Ledger Nano S - 50% di sconto

[Ale88]

Il nome penso che conti relativamente, l'indirizzo già lo vedo come una cosa più seria però per quello basta farselo inviare a qualche filiale della posta o cose del genere e poi ritirarlo di persona.

L'opzione migliore è recarsi in un negozio fisico e comprare il wallet in contanti, niente spedizioni.

Non cambierebbe nulla comprarlo su eBay allora. Venditore non ufficiale per venditore non ufficiale cambia poco.

[1715123792]

1715123792

[1715123792]

1715123792

[1715123792]

1715123792

[1715123792]

1715123792

[1715123792]

1715123792

[fillippone]

Vedo su Telegram ed affini gente che propone class actions e minacce legali alla ledger.
Io starei molto calmo, a mio parere si rischia di fare ulteriori danni.

Tra l’altro per fare cause, azioni etc si dovranno dare ancora nuovamente i propri dati completi, andando ad alimentare altri database non si sa bene gestiti da chi.
Quando lo ho fatto notare questo su Telegram sua maestà Giacomo Zucco ha risposto:

Appunto. Non é che il consulente legale non vi chiederà indirizzo fisico. Poi magari 2/3 di quelli che fanno causa hanno comprato Bitcoin con KYC, mettendo non solo nome, cognome e indirizzo fisico, ma persino documenti con foto, amount esatto e indirizzi onchain di prelievo, in una lista che gira di fatto più di quella leakata di Ledger (le liste KYC vengono condivise con molti dipendenti degli exchange, con agenzie di decine di stati nazionali, con molti dipendenti di queste ultime, con le principali società di chain analysis, con i relativi dipendenti, e prima o poi con mercati web secondari).

[HedgeFx]

Intanto vi segnalo che mi è arrivata l’ennesima mail sospetta in cui mi invitano a scaricare l’ultima versione di Ledger live e a cambiare il PIN, il tutto cliccando su un pulsante presente nella medesima email.

Prestate la massima attenzione, ancora una volta!

[fillippone]

Sembra che chi spera in un rimborso da parte di Ledger, rimarrà deluso.
Per lo meno, non ci sarà alcuna azione volontaria, altro discorso per sanzioni comminate dalle autorità che debbano andare agli utenti (dubito pure qui)

Ledger Won’t Reimburse Users After Major Data Hack

Ledger CEO Pascal Gauthier says the firm won’t be providing any compensation for users who had their home addresses revealed.

[acquafredda]

Sembra che chi spera in un rimborso da parte di Ledger, rimarrà deluso.
Per lo meno, non ci sarà alcuna azione volontaria, altro discorso per sanzioni comminate dalle autorità che debbano andare agli utenti (dubito pure qui)

Ledger Won’t Reimburse Users After Major Data Hack

Ledger CEO Pascal Gauthier says the firm won’t be providing any compensation for users who had their home addresses revealed.

Un data breach senza precedenti questo che mette a repentaglio le vite di migliaia di persone. Non penso ci sia rimborso che tenga qui, è una questione di principio.

[duesoldi]

Un data breach senza precedenti questo che mette a repentaglio le vite di migliaia di persone. Non penso ci sia rimborso che tenga qui, è una questione di principio.

Sono d'accordo con te, è un fatto molto grave anche perché queste liste rimarranno in giro per anni e non tutti si precipiteranno a cambiare mail o numero di cellulare e se anche lo facessero ormai grazie alle info che si lasciano su internet non è più impossibile collegare una mail o un telefono ad un indirizzo fisico per cui le persone di questo elenco rischiano seriamente di diventare possibile bersaglio di visite poco gradite.
E' vero che un delinquente non può sapere quanti Btc abbia qualcuno di questa lista, ma per poco che sia quanto può diventare significativa questa cifra (seppur ora piccola) con l'aumento di valore che si può prevedere per Btc nell'arco di 4-5 anni?

A parte questo il danno di immagine per l'azienda sta diventando enorme: fino a 10 giorni fa si leggeva dappertutto il consiglio di non comperare su Amazon ma solo dal sito ufficiale, ora sembra che la soluzione a minor rischio complessivo sia l'esatto contrario. Questo non farà che confondere i clienti e spaventarli,  con il risultato che non compreranno più nulla.
La vedo male per l'azienda sinceramente, a prescindere dal discorso cause legali.

[babo]

in ogni caso molti utenti si stanno "aggregando" in una chat magari per fare causa (non so se vogliono farlo)
per scoprire se siete nel leak potete usare


https://intelx.io

per vedere se siete in lista

e vi segnalo anche il gruppo telegram che si sta organizzando (se volete entrarci)

https://t.me/joinchat/DR9UvByfUasPVh5UX_yChA

ecco qua.. e oggi ho fatto la mia buona azione quotidiana

[creep_o]

Ormai, purtroppo, non fa neanche più notizia.
https://it.cointelegraph.com/news/ledger-owners-report-chilling-threats-after-20k-more-records-leaked

Continua il periodo nero di Ledger: sono stati messi online i dati di altri 20.000 utenti

Si dice che tanto difficilmente qualcuno verrà a cercarti veramente a casa... sarà ma trovarsi in quelle liste non è che può lasciarti veramente super tranquillo. A me girerebbero alquanto.

[acquafredda]

in ogni caso molti utenti si stanno "aggregando" in una chat magari per fare causa (non so se vogliono farlo)
per scoprire se siete nel leak potete usare


https://intelx.io

per vedere se siete in lista

e vi segnalo anche il gruppo telegram che si sta organizzando (se volete entrarci)

https://t.me/joinchat/DR9UvByfUasPVh5UX_yChA

ecco qua.. e oggi ho fatto la mia buona azione quotidiana

Sono solo nell'email subscription leak, poco male. Se fossi stato in quelle con dati sensibili mi sarebbero girate sul serio. Desolante è pensare che i nostri dati più sensibili possano essere messi alla mercé di chiunque sulla rete. Tutti questi dati dovrebbero essere crittati di default per renderli inaccessibili anche in caso di leak.

[xander73]

Perché l'azienda ha i dati dei propri clienti?
È necessario fare qualche verifica o iscriversi al loro servizio quando si acquista il loro dispositivo?

[duesoldi]

Perché l'azienda ha i dati dei propri clienti?
È necessario fare qualche verifica o iscriversi al loro servizio quando si acquista il loro dispositivo?

Come farebbero a spedire il ledger senza dati del cliente?

[MarioV]

Perché l'azienda ha i dati dei propri clienti?
È necessario fare qualche verifica o iscriversi al loro servizio quando si acquista il loro dispositivo?

Il problema non è che aveva i dati bensì dove e come li conservava. Un errore da principianti/cattiva condotta che mettono in cattiva luce invece il loro buon prodotto...

[xander73]

Perché l'azienda ha i dati dei propri clienti?
È necessario fare qualche verifica o iscriversi al loro servizio quando si acquista il loro dispositivo?

Come farebbero a spedire il ledger senza dati del cliente?

Ok, quindi hanno venduto oltre 1 milione di dispositivi direttamente dal loro sito
Di conseguenza chi lo ha acquistato da altri ecommerce non dovrebbe avere problemi a riguardo

Perché l'azienda ha i dati dei propri clienti?
È necessario fare qualche verifica o iscriversi al loro servizio quando si acquista il loro dispositivo?

Il problema non è che aveva i dati bensì dove e come li conservava. Un errore da principianti/cattiva condotta che mettono in cattiva luce invece il loro buon prodotto...

È ancora più grave che gli attacchi informatici andati a segno siano 2, vuol dire che sono ancora vulnerabili

[bitcoin-shark]

il ledger nano da vantaggi a livello di sicurezza e un posto dove tenere il proprio portafoglio di altcoin veramente in tranquillita,forse il modello x e migliore,per avere un idea quanto viene il modello s piu spese di spedizione meno il 50%?

[Ale88]

Si dice che tanto difficilmente qualcuno verrà a cercarti veramente a casa...

Anche perché lo farebbero sulla base di cosa? A meno che non vadano a casa di qualcuno che è in qualche modo noto nel mondo delle cripto, e quindi sai che al 99,9% detiene ancora delle cripto, con tutti gli altri cosa fai? Vai a minacciare qualcuno che magari ha comprato alla fine 500 euro di shitcoin? O che magari le ha perse facendo trading? O che magari ha solamente ricevuto o comprato il Ledger per qualche altra persona? A quel punto tanto vale scegliere una casa qualsiasi e sperare che il proprietario abbia conti nascosti all'estero...

Con questo post non intendo assolutamente sminuire l'accaduto e/o difendere in alcuna maniera l'operato (pessimo) della Ledger, quanto piuttosto tranquillizzare un poco perché si sta ingigantendo il problema.

[alexrossi]

Con questo post non intendo assolutamente sminuire l'accaduto e/o difendere in alcuna maniera l'operato (pessimo) della Ledger, quanto piuttosto tranquillizzare un poco perché si sta ingigantendo il problema.

Se si volessero fare attacchi mirati però potrebbero incrociare i dati con ricerche per capire (penso per es. dalle foto sui social) chi sono gli acquirenti e se magari hanno auto di lusso, ecc...

Ledger ha una grossa responsabilità

[duesoldi]

Con questo post non intendo assolutamente sminuire l'accaduto e/o difendere in alcuna maniera l'operato (pessimo) della Ledger, quanto piuttosto tranquillizzare un poco perché si sta ingigantendo il problema.

Se si volessero fare attacchi mirati però potrebbero incrociare i dati con ricerche per capire (penso per es. dalle foto sui social) chi sono gli acquirenti e se magari hanno auto di lusso, ecc...

Ledger ha una grossa responsabilità

Anche senza fare incroci di dati.
Se hai il nome di uno che ha comperato un ledger vuol dire che quello è una persona che ha avuto delle cripto. Magari ora non le ha più, poco importa dal punto di vista del malvivente: sei un ottimo obiettivo perché lui colpisce quasi a colpo sicuro.
Su 10 che hanno preso un wallet hw quanti sono quelli che non hanno più nulla e quanti quelli che hanno holdato? facciamo 1 non ha più nulla e 9 holdano?  non è un numero buttato a caso imho perché se uno spende per un ledger secondo me lo fa perché ha intenzione di holdare.
Quindi a quel punto il malvivente rischia poco: su 10 tentativi solo uno fallirà..... un'ottima % di successo.

Ledger ha ENORMI responsabilità imho.

[Ale88]

Con questo post non intendo assolutamente sminuire l'accaduto e/o difendere in alcuna maniera l'operato (pessimo) della Ledger, quanto piuttosto tranquillizzare un poco perché si sta ingigantendo il problema.

Se si volessero fare attacchi mirati però potrebbero incrociare i dati con ricerche per capire (penso per es. dalle foto sui social) chi sono gli acquirenti e se magari hanno auto di lusso, ecc...

Ledger ha una grossa responsabilità

Anche senza fare incroci di dati.
Se hai il nome di uno che ha comperato un ledger vuol dire che quello è una persona che ha avuto delle cripto. Magari ora non le ha più, poco importa dal punto di vista del malvivente: sei un ottimo obiettivo perché lui colpisce quasi a colpo sicuro.
Su 10 che hanno preso un wallet hw quanti sono quelli che non hanno più nulla e quanti quelli che hanno holdato? facciamo 1 non ha più nulla e 9 holdano?  non è un numero buttato a caso imho perché se uno spende per un ledger secondo me lo fa perché ha intenzione di holdare.
Quindi a quel punto il malvivente rischia poco: su 10 tentativi solo uno fallirà..... un'ottima % di successo.

Ledger ha ENORMI responsabilità imho.

Ragazzi, nessuno nega le responsabilità, enormi, della Ledger. Però veramente a questo punto se uno punta a ottenere qualcosa con minacce alla famiglia etc lo può fare con qualsiasi persona messa bene sul lato economico. Il malvivente rischia poco? Su che base? E soprattutto quanta gente c'è in posti "normali" con crimine nella media che correrebbe il rischio di sequestrare e/o attaccare un perfetto sconosciuto sulla base che potenzialmente potrebbe avere dei bitcoin? Il Ledger ce l'ha pure un amico mio che ha 5 ETH, null'altro, stiamo parlando di $5-6k. Ripeto, per me è un gioco che non vale la candela a meno che si prenda di mira qualche soggetto abbastanza conosciuto nella comunità cripto. Chi manda quei messaggi è gente che spara nel mucchio e spera che qualcuno ci caschi. Soprattutto poi per quanto riguarda gli utenti americani: quella è gente che cambia casa spessissimo, avere ora i dati del 2017 serve poco nella maggior parte dei casi. Io stesso da quando sto negli USA ho cambiato 3 indirizzi (e 3 città) in 3 anni...

E ripeto, tutto questo non è assolutamente una giustificazione per l'operato della Ledger, quello che hanno fatto è senza scusanti e spero veramente che qualcuno proceda per via legali.

[duesoldi]

Ragazzi, nessuno nega le responsabilità, enormi, della Ledger. Però veramente a questo punto se uno punta a ottenere qualcosa con minacce alla famiglia etc lo può fare con qualsiasi persona messa bene sul lato economico. Il malvivente rischia poco? Su che base?
.......

Ho tagliato il resto della risposta perché siamo d'accordo, ma su questa parte voglio invece aggiungere una riflessione.
Dobbiamo sempre ricordarci che c'è una grossa differenza tra un furto con le cripto e un furto verso persone che (cito le tue parole) sono "messe bene sul lato economico".
Salvo casi di persone stra-stra ricche per le quali tenere in casa gioielli o oro per qualche centinaia di k sia la normalità (ma sono davvero casi eccezionali e di sicuro sono persone con protezioni adeguate), per tutti gli altri casi non è normale tenere valori in casa. Certo, ci potrà essere la catenina d'oro dei famigliari o gli orecchini della moglie, ma in totale che valore potranno avere? 10 k? 20k? di sicuro non di più.
Quindi se uno ti entrasse in casa sarebbe quello al più il valore delle cose che potrebbe rubarti, e comunque non potrebbe essere sicuro che tu le abbia davvero (io per esempio in casa ho lo zero meno di oro e non ho nessun gioiello) quindi il malvivente difficilmente potrebbe andare a colpo sicuro.
Invece se andasse da uno che sa aver comperato Ledger.... certo non potrebbe sapere quanto questi abbia oggi, ma per esempio uno che abbia preso ledger nel 2016 o giù di lì è plausibile che abbia comperato qualche Btc/Eth (non frazioni). Vero: non si potrebbe sapere se li abbia  ancora, ma sarebbe di sicuro un detentore molto più plausibile di un qualsiasi sconosciuto incontrato per strada.
Quindi questa lista trafugata identifica molto bene un preciso target potenziale.

Aggiungo: se uno entra in casa e ti ruba oro, magari tu hai un'assicurazione casa/contenuto (e magari con massimale non da 1k) e quindi potresti avere un rimborso.
Con le cripto.... ti saluto.

Altro elemento sempre sul primo scenario (tizio che ti entra in casa). Se uno vuole il tuo oro o la mazzetta di contanti che ti ha visto prelevare in banca, ti lega ad una sedia e ti fa il servizietto fintanto che non glieli dai. Poi però se ne va ed a quel punto tu plausibilmente andrai a denunciare ok? le FdO un minimo di indagine la faranno (anche in relazione alla gravità di quel che potrebbe averti fisicamente fatto per farti cedere il malloppo) e potrebbero avere tracce da seguire.
Se invece lo stesso tizio fosse alla ricerca di cripto, dopo averti legato alla sedia e averti fatto il servizietto (ricordo di un tizio in Olanda al quale hanno fatto divertenti giochetti con un avvitatore, hai presente?) e aver ottenuto ciò che voleva (perché penso sia inumano poter resistere a certi trattamenti senza spifferare tutto), cosa avrebbero in mano le FdO per indagare? un indirizzo Btc sul quale il tizio può aver fatto la tx per rubare i Btc ? sappiamo bene che oggi ci sono metodi per far svanire nel nulla i Btc rubati. A quel punto.... auguri a chi dovrà indagare.

Detto questo: sono d'accordo con te che le probabilità di essere oggetto di attenzione siano basse, però sappiamo anche che c'è gente che ha parecchi Btc.....  io stesso ho dato un'occhiata alla lista dei nomi trafugata e un paio di assidui frequentatori del forum li ho trovati  (anche se uno dice che non ha Btc  ).
E se li ho riconosciuti io lo possono fare tutti visto che ci ho dedicato proprio 2 minuti e non sono certo un investigatore.....

[acquafredda]

Ragazzi, nessuno nega le responsabilità, enormi, della Ledger. Però veramente a questo punto se uno punta a ottenere qualcosa con minacce alla famiglia etc lo può fare con qualsiasi persona messa bene sul lato economico. Il malvivente rischia poco? Su che base?
.......

Ho tagliato il resto della risposta perché siamo d'accordo, ma su questa parte voglio invece aggiungere una riflessione.
Dobbiamo sempre ricordarci che c'è una grossa differenza tra un furto con le cripto e un furto verso persone che (cito le tue parole) sono "messe bene sul lato economico".
Salvo casi di persone stra-stra ricche per le quali tenere in casa gioielli o oro per qualche centinaia di k sia la normalità (ma sono davvero casi eccezionali e di sicuro sono persone con protezioni adeguate), per tutti gli altri casi non è normale tenere valori in casa. Certo, ci potrà essere la catenina d'oro dei famigliari o gli orecchini della moglie, ma in totale che valore potranno avere? 10 k? 20k? di sicuro non di più.
Quindi se uno ti entrasse in casa sarebbe quello al più il valore delle cose che potrebbe rubarti, e comunque non potrebbe essere sicuro che tu le abbia davvero (io per esempio in casa ho lo zero meno di oro e non ho nessun gioiello) quindi il malvivente difficilmente potrebbe andare a colpo sicuro.
Invece se andasse da uno che sa aver comperato Ledger.... certo non potrebbe sapere quanto questi abbia oggi, ma per esempio uno che abbia preso ledger nel 2016 o giù di lì è plausibile che abbia comperato qualche Btc/Eth (non frazioni). Vero: non si potrebbe sapere se li abbia  ancora, ma sarebbe di sicuro un detentore molto più plausibile di un qualsiasi sconosciuto incontrato per strada.
Quindi questa lista trafugata identifica molto bene un preciso target potenziale.

Aggiungo: se uno entra in casa e ti ruba oro, magari tu hai un'assicurazione casa/contenuto (e magari con massimale non da 1k) e quindi potresti avere un rimborso.
Con le cripto.... ti saluto.

Altro elemento sempre sul primo scenario (tizio che ti entra in casa). Se uno vuole il tuo oro o la mazzetta di contanti che ti ha visto prelevare in banca, ti lega ad una sedia e ti fa il servizietto fintanto che non glieli dai. Poi però se ne va ed a quel punto tu plausibilmente andrai a denunciare ok? le FdO un minimo di indagine la faranno (anche in relazione alla gravità di quel che potrebbe averti fisicamente fatto per farti cedere il malloppo) e potrebbero avere tracce da seguire.
Se invece lo stesso tizio fosse alla ricerca di cripto, dopo averti legato alla sedia e averti fatto il servizietto (ricordo di un tizio in Olanda al quale hanno fatto divertenti giochetti con un avvitatore, hai presente?) e aver ottenuto ciò che voleva (perché penso sia inumano poter resistere a certi trattamenti senza spifferare tutto), cosa avrebbero in mano le FdO per indagare? un indirizzo Btc sul quale il tizio può aver fatto la tx per rubare i Btc ? sappiamo bene che oggi ci sono metodi per far svanire nel nulla i Btc rubati. A quel punto.... auguri a chi dovrà indagare.

Detto questo: sono d'accordo con te che le probabilità di essere oggetto di attenzione siano basse, però sappiamo anche che c'è gente che ha parecchi Btc.....  io stesso ho dato un'occhiata alla lista dei nomi trafugata e un paio di assidui frequentatori del forum li ho trovati  (anche se uno dice che non ha Btc   ).
E se li ho riconosciuti io lo possono fare tutti visto che ci ho dedicato proprio 2 minuti e non sono certo un investigatore.....

Questo ottimo post spiega il motivo per cui non si dovrebbe mai fare i fenomeni sui social rispetto alle proprie competenze/skills sul tema. Come si diceva, sarebbe effettivamente troppo facile un attacco di social engineering su target sensibili attraverso la mole di dati che si possono estrapolare dal Ledger Leak.
Meglio sempre rimanere un acquafredda o un duesoldi qualunque.