Pages:
Author

Topic: [Diskussion] - [IOTA] - Erste blockchainlose Kryptowährung designed für das IdD - page 87. (Read 341049 times)

legendary
Activity: 2016
Merit: 1360
So, laut den Infos aus dem Discord handelte es sich wohl um eine Lücke in einer Drittanbieter-Software im Wallet. Sobald der Fix da ist soll es alle Infos geben.
Wichtig ist auch, der Exploit konnte nicht angewendet werden bei Wallets die sich über ein Hardware-Wallet mit Trinity verbunden hatten.

Es wird spekuliert, dass es Moonpay sein könnte, auch weil Moonpay auch noch nicht so lange integriert ist.

Im Prinzip also ein ähnliches Problem wie im Sommer letzten Jahres bei Komodo.




Was genau bedeutet das?
Daß es eine Schwachstelle in MoonPay gibt oder daß die IOTA Entwickler bei der Implementierung einen Fehler gemacht haben?
Bei MoonPay kann ich jedenfalls noch keine Aktivitäten verfolgen...  Roll Eyes
tyz
legendary
Activity: 3360
Merit: 1533
So, laut den Infos aus dem Discord handelte es sich wohl um eine Lücke in einer Drittanbieter-Software im Wallet. Sobald der Fix da ist soll es alle Infos geben.
Wichtig ist auch, der Exploit konnte nicht angewendet werden bei Wallets die sich über ein Hardware-Wallet mit Trinity verbunden hatten.

Es wird spekuliert, dass es Moonpay sein könnte, auch weil Moonpay auch noch nicht so lange integriert ist.

Im Prinzip also ein ähnliches Problem wie im Sommer letzten Jahres bei Komodo.


hero member
Activity: 1442
Merit: 590
Grösster Schwachsinn den ich heute gelesen habe.

Das tut mir leid für dich.
Es ist ja nicht so, dass das Problem offensichtlich war. IOTA hat noch einen langen Weg vor sich, und das was passiert ist hilft sicherlich nicht.
Dennoch ist alles sicherlich noch nicht ausgereift. Korrekt, auch ich habe so ein Problem/Fehler nicht erwartet. Trotzdem ist es passiert.

Im Umkehrschluss ist jedes Projekt, bei welchem es einen Hack gab, für dich noch nicht "Produktions ready" im Sinne von was?
Welche Projekte/Coins wären denn dann noch übrig?

Entschuldige bitte, aber die Argumentation ist mir zu billig. Mit der Behauptung, sich noch in der Alphaphase zu befinden, könnte sich jedes Projekt jahrelang aus der Haftung stehlen. IOTA hat in der Wirtschaft Fuss gefasst, das MCap beträgt jetzt knapp eine Milliarde Dollar. Es ist doch nicht zu viel verlangt, Investoren und Nutzern langsam mal einen gewissen Grad an Einlagensicherheit zu bieten. Wenn Kunden einer Bank durch einen fehlerhaften Online-Zugang Schaden entsteht, ist die Haftung klar. Warum sollte das im Falle einer kompromittierten Wallet anders zu bewerten sein? Phrasen wie "zukunftsorientiert" und "Vision" helfen den Opfern nicht weiter. Genauso wenig wie Aussagen im Discord-Channel à la "es waren ja nur einzelne Betroffene".

Wieso aus der Haftung ziehen? Wer redet denn davon?
Wie definierst du "Fuss gefasst"?! Sie haben Proof of Concepts mit Konzernen. That's it.
BTW läuft auch das Mainnet noch. Reine Datentransaktionen sind nach wie vor möglich.
Bisher war die "Investitionssicherheit" für mich vorhanden, jedenfalls genauso viel wie bei anderen Cryptos - bzw nach meiner persönlichen Bewertung sogar hier noch eher.
legendary
Activity: 2016
Merit: 1360
Ja ja, schon gut. IOTA ist natürlich klasse. Dezentralität wird völlig überbewertet.  Roll Eyes

Was ich nicht verstehe, Ripple darf jeder als zentralisierten Shitcoin bezeichnen aber bei IOTA ist der extreme Grad an Zentralität dann plötzlich allen egal.
Wo liegt der Unterschied zwischen Ripple, wo Ripple Labs >50% an XRP besitzt und IOTA, wo die Foundation nach Lust und Laune das Netzwerk pausieren kann?

Wenn ich mir die letzten paar Jahre ansehe, alle Probleme mit den Wallets die es gab und den Usern in der Rolle als Alpha Tester.
Dann natürlich noch generell die ganzen seltsamen technischen Design- Entscheidungen wie ternär statt binär oder die eigens entwickelte hash- Funktion troika statt z.B. SHA-3.
Aber Kritik wird vermutlich nicht gerne gesehen hier  Smiley


Also ist anscheinend doch noch nicht alles gesagt.
Dass der Ist-Zustand aktuell nicht die Endlösung ist, sollte jedem klar sein. Es wird an einer dezentralen Lösung gearbeitet. (Coordicide)
Seltsame Designentscheidungen? Diese sind zukunftsorientiert. Vielleicht willst du die Vision auch einfach nicht verstehen. Ist ja auch okay, aber red doch nicht Blödsinn nur um des Blödsinns Willen.
Das Projekt befindet sich in der Alphaphase, was das aktuelle Problem auch deutlich aufzeigt.
Wäre deine Kritik konstruktiv, würde man sie hier sicherlich gerne lesen.

Entschuldige bitte, aber die Argumentation ist mir zu billig. Mit der Behauptung, sich noch in der Alphaphase zu befinden, könnte sich jedes Projekt jahrelang aus der Haftung stehlen. IOTA hat in der Wirtschaft Fuss gefasst, das MCap beträgt jetzt knapp eine Milliarde Dollar. Es ist doch nicht zu viel verlangt, Investoren und Nutzern langsam mal einen gewissen Grad an Einlagensicherheit zu bieten. Wenn Kunden einer Bank durch einen fehlerhaften Online-Zugang Schaden entsteht, ist die Haftung klar. Warum sollte das im Falle einer kompromittierten Wallet anders zu bewerten sein? Phrasen wie "zukunftsorientiert" und "Vision" helfen den Opfern nicht weiter. Genauso wenig wie Aussagen im Discord-Channel à la "es waren ja nur einzelne Betroffene".

Da stimme ich dir zu - ist billig, aber:

Deine Gegenargumentation greift auch nicht wirklich.
Denn IOTA ist weder Indutriestandart, noch hat man in der Wirtschaft einen festen Fuß auf dem Boden. Alle bisherigen "Zusammenarbeiten, Forschungen durch Unternehmen etc." sind lediglich Testballons.
Und was du hier von IOTA als Gegenleistung an die sogenannten Investoren abverlangst, ich würde es mal eher mit Risikoinvestment/Risikokapitalgeber umschreiben, bietet sonst auch kein Projekt im Bereich Cryptocoins, Tokens, Blockchain... und bot auch kein Projekt, welches später scheiterte - in der Regel sind die Mäuse weg. Wenn jemand seine Electrum-Wallet über eine Phishing-Seite aktualisiert und die Bitcoins dann weg sind, gibt es auch keine Rufe nach "Einlagensicherheit", wäre ja auch völlig daneben. Außerdem gibt es noch nichtmal einen Anhaltspunkt dafür, daß es an Trinity selbst liegt, vielmehr hat man Abhängigkeiten von Drittanbietern im Visier. Jedenfalls weiß man es nicht nicht zu 100%.

Und deshalb: Bei aller berechtigten Kritik an der Zentralität von IOTA - wir sollten hier mal die Kirche im Dorf lassen.

legendary
Activity: 1484
Merit: 1491
I forgot more than you will ever know.
Klar ist es möglich. Aber er kann halt nicht alleine entscheiden. Und das macht einen riesigen Unterschied.

Mit Konsens geht alles
legendary
Activity: 2730
Merit: 1480
till 25.07
Unser Binance CZ wollte auch nach dem Hack die Bitcoin Blockchain "zurückrollen", er hat es zwar revidiert und sich für die Idee entschuldigt, aber grundsätzlich möglich scheint es ja dem zu Folge zu sein.

IOTA sowie alle anderen (auch BTC und ETH(die POS Umstellung wird sicher auch noch spannend...) sind noch in frühen Phasen, und Software ist eigentlich nie Sicher, es ist ein fortlaufender Prozess/Wettlauf. Sicher kann man jetzt auf IOTA schimpfen, aber ob es besser wäre, wenn die Funds weg wären; wenn es die eigenen wären? Gibt es ein Projekt, dass noch keine Hack oder erfolgreichen Angriff hatte Huh

Letztlich denke ich, dass wenn ein Coin in der realen Welt angekommen ist, sicher niemand mehr gleich tausende, hunderttausende oder gar Millionen Euro in diesem Coin vorhalten wird, sondern nur soviel wie nötig, im Moment sind das aber eben noch "Investments", und wenn sich jemand an deinem Vermögen bedient kann das sehr schmerzen, da braucht man einfach noch Sicherheitsmechanismen.
legendary
Activity: 2216
Merit: 1021
Wie viele Leute waren denn nun betroffen und wie viele Trinity Wallets haben die Einlagen verloren ? War es nur eine Handvoll oder sind/waren  davon Hunderte oder Tausende Personen betroffen ? Wie hoch ist denn der Schaden ?
Dem Kurs hat es allen Anschein ja nicht extrem geschadet. Etwas runter ist er ja gegangen .
Aber nicht so das man sich große Sorgen machen muss.

Das wird man vermutlich noch nicht einmal genau wissen, ich selber habe die Trinity Wallet auch noch nicht geöffnet und werde da noch etwas warten, und zum Thema Netzwerk pausiert so etwas darf (sollte) eigentlich nicht passieren!

Passiert so etwas einen eher unbekannten Coin (außer den TOP 200) passieren, würden die Wörter Scam/Shitcoin überall stehen.
Passiert soetwas beim BTC, dann könnte man das Netzwerk nicht anhalten, und die Angreifer könnten massig Wallets leerräumen. Jetzt sage nicht, dass soetwas beim BTC nicht passieren kann. Niemand kann in die Zukunft schauen und sagen, ob sich nicht irgendwie irgendwo ein solcher Fehler auch beim BTC versteckt.
legendary
Activity: 4004
Merit: 2702
Wie viele Leute waren denn nun betroffen und wie viele Trinity Wallets haben die Einlagen verloren ? War es nur eine Handvoll oder sind/waren  davon Hunderte oder Tausende Personen betroffen ? Wie hoch ist denn der Schaden ?
Dem Kurs hat es allen Anschein ja nicht extrem geschadet. Etwas runter ist er ja gegangen .
Aber nicht so das man sich große Sorgen machen muss.

Das wird man vermutlich noch nicht einmal genau wissen, ich selber habe die Trinity Wallet auch noch nicht geöffnet und werde da noch etwas warten, und zum Thema Netzwerk pausiert so etwas darf (sollte) eigentlich nicht passieren!

Passiert so etwas einen eher unbekannten Coin (außer den TOP 200) passieren, würden die Wörter Scam/Shitcoin überall stehen.
legendary
Activity: 1232
Merit: 1257
Seltsame Designentscheidungen? Diese sind zukunftsorientiert. Vielleicht willst du die Vision auch einfach nicht verstehen. Ist ja auch okay, aber red doch nicht Blödsinn nur um des Blödsinns Willen.
Das Projekt befindet sich in der Alphaphase, was das aktuelle Problem auch deutlich aufzeigt.
Wäre deine Kritik konstruktiv, würde man sie hier sicherlich gerne lesen.
Klassische IOTA- Fanboy Antwort  Roll Eyes
Dann klär mich doch bitte auf.
Ternär hört sich vielleicht cool an, macht halt Null Sinn wenns im Endeffekt auf binärer Hardware läuft.

Sorry aber wenn sowas noch möglich ist darf ein Projekt nicht aus der Testphase raus. Das hier ist schon eine "Produktions"version. Da sollte man erwarten das so was nicht möglich ist. Alphaphase hin oder her.
Das sehe ich ganz genauso.

Dem Kurs hat es allen Anschein ja nicht extrem geschadet. Etwas runter ist er ja gegangen .
Aber nicht so das man sich große Sorgen machen muss.
Ist halt schwierig abzustoßen wenn das Netzwerk pausiert ist.

Leute, Fehler und Bugs können und werden immer passieren. Die Frage ist nur wie wird damit umgegangen? Und da finde ich die Vorgehensweise der IF sehr professionell.

Übrigens hat auch der BTC client in der Vergangenheit Bugs gehabt. Nur ein Beispiel: https://coincierge.de/2018/bitcoin-core-wallet-upgrade-dringend-updaten-bug-vorhanden/
Ich zitier mal aus dem von dir verlinkten Artikel:

Der Bug hätte zur Folge gehabt, dass Nodes lahmgelegt werden, die Einlager der User waren jedoch zu jeder Zeit sicher.
Das Bitcoin Netzwerk wurde auch nicht pausiert  Grin
legendary
Activity: 2216
Merit: 1021
Leute, Fehler und Bugs können und werden immer passieren. Die Frage ist nur wie wird damit umgegangen? Und da finde ich die Vorgehensweise der IF sehr professionell.

Übrigens hat auch der BTC client in der Vergangenheit Bugs gehabt. Nur ein Beispiel: https://coincierge.de/2018/bitcoin-core-wallet-upgrade-dringend-updaten-bug-vorhanden/
legendary
Activity: 2156
Merit: 1506
Wie viele Leute waren denn nun betroffen und wie viele Trinity Wallets haben die Einlagen verloren ? War es nur eine Handvoll oder sind/waren  davon Hunderte oder Tausende Personen betroffen ? Wie hoch ist denn der Schaden ?
Dem Kurs hat es allen Anschein ja nicht extrem geschadet. Etwas runter ist er ja gegangen .
Aber nicht so das man sich große Sorgen machen muss.
legendary
Activity: 1213
Merit: 1052
Ja ja, schon gut. IOTA ist natürlich klasse. Dezentralität wird völlig überbewertet.  Roll Eyes

Was ich nicht verstehe, Ripple darf jeder als zentralisierten Shitcoin bezeichnen aber bei IOTA ist der extreme Grad an Zentralität dann plötzlich allen egal.
Wo liegt der Unterschied zwischen Ripple, wo Ripple Labs >50% an XRP besitzt und IOTA, wo die Foundation nach Lust und Laune das Netzwerk pausieren kann?

Wenn ich mir die letzten paar Jahre ansehe, alle Probleme mit den Wallets die es gab und den Usern in der Rolle als Alpha Tester.
Dann natürlich noch generell die ganzen seltsamen technischen Design- Entscheidungen wie ternär statt binär oder die eigens entwickelte hash- Funktion troika statt z.B. SHA-3.
Aber Kritik wird vermutlich nicht gerne gesehen hier  Smiley


Also ist anscheinend doch noch nicht alles gesagt.
Dass der Ist-Zustand aktuell nicht die Endlösung ist, sollte jedem klar sein. Es wird an einer dezentralen Lösung gearbeitet. (Coordicide)
Seltsame Designentscheidungen? Diese sind zukunftsorientiert. Vielleicht willst du die Vision auch einfach nicht verstehen. Ist ja auch okay, aber red doch nicht Blödsinn nur um des Blödsinns Willen.
Das Projekt befindet sich in der Alphaphase, was das aktuelle Problem auch deutlich aufzeigt.
Wäre deine Kritik konstruktiv, würde man sie hier sicherlich gerne lesen.

Entschuldige bitte, aber die Argumentation ist mir zu billig. Mit der Behauptung, sich noch in der Alphaphase zu befinden, könnte sich jedes Projekt jahrelang aus der Haftung stehlen. IOTA hat in der Wirtschaft Fuss gefasst, das MCap beträgt jetzt knapp eine Milliarde Dollar. Es ist doch nicht zu viel verlangt, Investoren und Nutzern langsam mal einen gewissen Grad an Einlagensicherheit zu bieten. Wenn Kunden einer Bank durch einen fehlerhaften Online-Zugang Schaden entsteht, ist die Haftung klar. Warum sollte das im Falle einer kompromittierten Wallet anders zu bewerten sein? Phrasen wie "zukunftsorientiert" und "Vision" helfen den Opfern nicht weiter. Genauso wenig wie Aussagen im Discord-Channel à la "es waren ja nur einzelne Betroffene".
legendary
Activity: 1484
Merit: 1491
I forgot more than you will ever know.
Dass der Ist-Zustand aktuell nicht die Endlösung ist, sollte jedem klar sein. Es wird an einer dezentralen Lösung gearbeitet. (Coordicide)
Seltsame Designentscheidungen? Diese sind zukunftsorientiert. Vielleicht willst du die Vision auch einfach nicht verstehen. Ist ja auch okay, aber red doch nicht Blödsinn nur um des Blödsinns Willen.
Das Projekt befindet sich in der Alphaphase, was das aktuelle Problem auch deutlich aufzeigt.
Wäre deine Kritik konstruktiv, würde man sie hier sicherlich gerne lesen.

Grösster Schwachsinn den ich heute gelesen habe.

Sorry aber wenn sowas noch möglich ist darf ein Projekt nicht aus der Testphase raus. Das hier ist schon eine "Produktions"version. Da sollte man erwarten das so was nicht möglich ist. Alphaphase hin oder her.

Das ist hier ja nur der Beweis für das was die meisten schon wussten...
hero member
Activity: 1442
Merit: 590
Ja ja, schon gut. IOTA ist natürlich klasse. Dezentralität wird völlig überbewertet.  Roll Eyes

Was ich nicht verstehe, Ripple darf jeder als zentralisierten Shitcoin bezeichnen aber bei IOTA ist der extreme Grad an Zentralität dann plötzlich allen egal.
Wo liegt der Unterschied zwischen Ripple, wo Ripple Labs >50% an XRP besitzt und IOTA, wo die Foundation nach Lust und Laune das Netzwerk pausieren kann?

Wenn ich mir die letzten paar Jahre ansehe, alle Probleme mit den Wallets die es gab und den Usern in der Rolle als Alpha Tester.
Dann natürlich noch generell die ganzen seltsamen technischen Design- Entscheidungen wie ternär statt binär oder die eigens entwickelte hash- Funktion troika statt z.B. SHA-3.
Aber Kritik wird vermutlich nicht gerne gesehen hier  Smiley


Also ist anscheinend doch noch nicht alles gesagt.
Dass der Ist-Zustand aktuell nicht die Endlösung ist, sollte jedem klar sein. Es wird an einer dezentralen Lösung gearbeitet. (Coordicide)
Seltsame Designentscheidungen? Diese sind zukunftsorientiert. Vielleicht willst du die Vision auch einfach nicht verstehen. Ist ja auch okay, aber red doch nicht Blödsinn nur um des Blödsinns Willen.
Das Projekt befindet sich in der Alphaphase, was das aktuelle Problem auch deutlich aufzeigt.
Wäre deine Kritik konstruktiv, würde man sie hier sicherlich gerne lesen.
full member
Activity: 614
Merit: 245
Das IOTA nicht dezentral ist, sollte doch eigentlich derzeit allen klar sein, und der Coordinator dient zum Schutz vor 33% Attacken.
@Aundroid ich glaub dazu ist alles gesagt.
Und ja es ist nun wirklich keine Neuigkeit, dass IOTA aktuell nicht dezentral ist.

Ja ja, schon gut. IOTA ist natürlich klasse. Dezentralität wird völlig überbewertet.  Roll Eyes


Niemand hat hier behauptet, dass Dezentralität überbewertet wird! Das ist schon ne ordentlich Unterstellung hier im Forum  Grin

Ich habe gedacht der Coordicide sei jedem bekannt, der hier im Thread postet. Falls es dich wirklich interessieren sollte, schaust mal z. B. hier  https://coordicide.iota.org/
legendary
Activity: 1232
Merit: 1257
Das IOTA nicht dezentral ist, sollte doch eigentlich derzeit allen klar sein, und der Coordinator dient zum Schutz vor 33% Attacken.
@Aundroid ich glaub dazu ist alles gesagt.
Und ja es ist nun wirklich keine Neuigkeit, dass IOTA aktuell nicht dezentral ist.

Ja ja, schon gut. IOTA ist natürlich klasse. Dezentralität wird völlig überbewertet.  Roll Eyes

Was ich nicht verstehe, Ripple darf jeder als zentralisierten Shitcoin bezeichnen aber bei IOTA ist der extreme Grad an Zentralität dann plötzlich allen egal.
Wo liegt der Unterschied zwischen Ripple, wo Ripple Labs >50% an XRP besitzt und IOTA, wo die Foundation nach Lust und Laune das Netzwerk pausieren kann?

Wenn ich mir die letzten paar Jahre ansehe, alle Probleme mit den Wallets die es gab und den Usern in der Rolle als Alpha Tester.
Dann natürlich noch generell die ganzen seltsamen technischen Design- Entscheidungen wie ternär statt binär oder die eigens entwickelte hash- Funktion troika statt z.B. SHA-3.
Aber Kritik wird vermutlich nicht gerne gesehen hier  Smiley
legendary
Activity: 2016
Merit: 1360
Daran finde ich aktuell nichts negatives.

Nichts negatives, wenn die IOTA Foundation einfach mal das komplette Netzwerk pausiert?
Jede Datenbank ist dezentraler.
Ich wär ja eigentlich dafür, dass keine Kryptowährung einfach pausiert werden kann, indem man einen einzigen Knoten abschaltet  Roll Eyes

Tja... soweit ist es schon gekommen, daß Zentralität belobigt wird.  Cheesy

full member
Activity: 614
Merit: 245
Hier gibt es immer die aktuellen Infos: https://status.iota.org/

Letzes Update:

"Update: we have found the exploit and are now working on resolving the issue. As expected, the exploit is related to the (user-facing) Trinity Wallet. The IOTA core protocol is - as already communicated before - not breached.

We know that you would like to understand more details, but ask you to refrain from questions towards the Community Moderators due to the parallel ongoing coaction with law enforcement. The teams are currently developing the mitigation strategy. We will share all details about the exploit in due time and (of course) publish a complete incident analysis as well."


Scheint also ein reines Trinity Probelem zu sein!
Und ja es ist nun wirklich keine Neuigkeit, dass IOTA aktuell nicht dezentral ist.
hero member
Activity: 1442
Merit: 590
@Aundroid ich glaub dazu ist alles gesagt.

Problem ist wohl lokalisiert. Mal sehen wann News kommen.

Edit:
Exploit wurde identifiziert.

Quote
We have found the exploit and are now working on resolving the issue. As expected, the exploit is related to the (user-facing) Trinity Wallet. The IOTA core protocol is - as already communicated before - not breached.

We know that you would like to understand more details, but ask you to refrain from questions towards the Community Moderators due to the parallel ongoing coaction with law enforcement. The teams are currently developing the mitigation strategy. We will share all details about the exploit in due time and (of course) publish a post mortem analysis as well.
tyz
legendary
Activity: 3360
Merit: 1533
Aktuell aus dem Discord:

Quote
MIM Status Update

We are still evaluating multiple possible root causes, including an exploit of a previous Trinity version with all its dependencies.

We have been working on the investigation of attacked seeds and analyzed the attack pattern, using a set of newly developed tools, as well as finishing a complete manual verification (to validate tooling reliability).

In order to have a single point of information for the community, we have accelerated the setup of https://status.iota.org/, which is available since the afternoon to consolidate all updates. A newly created questionnaire also gives us a more detailed insight around the circumstances under which the funds have been stolen.

Additional several cyber forensic experts have joined the investigation to perform deep scans of Trinity's dependencies as well as affected systems. First (but not all) exchanges have responded, reporting that no monitored funds have been transferred or liquidated.

Due to the ongoing investigation of the root cause, we will continue to halt value transactions on the network. Please note that data transactions are not affected.
Pages:
Jump to: