Pages:
Author

Topic: [Diskussion] - [IOTA] - Erste blockchainlose Kryptowährung designed für das IdD - page 87. (Read 340778 times)

legendary
Activity: 2688
Merit: 1480
till 25.07
Unser Binance CZ wollte auch nach dem Hack die Bitcoin Blockchain "zurückrollen", er hat es zwar revidiert und sich für die Idee entschuldigt, aber grundsätzlich möglich scheint es ja dem zu Folge zu sein.

IOTA sowie alle anderen (auch BTC und ETH(die POS Umstellung wird sicher auch noch spannend...) sind noch in frühen Phasen, und Software ist eigentlich nie Sicher, es ist ein fortlaufender Prozess/Wettlauf. Sicher kann man jetzt auf IOTA schimpfen, aber ob es besser wäre, wenn die Funds weg wären; wenn es die eigenen wären? Gibt es ein Projekt, dass noch keine Hack oder erfolgreichen Angriff hatte Huh

Letztlich denke ich, dass wenn ein Coin in der realen Welt angekommen ist, sicher niemand mehr gleich tausende, hunderttausende oder gar Millionen Euro in diesem Coin vorhalten wird, sondern nur soviel wie nötig, im Moment sind das aber eben noch "Investments", und wenn sich jemand an deinem Vermögen bedient kann das sehr schmerzen, da braucht man einfach noch Sicherheitsmechanismen.
legendary
Activity: 2216
Merit: 1021
Wie viele Leute waren denn nun betroffen und wie viele Trinity Wallets haben die Einlagen verloren ? War es nur eine Handvoll oder sind/waren  davon Hunderte oder Tausende Personen betroffen ? Wie hoch ist denn der Schaden ?
Dem Kurs hat es allen Anschein ja nicht extrem geschadet. Etwas runter ist er ja gegangen .
Aber nicht so das man sich große Sorgen machen muss.

Das wird man vermutlich noch nicht einmal genau wissen, ich selber habe die Trinity Wallet auch noch nicht geöffnet und werde da noch etwas warten, und zum Thema Netzwerk pausiert so etwas darf (sollte) eigentlich nicht passieren!

Passiert so etwas einen eher unbekannten Coin (außer den TOP 200) passieren, würden die Wörter Scam/Shitcoin überall stehen.
Passiert soetwas beim BTC, dann könnte man das Netzwerk nicht anhalten, und die Angreifer könnten massig Wallets leerräumen. Jetzt sage nicht, dass soetwas beim BTC nicht passieren kann. Niemand kann in die Zukunft schauen und sagen, ob sich nicht irgendwie irgendwo ein solcher Fehler auch beim BTC versteckt.
legendary
Activity: 3976
Merit: 2639
Wie viele Leute waren denn nun betroffen und wie viele Trinity Wallets haben die Einlagen verloren ? War es nur eine Handvoll oder sind/waren  davon Hunderte oder Tausende Personen betroffen ? Wie hoch ist denn der Schaden ?
Dem Kurs hat es allen Anschein ja nicht extrem geschadet. Etwas runter ist er ja gegangen .
Aber nicht so das man sich große Sorgen machen muss.

Das wird man vermutlich noch nicht einmal genau wissen, ich selber habe die Trinity Wallet auch noch nicht geöffnet und werde da noch etwas warten, und zum Thema Netzwerk pausiert so etwas darf (sollte) eigentlich nicht passieren!

Passiert so etwas einen eher unbekannten Coin (außer den TOP 200) passieren, würden die Wörter Scam/Shitcoin überall stehen.
legendary
Activity: 1232
Merit: 1255
Seltsame Designentscheidungen? Diese sind zukunftsorientiert. Vielleicht willst du die Vision auch einfach nicht verstehen. Ist ja auch okay, aber red doch nicht Blödsinn nur um des Blödsinns Willen.
Das Projekt befindet sich in der Alphaphase, was das aktuelle Problem auch deutlich aufzeigt.
Wäre deine Kritik konstruktiv, würde man sie hier sicherlich gerne lesen.
Klassische IOTA- Fanboy Antwort  Roll Eyes
Dann klär mich doch bitte auf.
Ternär hört sich vielleicht cool an, macht halt Null Sinn wenns im Endeffekt auf binärer Hardware läuft.

Sorry aber wenn sowas noch möglich ist darf ein Projekt nicht aus der Testphase raus. Das hier ist schon eine "Produktions"version. Da sollte man erwarten das so was nicht möglich ist. Alphaphase hin oder her.
Das sehe ich ganz genauso.

Dem Kurs hat es allen Anschein ja nicht extrem geschadet. Etwas runter ist er ja gegangen .
Aber nicht so das man sich große Sorgen machen muss.
Ist halt schwierig abzustoßen wenn das Netzwerk pausiert ist.

Leute, Fehler und Bugs können und werden immer passieren. Die Frage ist nur wie wird damit umgegangen? Und da finde ich die Vorgehensweise der IF sehr professionell.

Übrigens hat auch der BTC client in der Vergangenheit Bugs gehabt. Nur ein Beispiel: https://coincierge.de/2018/bitcoin-core-wallet-upgrade-dringend-updaten-bug-vorhanden/
Ich zitier mal aus dem von dir verlinkten Artikel:

Der Bug hätte zur Folge gehabt, dass Nodes lahmgelegt werden, die Einlager der User waren jedoch zu jeder Zeit sicher.
Das Bitcoin Netzwerk wurde auch nicht pausiert  Grin
legendary
Activity: 2216
Merit: 1021
Leute, Fehler und Bugs können und werden immer passieren. Die Frage ist nur wie wird damit umgegangen? Und da finde ich die Vorgehensweise der IF sehr professionell.

Übrigens hat auch der BTC client in der Vergangenheit Bugs gehabt. Nur ein Beispiel: https://coincierge.de/2018/bitcoin-core-wallet-upgrade-dringend-updaten-bug-vorhanden/
legendary
Activity: 2114
Merit: 1444
Wie viele Leute waren denn nun betroffen und wie viele Trinity Wallets haben die Einlagen verloren ? War es nur eine Handvoll oder sind/waren  davon Hunderte oder Tausende Personen betroffen ? Wie hoch ist denn der Schaden ?
Dem Kurs hat es allen Anschein ja nicht extrem geschadet. Etwas runter ist er ja gegangen .
Aber nicht so das man sich große Sorgen machen muss.
legendary
Activity: 1202
Merit: 1042
Ja ja, schon gut. IOTA ist natürlich klasse. Dezentralität wird völlig überbewertet.  Roll Eyes

Was ich nicht verstehe, Ripple darf jeder als zentralisierten Shitcoin bezeichnen aber bei IOTA ist der extreme Grad an Zentralität dann plötzlich allen egal.
Wo liegt der Unterschied zwischen Ripple, wo Ripple Labs >50% an XRP besitzt und IOTA, wo die Foundation nach Lust und Laune das Netzwerk pausieren kann?

Wenn ich mir die letzten paar Jahre ansehe, alle Probleme mit den Wallets die es gab und den Usern in der Rolle als Alpha Tester.
Dann natürlich noch generell die ganzen seltsamen technischen Design- Entscheidungen wie ternär statt binär oder die eigens entwickelte hash- Funktion troika statt z.B. SHA-3.
Aber Kritik wird vermutlich nicht gerne gesehen hier  Smiley


Also ist anscheinend doch noch nicht alles gesagt.
Dass der Ist-Zustand aktuell nicht die Endlösung ist, sollte jedem klar sein. Es wird an einer dezentralen Lösung gearbeitet. (Coordicide)
Seltsame Designentscheidungen? Diese sind zukunftsorientiert. Vielleicht willst du die Vision auch einfach nicht verstehen. Ist ja auch okay, aber red doch nicht Blödsinn nur um des Blödsinns Willen.
Das Projekt befindet sich in der Alphaphase, was das aktuelle Problem auch deutlich aufzeigt.
Wäre deine Kritik konstruktiv, würde man sie hier sicherlich gerne lesen.

Entschuldige bitte, aber die Argumentation ist mir zu billig. Mit der Behauptung, sich noch in der Alphaphase zu befinden, könnte sich jedes Projekt jahrelang aus der Haftung stehlen. IOTA hat in der Wirtschaft Fuss gefasst, das MCap beträgt jetzt knapp eine Milliarde Dollar. Es ist doch nicht zu viel verlangt, Investoren und Nutzern langsam mal einen gewissen Grad an Einlagensicherheit zu bieten. Wenn Kunden einer Bank durch einen fehlerhaften Online-Zugang Schaden entsteht, ist die Haftung klar. Warum sollte das im Falle einer kompromittierten Wallet anders zu bewerten sein? Phrasen wie "zukunftsorientiert" und "Vision" helfen den Opfern nicht weiter. Genauso wenig wie Aussagen im Discord-Channel à la "es waren ja nur einzelne Betroffene".
legendary
Activity: 1484
Merit: 1491
I forgot more than you will ever know.
Dass der Ist-Zustand aktuell nicht die Endlösung ist, sollte jedem klar sein. Es wird an einer dezentralen Lösung gearbeitet. (Coordicide)
Seltsame Designentscheidungen? Diese sind zukunftsorientiert. Vielleicht willst du die Vision auch einfach nicht verstehen. Ist ja auch okay, aber red doch nicht Blödsinn nur um des Blödsinns Willen.
Das Projekt befindet sich in der Alphaphase, was das aktuelle Problem auch deutlich aufzeigt.
Wäre deine Kritik konstruktiv, würde man sie hier sicherlich gerne lesen.

Grösster Schwachsinn den ich heute gelesen habe.

Sorry aber wenn sowas noch möglich ist darf ein Projekt nicht aus der Testphase raus. Das hier ist schon eine "Produktions"version. Da sollte man erwarten das so was nicht möglich ist. Alphaphase hin oder her.

Das ist hier ja nur der Beweis für das was die meisten schon wussten...
hero member
Activity: 1442
Merit: 590
Ja ja, schon gut. IOTA ist natürlich klasse. Dezentralität wird völlig überbewertet.  Roll Eyes

Was ich nicht verstehe, Ripple darf jeder als zentralisierten Shitcoin bezeichnen aber bei IOTA ist der extreme Grad an Zentralität dann plötzlich allen egal.
Wo liegt der Unterschied zwischen Ripple, wo Ripple Labs >50% an XRP besitzt und IOTA, wo die Foundation nach Lust und Laune das Netzwerk pausieren kann?

Wenn ich mir die letzten paar Jahre ansehe, alle Probleme mit den Wallets die es gab und den Usern in der Rolle als Alpha Tester.
Dann natürlich noch generell die ganzen seltsamen technischen Design- Entscheidungen wie ternär statt binär oder die eigens entwickelte hash- Funktion troika statt z.B. SHA-3.
Aber Kritik wird vermutlich nicht gerne gesehen hier  Smiley


Also ist anscheinend doch noch nicht alles gesagt.
Dass der Ist-Zustand aktuell nicht die Endlösung ist, sollte jedem klar sein. Es wird an einer dezentralen Lösung gearbeitet. (Coordicide)
Seltsame Designentscheidungen? Diese sind zukunftsorientiert. Vielleicht willst du die Vision auch einfach nicht verstehen. Ist ja auch okay, aber red doch nicht Blödsinn nur um des Blödsinns Willen.
Das Projekt befindet sich in der Alphaphase, was das aktuelle Problem auch deutlich aufzeigt.
Wäre deine Kritik konstruktiv, würde man sie hier sicherlich gerne lesen.
full member
Activity: 606
Merit: 211
Das IOTA nicht dezentral ist, sollte doch eigentlich derzeit allen klar sein, und der Coordinator dient zum Schutz vor 33% Attacken.
@Aundroid ich glaub dazu ist alles gesagt.
Und ja es ist nun wirklich keine Neuigkeit, dass IOTA aktuell nicht dezentral ist.

Ja ja, schon gut. IOTA ist natürlich klasse. Dezentralität wird völlig überbewertet.  Roll Eyes


Niemand hat hier behauptet, dass Dezentralität überbewertet wird! Das ist schon ne ordentlich Unterstellung hier im Forum  Grin

Ich habe gedacht der Coordicide sei jedem bekannt, der hier im Thread postet. Falls es dich wirklich interessieren sollte, schaust mal z. B. hier  https://coordicide.iota.org/
legendary
Activity: 1232
Merit: 1255
Das IOTA nicht dezentral ist, sollte doch eigentlich derzeit allen klar sein, und der Coordinator dient zum Schutz vor 33% Attacken.
@Aundroid ich glaub dazu ist alles gesagt.
Und ja es ist nun wirklich keine Neuigkeit, dass IOTA aktuell nicht dezentral ist.

Ja ja, schon gut. IOTA ist natürlich klasse. Dezentralität wird völlig überbewertet.  Roll Eyes

Was ich nicht verstehe, Ripple darf jeder als zentralisierten Shitcoin bezeichnen aber bei IOTA ist der extreme Grad an Zentralität dann plötzlich allen egal.
Wo liegt der Unterschied zwischen Ripple, wo Ripple Labs >50% an XRP besitzt und IOTA, wo die Foundation nach Lust und Laune das Netzwerk pausieren kann?

Wenn ich mir die letzten paar Jahre ansehe, alle Probleme mit den Wallets die es gab und den Usern in der Rolle als Alpha Tester.
Dann natürlich noch generell die ganzen seltsamen technischen Design- Entscheidungen wie ternär statt binär oder die eigens entwickelte hash- Funktion troika statt z.B. SHA-3.
Aber Kritik wird vermutlich nicht gerne gesehen hier  Smiley
legendary
Activity: 2016
Merit: 1360
Daran finde ich aktuell nichts negatives.

Nichts negatives, wenn die IOTA Foundation einfach mal das komplette Netzwerk pausiert?
Jede Datenbank ist dezentraler.
Ich wär ja eigentlich dafür, dass keine Kryptowährung einfach pausiert werden kann, indem man einen einzigen Knoten abschaltet  Roll Eyes

Tja... soweit ist es schon gekommen, daß Zentralität belobigt wird.  Cheesy

full member
Activity: 606
Merit: 211
Hier gibt es immer die aktuellen Infos: https://status.iota.org/

Letzes Update:

"Update: we have found the exploit and are now working on resolving the issue. As expected, the exploit is related to the (user-facing) Trinity Wallet. The IOTA core protocol is - as already communicated before - not breached.

We know that you would like to understand more details, but ask you to refrain from questions towards the Community Moderators due to the parallel ongoing coaction with law enforcement. The teams are currently developing the mitigation strategy. We will share all details about the exploit in due time and (of course) publish a complete incident analysis as well."


Scheint also ein reines Trinity Probelem zu sein!
Und ja es ist nun wirklich keine Neuigkeit, dass IOTA aktuell nicht dezentral ist.
hero member
Activity: 1442
Merit: 590
@Aundroid ich glaub dazu ist alles gesagt.

Problem ist wohl lokalisiert. Mal sehen wann News kommen.

Edit:
Exploit wurde identifiziert.

Quote
We have found the exploit and are now working on resolving the issue. As expected, the exploit is related to the (user-facing) Trinity Wallet. The IOTA core protocol is - as already communicated before - not breached.

We know that you would like to understand more details, but ask you to refrain from questions towards the Community Moderators due to the parallel ongoing coaction with law enforcement. The teams are currently developing the mitigation strategy. We will share all details about the exploit in due time and (of course) publish a post mortem analysis as well.
tyz
legendary
Activity: 3360
Merit: 1533
Aktuell aus dem Discord:

Quote
MIM Status Update

We are still evaluating multiple possible root causes, including an exploit of a previous Trinity version with all its dependencies.

We have been working on the investigation of attacked seeds and analyzed the attack pattern, using a set of newly developed tools, as well as finishing a complete manual verification (to validate tooling reliability).

In order to have a single point of information for the community, we have accelerated the setup of https://status.iota.org/, which is available since the afternoon to consolidate all updates. A newly created questionnaire also gives us a more detailed insight around the circumstances under which the funds have been stolen.

Additional several cyber forensic experts have joined the investigation to perform deep scans of Trinity's dependencies as well as affected systems. First (but not all) exchanges have responded, reporting that no monitored funds have been transferred or liquidated.

Due to the ongoing investigation of the root cause, we will continue to halt value transactions on the network. Please note that data transactions are not affected.
legendary
Activity: 2688
Merit: 1480
till 25.07
Das IOTA nicht dezentral ist, sollte doch eigentlich derzeit allen klar sein, und der Coordinator dient zum Schutz vor 33% Attacken.
Die Foundation untersucht nun erstmal genau, was passiert ist, sie werden sicherlich auch die OS der Betroffenen untersuchen.

Ab hier wilde Spekulation/Fantasie   Roll Eyes
MMn könnte es sich sehr wohl um einen koordinierten Angriff gehandelt haben, indem mehrere Nodes irgendwie kompromittiert wurden, vielleicht wurden sogar überhaupt nicht die Systeme der Nutzenden kompromittiert, sondern irgendwie die Transaktion aus der TrinityWallet, es wurden ja anscheinend gezielt Wallets mit mehr als ?40GI? gehackt, vielleicht wollten die User 1 Gi senden, und daraus wurde einfach die komplette Balance des Account gemacht. Wobei wenn ich mir dass so überlege, kann es ggf. auch eine Schwachstelle in der Trinity Wallet selbst geben die ausgenutzt wurde, irgendeine RPC der missbraucht werden konnte...

Wie dem auch sei, man wird es sehr gründlich untersuchen, und ich vermute, dass wir bald eine neue Trinity Version bekommen, die Frage ist nur, wie lange die mögliche Schwachstelle schon ausgespäht wurde. Ich hoffe inständig, dass "nur" Transaktionen manipuliert wurde, und eben nicht der Seed extrahiert werden konnte, das wäre fatal.
legendary
Activity: 1232
Merit: 1255
Daran finde ich aktuell nichts negatives.

Nichts negatives, wenn die IOTA Foundation einfach mal das komplette Netzwerk pausiert?
Jede Datenbank ist dezentraler.
Ich wär ja eigentlich dafür, dass keine Kryptowährung einfach pausiert werden kann, indem man einen einzigen Knoten abschaltet  Roll Eyes
legendary
Activity: 2016
Merit: 1360
Aktuell Trinity lieber nicht verwenden!

https://twitter.com/iotatoken/status/1227638737862983681
https://www.youtube.com/watch?v=6N2J6GEZiGA    
Mal abwarten was los ist. Einige Wallets sollen wohl echt leer sein nach dem Öffnen von Trinity Desktop Wallet .Alles ohne Gewähr

Aktuell drei bestätigte Fälle. Wobei man noch nicht weiß, ob evtl. ein fake Trinity Wallet genutzt wurde.
Jetzt heißts Füße still halten und Daumen drücken. Wäre natürlich fatal..

btc-echo.de berichtet nun auch über diesen vorfall...

https://www.btc-echo.de/angriff-auf-iota-funds-und-seeds-aus-trinity-wallet-entwendet/

Quote
Ein koordinierter Angriff auf das Netzwerk der Kryptowährung IOTA hat am 12. Februar zu gestohlenen Einlagen geführt. Die Iota Foundation empfiehlt auf ihrer Twitter-Präsenz die Trinity Wallet nicht zu verwenden, bis mehr Informationen zu dem Angriff vorliegen. Betroffen sei die mindestens Desktop Version der Trinity Wallet. Der Coordinator wurde vorrübergehend abgeschaltet.
Gibt es kein neueres Update der letzten Stunden ob die Gefahr nun vorbei ist. Ein Statement oder so wie man jetzt vorgehen soll falls man Iota transferieren möchte ? Die Meldungen gleichen sich ja immer .Schreibt wohl einer vom anderen ab  Wink
Hier kann man übrigens sehen ob noch alle Iota's auf der Wallet sind ( Sind natürlich noch alle da )
Iota Adresse eingeben und schon sieht man sein "Vermögen"
https://thetangle.org/       

Also mir kommt das alles etwas spanisch vor.
Wenn es tatsächlich so ist, daß die Typen an die Seeds der 10 oder 20 Personen gekommen sind, wie es im Bericht steht, ist das doch kein "koordinierter" Angriff auf das Netzwerk.
Es wäre ein simpler Diebstahl, befördert durch die Dummheit und Arglosigkeit der (ehemaligen)Inhaber der Seeds.
Oder wie soll jemand sonst an die Seeds kommen?!

Eventuell wäre es ja sinnvoll, wenn die Geschädigten mal die Details zu ihren OS Konfigurationen preisgeben.
legendary
Activity: 2114
Merit: 1444
Aktuell Trinity lieber nicht verwenden!

https://twitter.com/iotatoken/status/1227638737862983681
https://www.youtube.com/watch?v=6N2J6GEZiGA    
Mal abwarten was los ist. Einige Wallets sollen wohl echt leer sein nach dem Öffnen von Trinity Desktop Wallet .Alles ohne Gewähr

Aktuell drei bestätigte Fälle. Wobei man noch nicht weiß, ob evtl. ein fake Trinity Wallet genutzt wurde.
Jetzt heißts Füße still halten und Daumen drücken. Wäre natürlich fatal..

btc-echo.de berichtet nun auch über diesen vorfall...

https://www.btc-echo.de/angriff-auf-iota-funds-und-seeds-aus-trinity-wallet-entwendet/

Quote
Ein koordinierter Angriff auf das Netzwerk der Kryptowährung IOTA hat am 12. Februar zu gestohlenen Einlagen geführt. Die Iota Foundation empfiehlt auf ihrer Twitter-Präsenz die Trinity Wallet nicht zu verwenden, bis mehr Informationen zu dem Angriff vorliegen. Betroffen sei die mindestens Desktop Version der Trinity Wallet. Der Coordinator wurde vorrübergehend abgeschaltet.
Gibt es kein neueres Update der letzten Stunden ob die Gefahr nun vorbei ist. Ein Statement oder so wie man jetzt vorgehen soll falls man Iota transferieren möchte ? Die Meldungen gleichen sich ja immer .Schreibt wohl einer vom anderen ab  Wink
Hier kann man übrigens sehen ob noch alle Iota's auf der Wallet sind ( Sind natürlich noch alle da )
Iota Adresse eingeben und schon sieht man sein "Vermögen"
https://thetangle.org/       
legendary
Activity: 3304
Merit: 8633
Crypto Swap Exchange
Aktuell Trinity lieber nicht verwenden!

https://twitter.com/iotatoken/status/1227638737862983681
https://www.youtube.com/watch?v=6N2J6GEZiGA   
Mal abwarten was los ist. Einige Wallets sollen wohl echt leer sein nach dem Öffnen von Trinity Desktop Wallet .Alles ohne Gewähr

Aktuell drei bestätigte Fälle. Wobei man noch nicht weiß, ob evtl. ein fake Trinity Wallet genutzt wurde.
Jetzt heißts Füße still halten und Daumen drücken. Wäre natürlich fatal..

btc-echo.de berichtet nun auch über diesen vorfall...

https://www.btc-echo.de/angriff-auf-iota-funds-und-seeds-aus-trinity-wallet-entwendet/

Quote
Ein koordinierter Angriff auf das Netzwerk der Kryptowährung IOTA hat am 12. Februar zu gestohlenen Einlagen geführt. Die Iota Foundation empfiehlt auf ihrer Twitter-Präsenz die Trinity Wallet nicht zu verwenden, bis mehr Informationen zu dem Angriff vorliegen. Betroffen sei die mindestens Desktop Version der Trinity Wallet. Der Coordinator wurde vorrübergehend abgeschaltet.
Pages:
Jump to: