SCAM upozorenja Zbirni topic

[SirJohnVonSlotty]

Zašto navodiš samo Zagreb kao primjer? Možda je Rikafip negdje izjavio da živi u Zagrebu pa zato.

Imam airtag na Riki, instalirao na prošlom meetu Osobno koristim tu u Zagrebu i ekipa mi spaljena, a ne moraš bit iz Zagreba da otvoriš račun s njima u Zagrebu. Slali su mi restauriranu slot mašinu i zapakirali ju ko porculansku lutku, računala razna pa sve do jedno pet kila čvarka koje su, opet, super spakirali i riješili

Isto tako, poštu su blizu centralne pošte, ako ti stvari dolaze iz vana, ima više smisla da ti je PO box u Zagrebu.

Da li je ovakav PO Box moguće iznajmiti za jednokratnu upotrebu? Pretpostavljam da jeste ali ti u svom postu navodiš samo da plačaš godišnju članarinu.

Unajmljuješ PO box na godišnjoj razini.

Pogotovo što ne traže nikakve podatke za ugovaranje usluge.

Moraš imat account s njima, traže osobnu, potpisivanje ugovora etc. Al ono, isplati se.

[slackovic]

/snip

Pogotovo što ne traže nikakve podatke za ugovaranje usluge.

Moraš imat account s njima, traže osobnu, potpisivanje ugovora etc. Al ono, isplati se.

Aha, krivo sam te shvatio. Ti si mislio da ne moraš dati ime i prezime kad naručuješ nešto na taj mailbox, ali s njima moraš potpisati ugovor. Dobro, to je i logično jer ljudi bi mogli tako naručiti i ilegalne stvari u mailbox pa se i oni moraju nekako zaštititi.

[dkbit98]

pa sve do jedno pet kila čvarka koje su, opet, super spakirali i riješili

Samo 5 kila?!
Mislim da ti čvarci nisu halal za Dubai, i one ne dozvoljavaju takve pakete

Moraš imat account s njima, traže osobnu, potpisivanje ugovora etc. Al ono, isplati se.

Radi li worldwide dostava sigurno?
Ako radi onda je super stvar, to je kao amazon što ima, ali oprezno jer ima nekih prodavaca koji nažalost ne dostavljaju na PO box  
Ja znam i za MondialRelay (ne radi za sve zemlje) i tiptrans.com (podržava bitcoin).

[SirJohnVonSlotty]

Radi li worldwide dostava sigurno?

Radi, jer ništa nije automatizmom, već imaš baš ljude tamo koji pokupe quoteove za tebe od raznih dostavljaća (HP, DHL, UPS, HDZ, SDP) i onda ti da taj quote + njihov fee on top. Znači ti im kažeš što imaš, oni idu hvatat kvotove i riješe sve za tebe, popune svu papirologiju i tak te stvari, worldwide.

Recimo mene su za čvarke iz Hrvatske do Malte kvotali 61,53 € + pdv za cestovnim putem, random kurir, ili 141,88 € + pdv UPS zračnim putem unutar 24h. Za slot mašinu su me već oženili, ali imala je jedno 30kg + bila je marketing stunt tako da mi nije bilo bitno.

Ti si mislio da ne moraš dati ime i prezime kad naručuješ nešto na taj mailbox, ali s njima moraš potpisati ugovor.

Tako je. Ali isto tako stoji i ovo što je Dubai98 rekao gore, neki servisi ne šalju na PO Boxeve, tak da ak mi fakat treba, onda ostavim svoje ime i prezime (jer ovima u MBE je svejedno što piše, jel PO ili Ime, budu te našli kak god).

[Pmalek]

Primjetio sam u posljednjih par dana jedan pokušaj prevare na Twitteru koji uključuje verifikovane naloge. Da li su nalozi hakirani ili ne, nisam provjeravao i ne zanima me. U biti tvitovi shiluju neku fake Ethereum gas stranicu koja provjerava koliko je vaša adresa platila naknada kroz historiju. Zatim napravi obračun i isplati vam sve što ste platili za naknade.

Na straincu klikao nisam pa ne znam šta tačno traže. Da li da upišete seed, preuzmete neki zaraženi softver ili da povežete wallet sa aplikacijom koja će dobiti dozvolu da vam isprazni tokene sa adrese. Dovoljni su mi ti tvitovi da znam da je prevara. Pa pripazite, pogotovo zbog shilanja od strane verifikovanih naloga sa plavom kvakicom.

[slackovic]

Primjetio sam u posljednjih par dana jedan pokušaj prevare na Twitteru koji uključuje verifikovane naloge. Da li su nalozi hakirani ili ne, nisam provjeravao i ne zanima me. U biti tvitovi shiluju neku fake Ethereum gas stranicu koja provjerava koliko je vaša adresa platila naknada kroz historiju. Zatim napravi obračun i isplati vam sve što ste platili za naknade.

Na straincu klikao nisam pa ne znam šta tačno traže. Da li da upišete seed, preuzmete neki zaraženi softver ili da povežete wallet sa aplikacijom koja će dobiti dozvolu da vam isprazni tokene sa adrese. Dovoljni su mi ti tvitovi da znam da je prevara. Pa pripazite, pogotovo zbog shilanja od strane verifikovanih naloga sa plavom kvakicom.

Ma ta plava kvačica meni ne znači apsolutno ništa. To bi kao trebali biti verificirani računi, ali mislim da je to samo način kako izmusti još love od ljudi. Inače sam neki dan pročitao tweet od Muska da će svi Twitter računi koji imaju preko 2500 verificiranih pratitelja dobiti Twitter Premium besplatno. Nisam siguran radi li se tu samo o Premium usluzi koja se plaća ili to znači da će dobiti plavu kvačicu.

[Lunorael]

Krada Privatnih Kljuceva - Apple Mac M1, M2, M3 [21.03.2024.]

Nisan htia stavljat u neku vec temu jer je ozbiljna vijest pa radim novu. Ispod radara je prošla vijest da kripto ključevi mogu da se hakuju sa Apple kompjutera M-serije.
Ova ranjivost nije problematična samo za kripto već je generalno problem haka na svim Mekovima koji koriste M1, M2, i M3 čipove. Problematičan je i Intelov 13 Gen Raptor Lake, ali ne toliko.
Naučnici nekoliko univerziteta su objavili mogućnost i opis GoFetch napada, (https://gofetch.fail/) koji su prijavili Apple kompaniji pre 107 dana.
Nije poznato da li je Apple reagovao, ali ažurirajte svoje mekove redovno jer valjda nisu toliko ludi da ne odreaguju i uklone ranjivost kad tad.

Više informacija o krađi privatnih ključeva:
https://www.zetter-zeroday.com/apple-chips/

preuzeto s @bitbalkan tg stranice




EDIT: Nije moguce azuriranje.

Ovaj covik je zapoceo temu o vulnerability na twitteru:
https://twitter.com/KimZetter/status/1770869722760061195

[slackovic]

Krada Privatnih Kljuceva - Apple Mac M1, M2, M3 [21.03.2024.]

Ne znamo da li je FUD, ali treba se paziti. Azuriraj ako koristis. Nisan htia stavljat u neku vec temu jer je ozbiljna vijest pa radim novu. Ispod radara je prošla vijest da kripto ključevi mogu da se hakuju sa Apple kompjutera M-serije.
Ova ranjivost nije problematična samo za kripto već je generalno problem haka na svim Mekovima koji koriste M1, M2, i M3 čipove. Problematičan je i Intelov 13 Gen Raptor Lake, ali ne toliko.
Naučnici nekoliko univerziteta su objavili mogućnost i opis GoFetch napada, (https://gofetch.fail/) koji su prijavili Apple kompaniji pre 107 dana.
Nije poznato da li je Apple reagovao, ali ažurirajte svoje mekove redovno jer valjda nisu toliko ludi da ne odreaguju i uklone ranjivost kad tad.

Više informacija o krađi privatnih ključeva:
https://www.zetter-zeroday.com/apple-chips/

preuzeto s @bitbalkan tg stranice

/snip

Pročitao sam ovu vijest mislim prošli tjedan. Ne koristim Apple pa nisam baš dobro pratio vijest o ovome, ali mislim da sam pročitao da ranjivost nije moguće ispraviti softverskom nadogradnjom. Je li se nešto u međuvremenu promijenilo?

[Pmalek]

Ma ta plava kvačica meni ne znači apsolutno ništa.

I ne treba ništa da ti znači. Ali ljudi takve stvari odmah smatraju sigurnim i nekakvom garancijom da je sve ok. Kao i kad vide sve te prevare preko tvitova koji potiču od hakiranih naloga slavnih ličnosti i odmah sebi kažu, pa ako oni to nude, mora da je sve uredu.

Ne koristim Apple pa nisam baš dobro pratio vijest o ovome, ali mislim da sam pročitao da ranjivost nije moguće ispraviti softverskom nadogradnjom. Je li se nešto u međuvremenu promijenilo?

Ne, sotverska nadogradnja ne može otkloniti ovu ranjivost. Stvar je u samom fizičkom dizajnu čipa. Softverksim update-om bi se mogao umanjiti problem ali bi to značajno smanjilo performanse čipova. Slična ranjivost koja se također ne može otkloniti iz kripto industrije je problem kojeg imaju npr. Trezor hardverski novčanici. S njih osoba koja zna šta da radi može uz malu investiciju ukrasti privatne ključeve uz fizički pristup novčaniku.

[slackovic]

Ne koristim Apple pa nisam baš dobro pratio vijest o ovome, ali mislim da sam pročitao da ranjivost nije moguće ispraviti softverskom nadogradnjom. Je li se nešto u međuvremenu promijenilo?

Ne, sotverska nadogradnja ne može otkloniti ovu ranjivost. Stvar je u samom fizičkom dizajnu čipa. Softverksim update-om bi se mogao umanjiti problem ali bi to značajno smanjilo performanse čipova. Slična ranjivost koja se također ne može otkloniti iz kripto industrije je problem kojeg imaju npr. Trezor hardverski novčanici. S njih osoba koja zna šta da radi može uz malu investiciju ukrasti privatne ključeve uz fizički pristup novčaniku.

E je*iga sad... Gdje si bio kad sam kupovao novi hardware wallet i odlučio kupiti novi Trezor? Ali dobro, ako netko ima fizički pristup Trezoru, onda ima i fizički pristup mojoj glavi pa uvijek može napraviti $5 wrench attack.

Što se tiče Apple problema, tako sam i ja pročitao. Zato me malo zbunilo kad je Lunoreal napisao da je bitno instalirati sve dostupne nadogradnje kako bi računalo bilo sigurno.

[Pmalek]

E je*iga sad... Gdje si bio kad sam kupovao novi hardware wallet i odlučio kupiti novi Trezor?

Ma ta njihova neotklonjiva greška pomoću koje se može izvuči seed nije nešto oko čega treba previše razbijati glavu. Znam da ti je post šaljivog karaktera ali govorim generalno. Prvo, to nije nešto što funcioniše sa 2, 3 klika i dobio si seed. Osoba mora da zna šta da radi, kako i kad. Taj neko bi morao da posjeduje znanje kako doći do ključeva + da zna ko si ti i gdje ti je Trezor. Ja bi se onda više brinuo kako ta osoba zna toliko o meni.

A problem možeš umanjiti tako što na svoj seed dodaš kompleksan passphrase. Ako imaš Trezor T, onda možeš napraviti 2FA u vidi enkriptiranog ključa na microSD kartici koja će ti onda bit potrebna svaki put kad želiš da koristiš uređaj. 

Ali dobro, ako netko ima fizički pristup Trezoru, onda ima i fizički pristup mojoj glavi pa uvijek može napraviti $5 wrench attack.

$8 wrench attack, zbog inflacije.

[dkbit98]

Slična ranjivost koja se također ne može otkloniti iz kripto industrije je problem kojeg imaju npr. Trezor hardverski novčanici. S njih osoba koja zna šta da radi može uz malu investiciju ukrasti privatne ključeve uz fizički pristup novčaniku.

Ovo sa Apple-Mac čipovima nema nikakve veze sa Trezor hardverskim novčanicima, a i novi Trezor 3 Safe ima secure element.
A i ako se sa starih Trezora nekom sci-fi ''malom'' investicijom mogu ukrasti ti privatni ključevi (a sumnjam), onda se sa softverskim novčanicima to može besplatno uraditi  

[Pmalek]

Ovo sa Apple-Mac čipovima nema nikakve veze sa Trezor hardverskim novčanicima...

Kad sam spomenuo sličnost, nisam mislio da su pronađene ranjivosti slične i da imaju išta zajedničkog. Sličnost je u činjenici da se problem ne može otkloniti.

[slackovic]

Ovo sa Apple-Mac čipovima nema nikakve veze sa Trezor hardverskim novčanicima, a i novi Trezor 3 Safe ima secure element.
A i ako se sa starih Trezora nekom sci-fi ''malom'' investicijom mogu ukrasti ti privatni ključevi (a sumnjam), onda se sa softverskim novčanicima to može besplatno uraditi  

A znači novi Trezor nema tu ranjivost? Onda sam miran Nije da sam se previše zabrinut zbog toga ali ipak mi je draže znati da wallet nema ranjivosti. Barem ne ranjivosti koje su dosad poznate.

Ali opet... Ne treba previše razbijati glavu o walletima. Sve dok paziš što radiš i je pričaš okolo kako si se obogatio na kriptu, možeš biti miran. A ako svima razglasiš da imaš bogatstvo u kriptu, onda ti nikakav wallet neće pomoći kad ti netko dođe doma.

[FatFork]

Ovo sa Apple-Mac čipovima nema nikakve veze sa Trezor hardverskim novčanicima, a i novi Trezor 3 Safe ima secure element.
A i ako se sa starih Trezora nekom sci-fi ''malom'' investicijom mogu ukrasti ti privatni ključevi (a sumnjam), onda se sa softverskim novčanicima to može besplatno uraditi  

A znači novi Trezor nema tu ranjivost? Onda sam miran Nije da sam se previše zabrinut zbog toga ali ipak mi je draže znati da wallet nema ranjivosti. Barem ne ranjivosti koje su dosad poznate.

Ali opet... Ne treba previše razbijati glavu o walletima. Sve dok paziš što radiš i je pričaš okolo kako si se obogatio na kriptu, možeš biti miran. A ako svima razglasiš da imaš bogatstvo u kriptu, onda ti nikakav wallet neće pomoći kad ti netko dođe doma.

Bez obzira na poznate ili nepoznate ranjivosti hardverskih novčanika, moja je logika da bi se svi trebali pobrinuti da takvi uređaji budu na sigurnom i da ne dođu u pogrešne ruke. Uzmimo kreditne kartice kao primjer. Iako su zaštićene PIN-ovima, svatko normalan će u slučaju gubitka kartice prvo nazvati banku i blokirati karticu kako bi spriječio zlouporabu. Isto vrijedi i za hardverske novčanike. U slučaju gubitka uređaja, logika nam nalaže da što prije ponovno kreiramo novčanik na drugom uređaju (softveru) i prebacimo sredstva na novu, sigurnu lokaciju.

[Pmalek]

Isto vrijedi i za hardverske novčanike. U slučaju gubitka uređaja, logika nam nalaže da što prije ponovno kreiramo novčanik na drugom uređaju (softveru) i prebacimo sredstva na novu, sigurnu lokaciju.

Upravo to. Hardverski novčanik je dodatna zaštita tvojih privatnih ključeva ali nikako kompletan sigurnosni sustav koji je neprobojan pa prst u uhu i šta te briga. Ako ga neko ukrade ili ga izgubiš, iskoristi to vrijeme da u miru napraviš novi novčanik (po mogućnosti na drugom hardverskom walletu) i prebaciš svoj kripto tamo. Dok oni probijaju zaštitu (pod pretpostavkom da mogu), ti si svoj BTC već prebacio na sigurno. Ako ti znaju PIN ili seed onda ti naravno nema pomoći osim ako nemaš dodatni passphrase koji je lopovima nepoznat.   

[joker404]

Evo malo više o tome hakiranju trezor walleta, tko nije gledao video.
https://youtu.be/dT9y-KQbqi4
Btw vidio sam taj video prije nego sam kupio Trezor One (prije toga imao Ledger S s kojim nisam bio zadovoljan).
Jer i da mi netko mazne wallet dok on to napravi već crypto prebacim na drugi wallet sto puta. A i vjerojatnost da taj koji ukrade trezor zna hakirati wallet je 1/1000000 tak da me to ni malo ne brine.

[Pmalek]

Evo malo više o tome hakiranju trezor walleta, tko nije gledao video.
https://youtu.be/dT9y-KQbqi4

Ovo čak više nije ni izvodljivo. Joe je uspio hakirati taj Trezor jer je na njemu bila instalirana starija verzija firmware-a koja je tokom paljenja uređaja učitavala PIN i seed u memoriju. To je primjetio čitajući Trezor-ov kod. Ali ta vrsta napada više nije moguća s novijim verzijama firmware-a gdje se te osjetljive informacije ne mogu na taj način izdvojiti. Ali imaju drugi napadi koji su mogući i koje Trezor nije mogao spriječiti dok nisu izbacili Trezor Safe 3 koji ima sigurnosni elemenat. Ali vjerovatnoća da će ti neko ukrasti novčanik koji to može izvesti je vrlo mala.

[slackovic]

Evo malo više o tome hakiranju trezor walleta, tko nije gledao video.
https://youtu.be/dT9y-KQbqi4

Ovo čak više nije ni izvodljivo. Joe je uspio hakirati taj Trezor jer je na njemu bila instalirana starija verzija firmware-a koja je tokom paljenja uređaja učitavala PIN i seed u memoriju. To je primjetio čitajući Trezor-ov kod. Ali ta vrsta napada više nije moguća s novijim verzijama firmware-a gdje se te osjetljive informacije ne mogu na taj način izdvojiti. Ali imaju drugi napadi koji su mogući i koje Trezor nije mogao spriječiti dok nisu izbacili Trezor Safe 3 koji ima sigurnosni elemenat. Ali vjerovatnoća da će ti neko ukrasti novčanik koji to može izvesti je vrlo mala.

Ma ja se uopće ne opterećujem s takvim stvarima. Trenutno dok traje bull run ionako sve imam na hot walletu (znam, nije baš pametno ali ne mogu si pomoći). Tamo negdje krajem godine ili početkom iduće godine ću sve prebaciti na novi Trezor koji sam kupio prije par mjeseci i prst u uho do sljedećeg bull runa

[Pmalek]

Ma ja se uopće ne opterećujem s takvim stvarima. Trenutno dok traje bull run ionako sve imam na hot walletu (znam, nije baš pametno ali ne mogu si pomoći). Tamo negdje krajem godine ili početkom iduće godine ću sve prebaciti na novi Trezor koji sam kupio prije par mjeseci i prst u uho do sljedećeg bull runa

Bit će zanimljivo vidjeti hoće li poslje halvinga biti dobrih prilika da se uradi par konsolidacija jer naknade rastu. Sad opet spameri izbacuju neki novi inscription token na Bitcoin blockchainu pa su naknade rasle i do 150 sat/vByte. Mislio sam da će se ova situacije od jućer na relaciji Iran-Izrael negativno odraziti na situaciju sa naknadama za BTC ali bar za sad nije.