Topic: [KMD][dPoW] Komodo ICO - Zcash Zero Knowledge Privacy durch Bitcoin gesichert - page 38. (Read 89386 times)

Gute Anleitung Nullcoiner! Top!

News:

Some of you have used ZILLA, PGT, BNTN, NINJA, VOTE2019 and few other Assetchain in the claim form. please note, you have to move those coins by yourself. we didn't sweep all AC. we only sweeped the following to the safe address
KMD
BTC
SUPERNET
REVS
MSHARK
HODL
REVS
DEX
CRYPTO
PANGEA
JUMBLR
BET
BOTS
MGW
VRSC

and VOTE2019 doesn't have any value any more.


Übrigens hier auch ein gutes Video wie man seine KMD auf dem ledger ordentlich claimen kann

https://www.youtube.com/watch?v=WLMZBgPhDeo


https://support.komodoplatform.com/support/solutions/articles/29000029932-agama-security-announcement

Wahrscheinlich kann man sich dass mit der wallet.dat auch sparen, aber müsste es nicht eine zs Adresse sein, Du hast schon die "neue" Agama genommen? Hast Du mal in der alten deine Transaktionen geprüft, die sind da und wohin (Adressen) gehen sie?

so habe ich das auch gemacht - balance ist 0 auf der neuenzc adresse

mal ne gute nachricht - meine BAT tokens liegen wieder auf meiner MEW adresse. das hat wenigstens geklappt

Versuche als Erstes einfach mal den "Pirate Deamon" über die drei Punkte zu stoppen und den Coin neu zu aktivieren.

ich habe gerade auch meine ARRR an eine neue Adresse geschickt.
Ich habe dazu mein "C:\Users\NAME\AppData\Roaming\Komodo\PIRATE\wallet.dat" umbenannt in wallet_bak.dat
Dann habe ich in der Agama den Pirate Coin Aktiviert, dann wird wieder eine neue wallet.dat erstellt.
Dann habe ich dort eine neu zs Adresse mit receive generiert. WICHTIG den priv key GUT sichern! über die drei punkte


Dann habe ich den Pirate Coin über die drei Punkte angehalten Stop.

Dann muss man ne Weile warten...
Dann die neue wallet.dat in wallet_neu.dat und
die alte wallet_bak.dat in wallet.dat zurück benennen.
Dann den Pirate Coin wieder in der Agama hinzufügen, kurz warten und das aktualisieren "Rädchen" klicken.
Dann sollten deine Balance wieder angezeigt werden, dann kannst Du jetzt deine ARRR an die neue zs Adresse schicken.

Wenn Du dass getan hast, kurz warten, wieder Stop des Pirate Deamon. wieder kurz warten.
wallet.dat in wallet_bak umbenennen
wallet_neu.dat in wallet.dat umbenennen
Dann wieder in Agama den Pirate Coin hinzufügen, und kurz warten, bis deine Balance angezeigt wird.

Nicht vergessen die wallet.dat in die Sicherung mit aufzunehmen...
Beim rum- und numbenennen gut aufpassen

hab jetzt noch ein anderes problem.... 

bin nach dieser anleitung https://medium.com/piratechain/how-to-move-your-pirate-to-a-safe-new-address-with-verus-agama-c7c7bff71e08 gegangen um meine ARRRs von der alten zs auf eine neue zs zu schicken.

nun sehe ich aber meinen bestand auf der neuen ARRR adresse nicht mehr - import private key wurde vollzogen. chain ist synced
 

hab jetzt den private key rausbekommen - sieht aus wie eine eth adresse (0x.....)
wie bekomme ich nun die private key in meine MEW wallet importiert?

Hatte ich oben schon geschrieben:

Hast du mal die Wallet gestartet die ich gepostet hatte?
Eventuell sind dort die Coins gelistet - bin leider grad mobil unterwegs.

News:

https://www.zdnet.com/article/cryptocurrency-startup-hacks-itself-before-hacker-gets-a-chance-to-steal-users-funds/

https://cointelegraph.com/news/komodo-hacks-itself-and-saves-crypto-worth-13m-after-learning-of-security-vulnerability

https://twitter.com/0xca333/status/1136634632693268480?s=21

das ist mir schon klar. nur wie versende ich die erc20 tokens von der alten agama, wenn ich diese nicht mehr nutzen/öffnen soll? 

Hatte vorhin im Discord gelesen das eine neue Version diese oder nächste Woche rauskommt -
Aktuell würde ich zum Funds versenden nur die eine Version nutzen die ich erst gepostet hatte

hat jemand eine einfache einfache anleitung, wie ich jetzt meine BAT aus der alten agama in die neue Verus version senden kann?
ich komm zur zeit nicht klar 

ist schon bekannt, wann die KMD an die neuen adressen der user verschickt werden?

Für ARRR ist ratsam sich eine neue Adresse anzulegen incl neuen Key, dazu kannst Du die PirateOcean QT Wallet nutzen, oder die Verus Wallet, die hat auch Pirate drinn. Ansonsten kann ich Dir auch empfehlen zum erstellen einer neuen KMD Adresse die andere APP zu benutzen, Link hatte ich erst reingepostet.

also lt. https://kmdexplorer.io/ sind meine kmd noch unverändert bei mir. agama starte ich nichtmehr... lege mir versus zu und befolge die anleitung oben.
damit komme ich also an eine neue kmd adresse in der neuen software und bin auf der sicheren seite.
für arrr ist das vorgehen genauso? muss nachher in ruhe telegram nachlesen... bin grad leicht überfordert und leicht nervös

Für diejenigen deren Funds auf die sichere Adresse gesendet wurden ist das irrelevant, da der Angreifer deren Seeds höchstwahrscheinlich schon hat.
Wie dieses Video zeigt https://youtu.be/6Guadww8CnU , wurde bzw. wird durch die manipulierte Bibliothek der Seed bei der Eingabe im Agamawallet direkt an den Angreifer gesendet.

Nur diejenigen die ihre Komodo noch haben, sollten sich auf keinen Fall damit einloggen, das ist richtig.


Das war eine rethorische Frage. Entschuldige falls das andes rüberkam.

da ist man 3 tage lang nicht aktiv und zack ist man schon nicht mehr up2date
ich habe einige kmd und arrr in/auf/mit agama

vorgehen ist jetzt also Verus Wallet installieren... seed importieren und dann dort neue adressen anlegen und die funds transferieren?
und zwischendurch prüfen + hoffen dass hier nichts verloren ging... schon echt wild aber gut dass die guten schnell ragiert haben bevor die bösen die funds abziehen.

In Agama sollte man sich lieber nicht mehr einloggen, sondern das Verus Wallet nehmen und seinen Seed dort importieren. Dann die KMD und Assets auf eine neue Adresse, genieriert im Verus Wallet, schicken.

Zu deiner Frage mit der Programmierung: Das weiß ich nicht und das solltest du lieber die Entwickler fragen.

Hier kannst Du selbst gucken
https://www.dexstats.info/assetviewer.php

Bei mir sind Chips und Co. z.B. Hush usw. noch auf der Adresse drauf, die muss ich irgendwann och selbst transferieren...

Noch eine Frage an die besser informierten, da ich mich leider mit Agama-0.3.6b nicht einloggen kann (es erscheint nach der Passworteingabe nur ein weißer Screen), sind andere Assets auf der Adresse wie zum Beispiel HODL, CHIPS etc. ebenfalls gefährdet und wurden diese auch an eine Save-Adresse gesendet?

---

Es gibt ja ein paar Neuigkeiten wie der Angriff stattfand und als Entwickler muss ich mich schon fragen wie das sein kann.

Grob erklärt anhand der offiziellen Stellungnahme: Agama nutzt NodeJs und greift dabei auf externe Bibliotheken zu. Eine solche Bibliothek namens "electron-native-notify" schein gezielt manipuliert worden zu sein. Schon am 23. März 2019 scheint der manipulierte Code in die Bibliothek hinzugefügt und bei Github committed worden zu sein. Dann hat der Angreifer gewartet bis die Agama-Entwickler eine neue Wallet-Version erstellen bzw. kompilieren und dabei die neue manipulierte Bibliothek miteinbauen.

Was mich als erfahrener Entwickler wundert ist, warum man in solchen kritischen Anwendungen überhaupt NodeJs bzw. seine vielen kleinen und unübersichtlichen externen Bibliotheken verwendet die teils über mehrere Stufen Abhänigkeiten haben und externen Bibliotheken wiederrum andere externe Bibliotheken nachladen, sodass man überhaupt keine Kontrolle über all den externen Code mehr hat der in seine Applikation eingebunden wird. In solchen sicherheitskritischen Anwendungen wie Wallets ein No-Go. Das Problem liegt aber nicht nur bei Komodo, viel zu viele nutzen in der Kryptowelt diese Technologie was meines Erachtens nach ein Fehler ist.

Übrigens ist das nicht der erste Angriff der nach diesem Schema durchgeführt wird. Im November 2018 ist das gleiche schon mit einem Bitcoin-Wallet passiert => https://www.trendmicro.com/vinfo/dk/security/news/cybercrime-and-digital-threats/hacker-infects-node-js-package-to-steal-from-bitcoin-wallets
Schon damals hätten alle die NodeJs mit externen Bibliotheken einsetzen, hellhörig werden müssen.

Das Komodo-Team kann normalerweise die Komodos der Verwender natürlich nicht transferieren. Das war nur durch die aufgedeckte Sicherheitslücke möglich. Sie haben diese Lücke benutzt um die Guthaben der User vor den Angreifern in Sicherheit zu bringen. NAtürlich sollte es diese Lücke nicht geben, allerdings ist es mir lieber wenn meine KMDs vom Team als vom Hacker transferiert werden.