Topic: rubati 24 bitcoin su bitstam. 2FA+password lunga 20 + email di conferma prelievo - page 3. (Read 8770 times)

Mi pare impossibile una cosa del genere, a questo punto mi viene da pensare che siano stati gli amministratori stessi di bitstamp e organizzare la frode.
E' assurdo ma è l'unico modo mi pare, visto che le misure di sicezza adottate dall'utente erano molte.

Bravo. Anche intercettando un login sarebbe necessario rifare lo stesso login (sempre che te lo permettano) nel giro di un minuto. L'accesso incriminato lo hanno fatto a più di sei ore da quando avevo usato il mac. E nella storia di bitstamp non ci sono altri accessi in quella data.
É vero però che le sessioni di bitstamp si possono tenere su un bel pò: non so quanto e a quali condizioni ma mi é capitato di avere bitstamp aperto tutto il giorno e che non mi chiedesse la password.

mi sono letto tutto il thread, e pure quello inglese, ma non sono ancora riuscito a capire il flusso: è acclarato il fatto che il pc di gabridome fosse infetto. Epperò come ha fatto l'hacker ad autenticarsi su Bitstamp tramite il 2FA, il cui servizio viene erogato dal telefono?

basta mettersi il wallet in una chiavetta(o 2-3 chiavette per sicurezza) , staccando prima la linea

nessun hacker potrai mai rubarti niente in questo modo, è il metodo più sicuro è sbrigativo

il paper wallet a me non piace, e per chi pensa che le chiavette non funzionino più dopo 2-3 anni, gli voglio dire che ne prenderò una ogni anno oltre a dirgli che è una cazzata, visto che ho 2 hdd esterni che son quei perfettamente funzionanti anche dopo 6 anni...

i virus per il telefono non sono come per il pc...
per fare una cosa del genere servirebbe che il programma che legge i qr sia un malware che legge li manda dove li deve mandare e a qualcun'altro
altrimenti non credo sia possibile...

Se il cellulare ha malware che sniffa tutti i qr scannerizzati è altamente insicuro utilizzare questo mezzo, imho

A mio modesto parere (e ormai sapete quanto poco conta) ci sono alcuni modi di custodire i propri bitcoin relativamente sicuri:

• Paper wallets: sono in un formato obsoleto e quindi paradossalmente a prova di obsolescenza e a prova di cancellazione (smagnetizzazione).
• Brain wallets: resistono a tutti gli attacchi diretti su oggetti fisici ma molto vulnerabili ad attacchi logici e di "brute force" con dizionari
• offline wallets se il computer in questione non si collega mai a reti.
• Hardware wallets assimilabili ad un offline wallet ma su devices disegnati allo scopo e quindi con maggiori sicurezze eun minore perimetro di attacco

Come tutti i metodi relativamente sicuri, questi metodi sono anche relativamente scomodi.
La conoscenza di questi metodi non salva comunque (come narra questo thread) dal pericolo di furto o di perdita. Ognuno ha i suoi pericoli e comunque é molto difficile riuscire a evitare di tenere i bitcoin per periodi di tempo sugli exchanges oppure sui wallet online. I primi sono indispensabili fino a quando non esisterà un'economia Bitcoin. I secondi sono indispensabili a chi viaggia e non é sicuro di avere sempre a disposizione i suoi devices o é preoccupato di perderli o farseli rubare.

E' inevitabile trovare dei compromessi: come il grosso dei nostri soldi li teniamo in banca e il necessario lo teniamo in contanti nel portafoglio, così il grosso dei bitcoin dobbiamo tenerlo su carta o nel cervello e il necessario in un online wallet sempre a disposizione ovunque voi siate.

Esistono ad oggi due interessanti compromessi: l'hardware wallet e mycelium.
l'hardware wallet permette transazioni abbastanza comode pur tenendo la chiave privata su un device dedicato privo di pericolosi contatti con l'esterno.
Mycelium ha aggiunto una funzionalità recentemente che permette di spendere parzialmente una chiave privata che viene scannerizzata ad ogni spesa. In questo modo se vi fregano il cellulare non hanno niente. Due limitazioni:

• qualsiasi transazione implica la rivelazione della chiave pubblica del paperwallet rendendolo così leggermente meno sicuro (soggetto agli attacchi quantistici per esempio).
• dovete avere il paperwallet con voi per cui é come girare con una grossa banconota.

In informatica di sicurezza si parla sempre in termini relativi ma se dovessi fare una classifica di sicurezza a prescindere dalla comodità:

• Wallet con chiave condivisa tramite Shamir Shared Secret o indirizzi multisignature (generati coi dadi)
• Paperwallet BIP38 (generati coi dadi)
• Paper wallet (generati coi dadi)
• Hardware wallet
• Brain wallet
• Wallet su PC (ovviamente crittografati molto bene)
• Wallet online
• Exchanges

vabbè,se vogliamo fantasticare si può pensare che da un momento all'altro venga trovato il modo di bucare l'algoritmo sha-256.


hai voglia di tenere il wallet off-line, loro si calcolano direttamente la chiave privata e aspirano tutti i bitcoin e conti correnti esistenti nel mondo.

Infatti, quindi la soluzione esiste,che sarebbe la stessa di cui sto parlando nel mio thread di acquisto.

Basta metterli su un pc offline

E allora sarebbe un'illusione assai più grossa pensare che esista un vero portafoglio elettronico sicuro al 100% in quanto sono tutti a richio di truffa o hackeraggio.
A questo punto una persona non può mai dormire a cuscino morbido con i propri bitcoin.

Pensare che basti questo a proteggerti è assai pericoloso: stai creando una grossa illusione.

Appunto per questo secondo me il wallet offline è più sicuro di quello online, in quanto in quello offline, non è secessaria l'email o l'autenticazione a 2 fattori, in quanto nessuno può accedervi se non dal pc stesso in cui è installato il wallet.
E se uno ha un buon antivirus e non si mette ad installare l'ira di dio che circola sul web, sicuramente non correrà pericoli.

Cavolata.
I wallet web e i wallet offline hanno diversi pro e contro, e ci sono vettori di attacco contro ciascuno.
Sono solo diversi.

In questo caso gli hanno rubato da un wallet online e tutti a dire "gnè gnè wallet online cacca pupù", se gli rubavano da un wallet offline sarebbe accatuta la stessa cosa.
(poi vabbe', in realtà non stiamo neanche parlando di un wallet, bensì di un exchange, dunque il discorso fatto è ancora più sbagliato...)

Assurdo, la migliore soluzione quindi sarebbe l'utilizzo di un portafoglio OFFLINE come bitcoin-qt a questo punto.
Ormai non ci si può fidare di nessun wallet online, almeno come deposito.
Mi dispiace molto per te, veramente, posso solo immaginare come ti senti.

In effetti anche la tua domanda è interessante...

Il nome del processo è com.google.softwareUpdateAgent

Scusami non ho seguito tutto quanto, comunque leggendo in giro informazioni su Cointhief vedo che ce ne sono almeno 5 versioni, di cui pare che 4 siano già riconosciute da XProtect. Vorrei sapere che versione del software avevi (Mavericks? 10.9.2?) e se sei riuscito a riconoscere il processo in Activity Monitor e se si, che nome aveva: a quanto pare dovrebbe essere com.google.qualcosa, ma siccome non sei l'unico utente mac, sapere che può essere riconosciuto con un altro nome fa comodo a tutti. Grazie.

@gabridome
Per curiosità: hai un Firewall sul Mac incirminato (tipo LittleSnitch)?

Ah ok. Ho usato e uso ancora spesso l'unico sistema operativo che abbia senso ma per la famiglia e l'ufficio non riesco... Mi diverto con un server con digital ocean su cui ho un full node e un server electrum giusto per tenermi in allenamento...

Vade retro!