SCAM upozorenja Zbirni topic

[Pmalek]

Ja mogu dati svoj "recept" koji koristim za cold wallet. Ja ga stavim u Electrum koji pokrenem preko TailsOS operativnog sustava.

TailsOS je jako dobro rješenje. Njega nisam spomenuo u ovoj listi u prethodnom postu a i mislim da se još manje koristi od hardverskih i airgapped hardverskih novčanika. Osobno ga nikad nisam koristio ali ima itekako smisla.

Na cold walletu su manje vise sredstva koja ne diram i pokrecem TailsOS samo kada trebam generirati nove dolazne adrese (iako cu u iduci put kad mi ponestane adresa napraviti watch only wallet sa xpub kljucem da se ne zezam sa time vise).

Treba ti zPUB javni ključ a ne xPUB. Znam da sam i ja u svom postu spominjao xPUB iz navike ali to je pogrešno. Iz zPUB-a se generišu native segwit adrese (one što počinju sa bciq) a iz xPUB-a stare legacy adrese koje počinju sa "1."

[cryptofrka]

E momci, sad smo već došli do nečega što mi se sviđa
Al opet, pretpostavit ću da ta Tails varijanta služi samo za BTC - opet ostaje pitanje što s ostalime.

Podkategorija su airgapped hardverski novčanici koji su stalno offline i služe samo za potpisivanje transakcija koje potom šalješ preko povezanih hot walleta.

Imaš neki video za ovo? To bi mi potencijalno bilo dobro rješenje za druge blockchaine.

[Pmalek]

Imaš neki video za ovo? To bi mi potencijalno bilo dobro rješenje za druge blockchaine.

Ovo je također samo za bitcoin. Mislim da Passport Foundation izbacuje novi firmware koji će podržavati i altcoine ali drugi poznati airgapped signer-i su bitcoin-only. Možeš se informisati malo o SeedSigner i njegovom forku ShieldSigner. Onda ima Passport Prime, Jade, Krux i Keystone.

Evo par YouTube videa za početak:
DIY Bitcoin Cold Storage | How to Build and Use a SeedSigner
SeedSigner - A DIY Bitcoin Signing Device (FULL TUTORIAL)
Foundation Passport Prime Wallet Review and Full Beginner Setup
Blockstream Jade Plus Bitcoin Hardware Wallet: Unboxing, Setup and Review
BUILD Your Own Bitcoin Hardware Security Device NOW: KRUX
Keystone 3 Pro Tutorial and Setup Guide | Fully Air gapped and easy

Foundation ima i dosta dobirh video-a na svom YouTube kanalu:
https://www.youtube.com/@foundationdevices/videos

Tutorijala ima na stranicama od ovih proizvođača i ovdje na Bitcointalk-u se može dosta dobrih informacija naći.

[Rikafip]

Novo sranje povezano sa Ledgerom, firma iz Azije preprodavala njihove novcanike sa kojih je navodno ukradeno najmanje 86 milijuna dolara.

Narucis Ledger direktno od njih - leakaju ti podatke. Kupis od resellera, popusis svu lovu. Jebeno.


https://x.com/Ledger_Support

[dkbit98]

Novo sranje povezano sa Ledgerom, firma iz Azije preprodavala njihove novcanike sa kojih je navodno ukradeno najmanje 86 milijuna dolara.

Sa ledgerom sranja ne prestaju  
Ako je taj cryptobilis reseller bio na njihovoj stranici onda je to problem i ledger-a, a ne samo resellera.
Sad ga nema u Aziji, ali ima previše resellera:
https://shop.ledger.com/pages/resellers

[Rikafip]

Sad ga nema u Aziji, ali ima previše resellera:
https://shop.ledger.com/pages/resellers

Taj CryptoBilis je i dalje naveden tamo na Ledgerovoj stranici kao sluzbeni reseller za Indonezijsko, Malezijsko i Filipinsko trziste (a trzista su ogromna s obzirom na populaciju tih zemalja) tako da je to bas dodatno sranje za Ledger.

Bas gledam, kod nas nemaju ni jednog sluzbenog resellara, a sto se tice regiona, Srbi imaju jednog a Slovenci cak 3.

Na linku dolje ima vise informacija kako je izvedeno

A small board hidden inside a genuine Ledger Nano X listens to the wire between the secure element and the screen. When the wallet shows its 24 recovery words, the implant reads them pixel by pixel, recognises the letters, and sends them out over the cellular network. The secure element is never attacked, and the device works normally. In about a year the implant has gone from a bundle of hand-soldered wires to a board that is painted to match, has its chip markings sanded off, and leaves the battery alone.

[slackovic]

I onda sad ti vjeruj hardware walletu. Evo, da sad idem kupovati, stvarno ne znam što bi kupio. Od ovoga se stvarno ne mozes obraniti jer kupuješ od službenog resellera navedenoga na Ledger stranici. Jedino kako bi se mogao provjeriti wallet je da ga rastaviš. A i onda bi morao točno znati kako izgleda legit uređaj da bi ga usporedio sa svojim. Ma katastrofa... I onda naš jadni Goba dobije negativni Trust jer je napisao da je kripto svijet pun prevaranata... Jadan Goba!

[Trofo]

Sad ga nema u Aziji, ali ima previše resellera:
https://shop.ledger.com/pages/resellers

Taj CryptoBilis je i dalje naveden tamo na Ledgerovoj stranici kao sluzbeni reseller za Indonezijsko, Malezijsko i Filipinsko trziste (a trzista su ogromna s obzirom na populaciju tih zemalja) tako da je to bas dodatno sranje za Ledger.

Bas gledam, kod nas nemaju ni jednog sluzbenog resellara, a sto se tice regiona, Srbi imaju jednog a Slovenci cak 3.

Na linku dolje ima vise informacija kako je izvedeno

A small board hidden inside a genuine Ledger Nano X listens to the wire between the secure element and the screen. When the wallet shows its 24 recovery words, the implant reads them pixel by pixel, recognises the letters, and sends them out over the cellular network. The secure element is never attacked, and the device works normally. In about a year the implant has gone from a bundle of hand-soldered wires to a board that is painted to match, has its chip markings sanded off, and leaves the battery alone.

Veliko sranje. Rasprodaju ugled iz dana u dan. A nije puno ostalo.

Ja sam i dalje super zadovoljan sa svojim ledgerom Za security je nekad starije bolje. Štaviše razmišljam sada kupiti novi HW wallet i onda ga koristiti tek za jedno 5 godina.

[dkbit98]

Najsigurnije je napraviti sam svoj hardverski novčanik, npr. Seedsigner od RaspberryPi, ili bolje Shieldsigner fork koji radi sa Satochip karticama.

Jadni Goba dobije negativni Trust jer je napisao da je kripto svijet pun prevaranata... Jadan Goba!

Zato u zlatu ''nema'' prevaranata, ili samo GoldenGoba ima jako mali IQ  

[Daniel91]

Sad ga nema u Aziji, ali ima previše resellera:
https://shop.ledger.com/pages/resellers

Taj CryptoBilis je i dalje naveden tamo na Ledgerovoj stranici kao sluzbeni reseller za Indonezijsko, Malezijsko i Filipinsko trziste (a trzista su ogromna s obzirom na populaciju tih zemalja) tako da je to bas dodatno sranje za Ledger.

Bas gledam, kod nas nemaju ni jednog sluzbenog resellara, a sto se tice regiona, Srbi imaju jednog a Slovenci cak 3.

Na linku dolje ima vise informacija kako je izvedeno

A small board hidden inside a genuine Ledger Nano X listens to the wire between the secure element and the screen. When the wallet shows its 24 recovery words, the implant reads them pixel by pixel, recognises the letters, and sends them out over the cellular network. The secure element is never attacked, and the device works normally. In about a year the implant has gone from a bundle of hand-soldered wires to a board that is painted to match, has its chip markings sanded off, and leaves the battery alone.

Veliko sranje. Rasprodaju ugled iz dana u dan. A nije puno ostalo.

Ja sam i dalje super zadovoljan sa svojim ledgerom Za security je nekad starije bolje. Štaviše razmišljam sada kupiti novi HW wallet i onda ga koristiti tek za jedno 5 godina.

Da, na žalost prije smo svi kupovali Ledger jer su ih svi preporučivali kao najbolji izbor.
A onda se dogodio onaj leak sa email adresama, pa sad ovo, a sad svi čekamo što će biti slijedeće.
Uz sve ove druge recentne probleme sa hardware walletima mislim da sam i ja, i mnogi drugi, izgubio povjerenje u njihovu sigurnost, i da teško da ću ih ponovno kupovati, već ću koristiti ovaj koji trenutno imam, dokle god bude radio.
Nakon toga, ne znam, morat ću razmisliti o preostalim opcijama.
Napraviti svoj vlastiti  hardverski novčanik, hmm djeluje mi malo prekomplicirano ali tko zna?

[cryptofrka]

A small board hidden inside a genuine Ledger Nano X listens to the wire between the secure element and the screen. When the wallet shows its 24 recovery words, the implant reads them pixel by pixel, recognises the letters, and sends them out over the cellular network. The secure element is never attacked, and the device works normally. In about a year the implant has gone from a bundle of hand-soldered wires to a board that is painted to match, has its chip markings sanded off, and leaves the battery alone.

Bome, najebali smo svi za koju godinu. U današnje vrijeme doslovno šta god da kupiš u sebi može imati ugrađeno nešto što te prati 0-24, sluša, gleda, snima..

Doslovno mi dođe da kupim komad zemlje nasred šume, posadim neku zelenjavu, imam kokoši i živim 200 kilometara od najbližeg dućana. Onda opet - doć će me snimit neke pčele dronovi za 5 godina kad cijeli svijet bude pokriven njima.

Baš sjeban period za neki normalan život..

[Rikafip]

Ja sam i dalje super zadovoljan sa svojim ledgerom Za security je nekad starije bolje. Štaviše razmišljam sada kupiti novi HW wallet i onda ga koristiti tek za jedno 5 godina.

Ja sam prosle godine sa Ledgera presao na Trezor, i bas me prala paranoja da mi je mozda netko prckao po novom novcaniku pa sam odlucio malo po malo prebacivati crypto a ne sve odjednom. Pa tek kad se uvjerim da je sve legit, ide glavni stash.  

Najsigurnije je napraviti sam svoj hardverski novčanik, npr. Seedsigner od RaspberryPi, ili bolje Shieldsigner fork koji radi sa Satochip karticama.

Istina, ali takve stvari ipak nisu za svakoga.

[slackovic]

Izgleda da nema kraja problemima za Ledger uređaje. Sad vidim na X-u da su se i u Europi pojavili uređaji s ugrađenim modulom za mobilne mreže, a u Austriji i Njemačkoj ih je prodavao MediaMarkt. MediaMarkt je također službeni Ledger reseller.
Ovo je jedan od neslužbenih izvora: https://x.com/BullTheoryio/status/2109934847460536763
A ovo je post Ledgera na tu temu: https://x.com/Ledger/status/2109984923343782374

Nekako imam osjećaj da je Ledger kao tvrtka gotova. Iako se ovdje radi o samo jednom slučaju i zasada nema potvrđenih krađa s tog uređaja, ne vidim kako bi itko normalan išao kupiti njihov uređaj od bilo kojeg resellera. Pa čak i direktno od Ledgera ga ne bi kupio.

EDIT: Evo, taman sam pročitao još jednu objavu da se radi o dva različita uređaja, kupljena u različitim MediaMarkt trgovinama koji imaju identične modifikacije (dodatne kablove i LTE modul).
Izvor: https://x.com/coinbureau/status/2110037855674552770

EDIT2: Izgleda da su se i u Trezoru usrali: https://x.com/Trezor/status/2110000774314873020

[Daniel91]

Izgleda da nema kraja problemima za Ledger uređaje. Sad vidim na X-u da su se i u Europi pojavili uređaji s ugrađenim modulom za mobilne mreže, a u Austriji i Njemačkoj ih je prodavao MediaMarkt. MediaMarkt je također službeni Ledger reseller.
Ovo je jedan od neslužbenih izvora: https://x.com/BullTheoryio/status/2109934847460536763
A ovo je post Ledgera na tu temu: https://x.com/Ledger/status/2109984923343782374

Nekako imam osjećaj da je Ledger kao tvrtka gotova. Iako se ovdje radi o samo jednom slučaju i zasada nema potvrđenih krađa s tog uređaja, ne vidim kako bi itko normalan išao kupiti njihov uređaj od bilo kojeg resellera. Pa čak i direktno od Ledgera ga ne bi kupio.

EDIT: Evo, taman sam pročitao još jednu objavu da se radi o dva različita uređaja, kupljena u različitim MediaMarkt trgovinama koji imaju identične modifikacije (dodatne kablove i LTE modul).
Izvor: https://x.com/coinbureau/status/2110037855674552770

EDIT2: Izgleda da su se i u Trezoru usrali: https://x.com/Trezor/status/2110000774314873020

A čovječe, izgleda ne samo Ledger, već više nijedan hardware uređaj nije siguran.
Ne mislim da će Ledger propasti preko noći, ima još jako puno nove ekipe koja se prvi puta susreće sa cryptom i koji nisu svjesni ovih problema već će otići kod svog lokalnog prodavača da se raspitaju za hardware uređaj a trgovcima je naravno u interesu da prodaju robu koju imaju na policama.
Ljudi još nisu svjesni problema sigurnosti u cryptu, sjećam se da je čak bilo slučajeva da su se kupovali korišteni hardware uređaji preko oglasnika, da se uštedi 10-20 eura 
No, kod starije i iskusnije ekipe, mislim da je Ledger prošla svršena priča i da će se to ipak osjetiti na njihovoj prodaji.

[examplens]

Nekako imam osjećaj da je Ledger kao tvrtka gotova. Iako se ovdje radi o samo jednom slučaju i zasada nema potvrđenih krađa s tog uređaja, ne vidim kako bi itko normalan išao kupiti njihov uređaj od bilo kojeg resellera. Pa čak i direktno od Ledgera ga ne bi kupio.

Ledger je trebao biti gotov jos davno, mnogo je tu propusta sa nihove strane, ali nekako opstaju. Ono sto je glavna odlika svih njihovih manjkavosti su neozbiljnost u celokupnom pristupu osetljivom biznisu. Spoljne partnere kao da biraju u kafani, samo je pitanje sta ce sledece isplivati. Pri tom, tehnicke karakteristike i sam kvalitet izrade je na veoma losem nivou.
Ali eto, dosta im znaci to sto su pioniri u oblasti hardwerskih novcanika, mozda i najzvucnije ime pa im to daje vestacki disanje i nekako se oporave svaki put.

EDIT2: Izgleda da su se i u Trezoru usrali: https://x.com/Trezor/status/2110000774314873020

Dakle, mora da se desi sranje kako bi oni kontrolisali svoje poslovanje.

Ovih dana sam razmisljao da kupujem novi hw i da penzionisem ove koje trenutno koristim, ali izgleda se to nece skoro desiti. Sad vec nemam ideju koji je pravo resenje.

[ovcijisir]

~
Al opet, pretpostavit ću da ta Tails varijanta služi samo za BTC - opet ostaje pitanje što s ostalime.
~

Mozda bi dobro rjesenje bio Cake wallet, on je open source, ima puno podrzanih altcoina i ima Linux verziju, tako da bi se trebao moci instalirati na Tails. Doduse nisam nikada nista pokusavao instalirati na njega jer ima sve programe koji mi trebaju ali mislim da ne bi trebalo biti problema sa time...

Nekako imam osjećaj da je Ledger kao tvrtka gotova. Iako se ovdje radi o samo jednom slučaju i zasada nema potvrđenih krađa s tog uređaja, ne vidim kako bi itko normalan išao kupiti njihov uređaj od bilo kojeg resellera. Pa čak i direktno od Ledgera ga ne bi kupio.

Ledger je trebao biti gotov jos davno, mnogo je tu propusta sa nihove strane, ali nekako opstaju. Ono sto je glavna odlika svih njihovih manjkavosti su neozbiljnost u celokupnom pristupu osetljivom biznisu. Spoljne partnere kao da biraju u kafani, samo je pitanje sta ce sledece isplivati. Pri tom, tehnicke karakteristike i sam kvalitet izrade je na veoma losem nivou.
Ali eto, dosta im znaci to sto su pioniri u oblasti hardwerskih novcanika, mozda i najzvucnije ime pa im to daje vestacki disanje i nekako se oporave svaki put.
~

Mene najvise u cijeloj prici zanima kako su napadaci upali u logisticki lanac i napravili preinake tako da nitko nije primijetio da su uredaji otvarani i onda ih tvornicki zapakirali. Nikad nisam imao ledger u rukama ali me cudi da nemaju neki tamper proof mehanizam koji bi se aktivirao ako je uredaj otvaran. Ili barem holografsku naljepnicu koja se potrga kad se uredaj otvori. Nadam se samo da nije doslo do ugradnje cipa u samoj tvornici, to bi tek bio skandal...

[slackovic]

/snip

Mene najvise u cijeloj prici zanima kako su napadaci upali u logisticki lanac i napravili preinake tako da nitko nije primijetio da su uredaji otvarani i onda ih tvornicki zapakirali. Nikad nisam imao ledger u rukama ali me cudi da nemaju neki tamper proof mehanizam koji bi se aktivirao ako je uredaj otvaran. Ili barem holografsku naljepnicu koja se potrga kad se uredaj otvori. Nadam se samo da nije doslo do ugradnje cipa u samoj tvornici, to bi tek bio skandal...

Negdje na X-u sam pročitao (ubijte me, ali ne mogu sad pronaći izvor) da je tvrtka CryptoBilis u nekom trenutku prodana nekom drugom. Stari vlasnici su kao uvjet prodaje morali potpisati NDA ugovor kojim su se obvezali na šutnju. Novi vlasnici su kupovinom dobili tvrtku koja je službeni reseller Ledger uređaja i time su im automatski kupci vjerovali iako nitko nije znao ništa o promjeni vlasništva. Novi vlasnici su vjerojatno od početka planirali manipulirati uređajima pa im je cilj bio kupiti upravo tu tvrtku. E sad kako su točno mijenjali uređaj bez da je izvana nešto sumnjivo, to ne znam. Ako se ne varam, Ledger na svoje kartonske kutije u kojima se nalazi uređaj stavlja i onu naljepnicu, ali pretpostavljam da to nije teško krivotvoriti.

Ali vidio sam na X-u i jedan dobar prijedlog. Zašto hardware walleti ne dolaze u prozirnom kućištu? Time bi se odmah vidjelo postoje li unutra sumnjivi elementi.

[Trofo]

Zašto hardware walleti ne dolaze u prozirnom kućištu? Time bi se odmah vidjelo postoje li unutra sumnjivi elementi.

Misliš? Prosječni korisnik sigurno ne bi skužio a vjerojatno postoji i neki način da se element uvali između drugih elemenata i izvana nije ni vidljiv.

Po meni se to treba riješiti 3rd party testiranjem. Ali šta god napraviš uvijek ima mjesta za manipulaciju.

Ja se držim one stare za security, nikad ne kupuj novu opremu. Tj. kupi ali ju ne koristi bar 5 godina za stvarno važne stvari. U 5 godina otkrit će se svi propusti. Zato ja usprkos svemu vjerujem svom ledgeru. Koristim ga samo u kombinaciji s electrumom i bez updatea ikakvog. Da je bio neki problem, odavno bi ostao bez love.

[slackovic]

Misliš? Prosječni korisnik sigurno ne bi skužio a vjerojatno postoji i neki način da se element uvali između drugih elemenata i izvana nije ni vidljiv.

Po meni se to treba riješiti 3rd party testiranjem. Ali šta god napraviš uvijek ima mjesta za manipulaciju.

Ja se držim one stare za security, nikad ne kupuj novu opremu. Tj. kupi ali ju ne koristi bar 5 godina za stvarno važne stvari. U 5 godina otkrit će se svi propusti. Zato ja usprkos svemu vjerujem svom ledgeru. Koristim ga samo u kombinaciji s electrumom i bez updatea ikakvog. Da je bio neki problem, odavno bi ostao bez love.

A dobro, istina je da prosječni korisnik vjerojatno ne bi vidio razliku. A i sigurno bi se pronašao drugačiji način za manipulaciju kad bi kućište bilo prozirno.

Što se tiče testiranja, Ledger ima neku vrstu testa pri prvom pokretanju. Ali taj test provjerava samo secure element unutar uređaja i ne može otkriti manipulacije poput ove kad se ugradi LTE modul koji preko mobilne mreže šalje seed phrase tko zna gdje.

Ne znam... Imao sam Ledger Nano S prije nekoliko godina ali sam se prebacio na Trezor kad je na Ledgeru ekran počeo krepavati. Samo su se pikseli počeli kvariti sve više i više. Da ga nisam tada umirovio, sad vjerojatno bi. Trezor sam uzeo direktno od prodavača ali i to opet povlači moje vjerovanje da negdje u nekom koraku netko nije uspio ubaciti nešto.

[examplens]

Zašto hardware walleti ne dolaze u prozirnom kućištu? Time bi se odmah vidjelo postoje li unutra sumnjivi elementi.

Misliš? Prosječni korisnik sigurno ne bi skužio a vjerojatno postoji i neki način da se element uvali između drugih elemenata i izvana nije ni vidljiv.

Dobar AI model, slikanje i prepoznavanje originalnosti komponenti sigurno ne bi u potpunosti uklonio svaku sumnju u originalnost, ali bi svakako otezao stvar za buduce slicne slucajeve. Na to, jos jedan sloj verifikacije i bilo bi dosta bezbednije.

Ali sta ocekivati od Ledgera koji je ponosno promovisao onu 'Ledger recovery' lakrdiju, gde oni nesto cuvaju tvoj seed za skromnih $9.99 mesecno.