BQC Wallets

У своїй заяві, Новак попереджає інших розробників, що в усьому винуватий Штучний Інтелект.

"Звертаюсь до кожного іншого розробника. Ми віримо, що це - гірка реальність нової парадигми ШІ. Перевірка кода за допомоги ШІ може знаходити старі вразливості зі швидкістю, яка перевищує можливості навіть самих крутих експертів індустрії. Якщо ваш софт має відкритий код, чи колись мав, можете вважати, що його вже продивляються як атакуючі персони, так і ті, хто хоче допомогти."

Приблизно 90 відсотків вкрадених монет ще не рухались, тобто вони не були відправлені в міксери, на біржі, або на нові адреси. Деталі зламу були повідомлені правоохоронцям у США, криптобіржам, а також командам, які проводять кібер розслідування.

"Атака показує вразливості тримання вашої крипти в оффлайні", -каже Анеірін Флінн, СЕО фірми кібербезпеки FailSafe у інтерв``'ю для Bloomberg. - "Пристрій всього лише відповідає за генерацію ваших паролів, та якщо для цього використовувалась слабка математика, ваші паролі можуть бути вгадані завдяки реверс-інжинірінгу."

За матеріалами: CBS Canada

#coldcard

Що ми знаємо про злам гаманця ColdCard, який вкрав більше 100 млн баксів у Bitcoin

Компанія Coinkite закликає юзерів переводити біткоїни в інші гаманці.

Якщо ви користувач Bitcoin, то могли чути про гаманець Coldcard - BTC-only залізний гаманець, який став ціллю для нещодавньої атаки.

Згідно пресі, хакери винесли більше 100 млн баксів юзерів з "холодних гаманців" Coldcard, такі дані наводить фірма дослідження блокчейнів Galaxy Research.

Ось, що нам відомо про злам, який продовжується прямо зараз, про те, хто постраждав, а також про те, що вам варто зробити, щоб захистити вашу криптовалюту.

Як працює Coldcard?

Гаманець створений компанією Coinkite, що базується у Торонто. Він належить до категорії так званих "хардвар гаманців", але він насправді не зберігає ніяких біткоїнів.

Бітоїни залишаються на публічному блокчейні, тоді як гаманець створює для вас додатковий рівень безпеки, за рахунок зберігання "сід фраз" в оффлайні - без необхідності в тому, щоб вони колись під'єднувались до Інтернету, а тільки зберігались всередині фізичного пристрою.

"Сід фрази" це послідовності з рандомних слів, які неможливо підібрати, які уособлюють приватні ключі від біткоїнів, та дають змогу їх витрачати. Сід фраза є математичним деривативом з приватного Майстер-ключа, яким юзер авторизує транзакції.

Гаманець рекламувався в якості "холодного сейфу" для юзерів біткоїна, які тримають його довгостроково, та хочуть тримати свої приватні ключі подалі від Інтернету, й був часто рекомендований юзерами та експертами з безпеки, в якості одного з самих безпечних місць, в яких можна зберігати Bitcoin.

Що сталось?

На початку серпня Coinkite попередила своїх користувачів про баг у софті, який дозволив хакерам реконструювати сід фрази, які були згенеровані в даному гаманці. Ця величезна діра в софті дозволила хакерам провести декілька хвиль атак, в ході яких вони спромоглися отримати доступ до біткоїн-гаманців юзерів, без необхідності отримання фізичного доступу до пристроїв.

Он-чейн аналіз, проведений компанією Galaxy Research, виявив три великі хвилі атак, та одну малу, в ході яких було вкрадено 1596 BTC, з більш ніж 7300 адрес.

Якщо підозрювана четверта хвиля також буде підтверджена, загальна кількість вкраденого може сягнути 2055 BTC, що дорівнює 130 млн баксів.

Наразі невідомо, хто саме стоїть за атакою.

Родольфо Новак, ко-фаундер та СЕО Coinkite, радив усім, хто використовував Coldcard для генерації сід фрази, "негайно перевести гроші з гаманця", одразу після випуску софтверного апдейта, згідно з офіційною приміткою на вебсайті компанії.

"Ми знаємо, що вибачення нікому не повернуть гроші. Ми знаємо, що нам доведеться знову завоювати довіру наших юзерів." - написав Новак в Твіттері.

Офіційна замітка, яка вийшла згодом, визнає, що злам став можливий з-за недоліку в софті, який було додано у Березні 2021 року. Замість того, щоб генерувати сід фрази через вбудований у гаманець мікрочіп для справжньої генерації випадкових чисел (True Random Number Generator), гаманець робив це за допомогою софтверної бібліотеки для генерації Псевдо-Випадкових Чисел (Deterministic Pseudo-Random Generator).

Компанія запевняє, що знищіла залишки гаманців, які були вироблені із включенням вразливого софту, а до того ж, скасувала відправку поточних замовлень.

20 лютого 2023 року команда Edge Wallet повідомила про злам свого некастодіального мультивалютника для телефонів

В результаті зламу, біля 5000 сід фраз користувачів опинились під загрозою. Анонімний хакер по черзі спустошував гаманці юзерів та наближався до мрії всіх криптанів - Яхти, Ламби, Дворця.

Давайте я опишу вам суть вразливості, а ви скажете мені, чи вірите ви, що таке може статись "випадково". Цитую:

"У гаманці стався баг, який змушував приватні ключі бути скопійованими в нешифрованому форматі під час специфічних операцій купівлі/продажу, одночасно з вигрузкою логів на сервера Edge."

Все це - окремі дії.

1. Скопіювати приват. ключ
2. У нешифрованому вигляді
3. Під час конкретної операції юзера
4. З додаванням його у Лог
5. Та відправкою Лога на сервера Edge

Всього лише 5 "випадковостей".

А сама головна "випадковість" у тому, що сідки почали дрейнити після попадання на сервера Edge.

Не на сервера якогось лівого хакера, а на офіційні серваки творців гаманця.

Ох уж ці "випадковості"!

Exodus: Пылесос емейлов, биткоинов, и пользовательских надежд

Первый в истории "самый популярный" кошелек для альткоинов - также и самый дырявый. Но об этом нет ни одной статьи в Интернете. Кроме этой.

Вниманию Читателя предлагается лонгрид про "суперпопулярный", "безопасный", "некастодиальный" валлет Exodus.

Сотни вебсайтов и десятки тысяч продажных и тупых криптоблоггеров советуют именно этот кошелёк своим читателям. Вполне возможно, они и сами хранят свою крипту в нём.

Валлет, на первый взгляд, очень хорош: крутой дизайн, удобные кнопочки, интеграция свопов, поддержка сотен тысяч монет.

Однако, в сладких статейках на новостных и "аналитических" вебсайтах, и в липких постах "гуру крипты" с Ютуба и Телеграма, исправно умалчивается Правда о кошельке.

Хотите знать, как самый старый мультивалютный кошелёк в индустрии перекатился в служение дьяволу, лишь бы его авторы поскорей купили яхту?

Тогда читайте:

~https://bqlabs.substack.com/p/exodus-pylesos-bitcoinov-emeylov~

У "уважаемых изданий" до сих пор не хватило смелости выкатить всю правду про этот кошелёк.

Но у меня хватило - и я выкатил.

❤️Эта статья - лишь одна из Серии статей про криптовалютные кошельки. Если вы хотите прочитать другие материалы Серии, делайте донат от 25 USD и залетайте в чат для донатеров Cool People. Все подробности в боте.

~

Первые 6 скринов - Паскаль Готье, фаундер железного криптокошелька Ledger.

7 скрин - постер фильма "Ренфилд" с Николасом Кейджем

8 скрин - рука гнома Трора из трилогии "Хоббит"

Если вы киноман, вы поймёте мой намёк без всяких лишних комментов.

А если не киноман... Думаю, всё равно поймёте.

~
На этом подкасте у Питера "люблю мет" МакКормака, Готье прямым текстом сообщил публике, что если они ценят приватность биткоинов, им не нужно юзать Ledger.

Он также рассказывал зрителям, что "весь Интернет не состоит из одного лишь Реддита", и поэтому, его продукт неплохо продаётся, и вообще классный. 🤣

"Криптоиндустрия не состоит из одних лишь фриков с Реддита, ну знаете?" - говорил Готье, как бы намекая на тот единственный ресурс (кроме этого канала), где можно почитать всю уродливую правду о его кошельке.

#ledger

Channel name was changed to «BQC Wallets»

Сатанинская шторка на сходняке у Трампа

Помните прошлогодний Сrypto Ball? Там было нечто, что пропустили даже топовейшие FUD-блогганы Хвиттера и ядовитые языки с Bloomberg и WSJ.

Прикиньте, сколько людей, узрев логотип Exodus на громадной красной шторке, “одобренной Дональдом Трампом”, без всяких мыслей о дурном, установят этот невероятно стильный, некастодиальный кошелёк, когда им понадобится крипта?

Дональд Трамп полюбому этим кошельком не пользуется, как и его сыновья. Exodus просто “занёс деняк”, как Anchorage Digital и Kraken, и попал на шторку. То же самое про лого CryptoCom на синем фоне, ну я уверен, вы и сами знаете, “как это работает”.

Многие увидевшие эту шторку, подумают, что Exodus – легитимный кошелёк. Особенно люди, что не проверяли отзывы на Exodus, не гуглили новости о нём, и не читали чаты и форумы. Кроме того, КриптоКом, Анчорайдж и Крякен добавляют рекламному месту некие капли стремительно испаряющейся “легитимности”, так что, никто уже и не думает о роли Exodus во всём этом.

Я имею ввиду, что никто не стал задаваться неочевидными вопросами, вроде:

Откуда у авторов бесплатного кошелька, не берущего с юзеров комиссию за регистрацию, пользование, и блокчейн транзакции, и являющегося Чемпионом Reddit и Bitcointalk по тредам с жалобами на кражу монет, гора денег (а зная ценники Трампа за лояльность, это были сотни тысяч, или даже десятки миллионов долларов), чтобы оплатить листинг рядом с гигантами вроде Анчорейдж Диджитале, Крякена и КриптоКома, на этой тусовке любителей Гитлера?

У Кракена и КриптоКома оборот сотня лямов баксов в секунду и успешный централизованный бизнис. Анчорейдж воротит миллиардами. А авторы Exodus, по идее, должны быть в отчаянном поиске капитала – как 90% других разработчиков некастодиальных крипто кошельков делают прямо сейчас.

Но Exodus никогда не “бедовали”, у них всегда всё было дорого, богато, залито золотом, украшено сапфирами.

~
#bqwallets #exodus

Разрабы МетаМаска шарят, для чего их кошелёк

Всякий раз, когда я применительно к щиткоинам и разным web3 дерьмопроектам использую фразу "Понци-схемы на Блокчейнах", вы конечно думаете, что это сленг закоренелого FUD-стера, которого бы...

Какие-нибудь, скажем, разработчики МетаМаска собственной персоной...

...Быстро уделали бы в споре, доказав, как сильно он ошибается насчёт революционности всего, что связано с Эфириумом и щитками.

Но я не использую собственный термин, и даже не краденый у FUD блоггеров с Хвиттера.

Это, в буквальном смысле, определение Фаундеров МетаМаска.

Которое они дали в интервью для VICE от 14 июля 2022 года.

Да, были времена. Разработчики прямо говорили правду. 🫠

#metamask #ponzischemingonblockchains

Он следит за вашей мышью, хотя должен хранить крипту

Есть нечто смешное в том, как MetaMask прямо показывает своим юзерам, что он следит даже за движениями мыши, но они не подозревают ничего неладного в этом "анонимном криптокошельке".

Насколько очевидной должна быть ловушка? 🤔

Infura говорит, что они начали собирать IP-шники и блокчейн-адреса мамкиных даркнет баронов всего 2 года назад.

Верим?

#metamask #mousemoves

Ledger хочет, чтобы вы носили свой крипто кошелёк на цепочке на шее

Новая стильная... Цепочка для валлета!

Ну, чтобы хакеру на крипто конференции было проще понять, какой из заранее заготовленных стилеров надо "пробросить" вам, чтобы украсть Биткоины.

И чтобы гопникам в толпе было проще понять, кого гопать.

И чтобы девушки сразу знали, что вы "лох, которого можно крутить на деньги".

Также отличный аксессуар для похода в банк по делам вашего счёта. Любой компетентный банкир закроет ваш счёт сразу же, как только увидит эту штуку у вас на шее.

"Зато стильно!" - Леджеру надо сделать эту фразу своим новым слоганом.

PS. Нормальные люди на шее носят Крестик Иисуса. Или Молот Тора. Или Полумесяц. Или Пентакль. Но уж точно не криптоваллет. 😂

#ledger

Hardware кошелёк от Джека Дорси оказался ещё одним шпионским валлетом

BitKey шпионит за вашим телефоном, хранит сиды на серверах третьих сторон, и следит за транзакциями. Но он "не-кастодиальный" - говорят маркетологи Джека.

На конференции Bitcoin2025, что прямо сейчас проходит в Лас-Вегасе, человек, которого мы с вами не без оснований подозревали в создании Биткоина, презентовал железный (холодный) кошелёк BitKey.

Чем окончательно развеял сомнения: Дорси - точно не Сатоши. 🙂

Внешне привлекательный BITKEY имеет встроенный сканер отпечатков пальцев и выполнен в форме шестиугольного куска мрамора, который приятно вертеть в руках, а также "понтово" доставать из кармана при друзьях ноукойнерах.

"Ух ты, что это за штука" - подумают они. Но, на этом вау эффекте его плюсы заканчиваются.

🌷 BitKey внедрили систему хранения, где вам не нужна сид-фраза, и назвали её "переосмыслением самостоятельного хранения".

Слоган на постерах: "Потеряй Свою Сид Фразу, Но Оставь Биткоины"

🌷 Валлет сливает ваши личные данные вроде номера телефона, е-мейла и настоящего имени, таким "третьим сторонам":

- Провайдерам Коммуникаций
- Платформам Е-коммерции
- Провайдерам Доставки и Логистики
- Провайдерам Диагностики
- Провайдерам Систем Получения Фидбека от Юзеров
- Провайдерам Связи с Блокчейнами
- Платёжным Процессорам
- Провайдерам Продуктовой Аналитики
- Провайдерам Облачных Сервисов (где, судя по всему, и хранятся приватники Юзеров 🤣)

🌷 Валлет сливает ваш IP адрес и другие "Онлайн Идентификаторы" с целью соответствия Санкциям

🌷 Приложение для iOS / Android трекает о трубке все метаданные, для передачи на сервера Джека (модель, версия ОС, прошивка, и т.п.)

🌷 У приложения-компаньона BitKey на телефоне полностью закрытый код, и кошелёк не способен работать без него (всё это обеспечивает огромную площадь атаки)

🌷 У валлета нет встроенного дисплея, что означает, что юзер подписывает транзакции "вслепую"

Предполагаемый результат: Трампу будет проще локать битки всех, кто не хочет танцевать под его дудку, а Джек Дорси поможет гражданам Америки слить данные о своих нычках в Налоговую (Ух Ох!), "исходя из законных интересов компании" и ради "улучшения Сервисов и Услуг", конечно же. 🤣

Презентуемый как "не-кастодиальный", кошелёк отнимает финансовую приватность транзакций, которую председатель Комитета по Финсервисам США, Уоррен Девидсон, на одном из заседаний в сентябре 2023 года назвал "весьма полезной фичей крипты".

Я не очень-то удивлён всему этому, больше удивления вызывают полыхающие пердаки англоязычных твиттерян. Дорси просто по закону заставили раскрыть то, что почти все другие кошельки уже давно тоже делают, просто держат это в секрете (от мамкиных даркнет наркотрейдеров в том числе 😁).

И где же узнать, какой кошелёк не следит за вами? Только в группе Cool People, где вы сможете прочесть моё Исследование Безопасного Хранения Крипты.

#bitkey #bqwallets #seedsafety #noscreen #dorsey #fsc #sanctions