SCAM upozorenja Zbirni topic

[cryptofrka]

Ako nije tajna, kako i gdje ga sad držiš? Stavi ga na dobar open-source hardverski novčanik. Trezor podržava i bitcoin-only i universal firmware. Seed phrase od 24 riječi plus dug i kompleksan passphrase. Passphrase od 8 ili više riječi s malim i velikim slovima, brojevima i specijalnim znakovima je dosta dobra sigurnost koja se dugo neće moći brute force-ati.

Na standardnim ETH walletima - jedan je kreiran još kroz MEW pred 8 godina i importiran u MM a drugi je nedavno kreiran kroz Phantom i s njim mi je trenutno i povezan.
Nisam baš ljubitelj tih hardverskih walleta - jedan sam dobio na poklon i probao koristiti al iskreno - malo mi je tlaka.

Ne postoji neki 'Electrum' za ETH koji ima multisig opcije?

__________________

Dobio sam taj phishing od Bitcasina - nisam znao uopće da sam tamo registriran.
Sad još kad skužim da imam lovu tamo koju hitno moram povuć u sljedećih par sati na sljedećem linku..

[Rikafip]

Ako koristite Sportsbet.io kladionicu pogledajte jeste li dobili email od njih. Neko je neovlašteno pristupio njihovom servisu. Ne spominje se da li je došlo do nekih curenja podataka ili krađe sredstava ali moguće je da je se nešto od toga dogodilo. Upozoravaju korisnike da budu na oprezu na phishing napade, lažno predstavljanja, itd. Staro pravilo i dalje važi. Nikome ne šaljite svoje osobne podatke, lozinke, autentifikacijske kodove, ne klikajte na nepoznate linkove, itd.

Ne znam da li je zbog toga Sportsbet slao mailove, ali nedavno se dogodilo generalno sranje u svijetu online kasina. Naime, hackiran je Curacao Gaming Authority te je iscurila ogromna kolicina povjerljivih podataka. Tako da, bit ce cirkusa i posljedica.

Uglavnom, dolje imas dobar Guardianov clanak (medju ostalima se spominje i Stake), ja sam kopirao samo manji dio.

The secrets of thousands of online casinos have been laid bare in a vast leak of data that could have seismic consequences for offshore gambling firms, including some accused of illegally targeting consumers around the world.

The Casino Secrets leak reveals tens of thousands of previously confidential files stored by the gambling regulator on the Caribbean island of Curaçao.

The files detail the inner workings of some of the world’s largest online casinos, including the crypto-focused Everton FC sponsor Stake.com and the Santeda network, which was exposed in an investigation by the Guardian and Investigate Europe in April.

Some of the businesses appear to be owned or operated by British citizens, while others, such as the Leicester City FC sponsor BC.Game, have previously been accused of targeting UK customers illegally.

The leak has rocked Curaçao, whose opaque licensing regime has transformed the former Dutch colony into a thriving but sometimes controversial hub for gambling firms, hosting more than 8,000 casinos, one for every 20 people living there.

A Berlin-based hacker, Lilith Wittmann, claims to have obtained internal documents by accessing a database kept by the Curaçao Gaming Authority (CGA).

The CGA has confirmed it was subject to “unauthorised access” of its portal.

Data published in the leak includes information about the owners of some of the world’s largest offshore casinos and details including the source of their wealth.

Svi su dobili taj Email koliko je meni poznato. I nije ograničeno samo na Sportsbet je i Bitcasino u istom košu.

Ne znam zasto i kako, ali mene je nekako zaobislo.  

[slackovic]

/snip

Trezor podržava i bitcoin-only i universal firmware. Seed phrase od 24 riječi plus dug i kompleksan passphrase. Passphrase od 8 ili više riječi s malim i velikim slovima, brojevima i specijalnim znakovima je dosta dobra sigurnost koja se dugo neće moći brute force-ati.

Imam Trezor ali od toliko rasprava kako su neki hardware walleti open-source, a neki ne, više nisam siguran je li Trezor open source. Kad sam ga kupovao prije godinu-dvije, sjećam se da sam uzeo Trezor iz nekog razloga. Ako sam napravim seed phrase koristeći metodu koju je ovcijisir spomenuo negdje, je li to onda OK? Sad sam trenutno još uvijek u fazi kupovine za predstojeći bull run (barem se nadam da lagano krećemo). Kad završim, htio bi sve prebaciti na Trezor i tamo držati sve zajedno.

Ako koristite Sportsbet.io kladionicu pogledajte jeste li dobili email od njih. Neko je neovlašteno pristupio njihovom servisu. Ne spominje se da li je došlo do nekih curenja podataka ili krađe sredstava ali moguće je da je se nešto od toga dogodilo. Upozoravaju korisnike da budu na oprezu na phishing napade, lažno predstavljanja, itd. Staro pravilo i dalje važi. Nikome ne šaljite svoje osobne podatke, lozinke, autentifikacijske kodove, ne klikajte na nepoznate linkove, itd.

Koristim Sportsbet (očito iz mog potpisa ) ali nemam pojma jesam li išta dobio. Znam jednu stvar koju nisam dobio - freebet za prošlu rundu u BSFL-u (mig-mig Trofo ). Mislio sam ga iskoristiti za Hrvatsku protiv Češke i na kraju ga nisam dobio. Jel to i dalje ide jednom tjedno u ponedjeljak?

[Trofo]

Koristim Sportsbet (očito iz mog potpisa ) ali nemam pojma jesam li išta dobio. Znam jednu stvar koju nisam dobio - freebet za prošlu rundu u BSFL-u (mig-mig Trofo ). Mislio sam ga iskoristiti za Hrvatsku protiv Češke i na kraju ga nisam dobio. Jel to i dalje ide jednom tjedno u ponedjeljak?

Ako ga tražiš na Sportsbetu, možeš ga tražiti zauvijek, neće doći 

Rainbet je sponzor BSFLa i tamo te čeka tvoj freebet ako nisu nešto zajebali. E slacko, slacko 

[slackovic]

Ako ga tražiš na Sportsbetu, možeš ga tražiti zauvijek, neće doći 

Rainbet je sponzor BSFLa i tamo te čeka tvoj freebet ako nisu nešto zajebali. E slacko, slacko 

Jao koja sam ja budaletina Cijeli prošli tjedan refresham Sportsbet stranicu da vidim kad će doći freebet. Valjda sam od sreće što ste me primili u Sportsbet kampanju automatski otpisao sve ostale kladionice
E sad, što se tiče zajeba, mislim da su se malo zeznuli ali na svoju štetu. Prijavio sam se u Rainbet i vidim da imam dva freebeta - jedan $30 i drugi $20:


Je li to OK? Mislim, da ih iskoristim ili hoćeš provjeriti što se dogodilo.

[Trofo]

Je li to OK? Mislim, da ih iskoristim ili hoćeš provjeriti što se dogodilo.

Jel igraš one conteste od rainbeta u games and rounds? Ako da mozda je od tamo.

Kako god, samo koristi. Mi smo prijavili točno ako su ti dali više uzivaj. Neće propast zbog 20$ freebet.

[Pmalek]

Na standardnim ETH walletima - jedan je kreiran još kroz MEW pred 8 godina i importiran u MM a drugi je nedavno kreiran kroz Phantom i s njim mi je trenutno i povezan.
Nisam baš ljubitelj tih hardverskih walleta - jedan sam dobio na poklon i probao koristiti al iskreno - malo mi je tlaka.

Ne postoji neki 'Electrum' za ETH koji ima multisig opcije?

Znači hot wallet-i. Softverski novčanici na računaru i mobitelu.
Ako želiš da unaprijediš sigurnost onda se moraš pomiriti s tim da će to malo duže trajati, da će ti pristup novcu biti malo komplikovaniji i da ćeš potrošiti više vremena dok sve to urediš. Zato i bježimo sa mjenačnica na privatne novčanike pa odatle na hardverske uređaje i airgapped signer-e, dodajemo passphrase-ove ili kreiramo multisig rješenja. Svako rješenje je malo kompleksnije ali je i sigurnije.

Nije multisig toliko jednostavan. Odnosno, ne dobijaš na jednostavnosti u poređenju sa standardnim seed+passphrase metodom. Kod multisiga moraš napraviti kopije svih seed-ova plus kopije xPUB-ova, tj javnih ključeva. Potrebno ti je za eventualni wallet recovery nekad u budućnosti. Veći je problem u pravljenju kopija od 3 ili više seedphrase (za mulitisig) + njihovi xPUB-ovi nego uraditi backup za 1 seedphrase + passphrase. A ako nemaš različite uređaje koji će ti generirati te seed-ve od multisiga već namjeravaš sve to uraditi na istom uređaju onda to baš i nema nekog smisla. 

Imam Trezor ali od toliko rasprava kako su neki hardware walleti open-source, a neki ne, više nisam siguran je li Trezor open source.

Trezor je open-source.

Ako sam napravim seed phrase koristeći metodu koju je ovcijisir spomenuo negdje, je li to onda OK?

Ne znam o kakvoj metodi je riječ.

[Daniel91]

Koristim Sportsbet (očito iz mog potpisa ) ali nemam pojma jesam li išta dobio. Znam jednu stvar koju nisam dobio - freebet za prošlu rundu u BSFL-u (mig-mig Trofo ). Mislio sam ga iskoristiti za Hrvatsku protiv Češke i na kraju ga nisam dobio. Jel to i dalje ide jednom tjedno u ponedjeljak?

Ako ga tražiš na Sportsbetu, možeš ga tražiti zauvijek, neće doći 

Rainbet je sponzor BSFLa i tamo te čeka tvoj freebet ako nisu nešto zajebali. E slacko, slacko 

Da, uz toliko puno sportskih natjecanja i sportskih kladionica lako se zabuniti, događa se svima 
Ja sam isto dobio neki freebet u BSFL natjecanju, zapravo 2, jedan je uspješno aktiviran a drugi ne, negdje se ''izgubio putem'', nadam se da ću uspjeti i njega aktivirati.
Ali dobro, meni to i nije toliko važno, proslijedim to našoj RTG ekipi pa ako uspijemo od tih freebetova nešto zaraditi, otići ćemo svi zajedno proslaviti uz janjetinu 
Pmalek, hvala ti na svim ovim korisnim informacijama oko multisig, izgleda da ćemo svi morati krenuti u tom smjeru ako želimo veću sigurnost i pomiriti se s time da stvari više neće biti tako jednostavne kao prije.

[slackovic]

/snip

Ako sam napravim seed phrase koristeći metodu koju je ovcijisir spomenuo negdje, je li to onda OK?

Ne znam o kakvoj metodi je riječ.

Ne mogu sad pronaci jer sam na mobitelu. Nedavno je ovcijisir pisao o metodi za samostalno kreiranje seed phrase uz zadovoljavajuću razinu entropije. Kad vidi tag, vjerojatno ce se uključiti pa mozda stavi link na svoj post o tome.

[Rikafip]

Ne mogu sad pronaci jer sam na mobitelu. Nedavno je ovcijisir pisao o metodi za samostalno kreiranje seed phrase uz zadovoljavajuću razinu entropije. Kad vidi tag, vjerojatno ce se uključiti pa mozda stavi link na svoj post o tome.

Nagadjam jer se ne sjecam da sam vidio taj njegov post, ali mozda mislis na How to use dice and a Seedsigner to make a seed phrase metodu, ili nesto tome slicno?

[DesmondHayes]

/snip

Ako sam napravim seed phrase koristeći metodu koju je ovcijisir spomenuo negdje, je li to onda OK?

Ne znam o kakvoj metodi je riječ.

Ne mogu sad pronaci jer sam na mobitelu. Nedavno je ovcijisir pisao o metodi za samostalno kreiranje seed phrase uz zadovoljavajuću razinu entropije. Kad vidi tag, vjerojatno ce se uključiti pa mozda stavi link na svoj post o tome.

Ono što sam ja našao na forumu je thread od dkbit98 / Dice to seed.   https://bitcointalk.org/index.php?topic=5591798.0

Tamo je poveznica na upute iliti vodič Keitha Mukaia koji je jedan od osnivača seedsigner projekata koju je dkbit98 našao i priložio -
https://kdmukai-bot.github.io/seedsigner-ai-analysis/dice/standard.html

[slackovic]

Da, to je ovo sto obojica pišete. Ne znam zašto mi je ostalo u glavi da je ovcijisir to pisao. Sad vidim da je ipak dkbit98 o tome pisao. U svakom slučaju mislim da je za kreiranje seed phrase to bolje od prihvaćanja onoga što wallet generira. Čak i ako je softver open source, uvijek se naknadno može pronaći ranjivost u načinu generiranja.

[ovcijisir]

Ne mogu sad pronaci jer sam na mobitelu. Nedavno je ovcijisir pisao o metodi za samostalno kreiranje seed phrase uz zadovoljavajuću razinu entropije. Kad vidi tag, vjerojatno ce se uključiti pa mozda stavi link na svoj post o tome.

Nagadjam jer se ne sjecam da sam vidio taj njegov post, ali mozda mislis na How to use dice and a Seedsigner to make a seed phrase metodu, ili nesto tome slicno?

Budem ja nasao post, ima jedna web stranica gdje je jako lijepo objasnjeno kako se radi seed, pomocu bacanja kovanica. Budem nasao tocan link cim proradi Bitlist (jako sporo mi trenutno radi, pa ne mogu naci tocan post, a nisam stavio stranicu u bookmarke)

Ukratko : Jedna seed rijec ima 11 bitova, a to je jedno bacanje kovanice. Tako da ako zelis 12 rijeci u seedu imas 11 rijeci plus jednu "kontrolnu" rijec koju mozes izracunati preko nekih walleta (mislim da Blue wallet ima tu funckionalnost izracuna posljednje rijeci).

Najbolje ti je staviti 11 razlicitih kovanica u casu (mislim da je pisalo da razlicite kovanice povecajaju entropiju, iako mislim da je to skoro nebitno), jako zatresti i na list papira napisati 1 ako je kovajica pala na glavu i 0 ako je pala na pismo. Tako da za prvu rijec rezultat izgleda npr 10111000011 (11 bitova). Taj se broj prebaci u decimalni sustav, sto ispada 1475. Da bi otkrio koja je to rijec trebas pogledati BIP 39  word list i pogledati rijec pod brojem 1475:

https://github.com/bitcoin/bips/blob/master/bip-0039/english.txt

Tamo je rijec pod brojem 1475 rijec REUNION.

Sada imas prvu rijec, te tako napravis za iducih 12 ili 24 rijeci, ovisno o tome koliko siguran seed zelis (veci seed = veca entropija = veca sigurnost).

Taj postupak ponovis za iducih deset rijeci ako zelis seed od 12 rijeci, a posljednju rijec ces trebati izracunati pomocu vanjskog softvera. Mislim da je u onom clanku cak bilo objasnjeno kako se moze offline dobiti i zadnja rijec ali iskreno sad se ne mogu sjetiti.

Edit. Nasao sam taj link sa detaljno objasnjenom metodom:
https://archive.sia.tech/generating-cryptographically-secure-random-numbers-with-coins-and-a-cup-4e223899509e

[cryptofrka]

...

Da, problem kod ovog je što za usera to ne smije biti prekomplicirano. Recimo, ovo s bacanjem kovanica mi ne pada na pamet a i ovo što si ti naveo djeluje kao puno previše posla.

Generalni je problem to što vjerujem BTC walletima (tj Electrumu) i potpuno mi je ok držati BTC tamo (iako sam krenuo povećavati i tu razinu sigurnosti), a tu razinu vjere ne pronalazim na ostalim blockchainovima.
Sranje nastaje kad želiš pobjeći iz BTC-a, moraš u neki stablecoin a ništa drugo (koliko znam) ne nudi neku open-source, time tested multisig varijantu poput Electruma za BTC.