SCAM upozorenja Zbirni topic

[examplens]

Ma nekakva je epidemija leaked podataka.
Evo i SafePal je juce objavio da su kompromitovani podaci njihovih kupaca. Oko 39,798 korisnika je pogodjeno, u pitanju su imena, email adrese, br telefona i detalji kupovine. U razdoblju March 2, 2025 and April 11, 2026

While your SafePal wallet, seed phrase, and private keys are secure; we identified a flaw in the order-tracking plug-in that led to unauthorized access to information of a subset of customers.

The issue has been fixed with additional security measures introduced.

The incident impacts approximately 39,798 customers who placed orders between March 2, 2025 and April 11, 2026. Exposed information includes name, email address, shipping address, phone number, and purchase details.

https://x.com/SafePal/status/2088937173139812792

Ja sam stekao utisak da su oni znali za to od ranije, ali su iskoristili treutnu guzvu, pa da ublaze pad rejtinga deleci dramu sa konkurentima

[slackovic]

/snip

Ja sam stekao utisak da su oni znali za to od ranije, ali su iskoristili treutnu guzvu, pa da ublaze pad rejtinga deleci dramu sa konkurentima

Ma naravno da su znali. Vjerojatno im je ova vijest s Trezorom dobro došla da se ne digne tolika galama oko njih kad je poznatiji proizvođač u istom problemu.

I što sad reći nekome tko te pita kako kupiti hardware wallet. Ako mu kažeš da kupi direktno od proizvođača, postoji dosta velika šansa da će mu podaci procuriti. S druge strane, ako mu kažeš da ode u trgovinu i kupi uređaj, ne možeš znati je li netko petljao po njemu. Iako, nekako imam osjećaj da je veća šansa da će procuriti podaci nego da je netko u našoj trgovini petljao s uređajima.

[Daniel91]

/snip

Ja sam stekao utisak da su oni znali za to od ranije, ali su iskoristili treutnu guzvu, pa da ublaze pad rejtinga deleci dramu sa konkurentima

Ma naravno da su znali. Vjerojatno im je ova vijest s Trezorom dobro došla da se ne digne tolika galama oko njih kad je poznatiji proizvođač u istom problemu.

I što sad reći nekome tko te pita kako kupiti hardware wallet. Ako mu kažeš da kupi direktno od proizvođača, postoji dosta velika šansa da će mu podaci procuriti. S druge strane, ako mu kažeš da ode u trgovinu i kupi uređaj, ne možeš znati je li netko petljao po njemu. Iako, nekako imam osjećaj da je veća šansa da će procuriti podaci nego da je netko u našoj trgovini petljao s uređajima.

Ma iskreno, da sada trebam kupovati hardware wallet, jednostavno bih otišao u najbližu prodavaonicu Linksa i tamo ga kupio, bez davanja osobnih ili bilo kakvih podataka, platio cashom i to je to.
Mislim da bi trenutno to bio puno manji rizik nego naručivati hardware wallet direktno od proizvođača.
Nije Links neki mali privatnik već veliki uvoznik informatičke opreme za Hrvatsku s dobrom reputacijom pa nekako imam više povjerenja u njih, da neće petljati po tim uređajima, nego u firme tipa Ledger, Trezor... da će znati sačuvati naše privatne podatke od hakera.
Ako i hakiraju Links, naše privatne podatke neće naći.

[ovcijisir]

/snip

Ja sam stekao utisak da su oni znali za to od ranije, ali su iskoristili treutnu guzvu, pa da ublaze pad rejtinga deleci dramu sa konkurentima

Ma naravno da su znali. Vjerojatno im je ova vijest s Trezorom dobro došla da se ne digne tolika galama oko njih kad je poznatiji proizvođač u istom problemu.

I što sad reći nekome tko te pita kako kupiti hardware wallet. Ako mu kažeš da kupi direktno od proizvođača, postoji dosta velika šansa da će mu podaci procuriti. S druge strane, ako mu kažeš da ode u trgovinu i kupi uređaj, ne možeš znati je li netko petljao po njemu. Iako, nekako imam osjećaj da je veća šansa da će procuriti podaci nego da je netko u našoj trgovini petljao s uređajima.

Ma iskreno, da sada trebam kupovati hardware wallet, jednostavno bih otišao u najbližu prodavaonicu Linksa i tamo ga kupio, bez davanja osobnih ili bilo kakvih podataka, platio cashom i to je to.
Mislim da bi trenutno to bio puno manji rizik nego naručivati hardware wallet direktno od proizvođača.
Nije Links neki mali privatnik već veliki uvoznik informatičke opreme za Hrvatsku s dobrom reputacijom pa nekako imam više povjerenja u njih, da neće petljati po tim uređajima, nego u firme tipa Ledger, Trezor... da će znati sačuvati naše privatne podatke od hakera.
Ako i hakiraju Links, naše privatne podatke neće naći.

Iskreno sa svim ovim fijascima u zadnje vrijeme ja ne bih ni u kojem slucaju koristio hardware wallet, a pogotovo ne za generiranje novog seeda.

Iduci cold wallet koji budem radio ce biti generiran bacanjem kovanica i biti ce sa 24 rijeci.

[slackovic]

Iskreno sa svim ovim fijascima u zadnje vrijeme ja ne bih ni u kojem slucaju koristio hardware wallet, a pogotovo ne za generiranje novog seeda.

Iduci cold wallet koji budem radio ce biti generiran bacanjem kovanica i biti ce sa 24 rijeci.

O majko mila koliki si ti whale kad imaš volje raditi wallet na taj način. Možda sam trebao pročitati članak do kraja, ali kad sam vidio ovaj dio...

A cryptographically secure random number needs to be at least 128 bits in length, which means we’re going to have to do this 128 times. From there we can convert the 128 bits to something more human friendly like a bitcoin seed or passphrase.

..., odustao sam od daljnjeg čitanja. Možda sam naivan, ali ipak mislim da je to ipak malo pretjerano za iznose s kojima mi (barem ja) baratamo.

[ovcijisir]

Iskreno sa svim ovim fijascima u zadnje vrijeme ja ne bih ni u kojem slucaju koristio hardware wallet, a pogotovo ne za generiranje novog seeda.

Iduci cold wallet koji budem radio ce biti generiran bacanjem kovanica i biti ce sa 24 rijeci.

O majko mila koliki si ti whale kad imaš volje raditi wallet na taj način. Možda sam trebao pročitati članak do kraja, ali kad sam vidio ovaj dio...

A cryptographically secure random number needs to be at least 128 bits in length, which means we’re going to have to do this 128 times. From there we can convert the 128 bits to something more human friendly like a bitcoin seed or passphrase.

..., odustao sam od daljnjeg čitanja. Možda sam naivan, ali ipak mislim da je to ipak malo pretjerano za iznose s kojima mi (barem ja) baratamo.

Ma nije stvar u iznosu, nemam veliku cifru da se razumijemo ali kako je rijec o cold walletu pitanje je i koliko ce ta mala cifra biti vrijedna za 10 ak godina

A sto se tice dugotrajnosti postupka, lako se moze baciti po 11 kovanica odjednom i tako odmah "rijesiti" jednu rijec u jednom bacanju (svaka rijec u seedu ima "vrijednost" 11 bitova). Tako se moze ubrzati cijeli postupak.

To je vjerojatno najsigurniji nacin izrade walleta, jedino se treba koristiti softver da se izracuna zadnja rijec u seedu (kolko znam za to se moze koristiti Blue wallet).

S obzirom na sve ove ranjivosti otkrivene u zadnje vrijeme, mozda je pametno koristiti rucnu metodu za generiranje walleta. Jos je nisam isprobao ali cu morati odvojiti sat, dva u skorijoj buducnosti da to rjesim.

[cryptofrka]

Ma nema nikakve šanse da bacam kovanice. 12 riječi u Electrumu imaju 128-bitnu entropiju.
Napravit ću 2/3 multisig tamo za cold wallet, nema nikakve šanse da to itko probije.

Što se ovih leakova tiče - mora biti užasan osjećaj ako ti je adresa unutra. Nikad nisam imao te wallete na sreću, al ni nemam ja sad baš toliko kripta da bi se nekom isplatilo pratit me.

[slackovic]

/snip

Što se ovih leakova tiče - mora biti užasan osjećaj ako ti je adresa unutra. Nikad nisam imao te wallete na sreću, al ni nemam ja sad baš toliko kripta da bi se nekom isplatilo pratit me.

Mislim da kod curenja podataka nisu toliko korisne adrese walleta koliko se koristi za slanje spam email poruka. Zapravo, mislim da kod curenja podataka iz baze korisnika nije moguće vidjeti njihove adrese walleta nego samo osobne podatke korištene kod kupovine. U svakom slučaju, moji podaci od kupnje Ledgera prije dosta godina i od kupnje Trezora od prije godinu-dvije očito nisu procurili tako da sam sretan. Ne planiram uskoro kupovinu tako da mogu biti miran.

[Daniel91]

/snip

Što se ovih leakova tiče - mora biti užasan osjećaj ako ti je adresa unutra. Nikad nisam imao te wallete na sreću, al ni nemam ja sad baš toliko kripta da bi se nekom isplatilo pratit me.

Mislim da kod curenja podataka nisu toliko korisne adrese walleta koliko se koristi za slanje spam email poruka. Zapravo, mislim da kod curenja podataka iz baze korisnika nije moguće vidjeti njihove adrese walleta nego samo osobne podatke korištene kod kupovine. U svakom slučaju, moji podaci od kupnje Ledgera prije dosta godina i od kupnje Trezora od prije godinu-dvije očito nisu procurili tako da sam sretan. Ne planiram uskoro kupovinu tako da mogu biti miran.

Ahh blago tebi, onda si imao sreće za razliku od nekih od nas 
Pretpostavljam da se kod ovakvih hakiranja (dostavljača uređaja) vide podaci o imenu i adresi osobe te email adresi, što je već previše naravno ali nije toliko tragično.
Podaci će vjerojatno biti prodani na crnom tržištu i netko će nas spamati email porukama ali s tim možemo živjeti, nije ni prvi ni zadnji spam koji ćemo dobiti u životu.
Puno ozbiljnije bi bilo da su uspjeli hakirati podatke o plaćanju, kreditne kartice ili adrese walleta i sl.
U svakom slučaju, nemoj se prerano radovati ako tvoji podaci do sada nisu procurili, to se još može promijeniti jer i Ledger i Trezor su imali već problema a moguće da će ih imati opet.

[cryptofrka]

Ma spamanje mailovima je stvarno najmanji problem - na to valjda nitko od nas ne nasjeda.
Problem nastaje kad netko dobije tvoju adresu i osobne podatke. Lako se vidi tko gdje živi, kakav auto vozi itd.

Da sam bio pametan i kupio BTC 2015., vjerojatno ne bi sad bio na forumu i nikom ne bi dao ni promil šanse da to poveže sa mnom. Samim tim, jako bi pizdio da moja kućna adresa procuri u javnost.