[ANN][KMD] Komodo - Пepвый Фopк ZСash c Зaщитoй Биткoинa - page 48.

Roman_P

sr. member

Activity: 461

Merit: 315

Quote from: ivan1975 on June 05, 2019, 09:24:10 PM

Quote from: Roman_P on June 05, 2019, 05:49:05 PM

Благодаря этому кипишу с уязвимостью,обнаружил в кошельке новую монету - NINJA).Я так понял ее за холд KMD раздали 1 к 1-му. Кто-нибудь знает, что это за монета и где о ней можно почитать?Если бы она пришла на адрес эфира или эос,я бы на нее и внимания не обратил,но на Komodo монеты просто ради спама пока еще не создают...вот и интересно в чем суть монеты и для чего ее сделали.

Присоединюсь к вопросу.
Помимо NINJA еще обнаружил какие-то монетки: PGT, PIZZA, VOTE2019, WLC.

PIZZA - просто тестовая монета,ее бесплатно через краны получить можно.
VOTE2019 - монета для выборов нотариальных нод. Выборы окончены,так что монета мертвая.
PGT - токен проекта Pungo .Пока у них есть только мультивалютный кошелек.В ближайшем будущем собираются в него добавить встроенный обмен.По моему еще и карту выпустить хотят,с прикрученными фиатными шлюзами.Часть прибыли обещают пустить на выкуп своих токенов (скорее всего нужен будет KYC).

Slasher

hero member

Activity: 688

Merit: 611

Подтверждаю "уводом средств" из старого кошелька через эксплойт.

Последние транзакции были в декабре, но неделю назад в последнюю версию был введен SEED и был скомпрометирован, вчера средства "увели" разрабы на свой адрес Wink

все ассеты, которые хранились на другом сиде, но тут я использовал Native режим и также светил в новой версии агама остались на месте.

Перевел всё на новый адрес на всякий случай, но у владельцев ZEX по ранее сделанному снимку будет раздача RFOX 1:1 на старые адреса и тут возникает делема по скомпрометированным адресам.

-------------------------

У Trezor модели ONE была объявлена поддержка Komodo, но нигде не нашел, в бета версии нет, а на сайте пишут, что кошелек поддерживает. Кто-нибудь использует?

Andersen_KMD

member

Activity: 93

Merit: 111

Quote from: mp3.Maniac on June 05, 2019, 11:48:28 PM

Quote from: Andersen_KMD on June 05, 2019, 02:54:57 PM

Verus не скомпрометирован , его код форкнули из кода KMD до добавления зараженного NPM модуля.

Есть точная дата заражения? Может и не стоит ничего переводить. Я создавал кошелек в мае 2018.

Порядка пяти месяцев назад. Дело не в дате создания а в дате последнего использования. Если ключи вводились в зараженный софт , значит они скомпрометированы.
Разработчик инфицированного софта описал ситуацию как это было и когда это было .

https://blog.npmjs.org/post/185397814280/plot-to-steal-cryptocurrency-foiled-by-the-npm

mp3.Maniac

hero member

Activity: 1779

Merit: 637

Quote from: Andersen_KMD on June 05, 2019, 02:54:57 PM

Verus не скомпрометирован , его код форкнули из кода KMD до добавления зараженного NPM модуля.

Есть точная дата заражения? Может и не стоит ничего переводить. Я создавал кошелек в мае 2018.

ivan1975

legendary

Activity: 2940

Merit: 1169

Quote from: Roman_P on June 05, 2019, 05:49:05 PM

Благодаря этому кипишу с уязвимостью,обнаружил в кошельке новую монету - NINJA).Я так понял ее за холд KMD раздали 1 к 1-му. Кто-нибудь знает, что это за монета и где о ней можно почитать?Если бы она пришла на адрес эфира или эос,я бы на нее и внимания не обратил,но на Komodo монеты просто ради спама пока еще не создают...вот и интересно в чем суть монеты и для чего ее сделали.

Присоединюсь к вопросу.
Помимо NINJA еще обнаружил какие-то монетки: PGT, PIZZA, VOTE2019, WLC.

Все эти телодвижения с переводом в новый кошель обязательны или можно просто дождаться обновления агамы?

Roman_P

sr. member

Activity: 461

Merit: 315

Благодаря этому кипишу с уязвимостью,обнаружил в кошельке новую монету - NINJA).Я так понял ее за холд KMD раздали 1 к 1-му. Кто-нибудь знает, что это за монета и где о ней можно почитать?Если бы она пришла на адрес эфира или эос,я бы на нее и внимания не обратил,но на Komodo монеты просто ради спама пока еще не создают...вот и интересно в чем суть монеты и для чего ее сделали.

Andersen_KMD

member

Activity: 93

Merit: 111

Понемногу поступают еще инструкции. У родственника Verus есть новая версия кошелька из которой можно переправить монеты со старого скомпрометированного адреса
на новый , созданный в этом же Verus . Как выше говорили проверять seed и адрес обязательно , генерация ключей реагирует даже на количество пробелов между словами.
Проверялось недавно - транзакции идут нормально. Verus не скомпрометирован , его код форкнули из кода KMD до добавления зараженного NPM модуля.

Ссылка на скачивание чуть ниже в странице , подробнее в дискорд.
https://github.com/VerusCoin/Agama/releases/tag/v0.6.0.13-PBaaS-Cross-chain-Technology-Preview

chimk

hero member

Activity: 784

Merit: 814

Quote from: IeSua on June 05, 2019, 01:17:46 PM

А если в Verus зайти по старому сиду от Агамы, средства тоже не отображаются?

отображаются. В дискорде есть русскоязычный сотрудник, он в личке помог. создал новый кошелек, сохранил сид. несколько раз зашел по пину и по сиду, убедившись в совпадении адреса. потом зашел по старому сиду, сделал пробную транзакцию на новый кошелек, потом перевел остаток, все получилось.

важно: если сид написать с ошибкой, вход произведен будет все равно, но не в ваш кошелек, а сгенерируется новый адрес, для этого нужна проверка адреса. При генерации адреса, при создании кошелька в окне сида, пробелы предусмотренны, поэтому вводить надо с пробелами. я на этом сделал ошибку и увидел другой адрес.

IeSua

hero member

Activity: 1330

Merit: 869

А если в Verus зайти по старому сиду от Агамы, средства тоже не отображаются?

Andersen_KMD

member

Activity: 93

Merit: 111

SEED от агамы подходит к кошелькам Magnun и Chameleon , импортировать seed в любой из них и перевести монеты в незасвеченный адрес созданный при помощи Verus.
Это как транзитный вариант без скачивания блокчейна для полной ноды.
Долго хранить в Magnun и Chameleon не рекомендуется , это сторонние разработки.
Закрепленное сообщение в дискорд канале #community-support :

Roman_P

sr. member

Activity: 461

Merit: 315

Quote from: mp3.Maniac on June 05, 2019, 09:31:08 AM

Не поможет. VRSC отображается баланс, а Комодо так же не показывает.

Скорее всего Electrum сервера komodo на какое-то время отключены,так же как и веб кошелек.По этому Lite режим не работает.Что бы увидеть свой баланс KMD и совершать транзакции придется синхронизироваться (Native Mode).
Скачать блокчейн можно по ссылке https://dexstats.info/bootstrap.php (так гораздо быстрее,).

Quote from: chimk on June 05, 2019, 10:32:57 AM

Меня интересует вопрос, как я могу получить доступ к монетам, для отправки на другой адрес? в дискорд не могу писать, не хватает прав почему то.
я могу по старому сиду, создать другой кошелек? думаю врятли

Скачать и синхронизировать Аgama VERUS или KomodoOceanQT.Создать и сохранить новый адрес.Импортировать приватник от старого адреса (на котором KMD сейчас лежат). Перевести монеты со старого адреса на новый.

chimk

hero member

Activity: 784

Merit: 814

Quote from: Andersen_KMD on June 05, 2019, 09:47:27 AM

Quote from: chimk on June 05, 2019, 09:09:57 AM

а как перевести если моя агама отключена и я не вижу баланса?(

В первой половине дня использовали веб кошелек как одноразовое средство для транзакции - веб небезопасен сам по себе , но если деньги на нем впредь не хранить тогда допустимо.
Но и он уже отключен https://www.atomicexplorer.com/wallet/

JL777 сказал что 90% средств уже в безопасности , вывод : если ваши монеты на месте то скорее всего им уже ничего не грозит и лучше пока не трогать ничего.

Quote

jl777cСегодня в 16:16
we are hearing of a few wallets that we were not able to save, so make sure to move them to secure addresses if you used ANY variant of agama this year with ANY coin. so far it seems we saved 90%+ of the coins

QT кошелек не затронут уязвимостью и полностью работоспособен. https://komodoplatform.com/komodo-wallets/

Меня интересует вопрос, как я могу получить доступ к монетам, для отправки на другой адрес? в дискорд не могу писать, не хватает прав почему то.

я могу по старому сиду, создать другой кошелек? думаю врятли

Andersen_KMD

member

Activity: 93

Merit: 111

Quote from: chimk on June 05, 2019, 09:09:57 AM

а как перевести если моя агама отключена и я не вижу баланса?(

В первой половине дня использовали веб кошелек как одноразовое средство для транзакции - веб небезопасен сам по себе , но если деньги на нем впредь не хранить тогда допустимо.
Но и он уже отключен https://www.atomicexplorer.com/wallet/

JL777 сказал что 90% средств уже в безопасности , вывод : если ваши монеты на месте то скорее всего им уже ничего не грозит и лучше пока не трогать ничего.

Quote

jl777cСегодня в 16:16
we are hearing of a few wallets that we were not able to save, so make sure to move them to secure addresses if you used ANY variant of agama this year with ANY coin. so far it seems we saved 90%+ of the coins

QT кошелек не затронут уязвимостью и полностью работоспособен. https://komodoplatform.com/komodo-wallets/

mp3.Maniac

hero member

Activity: 1779

Merit: 637

Quote from: chimk on June 05, 2019, 09:09:57 AM

Quote from: Andersen_KMD on June 05, 2019, 03:34:10 AM

Quote from: chimk on June 05, 2019, 03:31:37 AM

да в эксплоере вижу баланс. а в агаме нет. Почему так? версия V0.3.5

Поддержка этой версии отключена . Кошельки Verus в норме - в использовании ничем не отличаются - кроме меньшего количества сторонних монет . Лучше перевести на новый адрес созданный в Verus
https://support.komodoplatform.com/support/solutions/articles/29000029932-agama-security-announcement

а как перевести если моя агама отключена и я не вижу баланса?(

Quote from: mp3.Maniac on June 05, 2019, 08:12:55 AM

На VERUS кошелек называется тоже АГАМА ?
https://veruscoin.io/wallet.html

по этой ссылке на винде два кошелька. какой качать чем отличаю.тся?

Не поможет. VRSC отображается баланс, а Комодо так же не показывает.

1 ый - графический с кнопками и картинками (удобный, я им пользуюсь)
2 ой - с командной строкой

chimk

hero member

Activity: 784

Merit: 814

Quote from: Andersen_KMD on June 05, 2019, 03:34:10 AM

Quote from: chimk on June 05, 2019, 03:31:37 AM

да в эксплоере вижу баланс. а в агаме нет. Почему так? версия V0.3.5

Поддержка этой версии отключена . Кошельки Verus в норме - в использовании ничем не отличаются - кроме меньшего количества сторонних монет . Лучше перевести на новый адрес созданный в Verus
https://support.komodoplatform.com/support/solutions/articles/29000029932-agama-security-announcement

а как перевести если моя агама отключена и я не вижу баланса?(

Quote from: mp3.Maniac on June 05, 2019, 08:12:55 AM

На VERUS кошелек называется тоже АГАМА ?
https://veruscoin.io/wallet.html

по этой ссылке на винде два кошелька. какой качать чем отличаю.тся?

Roman_P

sr. member

Activity: 461

Merit: 315

Quote from: mp3.Maniac on June 05, 2019, 08:12:55 AM

На VERUS кошелек называется тоже АГАМА ?
https://veruscoin.io/wallet.html

Да.

mp3.Maniac

hero member

Activity: 1779

Merit: 637

На VERUS кошелек называется тоже АГАМА ?
https://veruscoin.io/wallet.html

Andersen_KMD

member

Activity: 93

Merit: 111

Quote from: ivanovmoscow on June 05, 2019, 04:26:00 AM

Поздно по сообщениям уже утащили у многих людей с этого кошелька.
Опять вечная уязвимость использования библиотеки которая заброшена и в которую внесли изменения хакеры взломав профиль разработчика.

Не утащили . Все переводы на этот адрес , это транзакции разработчиков . Они отработали белого хакера.
Нужно заполнить форму возврата - все вернут , разумеется предварительно нужно создать новый безопасный адрес генератором или используя VERUS

https://docs.google.com/forms/d/e/1FAIpQLSfBsNQJ8P-9O-dXPw_sU1Nhia0J9eJhyvW3CROq87H_Olpflg/viewform
https://dexstats.info/richlistlookup.php?address=RSgD2cmm3niFRu2kwwtrEHoHMywJdkbkeF
https://www.kmdexplorer.io/address/RSgD2cmm3niFRu2kwwtrEHoHMywJdkbkeF

ivanovmoscow

sr. member

Activity: 798

Merit: 256

Quote from: Andersen_KMD on June 05, 2019, 02:33:36 AM

Внимание ! Обнаружена уязвимость в кошельке Agama . Рекомендация перевести все средства как можно быстрее : временно в биржу или новый адрес созданный в другом кошельке .
https://komodoplatform.com/vulnerability-discovered-in-komodos-agama-wallet-this-is-what-you-need-to-do/

Поздно по сообщениям уже утащили у многих людей с этого кошелька.
Опять вечная уязвимость использования библиотеки которая заброшена и в которую внесли изменения хакеры взломав профиль разработчика.

taikuri13

legendary

Activity: 1274

Merit: 1617

Перечень кошельков для КМД

Ссылка на картинку - дискорд (ниже)
Официальный дискорд, вся свежая информация здесь.
https://discord.gg/ffUg2dk

Topic: [ANN][KMD] Komodo - Пepвый Фopк ZСash c Зaщитoй Биткoинa - page 48. (Read 89705 times)