Alerta do NiceHash sobre o PhoenixMiner

[tg88]

Vi hoje pela manhã esse alerta mas logo em seguida eles removeram...



O fato é que o repositório oficial para download que ficava localizado no megaupload foi encerrado já a alguns dias... e até o momento autor do minerador ainda não se manifestou, porem parece que o nicehash se arrependeu da publicação.

É curioso como esses desenvolvedores anônimos aparecem e somem do nada depois que se tornam milionários.

[rdluffy]

Ainda bem que você postou isso aqui, obrigado!

Eu recebi de manhã uma mensagem no meu feed, e apesar de estar lá, quando entrei já estava dando erro 404, já tinham removido essa página, mas fiquei MUITO curioso pra ver o que tinha acontecido
Imaginei que fosse um erro de postagem da Nicehash, mas mesmo assim fiquei pensando o que seria

Acho que a Nicehash vacilou ou foi muito afobada antes de averiguar o que aconteceu, me parece que é só os links do Mega que não funcionam mais, mas vou dar uma averiguada melhor

Utilizo o Phoenix miner pois é o que mais gera hashes e mais estável pra mim, utilizo no windows e no hive OS, e sempre 100%

Se alguém precisar do Phoenix Miner mais novo para Windows, a versão 5.5c eu tenho aqui o arquivo em zip intacto

[TryNinja]

O problema então seria baixar o Phoenix de uma localização aleatória e acabar baixando um malware? Não entendi por que a Nicehash desabilitaria o programa. Eles não tem o programa verificado em um servidor próprio?

[sabotag3x]

O problema então seria baixar o Phoenix de uma localização aleatória e acabar baixando um malware? Não entendi por que a Nicehash desabilitaria o programa. Eles não tem o programa verificado em um servidor próprio?

Pelo que eu li no tópico do Phoenix, parece que o NiceHash baixou o arquivo infectado e distribuiu para todos os seus usuários

Talvez por isso deletaram a publicação.. O erro foi deles..

Sorte a minha que eu tinha desativado todos os outros miners tirando o NB..

[TryNinja]

Pelo que eu li no tópico do Phoenix, parece que o NiceHash baixou o arquivo infectado e distribuiu para todos os seus usuários

Talvez por isso deletaram a publicação.. O erro foi deles..

Sorte a minha que eu tinha desativado todos os outros miners tirando o NB..

Putz, é sério?

Disseram quando isso aconteceu? Eu estava minerando há algumas semanas e não faço ideia se o programa abriu o Phoenix em algum momento (muito provavelmente sim, já que vi menções do Daggerhashimoto lá). Devo me preocupar?

Tem um link para esse tópico?

[sabotag3x]

Putz, é sério?

Disseram quando isso aconteceu? Eu estava minerando há algumas semanas e não faço ideia se o programa abriu o Phoenix em algum momento (muito provavelmente sim, já que vi menções do Daggerhashimoto lá). Devo me preocupar?

Tem um link para esse tópico?

A primeira mensagem da última página: https://bitcointalk.org/index.php?topic=2647654.msg56513342#msg56513342

edit: Sobre essa mensagem o NH disse que não é verdade:

SECOND NOTIFICATION: There is a second attack by a guy named Alchemy. This guy has no idea what he is talking about. Please, check how NiceHash Miner works first, before you are making such accusations. You should be ashamed for taking money from paid shills to make such announcements! Everyone can view NiceHash Miner source and see that PhoenixMiner gets downloaded from Mega.nz link directly. Only what was there could have been downloaded. Scam version 5.5d was NEVER installed on NiceHash Miner, unless original developer - PhoenixMiner uploaded it on Mega.nz. Various analysis from different people have shown that this is not the case.

Também tem isso:

So, what do I have to do now?

If you started NiceHash Miner or started PhoenixMiner once you could be worried if you care. To get a good night sleep in this case do following:

Reinstall Windows,

Change all passwords (remember, the attacker can use keylogger and intercept all your passwords!) and activate 2FA wherever possible and finally

If you used any cryptocurrency wallets on your PC, move coins out of it - send them to another wallet which you generate AFTER you reinstall Windows; if you used hardware wallets such as Ledger, Trezor, then you don't have to worry about them, these wallets are secure.

Before you reinstall NiceHash Miner - make sure that you are installing version without PhoenixMiner which should be released shortly (if not already). If you have NVIDIA video cards and you are mining on your regular PC, I strongly suggest you to use NiceHash QuickMiner. You will be on the safe side without any worries about your data and accesses.

Mesmo o meu Phoenix estando desativado, talvez o NH faça eu baixar ele quando eu abra o programa.. Também vou ter que dar uma olhada (tirar o miner da whitelist do antivirus e botar ele na quarentena, só por garantia..)..

Dê uma olhada em C:\Users\XXXXXXX\AppData\Local\Programs\NiceHash Miner\miner_plugins\fa369d10-94eb-11ea-a64d-17be303ea466

É curioso como esses desenvolvedores anônimos aparecem e somem do nada depois que se tornam milionários.

Outro dia parei pra pensar sobre isso, acho que não comentei aqui.. Os caras ganham ~1%, é MUITO dinheiro.

[TryNinja]

A primeira mensagem da última página: https://bitcointalk.org/index.php?topic=2647654.msg56513342#msg56513342

Mesmo o meu Phoenix estando desativado, talvez o NH faça eu baixar ele quando eu abra o programa.. Também vou ter que dar uma olhada (tirar o miner da whitelist do antivirus e botar ele na quarentena, só por garantia..)..

Dê uma olhada em C:\Users\XXXXXXX\AppData\Local\Programs\NiceHash Miner\miner_plugins\fa369d10-94eb-11ea-a64d-17be303ea466

Ufa... parece que está tudo bem.

5.5d looks like it contains malware [...]

The 5.5c build appaers to NOT be compromised [...]

Abri o Nicehash e acho que estou utilizando a versão 5.5c (15.6 / 15.9). Também tem um botão de Update que eu DEFINITAMENTE não vou clicar. Me aposentando da mineração enquanto isso tudo não é esclarecido.

[jpouza]

O alerta do NH está vigente no site da interface de usuário, a versão 5.5d parece ser a causa do problema, se alguém fez o update no Phoenix miner da 5.5c pra 5.5d é bom rezar, a cagada foi do NH 

Por sorte eu nem baixei essa versão suspeita e fiquei na 5.5c, assim como não uso o Phoenix na RIG pois gostei bastante do T-Rex e da interface web simpática, vida segue.

[rdluffy]

O alerta do NH está vigente no site da interface de usuário, a versão 5.5d parece ser a causa do problema, se alguém fez o update no Phoenix miner da 5.5c pra 5.5d é bom rezar, a cagada foi do NH 

Por sorte eu nem baixei essa versão suspeita e fiquei na 5.5c, assim como não uso o Phoenix na RIG pois gostei bastante do T-Rex e da interface web simpática, vida segue.

Se for isso mesmo sobre a versão 5.5d eu nem acredito

A versão atual está no: https://github.com/PhoenixMinerDevTeam/PhoenixMiner/releases/
E é a 5.5c

Essa suposta versão 5.5d os caras fazem spam a toda hora lá no tópico oficial, e alguns usuários já caíram nesse scam, agora se alguém da Nicehash caiu nesse esquema aí eu nem acredito caras 

[sabotag3x]

Essa suposta versão 5.5d os caras fazem spam a toda hora lá no tópico oficial, e alguns usuários já caíram nesse scam, agora se alguém da Nicehash caiu nesse esquema aí eu nem acredito caras  

Pois, o estranho foi a publicação do NH.. E o @djeZo atacando os devs do Phoenix no reddit, que responderam assim:

The whole thing is quite strange, given that we are not their competitors, our 0.65% devfee is quite insignificant compared to their 3% commission, and unlike them we don't have any big security f**c-ups in our past.

Parece que agora eles vão usar o Github para hospedar os arquivos ao invés do Mega.. Fonte: https://bitcointalk.org/index.php?topic=2647654.msg56515249#msg56515249

[rdluffy]

Pois, o estranho foi a publicação do NH.. E o @djeZo atacando os devs do Phoenix no reddit, que responderam assim:

The whole thing is quite strange, given that we are not their competitors, our 0.65% devfee is quite insignificant compared to their 3% commission, and unlike them we don't have any big security f**c-ups in our past.

Parece que agora eles vão usar o Github para hospedar os arquivos ao invés do Mega.. Fonte: https://bitcointalk.org/index.php?topic=2647654.msg56515249#msg56515249

Nossa, estou lendo o tópico do PM, está feio a coisa, estou estranhando muito a postura da Nicehash e do responsável, atacando diretamente o Phoenix Miner sem nenhuma prova concreta e substancial
Eles são grandes, e isso pode manchar ainda mais a empresa

Sempre utilizei o PM e as versões oficiais postada por ele, nunca tive nenhum problema, já utilizei várias carteiras no mesmo PC que o miner...enfim, está estranho, está dando a entender que o pessoal da Nicehash cometeu um erro, pois até retirou do ar aquela mensagem, mas agora está tentando jogar a culpa no PM

Estou acompanhando de perto aqui

[sabotag3x]

pois até retirou do ar aquela mensagem

Na verdade está no ar: https://www.nicehash.com/blog/post/stop-using-phoenix-miner-immediately

[rdluffy]

pois até retirou do ar aquela mensagem

Na verdade está no ar: https://www.nicehash.com/blog/post/stop-using-phoenix-miner-immediately

sabota, aqui está fora mesmo



Erro 404

Será que não está aparecendo pra você pois se você já abriu, a página pode estar no cache?
Mas de qualquer forma não consegui abrir essa notícia nem no PC nem no celular

[sabotag3x]

sabota, aqui está fora mesmo

-snip-
Erro 404

Será que não está aparecendo pra você pois se você já abriu, a página pode estar no cache?
Mas de qualquer forma não consegui abrir essa notícia nem no PC nem no celular

Estranho.. Não abri antes (de ler esse tópico).. Dei um CTRL+F5 e o post sumiu, não aparece nem o 404..

[TryNinja]

Primeira vez que acesso o link e também está disponível para mim.

Acabei de fazer um archive dele: https://archive.is/TViOd

[tg88]

Outro dia parei pra pensar sobre isso, acho que não comentei aqui.. Os caras ganham ~1%, é MUITO dinheiro.

Só no ultimo mês de fevereiro conforme amplamente divulgado a receita dos mineradores de ETH bateu novo record histórico e foi de 1,37 bilhões de dólares... 1% desses 1,37 bilhões dividido por 3 ou 4 desenvolvedores  hahaha tá envolvendo muito dinheiro e ai talvez isso até explique um pouco as cosias.

[rdluffy]

O dev do Phoenix Miner fez um grande post revelando altas coisas:

https://bitcointalk.org/index.php?topic=2647654.msg56526051#msg56526051

Para quem se interessar, recomendo perder um tempinho e ler para tirar as próprias conclusões

Continuarei a usar o Phoenix Miner como sempre usei, sem problema algum, porém não utilizarei mais o Nicehash pela postura em que fez tudo isso, caso não tenha havido má fé da parte deles como citaram, deveriam pedir muitas desculpas e fazer o mesmo nível de alerta para o pessoal, mas enfim, gostei da atitude do Phoenix Miner e defendo totalmente o direito de permanecer anônimo por qualquer que seja o motivo, principalmente por segurança.

[TryNinja]

Continuarei a usar o Phoenix Miner como sempre usei, sem problema algum, porém não utilizarei mais o Nicehash pela postura em que fez tudo isso, caso não tenha havido má fé da parte deles como citaram, deveriam pedir muitas desculpas e fazer o mesmo nível de alerta para o pessoal, mas enfim, gostei da atitude do Phoenix Miner e defendo totalmente o direito de permanecer anônimo por qualquer que seja o motivo, principalmente por segurança.

Como o usuário (PhoenixMiner) conseguiu provar que tem acesso a carteira que recebe as taxas de dev, essa parece ser a melhor solução.

Parece que a Nicehash quer "expandir" os negócios, já que o mercado das cryptos tem crescido de forma exponencial e ganhado muita tração publica, e por isso decidiram "educadamente" dar aquele empurrão para que os devs do PhoenixMiner fizessem o que era mais lucrativo para eles.

Acho que vou começar a minerar diretamente em uma pool para ver no que vai dar.

[jpouza]

Continuarei a usar o Phoenix Miner como sempre usei, sem problema algum, porém não utilizarei mais o Nicehash pela postura em que fez tudo isso, caso não tenha havido má fé da parte deles como citaram, deveriam pedir muitas desculpas e fazer o mesmo nível de alerta para o pessoal, mas enfim, gostei da atitude do Phoenix Miner e defendo totalmente o direito de permanecer anônimo por qualquer que seja o motivo, principalmente por segurança.

Como o usuário (PhoenixMiner) conseguiu provar que tem acesso a carteira que recebe as taxas de dev, essa parece ser a melhor solução.

Parece que a Nicehash quer "expandir" os negócios, já que o mercado das cryptos tem crescido de forma exponencial e ganhado muita tração publica, e por isso decidiram "educadamente" dar aquele empurrão para que os devs do PhoenixMiner fizessem o que era mais lucrativo para eles.

Acho que vou começar a minerar diretamente em uma pool para ver no que vai dar.

Acho o NH tão confiável que saco diariamente pra minha wallet pessoal kkk

Essa história dita pelo dev do Phoenix miner de sumiço do dev do Claymore miner e do owner da dwarfpool é bizarro e paranoico, no mínimo, mas não duvido de nada nesse mundo.

[rdluffy]

...

Sim, isso mesmo, parece uma grande "coincidência", juntando todos os fatos, do aviso, das mensagens anteriores da Nicehash para o PM, o Mega desativando todos os miners (não tem lógica alguma o Mega fazer isso).

Enfim, tem ótimas opções aí, Flexpool (com servidor BR), Ethermine, Miningpoolhub...

...

Eu confiava, tranquilamente, mas não suporto mais a ideia de os caras serem tão irresponsáveis de fazer acusações assim

Se eu tivesse milhões em ETH e fosse o dev, também ia ser paranóico, imagina ser um milionário sem ser famoso ou poderoso para ter proteção etc...?
A história do claymore é muito estranha, espero que um dia venha a tona