TREZOR utrata BTC z ich portfela

lukasz.1985 pisze: ↑ poniedziałek, 25 listopada 2019, 22:29znalazlem u siebie virusa o nazwie Suspicious Ransomware Activity czy mogl on spowodowac takie rzeczy jak sie dla mnie przytrafily co opisuje wyzej?

Spójrz w moją definitywną odpowiedź:
viewtopic.php?f=21&t=33196&start=20#p614778

Wszedłeś na lewą stronę. Wirus to raczej skutek niż przyczyna.

Czytalem zetwórcy niektórych portfeli, np. portfela sprzętowego Trezor
umożliwiają podjęcie próby odzyskania BTC, BCH i LTC wysyłanych błędnie pomiędzy sobą.
Warunkiem koniecznym do spełnienia w przypadku tej metody jest wysłanie felernej transakcji bezpośrednio z Trezora. support trezora nie odpisuje mi? ma ktos pomysl jak sie znimi skontaktowac by cofnac to???

To o czym piszesz dotyczy jak wyślesz BTC na adres LTC i transakcja utknie. W twoim wypadku były wysłane BTC na adres BTC i jest wszystko ok, zapisane w księdze, nieodwracalne.

Tak w ogóle to już 12 BTC wpadło jeb.. złodziejowi na ten adres, pytanie ile innych ma adresów jeszcze....

lukasz.1985 pisze: ↑ poniedziałek, 25 listopada 2019, 22:48 umożliwiają podjęcie próby odzyskania BTC, BCH i LTC wysyłanych błędnie pomiędzy sobą.

To nie jest Twój przypadek.

Zostałeś okradziony bo popełniłeś dwa błędy pod rząd - 1) wszedłeś na lewą stronę i 2) ujawniłeś swój klucz prywatny (mnemonic seed).

Tego nie da się cofnąć. Support Trezora nic nie pomoże.

System operacyjny i Trezor są do zaorania + nie dotykaj się do kryptwalut dopóki nie będziesz miał czasu i chęci się nauczyć podstaw obchodzenia się.

Postautor: **diamanti** » wtorek, 26 listopada 2019, 10:28

lukasz.1985 SEED został naruszony a co za tym idzie kazdy kolejny adres jest juz spalony i złodziej ma do nich dostep. Utwórz nowego seeda (skonfiguruj nowe urządzenie) i nigdy go nie wpisuj w przeglądarkę ani nie przechowuj cyfrowo czy to w chmurze czy w jakimś notatniku. Zadna strona czy nawet pracownik nie może od ciebie zadać podania frazy.

YouTube · Postautor: **rav3n_pl** » wtorek, 26 listopada 2019, 16:30

lukasz.1985 pisze: ↑ poniedziałek, 25 listopada 2019, 22:48 by cofnac to???

Po raz ostatni: NIE DA SIĘ NIC COFNĄĆ.

Dodano po 2 minutach 2 sekundach:
I UWAGA.
Idź na https://wallet.trezor.io/ sprawdź czy masz oficjalny i aktualny soft.
WYZERUJ trezora. Zainicjuj go na nowo (generator mnemonika masz w moim podpisie).
Mnemonik wpisuj TYLKO przez Trezora (niewygodne, ale bezpieczne).

Postautor: **qertoip** » wtorek, 26 listopada 2019, 22:40

rav3n_pl pisze: ↑ wtorek, 26 listopada 2019, 16:30Zainicjuj go na nowo (generator mnemonika masz w moim podpisie).

Trezor sam najlepiej wygeneruje master secret.

Nie należy nic kombinować przy tym!

Nawet jeśli kod na GitHubie podeśle Wam sam Adam Back.

Na czym biedny użytkownik miałby uruchomić ten kod z GitHuba?

Postautor: **maky** » wtorek, 26 listopada 2019, 22:45

qertoip pisze: ↑ wtorek, 26 listopada 2019, 22:40Trezor sam najlepiej wygeneruje master secret.

Chyba, że jest jakiś błąd generatora losowości lub celowa luka.

YouTube · Postautor: **rav3n_pl** » wtorek, 26 listopada 2019, 22:57

qertoip pisze: ↑ wtorek, 26 listopada 2019, 22:40Na czym biedny użytkownik miałby uruchomić ten kod z GitHuba?

W zakłdace "release" jest binarka do pobrania...
Działa na wszystkim co ma .NET, czyli włącznie lninuchami i macOS dzięki mono/wine

Postautor: **qertoip** » wtorek, 26 listopada 2019, 23:08

rav3n_pl pisze: ↑ wtorek, 26 listopada 2019, 22:57W zakłdace "release" jest binarka do pobrania...
Działa na wszystkim co ma .NET, czyli włącznie lninuchami i macOS dzięki mono/wine

That's not the point!

Sekret nie może dotknąć komputera.

(i nie chcę słyszeć o schodzeniu do piwnicy z Tailsami

nie po to jest portfel sprzętowy żeby przetwarzać sekret na komputerze)

Postautor: **maky** » wtorek, 26 listopada 2019, 23:18

qertoip pisze: ↑ wtorek, 26 listopada 2019, 23:08Sekret nie może dotknąć komputera!

Na ile bezpieczne w Twojej ocenie są seedy z portfeli sprzętowych?

YouTube · Postautor: **rav3n_pl** » środa, 27 listopada 2019, 00:18

@qertoip Który portfel ma TRNG? Wiesz skąd mają entropię? Bo ja nie. Wolę kartę i offline kompa.
Kiedyś zrobię z tego html+js.

Postautor: **maky** » środa, 27 listopada 2019, 06:52

rav3n_pl pisze: ↑ środa, 27 listopada 2019, 00:18Kiedyś zrobię z tego html+js.

Wtedy biere.

Postautor: **qertoip** » środa, 27 listopada 2019, 10:52

rav3n_pl pisze: ↑ środa, 27 listopada 2019, 00:18 Wolę kartę i offline kompa.

Początkującemu użytkownikowi z zawirusowanym komputerem sugerujesz wykorzystanie programu komputerowego do przetworzenia krytycznego sekretu. Co może pójść nie tak?

To jest naprawdę fatalny pomysł, również w wykonaniu zaawansowanych użytkowników z Tailsami offline.

To inwaliduje cały model bezpieczeństwa portfeli sprzętowych.

rav3n_pl pisze: ↑ środa, 27 listopada 2019, 00:18Który portfel ma TRNG?

Każdy popularny ma TRNG (Ctrl+F):

Coldcard - https://coldcardwallet.com/
Ledger - https://shop.ledger.com/products/ledger-nano-s
Trezor - https://github.com/trezor/trezor-core/b ... ardware.md

Coldcard dodatkowo umożliwia zasilenie rzutami kostką przy czym wyniki rzutów wprowadza się na HW oczywiście nie na komputerze - polecam tę opcję wszystkim mającym obawy.

Trezor dodatkowo łączy swój sprzętowy RNG z komputerowym RNG w kryptograficznie bezpieczny sposób. Ponieważ entropia jest addytywna, wystarczy że jeden z nich jest silny (drugi może być skompromitowany - wciąż będzie okay). Ponieważ przetworzenie tych entropii jest jednokierunkowe (SHA256), nie jest problemem, że komputer zna "swoją część" entropii wejściowej. W żaden sposób nie osłabia to wynikowego sekretu.

Obrazek

Podsumowując, sceptycyzm wobec RNG jest zdrowy, wszystko warto kwestionować i weryfikować ale niestety zaproponowana alternatywa to zło

Postautor: **maky** » środa, 27 listopada 2019, 11:11

qertoip pisze: ↑ środa, 27 listopada 2019, 10:52To jest naprawdę fatalny pomysł, również w wykonaniu zaawansowanych użytkowników z Tailsami offline.

Dodam jeszcze jedną kwestię. Portfel na smartfonie z androidem.
Kiedy generujesz seed w wallecie to jest to fair w stosunku do niewielkich środków przechowywanych tam.
Kiedy wpisujesz seed do walleta to imho jest katastrofa ze względu na usługi "obróbki" wprowadzanego tekstu.

Postautor: **miso20** » środa, 27 listopada 2019, 17:58

@lukasz.1985 Nie wiem czy ktoś to już tutaj pisał, ale w ostatnim czasie pojawiły się stronki wyłudzajce seedy. Z tego co piszesz wynika, że zostałeś oszukany i okradziony. Przeklajam posta znalezionego na grupie Bitcoin Polska na FB:

Spoiler:

https://www.zapread.com/user/fervi · Postautor: **fervi** » środa, 27 listopada 2019, 19:21

Myślę, że to raczej kwestia hipotetyczna. Prawda jest taka, że człowiek da się okraść jak nie rozumie procesów.
Adam Haertle (warto zobaczyć na Youtube jego prezentacje) opisywał przypadek, w którym phishing dotyczył PKO BP, w którym złodzieje prosili o 10 kodów zdrapek, a ludzie je podawali, bo "bank prosi, więc ok"

Kryptowaluty umożliwiają bycie własnym bankiem.
Jednak bez doświadczenia w zakresie bezpieczeństwa informatycznego nie powinno wychodzić się poza bycie własną portmonetką.

Na ten moment zalecanie jakichkolwiek portfeli software online to jest brak kompetencji albo brak świadomości w krypto, ciągłe teoretyzowane - powszechna praktyka.

amneziahaze pisze: ↑ czwartek, 28 listopada 2019, 17:38tylko doradzacie niczym teoretycy

Na blogu producenta dzisiaj wrzucono porady jak nie dać się okraść:

Fight Phishing with Trezor
https://blog.trezor.io/fight-phishing-w ... 2d1c081abe