Topic: Угнали более 100 тыс. NXT с моего аккаунта. :( - page 2. (Read 4442 times)

Чё делать...Чё делать....
Головой думать!!!
У меня ни разу ничего не угоняли - кто хочет пробуйте.
А совет простой - не надо себя кромпоментировать.

Золотые слова. И вероятность, что такое когда-либо произойдет хоть и небольшая, но существует.
Причем вероятность такого события не будет уменьшаться со временем (с чего бы это вдруг?) так что рано или поздно событие произойдет.
(Я имею в виду: событие = большинство майнеров поддержат какой-нибудь костыль)
Я пытался убедить некоторых, что "алгоритм биткойна" - это не какой-то застывший во времени и неизменный артифакт, а консенсунс существующих пользователей, но народ не слушает.

Насчет причины угона - может там через дырку в рандоме увели?
Я не знаю как ваш некст устроен, но в биткойне при ECDSA-подписи транзакций важно пользоваться кошерными генераторами рандома.

если был пароль действительно сложный, то сработал зловред. К сожалению, монеты не вернуть

Ну так правильно.

Везде происходит, и никому в голову не приходит так исправить, а вы одни умные?

Уже на примерах, на пальцах показываешь что будет дальше, нет, не доходит.

Как еще разжевать?

В биткоине уже куча ограбления было бирж, и онлайн кошельков.
Почему "тоже самое может быть сделано" не было сделано?
Все тупые?

Потому что следом как тут писали в другой теме люди придумают а чего давайте деньги которые участвовали последний год или месяц учитывать, а другие нет.
Нахера нам этот сатоши с его миллионом? Пусть тратится тогда, тогда будем учитывать.

И дальше такое говно рекой будет лится, и выше описан пример подобного поведения дальше, один из тысяч.

Если не понятно что бывает если начать что-то менять. ну я не знаю какие еще примеры привести?

Видимо действительно понимания не хватит в любом случае.

Сделать то можно что угодно, можно и *** сломать во время секса.

И тоже если кто-то поддержит, девушка.

Только кто так делает?

Вот ботаны-задроты-теоретики они любят поговорить о том что количество валюты "фактически ничем не ограничено", а что? И подобные темы. В соответствующем подростковом уму всегда есть соответственный максимализм, если я своей бошкой дошел до того что можно внести код и отменить, а люди подхватят то почему нет?

Потому что у таких подростков нет полной картины последствий, сделать то все можно, конечно, и член сломать, только зачем и кому это надо?

В данном случае никто ясен хер не отрицал что сделать это можно, но тогда так же можно устраивать охоту на ведьм на любых членов сообщества.
Посмотрите он плохой, вырезаем его деньги, большинство же за.

Эту биржу мы западозрили в чем-то. вырезаем ее финансы.

В результате теряется даже не то что децентрализация, теряется вообще смысл криптовалюты.

Децентрализация программно как вы это сейчас описываете это не всё.
Так же идет и финансовая децентрализация, временная децентрализация.
Во всём.

Вы распределенность поддержки то есть майнинга считаете что это вся децентрализация, но реально полностью это работает только как целиковый механизм который не меняется во времени.

Именно это майнеры и поддерживают.

Если убрать такие важные составляющие, что никто не может влезть и отменить, то тогда уже грош цена такой валюте как валюте. Механизм нарушен.

Честно вы какую-то хуйню пишите. То что было в нексте могло произойти в любой крипте в том числе и в биткоине. Никто не мешает исправить исходники биткоина и сказать я здесь запретил транзакцию которой упёрли всё нажитое непосильным трудом. И обратиться к майнерам поставить себе эту версию. Может даже кто-то и поддержит. Ровно это произошло в нексте.

Майнеры научились сверху форума слева сверху сообщение писать и выскакивающее в кошельке?

Программисты указывали майнерам. Но да конечно можно сказать что майнеры выбирали и могли отказаться. Но зачем и ради чего? Ради глупости что кто-то специально сделал транзу таким образом и раком впихнул невпихуемое что там оно прошло а тут нет? Поддержать атаку?

Майнинг сам по себе отбрасывает много блоков постоянно, без всяких на то указаний и т.д.
Сравнивать с этим не правильно, это отдельный процесс, не в той в цепочке можно оказаться как ненадолго так и на долго, даже без проблем в сети.

У вас же конкретно всё в сети было отлично и ничего не происходило.
Вдруг мы придумали, а почему нет.
То есть даже бага не было никакого.

Одно дело когда майнеры поддерживают или нет то что делают програмисты.
В данном случае было совершенно справедливо выбран возврат к старой версии.
Потому что даже транзу спецом такую хитровые** за**пили, это атака.
Оно и по логике вообще а как по другому? Если программисты когда писали этот вариант не просычитали и не продумали, значит ошиблись, значит надо вернутся к варианту где этой ошибки нет.
Разве не так?

Программисты ошиблись, програмисты стали исправлять ситуацию, майнеры поддержали.

В вашем же варианте всё начинается ой вася говорит что он украл у пети, давайте откатим.
Извините ребята, но это уже пи**ец.
С такой логикой вместо софта и блокчейна надо просто сайт делать.

Завтра света скажет кате что не сосала у ее пети, поэтому что передал петя должно идти оли.
Ну и ули тут думать, откатываем. Так и пойдет.

То что решение приняли не откатывать это хорошо, но то что такое в голову могло придти, для серьезного рассмотрения то это полный пи..ц.

Это вовсе и не децентрализация.

Ну да, а что не так?

- при чём здесь сообщество? Разве ты не знаешь, что в биткоине всё решают майнеры? Решили майнеры во время форка марта 2013 года поддержать версию 0.7, и откатили блоки, сгенерированные майнерами версии 0.8   То же самое происходит в Nxt, только майнеры называются форжерами. Никакого сообщества, только майнеры.

на бтер гуглаутентификатор

По-твоему откаты блокчейна чтоль фактор децентрализованности? То есть если завтра сообщество решит по-другому кое-кто может лишиться всех монеток? Сообщество же так решило!!!1111раз-раз

В основной ветке вопрос о безопасности поднимался месяца 2-3 назад, но реакции никакой. С ростом курса такие случаи посыплются как с рога изобилия. Необходимо разработчикам менять подход к безопасности.

А я думал напишут все причины как это могло произойти.
По моему просто в софте ныкают уже троянов.
Любой софт риск уже.
И не только проприетарный, но и опенсорс, при таких то деньжищах.
Это не то что радьше было в дозванивалке обнаружили троян, и что?
В то время ни у кого никаких денег не было у россиян кто качал эту звонилку.
И снять без следов нельзя было.
А сейчас впихни в какой-нить мэил.ру спутник или агент, или еще куда, в плагин к браузеру, и окучь сразу все стадо.
Кошелек выходит держать можно только в виртуальных машинах отдельных.
И еще и думать какую операционку ставить. надо на BSD переходить.
С интернетом примерно та же картинаобдумывать.

Как раз это и является показателем децентрализованности без всяких кавычек. Если бы разрабы отказались бы выпускать такой билд - это была бы узурпация. Сами разрабы были против внесения изменений в блокчейн, но не смотря на своё мнение сделали то, что просила часть сообщества. И в итоге решение быть коррекции блокчейна или не быть решило сообщество, через голосование мощностями. И сообщество решило, что блокчейн должен остаться нетронутым.

не, SMS точно не поможет - я сам наблюдал перехват киви и смс, правда ничего красть не стали(не знаю почему - мож хакерам сумма мала показалась, мож какое АНБ или СОРМ резвились, но технологии перехвата SSL похоже АНБ-шные использовались)...

Сразу было забавно - решил ради эксперимента попробовать что будет(ну, вижу что SSL где-то посреди сети уходит в какой-то тунель тк пакеты не проходили там где должны обычно, причем в трейсроуте ничего не видно, где-то между узлами перехватывают и утягивают через какой-то тунель)...    Думал на этапе СМС подтверждения обламается...

А фиг там!   Если ВСЕ соединение перехвачено, то нет проблем и с СМС тоже - все равно ведь СМС введешь сам - вот тут-то он его и перехватит, но только будет использовать для подтверждения уже другой транзакции.

Vladimir

Не подумал 

А ассеты где хранить?

ну если так считать, то у nxt есть crypsy и там есть SMS 2 FA   
(на bter не торговал, возможно там тоже есть двухфакторка по SMS)

Дык я же говорю, что у битка есть он-лайн кошельки типа xapo.com и verso, которые присылают подтверждение на мобилу с паролем о переводе. Тут уже намного сложнее зловредам украсть что-то.

А чем безопасность биткоина лучше? В обеих случаях кейлоггер перехватит пароль что у некста что у битка