Topic: Ledger (Live) - Angebote / Diskussion / Hilfe - page 48. (Read 23605 times)

Genau das war es.Und sogar zu 100%. Nun stimmt es alles wieder. Danke.Darauf wäre ich nun mal gar nicht gekommen. Eigentlich kriege ich immer ein Horn wenn Leute
schreiben:Löscht den Cache" Aber das selbst dier Ledger einen eigenen hat  Aber egal.Alles wieder bestens und alles so wie es sein soll. Danke und gut Punkte heute

Ledger Live ist öfters ein wenig buggy.

Hast du schonmal probiert deinen Ledger mit Electrum zu verbinden? Das was dort dann angezeigt wird, stimmt dann mit der Realität überein.

Wie mole0815 schon geschrieben hat, sollte den Cache leeren (hoffentlich) helfen.
Sonst hilft tatsächlich nur Abwarten, da es irgendwie ein Problem mit Ledger's Server zu sein scheint.

Hast du das Problem schon länger?
Ich würde zuerst versuchen den Cache zu leeren: https://support.ledger.com/hc/en-us/articles/360007412333-Fix-an-incorrect-balance

Das löst 99% aller Probleme
Da es derzeit keine generellen Problem gibt lt. https://status.ledger.com/ würde ich das mal versuchen.

Also wenn es tatsächlich stimmt, dass sie nun mit diversen Sicherheitsfirmen zusammenarbeiten die ihren Webauftritt (!) ständigen Sicherheitsprüfungen unterziehen, dann glaube ich ihnen das definitiv. Man hat ja auch bei Bitstamp gesehen was ein Hack heißt. Auch Bitstamp hat massiv in die Systemsicherheit investiert und steht nun als einer der bekanntesten und für mich immer noch besten Exchanges da.

Der Hack bei Ledger ist natürlich ungleich schwerwiegender, da vertrauliche Kundendaten gestohlen wurden. Bei Bitstamp war es "nur" Kapital in Form von Bitcoins und co. Einen Vertrauensverlust baut man definitiv schwieriger wieder auf als das Vertrauen in eine Exchange wo man jederzeit seine Coins abziehen kann. Das ist mit persönlichen Daten einfach nicht so ohne weiteres möglich.

Bei Ledger scheint es in naher Zukunft ein weiteres "Update" bei der Kundensicherheit und dem Datenschutz zu geben. Wir dürfen gespannt sein, ob sie wirklich aus ihren Fehlern lernen oder ob es nur heiße Luft á la "soon" ist. Anbei findet ihr den Tweet von Ledger:



Quelle: https://twitter.com/Ledger/status/1347546763050233858

Ich habe mal eine Frage zur Ledger Live "Wallet" .Es geht um die Bitcoin Wallet dort.
Ledger nicht angestöselt , alsp ohne das einer von meinen Ledgern eine Verbindung hat .
Klickt man links auf Accounts sieht man ja alle Accounts bzw. Ledger Sticks und die Wallets die man dort eingerichtet hat.
Auch wie viel auf jeder drauf ist .
Klickt man dann z.B. auf die BTC Segwit Wallet von man den Bestand ja sieht öffnet sich ja dieser Account mit latest operation usw.
Unten im Feld sieht man auch die Transaktionen. Eingehende und Ausgehende. So weit so gut.
Bei mir ist aber das Problem ich habe mehr BTC auf der Wallet als eingehende Transaktionen zu sehen sind.
Quasi sehe ich  meinentwegen 1,78 BTC aber nur eingehende Transaktionen von 0,36 BTC. Also viel weniger. Selbst mit Brille werden es nicht mehr 
Ich bin echt am Rätseln warum es so ist. Das mehr BTC drauf als ich Transaktionen sehe ist eigentlich völlig richtig.
Aber wo sind die anderen Transaktionen ( Deposit ) denn nun geblieben. Sehr seltsam das ganze

@bct_ail hat hier schon den richtigen Hinweis herausgesucht. Hast du einen VPN benutzt? Wenn ja, wird das womöglich der Grund sein - dann bekommt man diese Art von Captcha-Abfragen leider gelegentlich. Ähnliches kann dir auch auf Twitter, Amazon und Co. passieren.

---

Falls euch in eurer Ledger-Live-Software aktuell falsche Preisangaben in der Übersicht angezeigt werden, wundert euch nicht. Hier scheint es ein Problem bei der Darstellung geben. Siehe hier:



Quelle: https://twitter.com/Ledger_Support/status/1347187634922287106

Und falls jemand gleich wieder Panik bekommt - es handelt sich um ein Problem in der Ansicht. Funds are SAFU!

Eine google Suche nach "google sucher capture  abfrage" ergibt, dass es dieses Phänomenen wohl immer wieder mal gibt.
Google hat dazu auch sogar etwas:

https://support.google.com/websearch/answer/86640?hl=de

Absolut nichts damit zu tun.

Das hat nur damit zu tun wie viel traffic von deiner IP oder dein subnet zu google kommt.

Kommt öfter ein Captcha ist es weil Google denkt du könntest ein botnet/spamnet sein oä.

kann das auch etwas damit (Hack) zu tun haben?
denn das hatte ich noch nie

jedes Mal bei Aufruf von Google (Linux firefox) eine capture Abfrage...

(hat das noch jemand?)

Habe ich heute auch bekommen, nur die englische Variante:


Absender war ebenfalls [email protected] . Ich rate dazu die Email-Adresse zu ändern falls möglich. Die Adressen sind besonders im aktuellen Krypto-Umfeld Gold wert und werden dementsprechend auch gehandelt werden. Daher wird man dauerhaft irgendwelche Krypto-Phising-Mails erhalten. Muss nicht auf "angebliche" Ledger-Mails beschränkt bleiben.

Ich hoffe/vermute zwar, dass jeder der einen Ledger gekauft hat verstehen wird, dass es sich hierbei um einen Betrugsversuch handelt aber wäre die Kundengruppe eine andere, also z.B. Senioren ohne technische Erfahrung würden die sich eine goldene Nase verdienen mit diesem Betrugstrick 

sehe die mail gerade auch bei mir im postfach. nervt...

Wenn du jetzt geschrieben hättest, du hast den heiligen Seed von Satoshi gefunden, würde ich dir das auch abnehmen. 

Auch von mir vielen Dank für die ausführliche Antwort! Wieder was gelernt

Habe nach deiner Meldung auch kurz danach gegoogelt und ebenfalls nichts gefunden, ist also tatsächlich sehr komisch, dass da nur bei dir der Defender angesprungen ist. Aber lieber einmal eine false-positive Meldung als eine nicht erkannte Schadsoftware

Auch hier nochmal danke für die Prüfung bob123! Interessant zu sehen welche Schritte du unternommen hast.
Bin schon etwas beruhigter seit gestern da mehrfach bestätigt wurde, dass das eigentlich nur ein Problem vom Defender sein kann.
Frage mich nur warum meine 2 Clients (zumindest lt. kurzer Google Recherche) die einzigen waren mit diesem falschen Alarm.

Die Datei könnte eigentlich noch hier hochgeladen werden: https://www.microsoft.com/en-us/wdsi/filesubmission/
aber da sich das Zeug wieder irgendwie mit meinem Windows-Domänen-Account verbandeln möchte lasse ich es einfach

Danke nochmal und umso besser wenn es nur falscher Alarm war. Vielleicht schafft es der Defender ja trotzdem die 2 Ledger Leak Files von allen Clients der Welt zu bereinigen
(Klar dass da nicht passieren kann. Nur Spaß)

Bei einem Text File ist es relativ einfach.

Zunächst habe ich mir etwaige Header angeschaut. Das Kommandozeilen Tool file liefert folgendes zurück:


Scheint also tatsächlich eine Text Datei mit "komischen" Zeichen zu sein.
Das anschauen der ersten Bytes der Datei bestätigt das:



Ist also tatsächlich eine Text Datei.
Um nun sicher zu sein, dass nicht etwaige Decoding bzw. Parsing Schwachstellen ausgenutzt werden, habe ich alle Mail Adressen aus der Datei extrahiert und in einer neuen Datei gespeichert:



Ein kurzer Vergleich zeigt, dass die originale Datei mehr Zeilen/Einträge enthält als meine extrahierten Mails:

Konkret kommen also noch 728 Zeilen in Frage.
Da das eine überschaubare Menge ist, habe ich sie mir mithilfe von diff anzeigen lassen.
Der Großteil waren hierbei Mail Adressen, die nicht von meinem Pattern erfasst wurden. Ein etwas interessanterer (und komischer) Eintrag war allerdings dieser:


Die drei russischen Textbausteine entsprechen: "Header", "Cookie" und "Response body".

Dies scheint einfach nur ein Eintrag zu sein, der nicht hätte hier stehen müssen, aber nichts "anstellen" kann.
Möglicherweise eine schlampige Programmierung. Anders kann ich mir diesen leeren Request nicht erklären.

Auf jeden Fall ist damit klar, dass es sich einfach um eine "normale" Text Datei mit Sonderzeichen handelt und definitiv keinen Parsing Exploit oder ähnliches enthält.

Jetzt trudeln noch Scam Mails von Ledger    ein . Peugeot... ein Autoname im Absendertext.
Mal sehen wer die noch so alles bekommt in den nächsten Tagen

Rein Interesse halber ... was würdest du dir da ansehen um das rauszufinden?
Also im Falle des Files, welches ich auch habe und definitiv ein Textfile ohne ausführbaren Code ist würd mich das sehr interessieren!

Dass als txt getarnte Binärdateien Schadcode enthalten können ist klar, hier bei diesen Dateien fehlt mir einfach etwas der Ansatzpunkt was es da haben könnte

Bzw. war bekannt und wurde daraufhin gefixt.

Es gab Remote Code Execution Schwachstellen schon bei Notepad und Notepad++.
Selbstverständlich wurde beides gemeldet und auch gefixt. 

Aber sooo extrem unwahrscheinlich muss das garnicht sein