Topic: Угнали более 100 тыс. NXT с моего аккаунта. :( (Read 4471 times)

Неужели тупо забрутили? Да не... Нереал перебрать, по-моему. Ущел пароль "ногами" через "бэкдор".

abctc спасибо за логику повествования и точные определения, надеюсь больше вопросов этот вопрос не вызовет.

- какой раздор?  Я отвечал на конкретный вопрос "если ты имеешь 50% плюс одну монету ты можешь откатывать любые неугодные тебе транзакции ". А именно: один зловред, даже с 51%, ничего не может сделать. Неугодная транзакция была много блоков назад, после неё разные аккаунты детерминистически подписали последующие блоки.

osm говорил о 720-ти блоковом окне возможностей, заложенном в протоколе. Это что-то типа снапшотов, применяющихся в PoS-системах v.1.0, только это окно плавающее и децентрализованное.
Так вот в рамках этого окна, т.е. в рамках протокола, есть возможность для большинства форжеров (> 51% от форжащей мощности) изменить одну или несколько транзакций внутри этого окна. Для этого это большинство форжеров должно установить особую версию сервера, и нафоржить после убиваемой транзакции новую цепочку блоков (но со старыми транзакциями) - более "сложную" (в смысле кумулятивной difficulty), чем превоначальная.  Это не форк, т.к. внутри этого окна другие транзакции не пострадают. В остальном это в точности, как в биткоине, где майнеры с 51% мощности (и даже с 33%) могут составить свою цепочку блоков, и навязать другим узлам цепи.

to can or not to can?

Правильный ответ такой:
  в любой момент? - нет
  любые транзакции? -нет
  но всё-таки могут? - да, могут одну конкретную транзакцию, если большинство форжеров (больше 90%) будут согласны с devs и успеют это сделать за 720 блоков (~24 часа).

P.S. Никакого раздора, просто поставил кавычки на слова я, мы, а на цифру 50% не поставил.

Могут. Но они боятся этого так же, как адепты биткойна боятся сговора ghash и discusfish
Поэтому не произносят вслух.

Раздор среди фанатов nxt  

Так всё же, владелец(ы) большинства монет может(гут) реогранизовать цепочку в любой момент или нет?

- нет не можешь. В Nxt цепочка блоков детерминированная (в отличие от биткоина). То есть очередной блок подписать может не абы кто (даже владеющий 51% монет), а только аккаунты, подпадающие под условия, определяемые хэшем предыдущего блока. Да, крупным аккаунтам такая вероятность выпадает чаще, но 51% (и даже 90%) не хватит, чтобы сконструировать цепочку блоков с большей кумулятивной сложностью, чем у основной цепочки.

Существуют ситуации, когда это можно сделать.
Например, у меня есть 10 яблок и 100501 биткойнов. У вас 1 яблоко и 100499 биткойнов.
Мы примерно равны по силе.
Но если я сделаю так, что биткойны превратятся в черепки - то расклад сил изменится.
У меня по-прежнему есть 10 яблок, а у вас по-прежнему только одно - но я стал в 10 раз богаче вас (черепки мы оба выбросили)

Если "я" это буду делать, не руководствуясь здравым смыслом, на следующий день, все "мои" 50% превратятся в черепки.

Судя по твоим словам в NXT если ты имеешь 50% плюс одну монету ты можешь откатывать любые неугодные тебе транзакции, и это штатное функционирование данной криптосистемы. А учитывая что 100% монет изначально было в одних руках всё становится ну очень интересно.

Люди со здравым смыслом.

А кто решает какие транзакции мошеннические?

Я предполагаю, и практика это подтверждает, что это было предусмотрено на случай мошеннических транзакций.

эта возможность изначально была предусмотрена для отъёма монет?

Вы не правы. Возможность программной реорганизации цепочки предусмотрена в протоколе с самого начала.

Богатые грабят бедных меняя правила по ходу игры, вот всё что я вижу. И это не то что должно быть в крипте, совсем не то.

Не критическое число пользователей, а критическое число монет. На пользователей наплевать. Олигархия же, а не демократия.

Именно она. Децентрализованное решение (голосование форжеров действием — запуском соответствующего кода): откатить блокчейн или нет. Вместо централизованного решения: не откатывать.

Децентрализация/централизация — метод принятия решений (с соответствующими рисками для каждого из методов, почему и возникли децентрализованные системы), а не сами решения вне зависимости от полезности и эффективности оных.

Возможность выбрать: откатывать блокчейн или нет — фактор децентрализованности, никто не решает за тебя. Будущее криптовалюты может определить только критическое число её пользователей. Если решат её похоронить — так тому и быть, свободный рынок всех рассудит.

Совершенно верно. Не было централизованного решения: отката не будет. У каждого был выбор (сиюминутный костыль или идеалы и "торжество криптовалютного права") и, по-моему, некстеры в большинстве своём сделали верный выбор.

Чё делать...Чё делать....
Головой думать!!!
У меня ни разу ничего не угоняли - кто хочет пробуйте.
А совет простой - не надо себя кромпоментировать.

Золотые слова. И вероятность, что такое когда-либо произойдет хоть и небольшая, но существует.
Причем вероятность такого события не будет уменьшаться со временем (с чего бы это вдруг?) так что рано или поздно событие произойдет.
(Я имею в виду: событие = большинство майнеров поддержат какой-нибудь костыль)
Я пытался убедить некоторых, что "алгоритм биткойна" - это не какой-то застывший во времени и неизменный артифакт, а консенсунс существующих пользователей, но народ не слушает.

Насчет причины угона - может там через дырку в рандоме увели?
Я не знаю как ваш некст устроен, но в биткойне при ECDSA-подписи транзакций важно пользоваться кошерными генераторами рандома.

если был пароль действительно сложный, то сработал зловред. К сожалению, монеты не вернуть

Ну так правильно.

Везде происходит, и никому в голову не приходит так исправить, а вы одни умные?

Уже на примерах, на пальцах показываешь что будет дальше, нет, не доходит.

Как еще разжевать?

В биткоине уже куча ограбления было бирж, и онлайн кошельков.
Почему "тоже самое может быть сделано" не было сделано?
Все тупые?

Потому что следом как тут писали в другой теме люди придумают а чего давайте деньги которые участвовали последний год или месяц учитывать, а другие нет.
Нахера нам этот сатоши с его миллионом? Пусть тратится тогда, тогда будем учитывать.

И дальше такое говно рекой будет лится, и выше описан пример подобного поведения дальше, один из тысяч.

Если не понятно что бывает если начать что-то менять. ну я не знаю какие еще примеры привести?

Видимо действительно понимания не хватит в любом случае.

Сделать то можно что угодно, можно и *** сломать во время секса.

И тоже если кто-то поддержит, девушка.

Только кто так делает?

Вот ботаны-задроты-теоретики они любят поговорить о том что количество валюты "фактически ничем не ограничено", а что? И подобные темы. В соответствующем подростковом уму всегда есть соответственный максимализм, если я своей бошкой дошел до того что можно внести код и отменить, а люди подхватят то почему нет?

Потому что у таких подростков нет полной картины последствий, сделать то все можно, конечно, и член сломать, только зачем и кому это надо?

В данном случае никто ясен хер не отрицал что сделать это можно, но тогда так же можно устраивать охоту на ведьм на любых членов сообщества.
Посмотрите он плохой, вырезаем его деньги, большинство же за.

Эту биржу мы западозрили в чем-то. вырезаем ее финансы.

В результате теряется даже не то что децентрализация, теряется вообще смысл криптовалюты.

Децентрализация программно как вы это сейчас описываете это не всё.
Так же идет и финансовая децентрализация, временная децентрализация.
Во всём.

Вы распределенность поддержки то есть майнинга считаете что это вся децентрализация, но реально полностью это работает только как целиковый механизм который не меняется во времени.

Именно это майнеры и поддерживают.

Если убрать такие важные составляющие, что никто не может влезть и отменить, то тогда уже грош цена такой валюте как валюте. Механизм нарушен.

Честно вы какую-то хуйню пишите. То что было в нексте могло произойти в любой крипте в том числе и в биткоине. Никто не мешает исправить исходники биткоина и сказать я здесь запретил транзакцию которой упёрли всё нажитое непосильным трудом. И обратиться к майнерам поставить себе эту версию. Может даже кто-то и поддержит. Ровно это произошло в нексте.

Майнеры научились сверху форума слева сверху сообщение писать и выскакивающее в кошельке?

Программисты указывали майнерам. Но да конечно можно сказать что майнеры выбирали и могли отказаться. Но зачем и ради чего? Ради глупости что кто-то специально сделал транзу таким образом и раком впихнул невпихуемое что там оно прошло а тут нет? Поддержать атаку?

Майнинг сам по себе отбрасывает много блоков постоянно, без всяких на то указаний и т.д.
Сравнивать с этим не правильно, это отдельный процесс, не в той в цепочке можно оказаться как ненадолго так и на долго, даже без проблем в сети.

У вас же конкретно всё в сети было отлично и ничего не происходило.
Вдруг мы придумали, а почему нет.
То есть даже бага не было никакого.

Одно дело когда майнеры поддерживают или нет то что делают програмисты.
В данном случае было совершенно справедливо выбран возврат к старой версии.
Потому что даже транзу спецом такую хитровые** за**пили, это атака.
Оно и по логике вообще а как по другому? Если программисты когда писали этот вариант не просычитали и не продумали, значит ошиблись, значит надо вернутся к варианту где этой ошибки нет.
Разве не так?

Программисты ошиблись, програмисты стали исправлять ситуацию, майнеры поддержали.

В вашем же варианте всё начинается ой вася говорит что он украл у пети, давайте откатим.
Извините ребята, но это уже пи**ец.
С такой логикой вместо софта и блокчейна надо просто сайт делать.

Завтра света скажет кате что не сосала у ее пети, поэтому что передал петя должно идти оли.
Ну и ули тут думать, откатываем. Так и пойдет.

То что решение приняли не откатывать это хорошо, но то что такое в голову могло придти, для серьезного рассмотрения то это полный пи..ц.

Это вовсе и не децентрализация.

Ну да, а что не так?

- при чём здесь сообщество? Разве ты не знаешь, что в биткоине всё решают майнеры? Решили майнеры во время форка марта 2013 года поддержать версию 0.7, и откатили блоки, сгенерированные майнерами версии 0.8   То же самое происходит в Nxt, только майнеры называются форжерами. Никакого сообщества, только майнеры.

на бтер гуглаутентификатор

По-твоему откаты блокчейна чтоль фактор децентрализованности? То есть если завтра сообщество решит по-другому кое-кто может лишиться всех монеток? Сообщество же так решило!!!1111раз-раз

В основной ветке вопрос о безопасности поднимался месяца 2-3 назад, но реакции никакой. С ростом курса такие случаи посыплются как с рога изобилия. Необходимо разработчикам менять подход к безопасности.

А я думал напишут все причины как это могло произойти.
По моему просто в софте ныкают уже троянов.
Любой софт риск уже.
И не только проприетарный, но и опенсорс, при таких то деньжищах.
Это не то что радьше было в дозванивалке обнаружили троян, и что?
В то время ни у кого никаких денег не было у россиян кто качал эту звонилку.
И снять без следов нельзя было.
А сейчас впихни в какой-нить мэил.ру спутник или агент, или еще куда, в плагин к браузеру, и окучь сразу все стадо.
Кошелек выходит держать можно только в виртуальных машинах отдельных.
И еще и думать какую операционку ставить. надо на BSD переходить.
С интернетом примерно та же картинаобдумывать.

Как раз это и является показателем децентрализованности без всяких кавычек. Если бы разрабы отказались бы выпускать такой билд - это была бы узурпация. Сами разрабы были против внесения изменений в блокчейн, но не смотря на своё мнение сделали то, что просила часть сообщества. И в итоге решение быть коррекции блокчейна или не быть решило сообщество, через голосование мощностями. И сообщество решило, что блокчейн должен остаться нетронутым.

не, SMS точно не поможет - я сам наблюдал перехват киви и смс, правда ничего красть не стали(не знаю почему - мож хакерам сумма мала показалась, мож какое АНБ или СОРМ резвились, но технологии перехвата SSL похоже АНБ-шные использовались)...

Сразу было забавно - решил ради эксперимента попробовать что будет(ну, вижу что SSL где-то посреди сети уходит в какой-то тунель тк пакеты не проходили там где должны обычно, причем в трейсроуте ничего не видно, где-то между узлами перехватывают и утягивают через какой-то тунель)...    Думал на этапе СМС подтверждения обламается...

А фиг там!   Если ВСЕ соединение перехвачено, то нет проблем и с СМС тоже - все равно ведь СМС введешь сам - вот тут-то он его и перехватит, но только будет использовать для подтверждения уже другой транзакции.

Vladimir

Не подумал 

А ассеты где хранить?

ну если так считать, то у nxt есть crypsy и там есть SMS 2 FA   
(на bter не торговал, возможно там тоже есть двухфакторка по SMS)

Дык я же говорю, что у битка есть он-лайн кошельки типа xapo.com и verso, которые присылают подтверждение на мобилу с паролем о переводе. Тут уже намного сложнее зловредам украсть что-то.

А чем безопасность биткоина лучше? В обеих случаях кейлоггер перехватит пароль что у некста что у битка

Заучил часть текста из худ. произведения с добавлением спец. символов в разных местах. Никуда не пересылал, хранил только в голове.
Блин, у битка посерьезней защита, особенно когда кошельки типа харо и verso появились, но тут другая засада, как бы эти конторы не пропали.
Сдается мне, что больше я безопастности NXT доверять не буду, придется с криптой совершенно по другому работать, т.к. зловредов и прочих охотников ( как впрочем и до обычного кэша в реале) в последнее время очень много развелось.

а что вы хотели, браузерный ж клиент....

Но они это всерьёз обсуждали и даже вроде выпускали какой-то билд для этого. Очень показательный момент для "децентрализованной" крипты.

хранил его в почте/облаке? пересылал через мессенджеры?

Сочувствую автору. Беспокоят такие сообщения об угонах монет, похоже, тут порезвился некий зловред, специально заточенный под кражу паролей. 75 символов трудно подобрать за приемлемое время. Тревожно.

Очень сложный на 75 символов с заглавными буквами и спец. символами.

издержки анонимности и децентрализации

а пароль то был сложный?

А IP вора узнать можно по его аккаунту?

Снова? Никаких откатов блокчейна у некста еще не было

Некст снова откатит блокчейн?

С вором то как раз сделать можно(если найдете),а вот "вернуть монеты" никак, только если он сам их вернет)

ничего нельзя сделать с вором.

Не понял как это произошло, но это случилось.
Вывели все 9 ассетов с моего аккунта NXT-Q7KC-9GQR-XB4C-EKY7T 13 сентября. Перевели все на аккаунт NXT-VKPH-NH97-5556-9ZSPM там все продали в этот же день получив за это 104947 NXT, потом 20 сентября все вывели на аккаунт 2792886670414734681.
Вопрос, что можно сделать с вором и как вернуть свои NXT?