Topic: Ledger Recovery Seed ALERT (Read 797 times)

Sfondi una porta aperta fratello, purtroppo la gente non ha solo problemi con questo prodotto, ma con tutti i prodotti. Dove ci sta la massa ci stanno anche i truffatori. Vogliamo scordare le truffe su ebay dove ti mandano i mattoni? Vogliamo scordare le truffe su subito? Insomma ne abbiamo di esempi.
Unico modo è stare sempre attenti e vigili e non accettare caramelle dagli sconosciuti.

Ma a prescindere dai problemi che può avere un wallet piuttosto che un altro, il discorso di fondo che già facevo è che molta gente è semplicemente incosciente e non capisce i pericoli che ci sono quando mettono tutti i loro risparmi in un solo wallet che poi viene connesso alla DeFi e magari vengono pure approvati contratti a casaccio. Io dubito fortemente che qualcuno qui dentro farebbe una cosa del genere. È sempre il solito discorso che uno finisce come vittima, e spiace, però dal momento che non viviamo in un mondo perfetto bisogna anche capire i pericoli che esistono là fuori e cercare di evitarli.

All'epoca io ho preso ledger per un puro fatto estetico, la forma del trezor e' proprio brutta e non mi piaceva
in ogni caso sia ledger che trezor dovete usarli in modo intelligente allora potete stare sereni e sicuri che nessuno vi faccia scherzetti

Usando trezor non mi sono mai preoccupato di quale programma utilizzare, ma vedendo i guai che ci sono in casa ledger ci sta da imparare anche nel mio caso.
Quindi non tutti i mali (degli altri) vengono per nuocere, ho imparato che non bisogna mai fidarsi e anche se io sono tranquillo, meglio non rischiare.

Due sono le cose! O questa "azienda" (chiamiamola così) è davvero sfogata e tutti i problemi li riscontrano loro oppure il prodotto e davvero pessimo e di facile attacco.
Cioè è mai possibile che capitano tutte a loro? Scherzano con i fondi degli utenti.
Comunque gli smartcontract o applicazioni chiamate le come più vi piace è meglio evitarle, o se proprio qualcuno vuole provarle che lo si faccia con un wallet secondario.
Io per esempio uso come principale il Jade ma per giochicchiare utilizzo il safepal, e finora mi è andata bene direi, ma se un giorno dovesse succedermi anche a me, so di non aver intaccato il patrimonio principale

Esatto, è la miglior cosa, tenere le principali e oserei addirittura dire utilizzarlo con programmi più basici tipo Electrum

Ma questo genere di cose comunque accadono anche con MetaMask e altri wallet, non è che questa sia la prima volta assoluta. Purtroppo i rischi esistono ed esisteranno sempre, se ci si connette su internet tutto è vulnerabile. Io il Ledger lo uso pochissime volte all'anno, e ci tengo dentro giusto BTC ed ETH, basta, tutte le shitcoin varie o le lascio direttamente su exchange (assumendomene i rischi ovviamente) oppure su altri wallet. Il mio Ledger non lo faccio interagire con nessun tipo di contratto, semplicemente lo uso per ricevere ed inviare, basta.

Anzitutto... che incubo usare i Ledger...

Detto questo, secondo me ci son molti che usano il proprio Ledger con un po' tutte le app, correndo grossi rischi in caso di exploit di questo tipo.

Per l'user medio avere più account è sempre un problema e quindi va a "fidarsi" del fatto che l'hw Wallet sia 100% sicuro.

In parte,
ovviamente c'era anche una marea di tokens di varia natura, e quelli non si potevano congelare.
Credo che i Tether fossero solo 45,000 USD o poco più, quindi una parte molto ridotta del malloppo totale.

Ma mica erano Tether e gli hanno congelato i fondi?

Non ne imbroccano una.
Sembra che l'hacker sia riuscito ad intascarsi circa 480K. Non male per un exploit durato solo qualche ora.

Ledger attacker drained at least $484K

O meglio intascarsi, sia riuscito ad entrare in possesso, poi voglio vedere come farà a spenderli quei coins.
In casi analoghi li hanno beccati anche dopo anni, dato che prima o poi una cosa stupida la fai.

Ledger ha annunciato il rilascio automatico della versione 1.1.8 del Ledger Connect Kit. Si consiglia di attendere 24 ore prima di riutilizzare il Ledger Connect Kit.

Secondo quanto dichiarato da Ledger:

* Questa mattina, nell'orario centro europeo, un ex dipendente di Ledger è stato vittima di un attacco di phishing che ha compromesso il suo account NPMJS.
* L'attaccante ha rilasciato una versione dannosa del Ledger Connect Kit (coinvolgendo le versioni 1.1.5, 1.1.6 e 1.1.7). Il codice dannoso ha sfruttato un WalletConnect non funzionante per dirottare i fondi verso il portafoglio dell'hacker.
* I team di sicurezza e tecnologia di Ledger sono stati prontamente avvisati, e una correzione è stata implementata entro 40 minuti dal momento della scoperta. Il file dannoso è rimasto attivo per circa 5 ore, ma si ritiene che la finestra in cui i fondi sono stati sottratti sia stata limitata a meno di due ore.
* Ledger ha collaborato con Wallet Connect, che ha tempestivamente disabilitato il malware.
* La versione 1.1.8 del Ledger Connect Kit, autentica e verificata, si sta diffondendo attualmente ed è sicura per l'utilizzo.


sicura un paio di palle, questi qua sono dilettanti allo sbaraglio

Lungi da me difendere Ledger visto quello che hanno combinato nell'ultimo anno, diciamo che spero che non ci sia gente così sconsiderata che va a collegarsi alla DeFi per giocare con le altcoin con il wallet principale dove si detengono le crypto... Io quando per qualche motivo devo collegarmi a qualche sito creo un nuovo wallet su MetaMask e mi connetto solo con quello, e ovviamente ci trasferisco il minimo necessario per quello che devo fare.

Più che altro la cosa incomprensibile è che nonostante i problemi che saltano fuori ogni due per tre, Ledger continui ad avere un mercato.
Mah.....

Questo è il link alla comunicazione ufficiale di Ledger: https://twitter.com/Ledger/status/1735291427100455293?t=kUSyK5Ox0PLU-dCyKwaxuA&s=19

Ulteriori informazioni su quanto accaduto:

Risk of Funds: There is a potential risk to the funds stored in the #Ledger if they interact with #dApps using this compromised library.

Avoid dApp Interactions: Ledger owners should avoid connecting their Ledger to any dApps until it is confirmed to be safe, as this could trigger the drainer script and lead to loss of funds.

Need for Vigilance: Owners should monitor official channels from Ledger for updates and instructions on how to proceed.

Update and Verification: It may be necessary to update the Ledger firmware or software once a fix is available, ensuring it's downloaded from the official Ledger website.

Security Measures: Users should also consider changing passwords and checking for any unauthorized transactions.

Fonte: https://twitter.com/CryptoMartyX/status/1735281848949833737


Non è che comunque alla fine ci abbiano ricavato molto: Tether just froze the Ledger exploiter address https://twitter.com/paoloardoino/status/1735315976827101274

Altra nuova rogna con ledger
Le librerie loro per fare defi sn compromesse
Quindi attenzione, non usate servizi defi ledger

Sono dei cani, del resto lo diceva anche Schopenhauer
 Stanno facendo cazzate una dietro l'altra, possibile che siano così incapaci?
Io penso male, male

volentieri vi lascio direttamente in link "originale" di setup (che ho seguito anche io). nel primo minuto si vedono i vari materiali presenti e nei seguenti una panoramica di setup iniziale e dell'app desktop

https://www.youtube.com/watch?v=sB4b2PbYaj0

grazie molte per la recensione ne ho sentito parlare, se ti va metti anche qualche foto dell'unboxing, come le recensioni professionali ci fai vedere cosa hai trovato dentro
onestamente i 3 laccetti colorati.. anche io dico mah.. a che serve?
pero dai, se ci sta maggiore sicurezza gli perdono anche questa cavolata

Sul bitbox valutazione in chiaro/scuro direi, spero e credo di aver aumentato il lato sicurezza rispetto a ledger e questo è quanto ritenevo fondamentale.

-packaging molto professionale con busta sigillata a caldo con il logo lungo i bordi tipo anti tampering, sembra proprio di aprire qualcosa di prezioso
-dentro un po' troppa pubblicità, cartoline, sconti, insomma tanto marketing che non è mi abbia fatto impazzire.
-non c'è un cartoncino su cui annotare il seed (stile ledger), ma è acquistabile a parte. Ma dico..mi metti 3 laccetti portachiavi di colori diversi come se mi appendessi il bitbox alle chiavi dell'ufficio, stickers adesivi vari, cartolina di ringraziamenti, e non mi metti 5cent di carta per scrivere il seed? capisco che nel bitbox c'è di default backup su sd e quindi non serve, però loro stessi tra il materiale che inseriscono pubblicizzano anche la vendita dei loro backup alternativo (altre sd, carta, acciaio ecc ecc)
-il bitbox in sè bellino, forse corpo un po' plasticoso e molto leggero, a confronto il naso S sembra più robusto e la parte che ruota in metallo dà quel senso di protezione che il bitbox non ha
-utilizzo dei tasti touch un po' macchinoso per la password (uso simile al pin del ledger), in pochi minuti si prende la mano e si riesce a scrivere velocemente
-schermo è bello e definito (il ledger sembra più giocattolo con i tastini e lo schermo a riga, anche se a me quella sensazione di essenziale non dispiaceva)
-il salvataggio seed su sd (da 8gb  ) io lo reputo sia un pro che un contro, sarò vecchio stile ma prima di spostare fondi ho scritto il seed anche su cara vecchia carta facendolo mostrare sul bitbox (dall'app è piuttosto semplice farlo)
-App per pc molto intuitiva, semplice e in italiano. Non che in inglese fosse difficile ma rileggi 3 volte per essere sicuro di aver capito, in italiano forse ne bastano 2. Rispetto al ledger live grafica più pulita, scarna, e molte meno "cazzate", mi pare solo invia/ricevi, compra bitcoin e settings
-verifica degli indirizzi su pc e in contemporanea su bitbox mi è sembrata molto utile
-dal punto di vista di collegamento meccanico bitbox arriva con un typ C + adattatore usb. Se usato, come nel mio caso, con adattatore usb una volta inserito "balla" un po', cioè il sistema di prolunga non è stabile e visto che va usato fisicamente il dispositivo lo rende un po' scomodo perchè appunto traballante. Un po' come se devi digitare su una qualsiasi penna usb inserita, non è veramente fissa nell'alloggiamento.
Forniscono a dire il vero anche un cavo (più corto del ledger), non l'ho usato e ci ho pensato solo ora che scrivo, ma forse con quello la situazione è migliore

figurati, aiutare un fratello crypto bitcoin per me è un piacere, certo se avevi 10000 shitcoins non penso avresti risolto rapidamente come hai risolto in questo modo
alla fine tutti cerchiamo il modo di proteggerci, se come gli spartani il nostro scudo copre il vicino, diventiamo una falange impenetrabile