Topic: Frankfurter Fintech Startup Savedroid startet ICO - page 8. (Read 49551 times)

Dieses Szenario ist bei diesen Pappenheimern nicht einmal weit hergeholt, und würde eigentlich ganz gut zu ihnen passen 

Ich warte ja schon drauf wann Savedroid stolz verkündet, dass ihr Kurs nicht eingebrochen ist und sie gegenüber dem Bitcoin sogar zugelegt haben (laut Coinmarketcap Stand: 13.03.2020 11:15).

Gut es liegt daran, dass sie ein 24h Volumen von 0$ haben und man den Quatsch nicht mal mehr verschenkt bekommt, aber den Teil werden sie wohl kaum erwähnen.

Heute habe ich mal ein wenig mit dem google authenticator gespielt und dabei den Barcodescanner benutzt.
Kennt ihr ja alles selbst und habt den bestimmt auch in Gebrauch.Also den Barcodescanner
Dann ist mir dieser Barcode aufgefallen und ich habe ihn mal gescannt . Ihr glaubt ja nicht was da bei raus kommt  

Ich glaube ihr müsst dann auch schmunzeln wenn das Ergebnis kommt.Aber dann bitte hier nicht verraten  

Richtig, die setzen also den Preis nach ihrem Ermessen fest. Ist also genauso wie wenn ich einen Stein finde, den verkaufen möchte und sag "ich will da 500k dafür". Der Preis des Steins wär zwar 500k, solang mir den keiner um das Geld abkauft ist er aber "wertlos".
Genau das Gleiche passiert hier, die warten quasi auf einen Deppen, der tatsächlich den veranschlagten Preis zahlen möchte. Ob das jemals passiert sei dshingestellt, ausgeschlossen ist es natürlich nicht.

Danke, also sind sie eigentlich Wertlos! So wie alle anderen was mit dem Scammern zu tun haben oder nur irgendwie zu dieser AG gehören.

Passend dazu folgender Screenshot, der gerade auf Telegram die Runde macht:

Ich habe gerade geschaut, es ist nicht einsehbar und die offiziellen Infos von Hackerone sind da nicht ganz klar. Bisherige Funde bei Savedroid die "resolved" sind, haben alle den Status "undisclosed". Von daher erwarte ich nicht, dass die Öffentlichkeit über die Plattform jeweils erfährt ob das Problem geschlossen wurde oder nicht.

Das ist insgesamt eine interessante Sache in Crypto, aber gleichzeitig auch verständlich und leicht zu erklären:

Nehmen wir an ein Projekt läuft richtig mies, z.B. wie bei Savedroid:

1) Es gibt dennoch sehr viele die noch drin sind und für die es sich auch nicht lohnt zu verkaufen.
2) Das wiederum heißt nicht, dass die dem Team/Projekt noch vertrauen, aber natürlich hoffen sie auf Kurssteigerungen
3) Daher sind positive Reaktionen kein Zeichen des Vertrauens oder guter Stimmung, sondern folgen einer manipulativen Intention - dem Wunsch das andere vertrauen und kaufen.


Was HitBTC betrifft: Es ist sehr egal, denn selbst wenn SVD dort gelistet werden sollte wird es kaum helfen. Insofern sehe ich solche Äußerungen eher als ein weiteres Zeichen der Schwäche. Ich kenne kein gutes Team das sich um HitBTC bemüht und glaubt das wäre was Großes.

Auf Telegram wurde gestern oder vorgestern etwas interessantes gepostet: Ein gewisser Tobias Z. hat sich zu Wort gemeldet und geschrieben das sie weiterhin mit HitBtc in Gesprächen sind . Um was es da geht wurde nicht erwähnt. Wo ich das gelesen hatte fiel mir erstmal die Kinnlade auffen Boden ,dann erreichten meine Mundwinkel die Ohren und ich konnte vor Lachen mein Kaffee nicht im Gesicht halten. Savedroid official German Channel.
Wenn die Sache dann "Spruchreif" ist wollen sie ein "Announcement" machen. Das Jahr habe ich dabei nicht gefunden,geschweige einen Monat. Und ja..es gibt dort auch wirklich Leute die darauf einen Daumen hoch präsentieren. Wo diese den Glauben hernehmen ist mir ein Rätsel. Werde mich damit aber auch nicht weiter auseinandersetzen heute weil nun ist Warm Up für Bundesliga 2 und 1 .
Das ist mir viel wichtiger als diese Droiden aus FFM oder sonst wo her nun

Yassin wäre zu geizig um 25 Dollar zu investieren. Dafür kann er nen verzweifelten Praktikanten immerhin ne ganze Woche beschäftigen.

Ich denke es war der Praktikant. Insiderhandel!  

Bei einem Volumen von 25$ kann das jeder, also kann man den Shit(Scam)token als Tot bezeichnen 

der kurs von gestern auf heute plus 268% bestimmt hatt yassin svd gekauft ^^

Bei diesem Saftladen und Scammern die nur die unterste Schiene an Gehältern bezahlen will oder gar nur Praktikanten einstellen, wundert mich so eine Sicherheitslücke nicht. Meine Theorie sie wollen den Betrag nicht bezahlen oder sie haben einfach kein KnowHow wie sie die Lücke schließen können.

Ich kann nicht sagen, dass ich verwundert bin. Weder ist Savedroid jetzt durch besonders gute Programmierung aufgefallen (und IT-Sec ist halt auch noch mal besonders schwierig) noch dadurch sinnvollen Input von aussen einzugehen. Ich meine, dass sie ein Bug-Bounty Programm haben ist ja schon mal was, aber irgendwie schockiert es mich jetzt auch nicht, dass die sich auch daran nicht halten.

Welche Frist wurde denn für ein Public Disclousure gesetzt?

Ich habe mit Savedroid nichts am Hut. Warum ich hier trotzdem schreibe liegt daran, dass die Info für Nutzer und Investoren interessant sein könnte oder besser gesagt sogar interessieren muss.

Ich arbeite alsIT Security Berater. Im Grunde testen wir auf Anfrage von Firmen ihre IT-Infrastruktur auf Schwachstellen bevor diese die bösen Buben entdecken und ausnutzen, auch als White-Hacking bezeichnet. Im Zuge dessen bin ich in verschiedenen Szene-Communities unterwegs. Kürzlich bin ich dabei in einem IRC-Chat auf einen Post eines Hackers gestoßen der sich auf Savedroid bezog. Der Name kam mir durch Bitcointalk bekannt vor sodass es meine Aufmerksamkeit auf sich zog.

Der Hacker beschreibt, dass er Anfang November 2019 eine kritische Lücke in der Android-App von Savedroid fand. Durch diese Lücke, die auf mangelnde Sicherheitsregeln fusst, ist es für jedermann möglich Daten in den Cloud-Speicher und die Datenbank (Firebase von Google) der App zu schreiben und zu lesen. Wichtig, der Hacker hat nach eigener Aussage dabei bisher nicht Daten von Kunden abgreifen können, sondern lediglich Daten in den Cloudspeicher und die Datenbank von Savedroid hochladen und wieder runterladen können, ohne das man überhaupt bei Savedroid registriert sein muss. Das heißt aber nicht, dass es nicht doch einen Weg gibt, diese auszulesen oder jemand anderes - mit schlechten Absichten - dies bereits geschafft hat.

Da es sich offentlich ebenfalls um einen White-Hacker handelte, hat er die Lücke zur selben Zeit über das Bug-Bounty Programm von HackerOne.com, bei dem Savedroid teilnimmt, gemeldet. Laut der Beschreibung des Programms würde der Hacker für solch einen Fund $2500 von Savedroid erhalten, da er Zugriff auf einen sensiblen Bereich der App erlangen konnte. Die Sicherheitslücke wurde bis heute weder von Savedroid bestätigt noch geschlossen.

Das ist verwunderlich, da solch eine Lücke eigentlich in kürzester Zeit geschlossen werden muss. Er mutmaßt, nachdem er sich selbst ein wenig über die Hintergründe von Savedroid informiert hat, dass Savedroid die Lücke mit Absicht nicht bestätigen und schließen möchte, da ansonsten lauf den Geschäftsbedingungen von Hackerone in jedem Fall das Geld gezahlt werden muss und Savedroid dies entweder nicht will oder nicht kann. Deshalb ignoriert man die Lücke einfach so lange es geht und risikiert damit einsereits die Ausnutzung der eigenen App-Infrastruktur durch Dritte und möglicherweise sogar das Leaken von sensiblen Kundendaten.

Wie beschrieben hat der Hacker auch einen ausführlichen PoC dagelassen und es wurde von verschiedenen anderen Experten in der Community bestätigt, dass diese Sicherheitslücke weiterhin existiert und theoretisch auch von Leute mit geringen IT Kenntnissen ausgenutzt werden kann, wenn man es ihnen aufzeigt. Ich selbst habe es nicht probiert, da ich dies aus rechtlicher Sicht sehr problematisch und strafbar ist. Ich denke aber, dass auf jeden Fall die Nutzer der App und die Investoren darüber informiert sein müssen, das es solche eine Lücke und Handlung der Firma gibt.

Genau, ja. BitcoinAG ist deren Twitter-Handle

Die Presse ist nun auch auf das Urteil aufgesprungen mit teils vernichtenden Beiträgen:


Der Etappensieg vor Gericht ist also eher ein Tropfen auf dem heißen (Konkurs-)Stein, bei dem Ruf und der hart erarbeiteten Vertrauenswürdigkeit wird das fürcht ich nix mehr ...

Oder man verliert blöderweise einen USB-Stick mit den private keys und die wallets leert dann der glückliche, anonyme Finder aus.

Mixen erst später. Erstmal einfach private key vergessen.

Wenn ich der Kläger wäre und bei einer Niederlage xxx tausend Euro auch noch an diese scammer auszahlen müsste, würde ich die vorhandenen Coins mixen, in Monero tauschen usw. und meinetwegen ein paar Jahre in Haft gehen. (Siehe Goldmünzen Raub, 5 Mio Schaden, 3-4 Jahre Haft)
Die Zeit die man verliert, holt man wieder rein, da man ausgesorgt hat. Ich könnte gar nicht mehr guten Gewissens leben, wenn ich weiß, denen für die Leistung auch noch das letzte Geld unschuldiger Kunden geben zu müssen. Dann würd ich es wie gesagt einfach behalten oder mir was ausdenken (abhauen wie McAfee ^^) etc.
Ausser man hat Haus, Familie etc. dann wäre es eher nicht so sinnvoll.

Die Aktien werden aber nicht frei gehandelt, von daher würde ich auf die Kurse hier nicht allzuviel geben.