Ledger Recovery Seed ALERT

[balladofjpeg]

Se hai solo bitcoin il conto diciamo che è abbastanza facile e devi fare una singola operazione, mentre se hai eth ad esempio e una serie di token, diciamo che è un suicidio dato che devi spostare tutto.
Se hai solo bitcoin appunto è un attimo.

sì avrei solo btc, tu  (o altri) che sistema usi per calcolarle/impostarle?
grazie

[1714519820]

1714519820

[1714519820]

1714519820

[1714519820]

1714519820

[1714519820]

1714519820

[1714519820]

1714519820

[bastisisca]

Se hai solo bitcoin il conto diciamo che è abbastanza facile e devi fare una singola operazione, mentre se hai eth ad esempio e una serie di token, diciamo che è un suicidio dato che devi spostare tutto.
Se hai solo bitcoin appunto è un attimo.

sì avrei solo btc, tu  (o altri) che sistema usi per calcolarle/impostarle?
grazie

impostare cosa le fee? Uso guardare mempool.space che come sito mi piace veramente molto, oppure quel bot consigliato in chat (molto bello e anche molto utile).
Poi sposti tutto e finisce li, ci vuole veramente un attimo a fare una operazione di spostatamento (a parte le fee).

[Lillominato89]

Se hai solo bitcoin il conto diciamo che è abbastanza facile e devi fare una singola operazione, mentre se hai eth ad esempio e una serie di token, diciamo che è un suicidio dato che devi spostare tutto.
Se hai solo bitcoin appunto è un attimo.

sì avrei solo btc, tu  (o altri) che sistema usi per calcolarle/impostarle?
grazie

Solitamente i wallet come bitbox o Jade di block stream, ma anche la stramaggioranza dei wallet imposta automaticamente le fee e ti notifica anche i tempi di attesa per la validazione del blocco, ovviamente questi wallet utilizzano una fee lievemente più alta di quella che puoi trovare su mempool.space ma ovviamente la puoi customizzare, se la differenza è di poco conto ti consiglio di non toccare nulla e procedere come ti consiglia il wallet

[balladofjpeg]

Grazie a entrambi.
ho spostato e devo dire che ledger live consigliava 3 linee di fee (circa 56 / 96 / 180) come livelli slow/medium/fast
con il bot ho verificato che in quel momento erano piuttosto basse (domenica sera) e devo dire che anche con la slow è stata inserita al primo blocco
quindi chapeau al bot e a chi l'ha segnato

[fillippone]

Grazie a entrambi.
ho spostato e devo dire che ledger live consigliava 3 linee di fee (circa 56 / 96 / 180) come livelli slow/medium/fast
con il bot ho verificato che in quel momento erano piuttosto basse (domenica sera) e devo dire che anche con la slow è stata inserita al primo blocco
quindi chapeau al bot e a chi l'ha segnato

Eheh, un satoshi risparmiato, è un satoshi guadagnato. Bella per te che non hai strapagato le fees, che poi è quello che conta, ed hai pure imparato a “don’t trust verify” le fees proposte dal ledger.
Ed inoltre grazie per i merits, sarà una gioia per il prossimo [META]

[Lillominato89]

Grazie a entrambi.
ho spostato e devo dire che ledger live consigliava 3 linee di fee (circa 56 / 96 / 180) come livelli slow/medium/fast
con il bot ho verificato che in quel momento erano piuttosto basse (domenica sera) e devo dire che anche con la slow è stata inserita al primo blocco
quindi chapeau al bot e a chi l'ha segnato

Ottimo, nulla da ringraziare siamo qui soprattutto per darci una mano oltre che scambiare pareri e opinioni
 L'importante è che sei riuscito a sistemare il tuo "problema" se così possiamo chiamarlo, inoltre come ha detto il grandpa fillippone "un satoshi risparmiato è un satoshi guadagnato". Come ti trovi con il bitbox? Te lo chiedo perché mesi addietro lo volevo prendere anche io ma poi ho scelto il Jade di block stream

[bastisisca]

Grazie a entrambi.
ho spostato e devo dire che ledger live consigliava 3 linee di fee (circa 56 / 96 / 180) come livelli slow/medium/fast
con il bot ho verificato che in quel momento erano piuttosto basse (domenica sera) e devo dire che anche con la slow è stata inserita al primo blocco
quindi chapeau al bot e a chi l'ha segnato

figurati, aiutare un fratello crypto bitcoin per me è un piacere, certo se avevi 10000 shitcoins non penso avresti risolto rapidamente come hai risolto in questo modo
alla fine tutti cerchiamo il modo di proteggerci, se come gli spartani il nostro scudo copre il vicino, diventiamo una falange impenetrabile

[balladofjpeg]

Ottimo, nulla da ringraziare siamo qui soprattutto per darci una mano oltre che scambiare pareri e opinioni
 L'importante è che sei riuscito a sistemare il tuo "problema" se così possiamo chiamarlo, inoltre come ha detto il grandpa fillippone "un satoshi risparmiato è un satoshi guadagnato". Come ti trovi con il bitbox? Te lo chiedo perché mesi addietro lo volevo prendere anche io ma poi ho scelto il Jade di block stream

Sul bitbox valutazione in chiaro/scuro direi, spero e credo di aver aumentato il lato sicurezza rispetto a ledger e questo è quanto ritenevo fondamentale.

-packaging molto professionale con busta sigillata a caldo con il logo lungo i bordi tipo anti tampering, sembra proprio di aprire qualcosa di prezioso
-dentro un po' troppa pubblicità, cartoline, sconti, insomma tanto marketing che non è mi abbia fatto impazzire.
-non c'è un cartoncino su cui annotare il seed (stile ledger), ma è acquistabile a parte. Ma dico..mi metti 3 laccetti portachiavi di colori diversi come se mi appendessi il bitbox alle chiavi dell'ufficio, stickers adesivi vari, cartolina di ringraziamenti, e non mi metti 5cent di carta per scrivere il seed? capisco che nel bitbox c'è di default backup su sd e quindi non serve, però loro stessi tra il materiale che inseriscono pubblicizzano anche la vendita dei loro backup alternativo (altre sd, carta, acciaio ecc ecc)
-il bitbox in sè bellino, forse corpo un po' plasticoso e molto leggero, a confronto il naso S sembra più robusto e la parte che ruota in metallo dà quel senso di protezione che il bitbox non ha
-utilizzo dei tasti touch un po' macchinoso per la password (uso simile al pin del ledger), in pochi minuti si prende la mano e si riesce a scrivere velocemente
-schermo è bello e definito (il ledger sembra più giocattolo con i tastini e lo schermo a riga, anche se a me quella sensazione di essenziale non dispiaceva)
-il salvataggio seed su sd (da 8gb  ) io lo reputo sia un pro che un contro, sarò vecchio stile ma prima di spostare fondi ho scritto il seed anche su cara vecchia carta facendolo mostrare sul bitbox (dall'app è piuttosto semplice farlo)
-App per pc molto intuitiva, semplice e in italiano. Non che in inglese fosse difficile ma rileggi 3 volte per essere sicuro di aver capito, in italiano forse ne bastano 2. Rispetto al ledger live grafica più pulita, scarna, e molte meno "cazzate", mi pare solo invia/ricevi, compra bitcoin e settings
-verifica degli indirizzi su pc e in contemporanea su bitbox mi è sembrata molto utile
-dal punto di vista di collegamento meccanico bitbox arriva con un typ C + adattatore usb. Se usato, come nel mio caso, con adattatore usb una volta inserito "balla" un po', cioè il sistema di prolunga non è stabile e visto che va usato fisicamente il dispositivo lo rende un po' scomodo perchè appunto traballante. Un po' come se devi digitare su una qualsiasi penna usb inserita, non è veramente fissa nell'alloggiamento.
Forniscono a dire il vero anche un cavo (più corto del ledger), non l'ho usato e ci ho pensato solo ora che scrivo, ma forse con quello la situazione è migliore

[babo]

grazie molte per la recensione ne ho sentito parlare, se ti va metti anche qualche foto dell'unboxing, come le recensioni professionali ci fai vedere cosa hai trovato dentro
onestamente i 3 laccetti colorati.. anche io dico mah.. a che serve?
pero dai, se ci sta maggiore sicurezza gli perdono anche questa cavolata

[balladofjpeg]

grazie molte per la recensione ne ho sentito parlare, se ti va metti anche qualche foto dell'unboxing, come le recensioni professionali ci fai vedere cosa hai trovato dentro
onestamente i 3 laccetti colorati.. anche io dico mah.. a che serve?
pero dai, se ci sta maggiore sicurezza gli perdono anche questa cavolata

volentieri vi lascio direttamente in link "originale" di setup (che ho seguito anche io). nel primo minuto si vedono i vari materiali presenti e nei seguenti una panoramica di setup iniziale e dell'app desktop

https://www.youtube.com/watch?v=sB4b2PbYaj0

[babo]

Altra nuova rogna con ledger
Le librerie loro per fare defi sn compromesse
Quindi attenzione, non usate servizi defi ledger

Sono dei cani, del resto lo diceva anche Schopenhauer
 Stanno facendo cazzate una dietro l'altra, possibile che siano così incapaci?
Io penso male, male

[Ale88]

Questo è il link alla comunicazione ufficiale di Ledger: https://twitter.com/Ledger/status/1735291427100455293?t=kUSyK5Ox0PLU-dCyKwaxuA&s=19

Ulteriori informazioni su quanto accaduto:

Risk of Funds: There is a potential risk to the funds stored in the #Ledger if they interact with #dApps using this compromised library.

Avoid dApp Interactions: Ledger owners should avoid connecting their Ledger to any dApps until it is confirmed to be safe, as this could trigger the drainer script and lead to loss of funds.

Need for Vigilance: Owners should monitor official channels from Ledger for updates and instructions on how to proceed.

Update and Verification: It may be necessary to update the Ledger firmware or software once a fix is available, ensuring it's downloaded from the official Ledger website.

Security Measures: Users should also consider changing passwords and checking for any unauthorized transactions.

Fonte: https://twitter.com/CryptoMartyX/status/1735281848949833737


Non è che comunque alla fine ci abbiano ricavato molto: Tether just froze the Ledger exploiter address https://twitter.com/paoloardoino/status/1735315976827101274

[duesoldi]

Altra nuova rogna con ledger
Le librerie loro per fare defi sn compromesse

Più che altro la cosa incomprensibile è che nonostante i problemi che saltano fuori ogni due per tre, Ledger continui ad avere un mercato.
Mah.....

[Ale88]

Altra nuova rogna con ledger
Le librerie loro per fare defi sn compromesse

Più che altro la cosa incomprensibile è che nonostante i problemi che saltano fuori ogni due per tre, Ledger continui ad avere un mercato.
Mah.....

Lungi da me difendere Ledger visto quello che hanno combinato nell'ultimo anno, diciamo che spero che non ci sia gente così sconsiderata che va a collegarsi alla DeFi per giocare con le altcoin con il wallet principale dove si detengono le crypto... Io quando per qualche motivo devo collegarmi a qualche sito creo un nuovo wallet su MetaMask e mi connetto solo con quello, e ovviamente ci trasferisco il minimo necessario per quello che devo fare.

[babo]

Ledger ha annunciato il rilascio automatico della versione 1.1.8 del Ledger Connect Kit. Si consiglia di attendere 24 ore prima di riutilizzare il Ledger Connect Kit.

Secondo quanto dichiarato da Ledger:

* Questa mattina, nell'orario centro europeo, un ex dipendente di Ledger è stato vittima di un attacco di phishing che ha compromesso il suo account NPMJS.
* L'attaccante ha rilasciato una versione dannosa del Ledger Connect Kit (coinvolgendo le versioni 1.1.5, 1.1.6 e 1.1.7). Il codice dannoso ha sfruttato un WalletConnect non funzionante per dirottare i fondi verso il portafoglio dell'hacker.
* I team di sicurezza e tecnologia di Ledger sono stati prontamente avvisati, e una correzione è stata implementata entro 40 minuti dal momento della scoperta. Il file dannoso è rimasto attivo per circa 5 ore, ma si ritiene che la finestra in cui i fondi sono stati sottratti sia stata limitata a meno di due ore.
* Ledger ha collaborato con Wallet Connect, che ha tempestivamente disabilitato il malware.
* La versione 1.1.8 del Ledger Connect Kit, autentica e verificata, si sta diffondendo attualmente ed è sicura per l'utilizzo.


sicura un paio di palle, questi qua sono dilettanti allo sbaraglio

[fillippone]

sicura un paio di palle, questi qua sono dilettanti allo sbaraglio

Non ne imbroccano una.
Sembra che l'hacker sia riuscito ad intascarsi circa 480K. Non male per un exploit durato solo qualche ora.

Ledger attacker drained at least $484K

The hacker behind the attack on Ledger’s connector library stole assets worth nearly $484,000, according to blockchain analysis platform Lookonchain. Ledger has not yet confirmed the figures, but the impact of the security breach could be in the hundreds of thousands, according to the company.

O meglio intascarsi, sia riuscito ad entrare in possesso, poi voglio vedere come farà a spenderli quei coins.
In casi analoghi li hanno beccati anche dopo anni, dato che prima o poi una cosa stupida la fai.

[Ale88]

sicura un paio di palle, questi qua sono dilettanti allo sbaraglio

Non ne imbroccano una.
Sembra che l'hacker sia riuscito ad intascarsi circa 480K. Non male per un exploit durato solo qualche ora.

Ledger attacker drained at least $484K

The hacker behind the attack on Ledger’s connector library stole assets worth nearly $484,000, according to blockchain analysis platform Lookonchain. Ledger has not yet confirmed the figures, but the impact of the security breach could be in the hundreds of thousands, according to the company.

O meglio intascarsi, sia riuscito ad entrare in possesso, poi voglio vedere come farà a spenderli quei coins.
In casi analoghi li hanno beccati anche dopo anni, dato che prima o poi una cosa stupida la fai.

Ma mica erano Tether e gli hanno congelato i fondi?

[fillippone]

Ma mica erano Tether e gli hanno congelato i fondi?

In parte,
ovviamente c'era anche una marea di tokens di varia natura, e quelli non si potevano congelare.
Credo che i Tether fossero solo 45,000 USD o poco più, quindi una parte molto ridotta del malloppo totale.

[alexrossi]

Altra nuova rogna con ledger
Le librerie loro per fare defi sn compromesse

Più che altro la cosa incomprensibile è che nonostante i problemi che saltano fuori ogni due per tre, Ledger continui ad avere un mercato.
Mah.....

Lungi da me difendere Ledger visto quello che hanno combinato nell'ultimo anno, diciamo che spero che non ci sia gente così sconsiderata che va a collegarsi alla DeFi per giocare con le altcoin con il wallet principale dove si detengono le crypto... Io quando per qualche motivo devo collegarmi a qualche sito creo un nuovo wallet su MetaMask e mi connetto solo con quello, e ovviamente ci trasferisco il minimo necessario per quello che devo fare.

Anzitutto... che incubo usare i Ledger...

Detto questo, secondo me ci son molti che usano il proprio Ledger con un po' tutte le app, correndo grossi rischi in caso di exploit di questo tipo.

Per l'user medio avere più account è sempre un problema e quindi va a "fidarsi" del fatto che l'hw Wallet sia 100% sicuro.

[Ale88]

Detto questo, secondo me ci son molti che usano il proprio Ledger con un po' tutte le app, correndo grossi rischi in caso di exploit di questo tipo.

Ma questo genere di cose comunque accadono anche con MetaMask e altri wallet, non è che questa sia la prima volta assoluta. Purtroppo i rischi esistono ed esisteranno sempre, se ci si connette su internet tutto è vulnerabile. Io il Ledger lo uso pochissime volte all'anno, e ci tengo dentro giusto BTC ed ETH, basta, tutte le shitcoin varie o le lascio direttamente su exchange (assumendomene i rischi ovviamente) oppure su altri wallet. Il mio Ledger non lo faccio interagire con nessun tipo di contratto, semplicemente lo uso per ricevere ed inviare, basta.