Upbit hackerato

[Cent21]

Questi furti sono il male più grande dell'ecosistema cryptovalute. Mi auguro che in futuro si riesca davvero a trovare una soluzione per fermare questo fenomeno.

Considerazione interessante che mi fa riflettere sul punto: è giusto bloccare fondi frutto di furto?
Dal  punto di vista logico sì - sarei d'accordo - ma poi mi domando: augurarsi che si possa bloccare fondi non aprirebbe le porte ad una pericolosa censura nel mondo cripto?
Voglio dire: oggi consenti di bloccare fondi perché sono stati il frutto di un furto, e domani come fai a evitare che qualche altro "ente" non blocchi altri fondi perché decide che è giusto bloccarli?
Non mi piacerebbe questa idea.... e penso sia una percezione abbastanza diffusa: pensiamo solo a quel che è successo qualche tempo fa quando CZ ha proposto un fork per bloccare il furto che c'era stato su Binance. Stessa logica, e per fortuna la comunità ha bloccato l'idea sul nascere.

Premesso che ogni furto è da condannare per definizione, mi spaventa il fatto di censurare/bloccare i fondi che ne sono oggetto, preferire che venisse recepito da tutti l'idea che se ti avventuri nel mondo cripto sei RESPONSABILE di quel che succede ai tuoi averi.
Devi proteggerti prima che avvenga il furto, non puoi sperare che intervenga qualcuno in tuo soccorso dopo.
Mia opinione, ovviamente.....  

Capisco le tue perplessità e le condivido, infatti bisognerebbe trovare una qualche soluzione che prescinda dal blocco dei fondi da parte di un ente superiore, perché appunto potrebbero esserci comportamenti illegittimi.

Tra l'altro una situazione del genere su Ethereum è già successa... Ethereum classic nacque proprio a seguito del furto dei token dao se non ricordo male. Ethereum classic (etc) ha mantenuto i token dell'hacker. Su ethereum (eth) invece fu fatto un fork per cancellare le transazioni dell'hacker. La questione è molto controversa poiché non si trattò di un comune furto come sembra nel caso di upbit... l'hacker sfrutto un bug in uno smart contract, il quale per definizione dovrebbe essere immutabile (quindi non correggibile).

[1714807907]

1714807907

[1714807907]

1714807907

[picchio]

Questi furti sono il male più grande dell'ecosistema cryptovalute. Mi auguro che in futuro si riesca davvero a trovare una soluzione per fermare questo fenomeno.

Considerazione interessante che mi fa riflettere sul punto: è giusto bloccare fondi frutto di furto?
Dal  punto di vista logico sì - sarei d'accordo - ma poi mi domando: augurarsi che si possa bloccare fondi non aprirebbe le porte ad una pericolosa censura nel mondo cripto?
Voglio dire: oggi consenti di bloccare fondi perché sono stati il frutto di un furto, e domani come fai a evitare che qualche altro "ente" non blocchi altri fondi perché decide che è giusto bloccarli?
Non mi piacerebbe questa idea.... e penso sia una percezione abbastanza diffusa: pensiamo solo a quel che è successo qualche tempo fa quando CZ ha proposto un fork per bloccare il furto che c'era stato su Binance. Stessa logica, e per fortuna la comunità ha bloccato l'idea sul nascere.

Premesso che ogni furto è da condannare per definizione, mi spaventa il fatto di censurare/bloccare i fondi che ne sono oggetto, preferire che venisse recepito da tutti l'idea che se ti avventuri nel mondo cripto sei RESPONSABILE di quel che succede ai tuoi averi.
Devi proteggerti prima che avvenga il furto, non puoi sperare che intervenga qualcuno in tuo soccorso dopo.
Mia opinione, ovviamente..... 

Non solo tua ..
https://en.bitcoin.it/wiki/Principles_of_Bitcoin

All changes and upgrades to the protocol should strive to maintain and reinforce these Principles of Bitcoin

    21 million coins.
    No censorship: Nobody should be able to prevent valid txs from being confirmed.
    Open-Source: Bitcoin source code should always be open for anyone to read, modify, copy, share.
    Permissionless: No arbitrary gatekeepers should ever prevent anybody from being part of the network (user, node, miner, etc).
    Pseudonymous: No ID should be required to own, use Bitcoin.
    Fungible: All coins are equal and should be equally spendable.
    Irreversible Transactions: Confirmed blocks should be set in stone. Blockchain History should be immutable.

EDIT: è palese che ethereum ha perso la "verginità" da piccolo

[marioantonini]

Questi furti sono il male più grande dell'ecosistema cryptovalute. Mi auguro che in futuro si riesca davvero a trovare una soluzione per fermare questo fenomeno.

Considerazione interessante che mi fa riflettere sul punto: è giusto bloccare fondi frutto di furto?
Dal  punto di vista logico sì - sarei d'accordo - ma poi mi domando: augurarsi che si possa bloccare fondi non aprirebbe le porte ad una pericolosa censura nel mondo cripto?
Voglio dire: oggi consenti di bloccare fondi perché sono stati il frutto di un furto, e domani come fai a evitare che qualche altro "ente" non blocchi altri fondi perché decide che è giusto bloccarli?
Non mi piacerebbe questa idea.... e penso sia una percezione abbastanza diffusa: pensiamo solo a quel che è successo qualche tempo fa quando CZ ha proposto un fork per bloccare il furto che c'era stato su Binance. Stessa logica, e per fortuna la comunità ha bloccato l'idea sul nascere.

Premesso che ogni furto è da condannare per definizione, mi spaventa il fatto di censurare/bloccare i fondi che ne sono oggetto, preferire che venisse recepito da tutti l'idea che se ti avventuri nel mondo cripto sei RESPONSABILE di quel che succede ai tuoi averi.
Devi proteggerti prima che avvenga il furto, non puoi sperare che intervenga qualcuno in tuo soccorso dopo.
Mia opinione, ovviamente..... 

un fork come capitato ad ethereum, direi di no perchè così si toglie la decentralizzazione di una coin, ma sul blocco dei fondi io sono daccordo, è un furto accertato, non ti tolgo gli ethereum con un fork, ma ti impedisco di spenderli.

[duesoldi]

un fork come capitato ad ethereum, direi di no perchè così si toglie la decentralizzazione di una coin, ma sul blocco dei fondi io sono daccordo, è un furto accertato, non ti tolgo gli ethereum con un fork, ma ti impedisco di spenderli.

Eh ma come fai ? i casi sono due:
- o accetti che ci sia qualcuno (supervisore) in grado di poter GIUDICARE se sia giusto intervenire e di conseguenza bloccare i fondi
- oppure se non ammetti una simile superautorità, devi essere in grado in altro modo e ammesso che esista di impedire che quei fondi vengano spesi. Ma passando da mixer e simili vedo difficile (diciamo impossibile) ottenere questo risultato, no ?

Sinceramente non vedrei altre strade, e tra le due preferisco di gran lunga la seconda (no superautorità) - che poi nella pratica non vedo come possa essere tradotta.

[mr.robot8]

secondo me sevono controlli piu accurati,piu personale dedicato alla sicurezza, prediliggere la sicurezza anche a discapito della continuita,fluidita,certo con il bloccare dei depositi e prelievi non ci fanno una buona figura

[babo]

un fork come capitato ad ethereum, direi di no perchè così si toglie la decentralizzazione di una coin, ma sul blocco dei fondi io sono daccordo, è un furto accertato, non ti tolgo gli ethereum con un fork, ma ti impedisco di spenderli.

dove sta il limite?
mettiamo tu oggi introduci la feature di bloccare i fondi o di non farli spendere al ladro o al cattivone di turno..
chi ci garantisce che non venga usato in maniera impropria e scorretta? nessuno

quando qualcuno ha un potere, prima o poi lo usera (abusera) (citazione mia)

quindi, se oggi dai il potere allo sceriffo di bloccare i fondi, chi mi garantisce che in futuro non venga usato come per wikileaks?
cioe bloccano i fondi solo perche non era gradito a qualcuno

[duesoldi]

secondo me sevono controlli piu accurati,piu personale dedicato alla sicurezza, prediliggere la sicurezza anche a discapito della continuita,fluidita,certo con il bloccare dei depositi e prelievi non ci fanno una buona figura

Non è praticabile.... alcuni exchange hanno un team di pochissime persone (3 o 4), non riuscirebbero a controllare le tx.

quindi, se oggi dai il potere allo sceriffo di bloccare i fondi, chi mi garantisce che in futuro non venga usato come per wikileaks?
cioe bloccano i fondi solo perche non era gradito a qualcuno

totalmente d'accordo con te.

[marioantonini]

no io dicevo una cosa diversa.
etherscan ecc hanno "taggato" quei fondi come rubati, quindi se non usano un mixer ma continuano a passarseli da 1 indirizzo all'altro, i fondi rimangono segnati come furto. Ecco in questo caso, quei depositi li blocchi, un exchange denuncia il furto , fornisce gli indirizzi e quei fondi vengono taggati come rubati. Poi se usano mixer è diverso

[duesoldi]

Ok ma mi stupirei se uno così smaliziato da fare un furto di quel genere poi non usasse mixer (o simili) per ripulire i fondi rubati.
Sarebbe proprio un rubagalline.....

[lukax8]

Investigatore privato specializzato in blockchain: potrebbe diventare un lavoro promettente per il futuro se le criptovalute prendono piede. Se uno studia per bene il funzionamento dei mixer magari riesce anche a tracciare e dare un nome agli indirizzi.

Poi ci sarebbe da risolvere anche il problema delle criptovalute volte alla privacy tipo zcash, zcoin,...

[picchio]

Investigatore privato specializzato in blockchain: potrebbe diventare un lavoro promettente per il futuro se le criptovalute prendono piede. Se uno studia per bene il funzionamento dei mixer magari riesce anche a tracciare e dare un nome agli indirizzi.

Poi ci sarebbe da risolvere anche il problema delle criptovalute volte alla privacy tipo zcash, zcoin,...

I mixer dovrebbero rifiutarsi di mixare fondi rubati o taggati come tali.
In caso un mixxer accetti fondi taggati questi andrebbero a sporcare tutte le transazioni in uscita che li coinvolgono.
Un bene o è fungibile o non lo è. Qualche anno fa vedevo anche io come positiva la possibilità di segnare come rubati dei fondi, oggi non ne sono più sicuro.
Bisognerebbe usare le informazioni per dare un nome e cognome e recapito fisico di chi ha commesso il furto e perseguirlo con le leggi ordinarie.
Per monete volte alla privacy ... credo sia impossibile riconoscerle come provenienti da furto quindi non si pone il problema. Chi le ruba se le gode (e che le spenda in medicine!).

[babo]

Ok ma mi stupirei se uno così smaliziato da fare un furto di quel genere poi non usasse mixer (o simili) per ripulire i fondi rubati.
Sarebbe proprio un rubagalline.....

Ehhhhh sapessi.. i criminali informatici spesso hanno un profilo di abilità basse
Quelli molto bravi s dedicano a colponi seri, dove non esiste il tag

Gia il rischio di vedere i fondi taggati e persi fa cambiare idea alla gente seria

[marioantonini]

Investigatore privato specializzato in blockchain: potrebbe diventare un lavoro promettente per il futuro se le criptovalute prendono piede. Se uno studia per bene il funzionamento dei mixer magari riesce anche a tracciare e dare un nome agli indirizzi.

Poi ci sarebbe da risolvere anche il problema delle criptovalute volte alla privacy tipo zcash, zcoin,...

I mixer dovrebbero rifiutarsi di mixare fondi rubati o taggati come tali.
In caso un mixxer accetti fondi taggati questi andrebbero a sporcare tutte le transazioni in uscita che li coinvolgono.
Un bene o è fungibile o non lo è. Qualche anno fa vedevo anche io come positiva la possibilità di segnare come rubati dei fondi, oggi non ne sono più sicuro.
Bisognerebbe usare le informazioni per dare un nome e cognome e recapito fisico di chi ha commesso il furto e perseguirlo con le leggi ordinarie.
Per monete volte alla privacy ... credo sia impossibile riconoscerle come provenienti da furto quindi non si pone il problema. Chi le ruba se le gode (e che le spenda in medicine!).

E' proprio quello che dico io, se i mixer si rifiutassero di accettare le transazioni taggate come rubate, sarebbe anche più semplice per loro essere accettati dagli exchange, ma alla fine chi usa i mixer ha indubbiamente qualcosa da nascondere, altrimenti perchè pagare una fee alta per un servizio

[giammangiato]

Una delle prime regole che questo fantastico forum mi ha insegnato (e che io ho appreso) è quella: sii la banca di te stesso. E in effetti quando capitano queste cose, sono felice di aver ascoltato chi mi ha dato questo consiglio. Col tempo sono diventato un holder a tutti gli effetti.