Koliko vidim potrebno je da računar bude inficiran.
Jasno je da se transakcija ne može naći na Ledgeru ali se pitam da li je moguće naći je ako se Ledger konektuje sa Electrum novčanikom?
Jasno je da se transakcija ne može naći na Ledgeru ali se pitam da li je moguće naći je ako se Ledger konektuje sa Electrum novčanikom?
Nije poznato kako je doslo do ovoga, odnosno sto je napravilo drugu transakciju, ali definitivno je nesto sto ima veze sa Nano S i Electrum novcanikom. Kao sto sam gore naveo cijeli slucaj nalikuje na change path attacks. Electrum moze pomoci jedino kao korisnicko sucelje preko kojega se mogu pretraziti adrese koje je generirao Ledger na nacin da se povecava gap limit unutar Electrum konzole.
Mene zapravo čudi zašto se očekuje da bi napadač od vlasnika tražio otkupninu? Pa čovjek (napadač) je "maznuo" 35 BTC. Što mu više treba?
Ako procitas kako funkcionira change path attack, onda ces vidjeti da napadac nije maznuo nista, vec je samo "sakrio" vlasnikove coine u njegov vlastiti novcanik na jedan vrlo kompliciran nacin. Usporedio bih to sa ransomware koji kriptira datoteke na tvome racunalu, da bi dosao do njih moras platiti otkupninu. Jos jednom ponavljam da nikakva otkupnina do sada nije zatrazena u konkretnome slucaju, ali niti da se BTC jos nije pomaknuo sa adrese na koju je poslan.
Sto se tice verificiranja fajlova (Electrum) istina je da ih nije provjerio prije instalacije, ali je naknadnom provjerom u pregledniku nedvojbeno utvrdio da je Electrum preuzet sa legitimne stranice, te da je instalacijska datoteka legitimna. Moguce je da takodjer da se radi o nekakvom bugu u Ledger firmware 1.6.
