Solo Pool Miner Race - page 34. | Bitcointalksearch.org

Crypto-Bilko

newbie

Activity: 4

Merit: 1

Du meinst den Heizlüfter Avalon Nano 3 ? Wink

Die Schwachstelle ist eindeutig die Kommunikation zur App, der Miner soll ja auch easy von aussen und mobil erreichbar sein.
Bin in dem Bereich tätig und was die Hersteller gerade von kleinen home Device sich erlauben, ist schon echt übel.
Also den Avalon kannst du momentan nur sicher machen, wenn du die Kommunikation zur App unterbrichst, wahrscheinlich gibt es aber dort kein Option dafür.
Dann bleibt nur übrig am Router die Ports zu sperren....

Bakasch

newbie

Activity: 25

Merit: 3

Willkommen an die neuen .

Ich schick mal 2 weitere Luckyminer LV06 ins rennen.

Bakasch_3 | Lucky Miner LV06
Bakasch_4 | Lucky Miner LV06

dann hoffe ich mal das das Problem mit dem Avalon Nano 3 schnell behoben ist.
Einige von uns warten ja auch dieses Gerät ... (kopf kratz)

Grüße und Happy mining

brontolo10

jr. member

Activity: 53

Merit: 10

Quote from: Rent_a_Ray on May 28, 2024, 10:22:23 AM

stratum+tcp://public-pool.io:21496
Auf diese Adresse wird gemint:
https://www.blockchain.com/explorer/addresses/btc/bc1qsx0aeq6z3z8tutv45smpmkm9w03uy98spzsy67

Neues Passwort ist mir nicht bekannt - aber, dass das API auch relativ offen ist, war ja kein Geheimnis. Das hatte ich vor 2 Monaten schon bemerkt, als ich das Teil ins Netzwerk holte, außerdem hat die Avalon-Mobile-App ja Exclusiv-Zugriff ohne mein Passwort zu kennen. Bräuchte man also nur mal zu loggen.

Hinzu kommt nochmal meine Anmerkung, dass ich das offizielle Firmwareupdate nicht zum laufen bekomme. Vielleicht wurde die Datei auf der Herstellerseite schon kompromittiert und läuft wirklich, allerdings in einer manipulierten Version, die keine äußeren Änderungen zur alten hat.

please explain to us better by indicating all the operations you have done on your nano3. in other words what was the configuration at the beginning when it arrived at your home? what did you change? From what you're saying, do you have the impression that your nano3 has a corrupted firmware that has the same graphics but underneath performs different mining than what you tell it to?

I find this thing you're saying strange, how is it possible? Maybe I didn't understand? if your nano3 works on Willi pool you should see it right?

B10

Rent_a_Ray

legendary

Activity: 1318

Merit: 1036

stratum+tcp://public-pool.io:21496
Auf diese Adresse wird gemint:
https://www.blockchain.com/explorer/addresses/btc/bc1qsx0aeq6z3z8tutv45smpmkm9w03uy98spzsy67

Neues Passwort ist mir nicht bekannt - aber, dass das API auch relativ offen ist, war ja kein Geheimnis. Das hatte ich vor 2 Monaten schon bemerkt, als ich das Teil ins Netzwerk holte, außerdem hat die Avalon-Mobile-App ja Exclusiv-Zugriff ohne mein Passwort zu kennen. Bräuchte man also nur mal zu loggen.

Hinzu kommt nochmal meine Anmerkung, dass ich das offizielle Firmwareupdate nicht zum laufen bekomme. Vielleicht wurde die Datei auf der Herstellerseite schon kompromittiert und läuft wirklich, allerdings in einer manipulierten Version, die keine äußeren Änderungen zur alten hat.

Real-Duke

legendary

Activity: 3486

Merit: 2287

Top Crypto Casino

Quote from: Rent_a_Ray on May 27, 2024, 04:34:51 PM

Achtung, AvalonN3 undicht!!!

Wow...das klingt fett nach jedem Miners Albtraum Undecided

Quote from: Rent_a_Ray on May 27, 2024, 04:34:51 PM

Wenn es nichts mit dem offenen Port zu tun hatte, funkt der Hersteller mit... Closed Source ist Mist...

Na ich hoffe wirklich, dass das nicht die Schwachstelle ist. So ein Verhalten bzw eine Hintertür in der Firmware könnte ganz schnell das Ende für Avalon sein, denn jeder dürfte dann ab jetzt einen großen Bogen um die Hardware und dieses Unternehmen machen.

Halte uns hier bitte echt auf dem laufenden woran es gelegen hat.

TSky

member

Activity: 89

Merit: 15

Hallo zusammen,

habe jetzt auch nochmal meinen Einsatz um ein drittes Gerät, einen Nano3, erweitert.

Username: TSky_3
Device type: Avalon Nano 3
Normal speed: flexible between 1.8 to 4 THs

Viele Grüße
TSky

brontolo10

jr. member

Activity: 53

Merit: 10

Hi,
The problem was not the internet fiber but my Power supply of 5v 60A 300w Is dead and it has shutdown my home's magnetotermic switch!

So...use a dedicated magnetotermic switch for your miner and .....a good Power supply!!!

B10

Phun24

newbie

Activity: 7

Merit: 1

Hallo zusammen...

bin auch mit meinen beiden Bitaxe Ultra am Start ... in kürze folgt Nr. 3 :-)

Grüße
Michi

brontolo10

jr. member

Activity: 53

Merit: 10

Hi all,
My internet fiber is down! Sad

I hope It will be restarted soon...

B10

5tift

legendary

Activity: 2078

Merit: 854

Bitcoin Casino Est. 2013

Wow na das ist ja ein dickes Ding.
Was hast Du denn gemacht? Portforwarding auf der Firewall für das Gerät?
Da würde mich auch mal interessieren was der Bösewicht dann eingegeben hat.
Ich staune aber das es noch keine weiteren Beiträge darüber gibt.

tux1975

full member

Activity: 330

Merit: 83

Quote from: Rent_a_Ray on May 27, 2024, 04:34:51 PM

Achtung, AvalonN3 undicht!!!

Niemals per Port nach Außen bringen. Meiner hatte neue Config auf neue Adresse und neuen Pool, Passwort wurde geändert, Workername blieb, allerdings mit neuer Adresse dahinter. Mein Passwort konnte (garantiert) nicht gebrutforced werden. Da sind große Schwachstellen. Haltet das Teil erstmal im VPN oder ganz im Private Network.
Wenn es nichts mit dem offenen Port zu tun hatte, funkt der Hersteller mit... Closed Source ist Mist...

(mehr Infos nach Analyse, für die ich gerade keine Muse mehr habe)

Cheers

Ja,sowas ist unschön und sollte nicht passieren ...
Danke für die Info !Wer war denn der neu konfigurierte Pool ?

willi9974

legendary

Activity: 3500

Merit: 2792

Escrow Service

Quote from: Rent_a_Ray on May 27, 2024, 04:34:51 PM

Achtung, AvalonN3 undicht!!!

Niemals per Port nach Außen bringen. Meiner hatte neue Config auf neue Adresse und neuen Pool, Passwort wurde geändert, Workername blieb, allerdings mit neuer Adresse dahinter. Mein Passwort konnte (garantiert) nicht gebrutforced werden. Da sind große Schwachstellen. Haltet das Teil erstmal im VPN oder ganz im Private Network.
Wenn es nichts mit dem offenen Port zu tun hatte, funkt der Hersteller mit... Closed Source ist Mist...

(mehr Infos nach Analyse, für die ich gerade keine Muse mehr habe)

Cheers

Da bin ich gespannt was da rauskommt.
Halte uns auf den laufenden Stand, meine zwei sind ja noch im Zulauf.

Rent_a_Ray

legendary

Activity: 1318

Merit: 1036

Achtung, AvalonN3 undicht!!!

Niemals per Port nach Außen bringen. Meiner hatte neue Config auf neue Adresse und neuen Pool, Passwort wurde geändert, Workername blieb, allerdings mit neuer Adresse dahinter. Mein Passwort konnte (garantiert) nicht gebrutforced werden. Da sind große Schwachstellen. Haltet das Teil erstmal im VPN oder ganz im Private Network.
Wenn es nichts mit dem offenen Port zu tun hatte, funkt der Hersteller mit... Closed Source ist Mist...

(mehr Infos nach Analyse, für die ich gerade keine Muse mehr habe)

Cheers

willi9974

legendary

Activity: 3500

Merit: 2792

Escrow Service

Willkommen an unsere neuen Miner und sehe das sich einer meiner 4 verabschiedet hat.
Reboot per Remote Steckdose hat nichts gebracht. Wenn ich morgen oder übermorgen wieder daheim bin muss ich mal schauen was los ist.

Wünsche allen eine schöne Woche, steigende Kurse und happy Mining,
Willi

FunnYFreaK

member

Activity: 100

Merit: 15

Willkommen an die beiden neuen 😊
Mein Supra ist auch wieder am Start!

SirCharly

newbie

Activity: 24

Merit: 2

Danke für die Info.
Das ergibt Sinn. Wünsche noch einen schönen Abend

lutz_k

jr. member

Activity: 37

Merit: 15

Quote from: SirCharly on May 27, 2024, 01:33:33 PM

Ja bin endlich im Pool, ein Neustart bewirkt Wunder.
Habe jetzt mein Bitaxe und mein Nerdminer über die selbe Adresse laufen.
Wenn ich mir noch ein Bitaxe hole, kann ich den dann auch über sircharly_1 laufen lassen?
Habe ich dann statt 500 GHs dann 1000GHs?

Könntest du machen aber im Falle eines Blockfunds würdest du nur für 1 Worker bezahlt werden. Besser wäre wenn du ihn dann unter sircharly_2 laufen lässt da du so im Falle des Blockfunds für 2 Worker bezahlt wirst.

@5tift du warst schneller. Tongue

VG lutz

5tift

legendary

Activity: 2078

Merit: 854

Bitcoin Casino Est. 2013

Jipp bist erfolgreich bei uns angekommen.
Ja wenn Du deinem Miner die gleichen Daten gibst erhöht sich deine Leistung dementsprechend.
Nur zählt am Ende das ganze Setup als ein Miner, was beim Blockfund natürlich ärgerlich wäre Shocked

Quote

Bei einem Blockfund
Nach einer kleinen Umfrage haben wir uns im Falle eines Blockfundes für folgende Aufteilung der Rewards entschieden.

- Der User der den Block gefunden hat bekommt 10% extra
- Die restlichen 90% werden durch die Anzahl der Miner (Geräte / Zeilen) in der Tabelle aufgeteilt

SirCharly

newbie

Activity: 24

Merit: 2

Ja bin endlich im Pool, ein Neustart bewirkt Wunder.
Habe jetzt mein Bitaxe und mein Nerdminer über die selbe Adresse laufen.
Wenn ich mir noch ein Bitaxe hole, kann ich den dann auch über sircharly_1 laufen lassen?
Habe ich dann statt 500 GHs dann 1000GHs?

5tift

legendary

Activity: 2078

Merit: 854

Bitcoin Casino Est. 2013

So wie es aussieht laufen die Miner unser beiden neuen Mitstreiter, war vermutlich echt nur der Restart der fehlte.
@Real-Duke ich glaube das einzige was man vermeiden soll war der Punkt, den Willi als Trennzeichen in der Abfrage benutzt.

Topic: Solo Pool Miner Race - page 34. (Read 20440 times)