Crypto Lemon

2021-08-31 01:05:19 #hack #social_engineering #защита_инвестиций

Уже мы пришли к тому, что криптографические технологии настолько продвинулись, что тупой брутфорс практически потерял актуальность. Даже его переосмысление, как то атаки на основы словарей или "радужные таблицы" могут помочь только в ограниченных случаях. На первое место выходит социальная инженерия.

Здесь совпали несколько факторов: Нынешнее интернет поколение довольно лениво (не сравнить с гиками 90х) и не любит думать и мир перенасыщен информацией, просто нет возможности глубокой верификации, людям приходится использовать множество допущений и часто доверять/отбрасывать информацию. К тому же, люди переносят практики оффлайн мира на мир виртуальный, что не есть верно. Вот результат

Мошенники сидят в Дискорде Opensea, подбирают жертву, пишут ей в лс представляясь тех поддержкой и далее очень интересно разводят:

"Мошенники связываются в видеосвязи и просят показать экран. Затем они заявляют, что расширение MetaMask для браузера Chrome необходимо синхронизировать повторно через мобильное приложение MetaMask. Синхронизация мобильного кошелька с кошельком в Chrome осуществляется через настройки расширения, которое после ввода пароля выводит на экран QR-код. Расширение при этом предупреждает, что демонстрация QR-кода посторонним недопустима, так как его сканирование позволяет автоматически импортировать кошелек на мобильное устройство."

Здесь вот сыграли роль жти два фактора: Художник-жертва поверил, что ему написала служба поддержки (не верифицировал). Перенес практику с оффлайна (сотрудники банка не будут врать, и в случае чего их притянут к ответственности а банк компенсирует потери) на крипту и конечно же, самое важное: поленился минимально разобраться в технологи Wallet connect и проигнорировал предупреждение Метамаска. Хакеры ускакали в закат с его деньгами и нфт.

Довольно неприятный момент, что часто люди "закрываются в себе" после такого: мол крипта это скам, все эти технологии чтобы развести честных трудяг и тд и тп.

Поэтому всегда будьте внимательны, потому что основная цель любой атаки на ваши сбережения - это вы. Открыть/Комментировать

2021-08-28 02:07:45 #основы

Комментарий к новости о коллекции Sad Frog District которую убрали с маркетплейса Opensea:

"Я вообще не шарю, там же типа блокчейн, как можно отменить/удалить если ты уже купил? Раковая хуйня, получается как обычный сайт так еще и без возвратов. Наебали гоев как всегда "

Такое я вижу чаще чем хотелось бы. Если кто не понял, объясню логику комментатора. Человек видит централизованный сервис (биржа/обменник/маркетплейс) и экстраполирует его на остальную систему. Тоесть видит не так как оно есть "Сеть Эфира - надстройки на ней" а только вот эти надстройки. Поэтому у него в голове полная каша, где при удалении чего то с маркетплейса оно как бы исчезает и с блокчейна (хотя на самом деле это совсем не так). Конечно же эти нфт остались у своих владельцев, конечно же владельцы и дальше могут ими торговать/смотреть/пересылать. Но для выросших на продуктах инсты, ФБ, Эппла и прочих "юзерфрендли" это за гранью понимания. Не могу выставить на продажу в три щелчка, значит все, у меня украли мою жабу, беда беда.

Это одна из основных проблем криптовалют и технологии блокчейн: сложность во взаимодействии и понимании. Взаимодействии вне Бинанса/Opensea и понимании чего то большего чем "гы гы, у меня тут кошелек на blockchain.com я криптоантихрист".

Понимание хотя бы того факта, что централизованные решения это всего лишь надстройка над самой технологией, и если вас пидорнули с биржи это не значит что вы не сможете продать свой токен - это уже не плохо. Открыть/Комментировать

2021-08-25 23:08:22 Ну и да, #классика :

"Здравствуйте товарищи, сегодня приключилась со мной беда, попался на фейк валетконекта и слил туда свои 24 слова от Леджера, в итоге уже через 2 минуты ушло 2004 штучек ЕТС, есть ли какие-то варианты помочь мне их вернуть или отпустить ситуацию и принять опыт? Спасибо."

Судя по блокчейну деньги сразу ушли частью на биржи а частью на кошельки для дальнейшей стирки.

Но это лирика, более многих отписавшихся в теме несчастного интересовал вопрос "Как человек имеющий 150к зеленых в крипте мог попасться на такой идиотский фишинг?"

Небольшая ремарка о сути фишинга: Человек подключился через walletconnect к сайту, который запросил его сид. Человек ввел сид. Gg Wp.

Так вот, насчет вопроса людей: Многие непонимают суть крипто денег. Вот купил какой то плюгавенький наркоманчик 1000 битков в 2011, что бы травку покупать, и в один момент стал мультимиллионером. Но на интуитивном уровне вам понятно, что хоть он и миллионер, он по своей сути не тождественнен матерому коммерсу, у которого те же самые миллионы. А почему? Очень просто: Пропущена собственно стадия зарабатывания денег, когда формируется умение приумножать и сохранять. Довольно обычная история для криптомиллионера слить свои миллионы на донаты вебкамщицам, отдавать их школохакерам, или попасть под маски шоу (Няшин).
А все именно из-за причины описаной мной выше. Из грязи в князи (Омар Хайам). Все, кстати, серъезные криптаны, как то братья Уинклвосс сформировались задолго до крипты, получив необходимые навыки (упомянутые Уинклвосс закончили Гарвард и Оксфорд а также имели свои бизнесы уже как лет 10).

Поэтому такие истории, когда школьник Игнат из Дедовска украл десятки битков у условного Няшина мы услышим еще не раз.

Приведу полную версию цитаты, упомянутой ранее:
"Ты выбрался из грязи в князи,
но, быстро князем становясь,
не позабудь, чтобы не сглазить,
Не вечны князи - вечна грязь" Открыть/Комментировать

2021-08-25 01:59:12 #hack
Опять я с вами, вместе с хорошими новостями! (ха ха)

Хакер выложил (по ссылке) здоровенный дамп личной информации (включая паспортные данные) создателей наркомагазина Legalizer. Ими оказались конечно же ребята из СНГ, которым хватило умения раскрутить наркоплощадку, но не хватило мозгов обезопасить себя. Вот например:

"Прохоженко (oldschool-bro) привязал почту [email protected] к учетной записи администратора форума oldschool-bro и к сайту знакомств со своими реальными данными и фотографиями. Молодец!"

Тоесть, Прохоженко (один из создателей Legalizer-a) имел одну почту что для условной Мамбы, что для своей наркоплощадки. Определенно, этот товарищ даже тупее нигерийских разводил которые используют свою основную почту как резервную для почты развод-аккаунта. Зарегистрировать дроповую почту, подвязав к ней резервной временную не составляет труда и занимает минут 20 времени (лайт вариант, более интересный вот в этом посте). И я вот удивляюсь как люди ради сиюминутной экономии 20 минут здесь и сейчас готовы потенциально присесть лет эдак на 5-10 в будущем.

Сам взлом осуществлен скорее всего был через одну из сотен уязвимостей нашего любимого Виндовс (по крайней мере в сливе переписки, наркоторговцы подозревают именно это). Так что если вы хотите заниматься чем то эдаким, забудьте об этой оси навсегда.

Еще вот цитата которая заинтересовала: "Артем Шведов криптомиллионер и очень ждет в гости внимательных неравнодушных людей чтобы поделится криптой.
Кому не лень - отправьте ссылку на мой сайт в Европол и испанскую прокуратуру"

Примите во внимание, что крипта до сих пор, несмотря на всю эту легализацию и прочие танцы с бубном, является довольно серым активом, и если вы вот не хотите увидеть такое про себя (и тем более получить в гости внимательных неравнодушных людей), то стоит принять меры. Не такие, какие "приняли" админы этого наркомагаза. Результат их мер вы можете увидеть сами. Открыть/Комментировать

2021-07-29 23:26:38 И года не прошло!

На самом деле конечно же прошло 4 года, перед тем, как сервис blockchain.com/info наконец добавил к себе поддержку Сегвит адресов.

Но все равно, считаю говно сервисом и не советую вам им пользоваться. Даже если вам нцжен горячий кошелек, есть более достойные кандидатуры, как то Trust Wallet. Открыть/Комментировать

2021-07-24 17:09:33 А вы знали, что цена актива на рынке акций, криптовалют или форексе манипулируется и контролируется умным капиталом?

Обладая практически неограниченным капиталом, они буквально доставляют цену к определенным ценовым уровням с помощью уникальных алгоритмов, преследуя собственные цели и задачи.

Цель трейдера состоит в том, чтобы следовать за  крупными участниками рынка с помощью маркеров, которые остаются в ордерах и заявках – эти следы денег можно увидеть графике понимая механику рынка.

Логика доставки цены из точки A в точку B всегда состоит из пяти стадий:

консолидации, где происходит основной набор позиций;
манипуляции, где собирают ликвидность и высаживают лишних пассажиров;
инициации, где показывают намерение;
теста старых позиций;
и продолжения — как результата вышеуказанных действий.

Это работает на всех рынках. Каждый день.

Больше информации перейти в канал Открыть/Комментировать

2021-07-23 11:53:16 Следуя волновой теории Эллиотта, которая в свою очередь строится на постоянной циклической закономерности в поведенческой психологии людей, глобально биткоин формирует консолидацию в рамках 4 волны старшего порядка, образовывая локальную структуру ре-акуумуляции.

Учитывая сложность идентификации четвертой волны и внутренний низковолатильный торговый диапазон, целью которого является максимальный сбор ликвидности для последующей инициации истинного движения, можно полагать умный капитал проводит набор позиции для последующего теста и сброса у вышестоящей точки контроля, которая и является зоной supply в рамках дистрибуции пика третьей волны.

В общем порядке локальной структуры BTC формирует компрессионные диагональники, которые поддерживают панические настроения для толпы, поскольку выход из них всегда осуществляется через «ложные пробои» мнимых уровней, которые рисуют ритейлы. Что по своей природе является сбором ликвидности.

Исходя из вышеизложенного можно предположить, что после окончательного сбора ликвидности толпы последует тест LPSY в контексте усечённой 5 волны от общей глобальной структуры.

Торговый план следует строить опираясь на локальные схематики накоплений, при учёте синхронизации структур для дальнейшего определения точки принятия решения. Консервативным решением можно называть ожидание локального выхода из консолидации для просчета общего настроения первичных этапов организации структуры ценового движения в рамках пяти-волнового импульса.

https://www.tradingview.com/x/LqL1NxQm/

#trader_m1ndset #bitcoin Открыть/Комментировать

2021-07-22 23:30:21 Друзья, по ряду независящих от нас причин, наша команда прекращает работу над данным каналом @gfoundinshit Дальнейшее его развитие в руках семьи прежнего владельца, поэтому ответственность за содержание контента и рекламных материалов мы более не несём. … Открыть/Комментировать

2021-07-20 01:07:58 #hack

Три дня назад взломали кроссчейновый свап сервис Thorchain и угнали из него 7 миллионов долларов.

Разработчики не унывают, связались с хакеров предлагая выплатить ему жирное баунти (вариант "по-хорошему"). В случае же отказа, будет идти остановка сети и откат хакерской схемы (вариант "по-плохому") . Мне вот этот момент в объяснении особо понравился: "Just because it's decentralized, however, doesn't mean Thorchain can't be temporarily shut down."

Типичная DEFI децентрализация )))

Не то, чтобы я был фанатом какого нибудь Эфира Классика, но определенная ирония во всем этом конечно же есть.

А вот, кстати, хороший топик по поводу всех самых распространенных видов атак на DEFI протоколы - https://bitcointalk.org/index.php?topic=5227888.0 Открыть/Комментировать

2021-07-17 13:08:21 Друзья, по ряду независящих от нас причин, наша команда прекращает работу над данным каналом @gfoundinshit

Дальнейшее его развитие в руках семьи прежнего владельца, поэтому ответственность за содержание контента и рекламных материалов мы более не несём.

Желающие присоединиться к новому каналу и чату, где продолжит размещаться контент в прежнем формате, welcome:

Канал: @Goldfoundinsand
Чат: @gfischat

Всегда ваши: @taisiarom @BTCparser @streamtv85 @close_S0
Просим дружественные каналы о репосте, спасибо. Открыть/Комментировать