wallet i sad čekam da se fee spusti s 300 sats na neku normalniju razinu jer imam puno inputa zbog signature kampanje pa mi je skupo sad prebacivati.

Što se tiče Ledgera, izgleda da je napad napravljen na način da su phishingom bivšeg zaposlenika dobili pristup i ubacili maliciozni kod. Zanimljivo je da je napadač ukrao oko pola milijuna dolara što je prilično mali iznos obzirom na vrstu napada.

[Trofo]

Ne znam jesu li ovi u Ledgeru nesposobni ili samo imaju nesreću da se u zadnjih par mjeseci sranja samo lijepe na njih.

Nesposobni su, a sad su i u freefall padu, ovo je stvarno self destruction cirkus.
Ja ne koristim dapove i ostala sranja, ali godinama sam govorio ljudima da prestanu korisititi ledger, sada postoji mnogo dobrih alternativa za sve (Trezor, Passport, Satochip...)

Level nesposobnosti kod Ledgera je apsolutno nevjerojatan. Već sam pisao o tome ali događaj koji mi je otvorio oči i prekrižio ledger live zauvijek je kada je glupa aplikacija napravila double spend pa sam izgubio cijeli dan pokušavajući shvatiti zašto lova nije stigla.

Ne mogu vjerovati da postoji wallet toliko glup da ne prati vlastite transakcije i ako probaš poslati drugu tx prije nego se prva potvrdila pošalje lovu s adrese na kojoj lova više ne postoji.

Svaki drugi wallet koji sam ikada koristio to riješava bez ikakvog problema.

[FatFork]

Ne znam jesu li ovi u Ledgeru nesposobni ili samo imaju nesreću da se u zadnjih par mjeseci sranja samo lijepe na njih.

Ma nije rijec tu o nesreci, nego je to vjerojatno kombinacija nesposobnosti i cinjenice da su daleko najrasireniji hardwerski wallet, pa su samim time i najatraktivnija meta.

Iako je moguće da su neki od ovih problema posljedica loše sreće, meni izgleda da ovdje postoji obrazac koji ukazuje na dublji problem s Ledgerom. Tvrtka ima povijest donošenja loših odluka i propusta u zaštiti osobnih podataka njihovih kupaca. Zato mislim da nema mjesta više govoriti o nesretnim okolnostima; radi se o obrascu grešaka i sigurnosnih nedostataka. Koji je mogući uzrok problema? Ne znam. Možda su jednostavno postali preveliki prebrzo a da nisu dovoljno ulagali u njihove sigurnosne protokole i edukaciju zaposlenika. Ne znam kako drugačije to objasniti.

[slackovic]

Ne znam jesu li ovi u Ledgeru nesposobni ili samo imaju nesreću da se u zadnjih par mjeseci sranja samo lijepe na njih.

Ma nije rijec tu o nesreci, nego je to vjerojatno kombinacija nesposobnosti i cinjenice da su daleko najrasireniji hardwerski wallet, pa su samim time i najatraktivnija meta.

Iako je moguće da su neki od ovih problema posljedica loše sreće, meni izgleda da ovdje postoji obrazac koji ukazuje na dublji problem s Ledgerom. Tvrtka ima povijest donošenja loših odluka i propusta u zaštiti osobnih podataka njihovih kupaca. Zato mislim da nema mjesta više govoriti o nesretnim okolnostima; radi se o obrascu grešaka i sigurnosnih nedostataka. Koji je mogući uzrok problema? Ne znam. Možda su jednostavno postali preveliki prebrzo a da nisu dovoljno ulagali u njihove sigurnosne protokole i edukaciju zaposlenika. Ne znam kako drugačije to objasniti.

Ja isto mislim da se radi o velikom rastu koji im se dogodio očito prebrzo i nisu bili spremni na to. Jedan su od najpoznatijih proizvođača hardware walleta, a pitanje je kakve imaju sigurnosne protokolale. Ovim zadnjim hackom je očito da ih baš i nemaju.

A taj hack je samo dio problema. Evo, Trofo piše o double spendingu koji mu je wallet napravio, meni je prije par godina Ethereum account bio zaključan mjesecima zbog nekog problema koji je postojao zato jer sam nekad na Ledgeru imao SNX tokene. Ni dan danas ne znam kako je SNX token na walletu (kojeg tada više nisam niti imao) mogao biti uzrok da mi se Ethereum account nije mogao sinkronizirati s mrežom zbog čega nekoliko mjeseci nisam mogao koristiti ETH i tokene koje sam imao na walletu.

Uglavnom, Ledger je sranje i čak i bez ovog hacka ga ne bi preporučio nikome!

[cryptofrka]

Ma kakav prebrzi rast, ovdje pričamo o osnovnim stvarima a Ledger je postojao još pred 5 godina kada sam ušao u kripto.
Imali su svo vrijeme ovog svijeta, pogotovo u kriptu koji je na valove i imaš 2 godine mira nakon velikih bull runova da radiš i unapređuješ bez nekog presinga.

1000 problema s tim do sad, ispada da je sigurnije nemati ga nego imati a jedini feature mu je dodatna sigurnost.

[slackovic]

Ma kakav prebrzi rast, ovdje pričamo o osnovnim stvarima a Ledger je postojao još pred 5 godina kada sam ušao u kripto.
Imali su svo vrijeme ovog svijeta, pogotovo u kriptu koji je na valove i imaš 2 godine mira nakon velikih bull runova da radiš i unapređuješ bez nekog presinga.

1000 problema s tim do sad, ispada da je sigurnije nemati ga nego imati a jedini feature mu je dodatna sigurnost.

Nekako imam osjećaj da je najbolje imati neki Android mobitel bez popratnih aplikacija na kojem je Internet isključen cijelo vrijeme. Znam da je hardware wallet ipak sigurniji, ali veća je šansa da će netko hakirati hardware wallet nego mobitel. Za sad sam zadovoljan s Trezorom iako ga baš i ne koristim trenutno. Hardware wallet mi je uvijek bio mjesto gdje čuvam kripto tijekom beara, a kad je bull onda sve držim na nekom lako pristupačnom walletu.

[Trofo]

Ja sam i dalje super zadovoljan ledgerom kao komadom hardvera. Njihov softver neću više nikada instalirati niti ću ažurirati firmware svog ledgera. Koristim ga samo za BTC u kombinaciji s electrumom i radi super. Da postoji fault u ledger hardveru odavno bi bio exploitan, tako da mislim da je za moje potrebe sigurniji od bilo kojeg walleta novog datuma.

Ne znam da li je legenda ili istina, ali čitao sam priču da je NASA cijeli space program vodila na 486icama u doba kada su Pentiumi već godinama bili na tržištu. jednostavano nisu vjerovali da je novi čip dovoljno "field testiran" i da su ulovljene sve nepravilnosti koje se mogu dogoditi u radu. Bilo to istina ili ne, kada se radi o sigurnosti, ja biram višestruko testiranu tehniku i prihvaćam njena ograničenja.

[slackovic]

Ja sam i dalje super zadovoljan ledgerom kao komadom hardvera. Njihov softver neću više nikada instalirati niti ću ažurirati firmware svog ledgera. Koristim ga samo za BTC u kombinaciji s electrumom i radi super. Da postoji fault u ledger hardveru odavno bi bio exploitan, tako da mislim da je za moje potrebe sigurniji od bilo kojeg walleta novog datuma.

Ne znam da li je legenda ili istina, ali čitao sam priču da je NASA cijeli space program vodila na 486icama u doba kada su Pentiumi već godinama bili na tržištu. jednostavano nisu vjerovali da je novi čip dovoljno "field testiran" i da su ulovljene sve nepravilnosti koje se mogu dogoditi u radu. Bilo to istina ili ne, kada se radi o sigurnosti, ja biram višestruko testiranu tehniku i prihvaćam njena ograničenja.

Ledger kao uređaj je za mene bio OK dok nisu uveli uslugu Ledger Recovery čime su sami sebi pljunuli u usta jer su do tada uvijek govori kako seed phrase ne može "izaći" iz uređaja nakon što se wallet generira i seed phrase pojavi na ekranu. Ne znam na koji način rade recovery seed phrase ali sama mogućnost mi ne ulijeva povjerenje. Uz onaj problem sa sinkronizacijom Ethereum walleta u Ledger Live aplikaciji, usluga Ledger Recovery i problemi u zadnjih godinu dana su jednostavno prekrižili Ledger za mene.

[dkbit98]

Da postoji fault u ledger hardveru odavno bi bio exploitan, tako da mislim da je za moje potrebe sigurniji od bilo kojeg walleta novog datuma.

Čitaš ti novosti ili ne?
Exploit najnoviji vezan za ledger connect (attacker-drained-484k), a nije im to prvi.

Ne znam da li je legenda ili istina, ali čitao sam priču da je NASA cijeli space program vodila na 486icama u doba kada su Pentiumi već godinama bili na tržištu.

A da to sigurno, samo ja nasa svu ''tehnologiju'' nažalost ''izgubila''.  
Puno im je pomoglo to jer su radili zajedno sa Walt Disney a i Holywood je puno pomogao za sve ''space'' programe, tj. legal money laundering i brainwashing.

[casperBGD]

Ma kakav prebrzi rast, ovdje pričamo o osnovnim stvarima a Ledger je postojao još pred 5 godina kada sam ušao u kripto.
~snip

i ja se donekle slazem sa ovim
nisu oni poceli sa radom pre dva meseca, pa da su porasli prebrzo, imali su vec dva "bear" marketa da sredjuju stvari, mada su nedavno otpustili radnike, i mozda tu i lezi problematika napada (u medjuvremenu su od 200 zaposlenih u 2019 (kad su radili ranije otpustanje), stigli do 735 zaposlenih pre ovog otpustanja)

https://www.coindesk.com/business/2023/10/05/crypto-custody-firm-ledger-cuts-12-of-staff/
evo ni puna tri meseca kako su otpustili 12% radne snage, i verovatno je jedan od njih taj koji je naseo na prevaru (sto govori dosta o kompaniji, odabiru radnika, ali i prevenciji pristupa resursima kompanije nakon sto vise nisi radnik)

[FatFork]

Da postoji fault u ledger hardveru odavno bi bio exploitan, tako da mislim da je za moje potrebe sigurniji od bilo kojeg walleta novog datuma.

Čitaš ti novosti ili ne?
Exploit najnoviji vezan za ledger connect (attacker-drained-484k), a nije im to prvi.

Prilično sam siguran da je Trofo mislio na njihov hardver, a ne na smeće od softvera poput Ledger Live i Ledge Connect. 

Ako netko želi nastaviti koristiti Ledger hardver u kombinaciji s nekim open source softverom, poput Electruma, mislim da je i dalje siguran. Odnosno, za sada ne postoji niti jedan zabilježeni slučaj da je netko izgubio coine na takav način.

Naravno, to ne znači da bih ikome preporučio kupovinu novog Ledger HW.

[dkbit98]

Prilično sam siguran da je Trofo mislio na njihov hardver, a ne na smeće od softvera poput Ledger Live i Ledge Connect. 

Njihov hardware je closed source blackbox, tako i da je bio neki exploit ne bi znali za to jer imaju potpisan NDA 

Ako netko želi nastaviti koristiti Ledger hardver u kombinaciji s nekim open source softverom, poput Electruma, mislim da je i dalje siguran. Odnosno, za sada ne postoji niti jedan zabilježeni slučaj da je netko izgubio coine na takav način.

Ne slažem se, i mislim da ledger uskoro može bankrotirati, ali možda sam u krivu.

[FatFork]

Ako netko želi nastaviti koristiti Ledger hardver u kombinaciji s nekim open source softverom, poput Electruma, mislim da je i dalje siguran. Odnosno, za sada ne postoji niti jedan zabilježeni slučaj da je netko izgubio coine na takav način.

Ne slažem se, i mislim da ledger uskoro može bankrotirati, ali možda sam u krivu.

Ma, neće oni još bankrotirati. Sve dok služe kao honeypot i backdoor za velikog brata. Činjenica da ne odustaju od ledger "recovery" usluge, unatoč masivnom backslashu zajednice, govori nam sve.

[Trofo]

Ako netko želi nastaviti koristiti Ledger hardver u kombinaciji s nekim open source softverom, poput Electruma, mislim da je i dalje siguran. Odnosno, za sada ne postoji niti jedan zabilježeni slučaj da je netko izgubio coine na takav način.

Ne slažem se, i mislim da ledger uskoro može bankrotirati, ali možda sam u krivu.

Ja stvarno ne vidim kako bi netko uspio doći do sredstva na mom ledgeru. Ne koristim ga za ništa osim za BTC putem electruma. Definitvno je sigurniji nego samo electrum. Čak i da je čip kompromitiran ili nešto opet treba neki softver da bi se iz njega izvukli ključevi. Electrumu vjerujem dovoljno da se ne bojim da će mi to napraviti. Ako mi netko već hakira komp opet treba dočekati trenutak da stvarno i spojim spomenuti ledger.

S druge strane da imam miljone možda bi drukčije razmišljao. Za ono što imam na ledgeru ne brinem se uopće.

BMK ako ledger bankrotira, ne mislim više nikada kupiti ništa od njih kako god a sigurno neću instalirati neki njihov softver. Toliko glup nisam  

[slackovic]

/snip

BMK ako ledger bankrotira, ne mislim više nikada kupiti ništa od njih kako god a sigurno neću instalirati neki njihov softver. Toliko glup nisam  

Mislim da u Trezoru nakon svih ovih problema zadovoljno trajanju ruke. Taman su izbacili novi hardware wallet i sad im je ovo sranje s Ledgerom došlo kao naručeno. Ali korisnici su glupi i brzo zaboravljaju tako da mislim da ipak Ledger neće bankrotirati. Ali jednog korisnika (mene) su izgubili i prije ovog zadnjeg hacka, a vjerujem da nas takvih ima još, samo što smo u manjini.