Hackers έκλεψαν $97 εκατομμύρια από το ιαπωνικό ανταλλακτήριο κρυπτονομισμάτων Liquid

13 λεπτά πριν, NotAliki177 είπε

Έχεις δίκιο.

Πάμε στην ουσία όμως -> ο κόσμος πως προστατεύεται σε τέτοιες περιπτώσεις;

Το γράφω στην τελευταια παραγραφο.

Wallets. Κατα προτιμηση cold.

Αρα, ψωνιζεις bitcoin με ευρω απο το ανταλλακτηριο και αμεσως τα μεταφερεις σε δικο σου προσωπικο wallet. Κι ας κανει το επομενο δευτερολεπτο μπαμ το ανταλλακτηριο η ας το χακαρουν ολοι οι χακερ του πλανητη ταυτοχρονα. Δεν σε αγγιζει καν. Οποτε με το cold wallet, προσβαση στα coins σου εχεις αποκλειστικα εσυ ή οποιος αλλος εχει το seed phrase, το οποιο ειναι αποθηκευμενο offline μονο απο εσενα (πχ σε χαρτί). Ακομα και να σου κλεψουν το USB cold wallet δεν μπορουν να αποκτησουν προσβαση στα coins σου.  Ουτε και χανεις εσυ την προσβαση σου σε αυτα. Aπλα αγοραζεις ενα αλλο, οποιουδηποτε κατασκευαστη, περνας το seed phrase κι εχεις εκ νεου προσβαση στα private keys σου στο blockchain.

Απο εκει και περα, εισαι τοσο ασφαλης οσο το εκαστοτε blockchain του εκαστοτε coin. Του bitcoin πχ δεν εχει χακαριστει ποτε και μαλλον ειναι απιθανο να χακαριστει. Σε κατι shitcoins της κακιας ωρας, ναι πιθανως μπορει να χακαριστει πιο ευκολα, αλλα οποιος επενδυει σε shitcoins , αναλαμβανει και τα ρισκα του, ενα εκ των οποιων, και το ζητημα ασφαλειας. Aλλωστε τα περισσοτερα shitcoins δεν ειναι καν αποκεντρωμενα.

Θα ήταν απόφοιτος αυτού εδώ :

https://www.udemy.com/course/web-security-and-bug-bounty-learn-penetration-testing/

17 minutes ago, BackFromHell said:

Το γράφω στην τελευταια παραγραφο.

Wallets. Κατα προτιμηση cold.

Αρα, ψωνιζεις bitcoin με ευρω απο το ανταλλακτηριο και αμεσως τα μεταφερεις σε δικο σου προσωπικο wallet. Κι ας κανει το επομενο δευτερολεπτο μπαμ το ανταλλακτηριο η ας το χακαρουν ολοι οι χακερ του πλανητη ταυτοχρονα. Δεν σε αγγιζει καν. Οποτε με το cold wallet, προσβαση στα coins σου εχεις αποκλειστικα εσυ ή οποιος αλλος εχει το seed phrase, το οποιο ειναι αποθηκευμενο offline μονο απο εσενα (πχ σε χαρτί). Ακομα και να σου κλεψουν το USB cold wallet δεν μπορουν να αποκτησουν προσβαση στα coins σου.  Ουτε και χανεις εσυ την προσβαση σου σε αυτα. Aπλα αγοραζεις ενα αλλο, οποιουδηποτε κατασκευαστη, περνας το seed phrase κι εχεις εκ νεου προσβαση στα private keys σου στο blockchain.

Απο εκει και περα, εισαι τοσο ασφαλης οσο το εκαστοτε blockchain του εκαστοτε coin. Του bitcoin πχ δεν εχει χακαριστει ποτε και μαλλον ειναι απιθανο να χακαριστει. Σε κατι shitcoins της κακιας ωρας, ναι πιθανως μπορει να χακαριστει πιο ευκολα, αλλα οποιος επενδυει σε shitcoins , αναλαμβανει και τα ρισκα του, ενα εκ των οποιων, και το ζητημα ασφαλειας. Aλλωστε τα περισσοτερα shitcoins δεν ειναι καν αποκεντρωμενα.

Κατάλαβα, απλά αυτό που πολύ σωστά αναφέρεις έχει να κάνει με τον χρήστη. Τα ίδια τα cryptoexchanges sites δεν παρέχουν κάποια ασφάλεια από μόνα τους; γιατί αν περιμένεις από τον χρήστη να ασχοληθεί με το "cold wallet"...

9 λεπτά πριν, NotAliki177 είπε

Κατάλαβα, απλά αυτό που πολύ σωστά αναφέρεις έχει να κάνει με τον χρήστη. Τα ίδια τα cryptoexchanges sites δεν παρέχουν κάποια ασφάλεια από μόνα τους; γιατί αν περιμένεις από τον χρήστη να ασχοληθεί με το "cold wallet"...

Τα exchanges ειναι ανεξαρτητα (και μη αποκεντρωμενα) sites/services και κατα συνεπεια, οι πελατες τους, δυνητικα διατρεχουν παρομοιους κινδυνους, με τους πελατες των τυπικων γνωστων σε εμας επιχειρησεων.

 Μερικους απο αυτους τους εχουμε δει στην πραξη:

-Κανονι (οπως πχ εχει γινει και με τραπεζες)

-Hack (οπως πχ εχει γινει και με τραπεζες)

-Scam απο τους ιδιους τους ιδιοκτητες (οπως πχ εχει γινει και με τραπεζες)

-Ανιση μεταχειριση πελατων

κ.ά.

Επομενως οταν κανεις θελει να μπει στο χωρο, ενα απο τα πρωτα πραγματα που πρεπει να προσεξει ειναι ποιο ανταλλακτηριο θα εμπιστευτει. Υπαρχουν 100δες ανταλλακτηρια, καποια ειναι γνωστα, καποια λιγοτερο γνωστα, καποια εχουν κακο ιστορικο, καποια αλλα οχι, καποια εχουν διαφανεια ως προς το ποιοι ειναι απο πισω, καποια αλλα οχι κλπ κλπ κλπ.

Σε καθε περιπτωση ομως, υπαρχει η επιλογη του cold wallet , ειδικα για οσους θελουν να εχουν κρυπτο στην κατοχη τους υπο την εννοια της μακροπροθεσμης επενδυσης. Ουτως ωστε να μην πονοκεφαλιαζουν με ολα τα παραπανω. Και γενικα στο χωρο των κρυπτο οι παλαιοτεροι και εμπειροτεροι λενε παντα "μην αφηνετε για πολυ καιρο coins/χρηματα μεσα στα ανταλλακτηρια-->βγαλτε τα σε cold wallet". Η οπως το λενε πιο συνοπτικα, not your keys, not your coins. (δηλαδη οσο τα εχεις μεσα σε ανταλλακτηριο, δεν σου ανηκουν! ).

Not your keys not your coins 

1 ώρα πριν, BackFromHell είπε

Να τα ξεμπερδεψουμε για πολλοστη φορα ομως:

Αποκεντρωμενο ειναι το δικτυο του εκαστοτε νομισματος. Τι σημαινει αυτο; Οτι την νομισματικη πολιτικη (πχ ποσα νεα coins θα δημιουργουνται το χρονο aka πληθωρισμος) δεν την καθοριζει ουδεις αλλος πλην του πρωτοκολλου. Ενω σε ενα δικτυο μη αποκεντρωμενο, μπορει να μπει ο Χ CEO και να πει, ας τυπωσω σημερα 1.000.000 κρυπτονομισματα. Η η πολιτικη επιβραβευσης στους miners, αντιστοιχα οριζεται απο το πρωτοκολλο και ειναι απαραβατη. Κανεις δεν μπορει να επεμβει σε ενα αποκεντρωμενο δικτυο να την αλλαξει και να πει πχ "δινω στον δικο μου περισσοτερη επιβραβευση και μειωνω απο τους αλλους..." διοτι απλουστατα...δεν εχει τον ελεγχο του δικτυου, ειναι αποκεντρωμενο. Οι συναλλαγες επισης επικυρωνονται απο το δικτυο, αρα μια συναλλαγη επικυρωνεται βαση πρωτοκολλου πχ απο ενα υπολογιστη στο Τεξας, αλλη απο υπολογιστη στην Αυστραλια κλπ. Δεν υπαρχει καποια κεντρικη τραπεζα, να πει, α εσυ εισαι κατοικος αλλης χωρας, δε σε δεχομαι σαν πελατη μου. Αποκεντρωση σημαινει οτι επειδη εγω ειμαι κατοικος Ζιμπαμπουε εχω ιση μεταχειριση απο το δικτυο με τον CEO της Apple, στα παντα. Αποκεντρωση ειναι τα δεδομενα του blockchain να ειναι 24/7 διαθεσιμα σε ολο τον πλανητη και να μη μπορει κανεις να τα πειραξει, ακουμπησει, αλλαξει. Και παρα παρα πολλα αλλα πραγματα σημαινει η αποκεντρωση του δικτυου.

Εκτός κι αν κάποιος ΚΟΨΕΙ την πρόσβαση στο δίκτυο σε μία χώρα, έτσι δεν είναι;
Ενώ τα πραγματικά χρήματα που έχεις κρυμμένα κάτω από το στρώμα δεν μπορεί να σε εμποδίσει κανείς να τα πάρεις!
Και δεν έχουν όλοι starlink.

41 λεπτά πριν, cp5120 είπε

Εκτός κι αν κάποιος ΚΟΨΕΙ την πρόσβαση στο δίκτυο σε μία χώρα, έτσι δεν είναι;
Ενώ τα πραγματικά χρήματα που έχεις κρυμμένα κάτω από το στρώμα δεν μπορεί να σε εμποδίσει κανείς να τα πάρεις!
Και δεν έχουν όλοι starlink.

Οχι δεν ειναι ετσι.

Τα coins παραμενουν ολοδικα σου, ειτε εχεις, ειτε δεν εχεις προσβαση στο blockchain. Πιο δικα σου δε γινεται. Και με το που ξαναποκτησεις προσβαση στο bloackchain δικτυο , μπορεις να τα διαχειριστεις με οποιο τροπο επιθυμεις.

Επιπλεον, τεχνικα , δε μπορει να κοπει η προσβαση στο blockchain, διοτι τι λεγαμε πριν λιγο; Αποκεντρωση. Που να ξερει ο εκαστοτε κρατικος μηχανισμος ποιοι servers αποτελουν μερος του blockchain και ποιοι οχι, οταν υπαρχουν εκατομυρια τετοιοι servers σε πολλες χωρες του κοσμου που αλλάζουν καθημερινα IPs, προστίθενται νέοι κλπ, ενώ παράλληλα οι συναλλαγες ειναι κρυπτογραφημενες, άρα δεν υπάρχει τρόπος αναγνώρισης τους;

Kαι πες οτι ανακαλυψαν ενα μαγικο τροπο να σου κοβουν προσβαση μονο σε IPs που αποτελουν nodes του blockchain. Παλι , μεσω ενος vpn η proxy μπορεις να κανεις τη δουλεια σου σε δευτερολεπτα.

Αρα στο σεναριο σου, μονο αν κοψουν το ιντερνετ συνολικα σε ολη τη χωρα, μπορουν να κοψουν και την προσβαση στο blockchain. Αλλα σε μια τετοια περιπτωση τοσο εσυ οσο και η χωρα θα εχει να ασχοληθει με σοβαροτερα προβληματα απο την προσβαση στο blockchain.

Με αλλα λογια αν με ρωτουσες αν ειναι πιο ασφαλες να εχεις τα χρηματα σου στο στρωμα ή στο blockchain, σιγουρα θα δυσκολευομουν να μιλησω για το στρωμα. Κλεφτες, σεισμοι, πυρκαγιες, μεχρι και συγγενεις ειναι σεναρια που παιζουν καθημερινα. Ενω στο blockchain αξιοπιστων coins (βλ. bitcoin) η ιστορια αποδεικνυει οτι ο μονος εχθρος ειναι ο εαυτος σου, δηλαδη να δωσεις seed phrase σε αλλο ατομο και να στα φαει, ή να χασεις και το seed phrase και το hardware wallet ταυτοχρονα. 11 χρονια ιστορια bitcoin ουδεις εχασε χρημα απο το blockchain για καποιον αλλο λογο περαν των δυο παραπανω.

27 λεπτά πριν, cp5120 είπε

Εκτός κι αν κάποιος ΚΟΨΕΙ την πρόσβαση στο δίκτυο σε μία χώρα, έτσι δεν είναι;
Ενώ τα πραγματικά χρήματα που έχεις κρυμμένα κάτω από το στρώμα δεν μπορεί να σε εμποδίσει κανείς να τα πάρεις!
Και δεν έχουν όλοι starlink.

αδερφέ το νου σου μη βάλεις καμία αγγελία και μάθει κανείς την διεύθυνση σου … δε το βλέπω καλά το στρώμα. 

 Καλά να πάθουν οι 🤬.

Πάνε οι εποχές που όταν έπεφτε έξω το χρηματιστήριο πηδούσαν όλοι από τα παράθυρα

Το mining κ τα κρυπτονισματα δεν προκαλούν σπατάλη ρεύματος κ υπερθέρμανση του πλανήτη?

2 ώρες πριν, skiabox είπε

Θα ήταν απόφοιτος αυτού εδώ :

https://www.udemy.com/course/web-security-and-bug-bounty-learn-penetration-testing/

Μου θύμησες κάποιον καθηγητή λυκείου που έκανε ένα παρόμοιο μάθημα στο udemy και νόμιζε ότι έγινε χάκερ....😂

3 ώρες πριν, george1807 είπε

Αποκεντρωμένο είναι το δίκτυο και μπορείς να έχεις δικό σου πορτοφόλι για να κρατάς τα κρυπτονομισματα σου. Από τη στιγμή που θα τα αποθηκεύσεις σε ένα ανταλλακτηριο παύει να είναι αποκεντρωμένο. 

Θες να μας εξηγήσεις λίγο παραπάνω; Εγώ καταλαβαίνω ότι το blockchain είναι αποκεντρωμένο, με την έννοια ότι υπάρχουν πολλά αντίγραφα.

Υποθέτω ότι οι "χρήστες" δεν έχουν πλήρες αντίγραφο του blockchain, αλλά μικρά κομμάτια. Οπότε δεν είναι μέρος της "αποκέντρωσης". Από την άλλη υποθέτω, ότι τα "ανταλλακτήρια" έχουν αντίγραφα όλης της αλυσίδας, και κάπως εξουσιοδοτούνται και συνεργάζονται μεταξύ τους να μπορούν να αλλάξουν την αλυσίδα (εδώ είναι το αποκεντρωμένο), προσθέτοντας transactions. To "χακάρισμα" το αντιλαμβάνομαι σαν προσθήκες στο blockchain που έγιναν παραβιάζοντας κάποιους "κανόνες" που είναι "συμφωνημένοι" μεταξύ των "ανταλλακτηρίων". Που πλέον όμως έγιναν, και δεν μπορούν να "ξεγίνουν". Και κάπου εδώ μου γίνεται ασαφές πώς τελικά ελέγχεται το blockchain και τι ρόλο παίζουν τα "ανταλλακτήρια" και η φερεγγυότητά τους.

3 ώρες πριν, BackFromHell είπε

Τα εχεις ολα μπερδεμενα στο κεφαλι σου και βγαζεις εντυπωσιακα αυθαιρετα συμπερασματα.

Να τα ξεμπερδεψουμε για πολλοστη φορα ομως:

Αποκεντρωμενο ειναι το δικτυο του εκαστοτε νομισματος. Τι σημαινει αυτο; Οτι την νομισματικη πολιτικη (πχ ποσα νεα coins θα δημιουργουνται το χρονο aka πληθωρισμος) δεν την καθοριζει ουδεις αλλος πλην του πρωτοκολλου. Ενω σε ενα δικτυο μη αποκεντρωμενο, μπορει να μπει ο Χ CEO και να πει, ας τυπωσω σημερα 1.000.000 κρυπτονομισματα. Η η πολιτικη επιβραβευσης στους miners, αντιστοιχα οριζεται απο το πρωτοκολλο και ειναι απαραβατη. Κανεις δεν μπορει να επεμβει σε ενα αποκεντρωμενο δικτυο να την αλλαξει και να πει πχ "δινω στον δικο μου περισσοτερη επιβραβευση και μειωνω απο τους αλλους..." διοτι απλουστατα...δεν εχει τον ελεγχο του δικτυου, ειναι αποκεντρωμενο. Οι συναλλαγες επισης επικυρωνονται απο το δικτυο, αρα μια συναλλαγη επικυρωνεται βαση πρωτοκολλου πχ απο ενα υπολογιστη στο Τεξας, αλλη απο υπολογιστη στην Αυστραλια κλπ. Δεν υπαρχει καποια κεντρικη τραπεζα, να πει, α εσυ εισαι κατοικος αλλης χωρας, δε σε δεχομαι σαν πελατη μου. Αποκεντρωση σημαινει οτι επειδη εγω ειμαι κατοικος Ζιμπαμπουε εχω ιση μεταχειριση απο το δικτυο με τον CEO της Apple, στα παντα. Αποκεντρωση ειναι τα δεδομενα του blockchain να ειναι 24/7 διαθεσιμα σε ολο τον πλανητη και να μη μπορει κανεις να τα πειραξει, ακουμπησει, αλλαξει. Και παρα παρα πολλα αλλα πραγματα σημαινει η αποκεντρωση του δικτυου.

Τα ανταλλακτηρια στα οποια γινεται το trading ποτε κανεις δεν υποστηριξε οτι ειναι αποκεντρωμενα κι αυτος ειναι ο λογος που οσοι γνωριζουν το χωρο προτεινουν τα νομισματα να μην κρατωνται σε ανταλλακτηρια για μεγαλο χρονικο διαστημα, αλλα σε cold wallets. Οπου και ειναι τοσο ασφαλη, οσο το blockchain .

 

 

Ενώ αναφέρεις κάπως το πώς δημιουργείται μια ποσότητα ενός κρυπτονομίσματος, τα πράγματα θολώνουν ότι μιλάμε για αγοροπωλησίες. Πώς αλλάζει ιδιοκτήτη ένα ποσό; Εγώ εκεί βλέπω την αδυναμία του συστήματος, και εκεί φαίνεται χτυπούν και οι "χάκερς".

2 ώρες πριν, BackFromHell είπε

Απο εκει και περα, εισαι τοσο ασφαλης οσο το εκαστοτε blockchain του εκαστοτε coin. Του bitcoin πχ δεν εχει χακαριστει ποτε και μαλλον ειναι απιθανο να χακαριστει. Σε κατι shitcoins της κακιας ωρας, ναι πιθανως μπορει να χακαριστει πιο ευκολα, αλλα οποιος επενδυει σε shitcoins , αναλαμβανει και τα ρισκα του, ενα εκ των οποιων, και το ζητημα ασφαλειας. Aλλωστε τα περισσοτερα shitcoins δεν ειναι καν αποκεντρωμενα.

Μα εδώ είναι το θέμα. Το ότι έβαλες ένα κομματάκι του blockchain σε ένα πορτοφόλι δεν σημαίνει τίποτα, αν τελικά το κομματάκι δεν ταιριάζει με το blockchain, ή αν υπάρχει δοσοληψία στο κομματάκι σου ότι άλλαξε ιδιοκτήτη. Οπότε τα πάντα καταλήγουν στο ποιοι ελέγχουν τις τροποποιήσεις του blockchain. Το ότι το τάδε "νομισμα" δεν έχει χακαριστεί, μου φαίνεται αίολο. Επειδή πρώτον δεν το ξέρει κανείς, και δεύτερον υπάρχουν τα λεγόμενα "forks" των αλυσίδων. Ποιοι συναινούν σε ένα "fork"; (Αυτοί ελέγχουν το νόμισμα, και κάνουν ότι θέλουν).

Το shitcoin το κάνει η εμπιστοσύνη. Ότι π.χ. εσύ πιστεύεις ότι το bitcoin δεν έχει παραβιαστεί, ενώ τα υπόλοιπα έχουν ή θα παραβιαστούν.

Ινσόμνια μόνο για αγγελίες είσαι πλέον! 

1 ώρα πριν, petasis είπε

Ενώ αναφέρεις κάπως το πώς δημιουργείται μια ποσότητα ενός κρυπτονομίσματος, τα πράγματα θολώνουν ότι μιλάμε για αγοροπωλησίες. Πώς αλλάζει ιδιοκτήτη ένα ποσό; Εγώ εκεί βλέπω την αδυναμία του συστήματος, και εκεί φαίνεται χτυπούν και οι "χάκερς".

Μα εδώ είναι το θέμα. Το ότι έβαλες ένα κομματάκι του blockchain σε ένα πορτοφόλι δεν σημαίνει τίποτα, αν τελικά το κομματάκι δεν ταιριάζει με το blockchain, ή αν υπάρχει δοσοληψία στο κομματάκι σου ότι άλλαξε ιδιοκτήτη. Οπότε τα πάντα καταλήγουν στο ποιοι ελέγχουν τις τροποποιήσεις του blockchain. Το ότι το τάδε "νομισμα" δεν έχει χακαριστεί, μου φαίνεται αίολο. Επειδή πρώτον δεν το ξέρει κανείς, και δεύτερον υπάρχουν τα λεγόμενα "forks" των αλυσίδων. Ποιοι συναινούν σε ένα "fork"; (Αυτοί ελέγχουν το νόμισμα, και κάνουν ότι θέλουν).

Το shitcoin το κάνει η εμπιστοσύνη. Ότι π.χ. εσύ πιστεύεις ότι το bitcoin δεν έχει παραβιαστεί, ενώ τα υπόλοιπα έχουν ή θα παραβιαστούν.

Οι αποριες/ερωτησεις σου ειναι basics για τα κρυπτονομισματα και το πώς δουλευουν...Δεν ειναι οτι δε θελω να σου απαντησω , ειναι πως αν δεις 2-3 συντομα και περιληπτικα βιντεο για την τεχνολογια blockchain πχ του bitcoin θα σου λυθουν ολες οι παραπανω αποριες με τροπο καλυτερο απ'οτι να στα απαντησω εγω.