Milk Sad уязвимость в библиотеке Libbitcoin Explorer 3.x. Крупная кража на $ 900 000 у пользователей Биткоин Кошельков

[chernish2]

AtomicWallet тоже подвержен уязвимости? Если используется стандартный кошелек BTC, что нужно сделать для защиты?

[dso]

Купить Ledger Nano.

[house2008]

Странно что вы им пользуетесь. Он себя скомпрометировал еще полгода назад когда с него стали пропадать большие суммы у многих пользователей. Разработчики кошелька в курсе происходящего, вроде там уже своровано на 100 млн $, они только разводят руками, что сами виноваты и вирусы всё украли. Насколько знаю кражи продолжаются до сих пор.

[chernish2]

На что посоветуете переходить?

[house2008]

Я сам пользовался Атомиком, но вот после его взлома что-то уже ничему не доверяю. Для битка народ рекомендует биткоин коре (сам не пользовался). Сам же я пока раскидал крипту по типовым биржам, но биржа это худшее место где можно хранить ее, мне просто удобно, потому немного и можно на просадках подкупать монеты, а на росте продавать.

[isden]

Electrum? Вроде надежный олдскул.

[chernish2]

Так Atomic тоже был надёжный, пока его не взломали? Непонятно, как в принципе можно решить эту проблемы, 0-day уязвимости возможны а любом софте и любой аппаратуре.

[Yo1]

Ledger

[isden]

Оффлайн кошельки тоже в опасности? О_о

Кстати, похоже новость безнадежно устарела.
https://bitcointalk.org/index.php?topic=5462822.0

Hearing that there is some exploit with any software wallets which use Libbitcoin Explorer 3.x

August 10, 2023

[house2008]

Оффлайн кошельки тоже в опасности?

а какая разница, что онлайн (горячий), что оффлайн (холодный) всё одно и тоже, просто у второго нет доступа в интернет.

[grebnebo]

Перевыложите, пожалуйста, ExploitDarlenePRO.zip, они его прикрыли и требуют 0.12BTC

[SergByte]

Здравствуйте. Очень информативная и интересная статья.

Ссылка на ExploitDarlenePRO не активна, можете поделиться активной?

[Ne0h16xor]

Не где нет я тоже искал если найти программу всё сделать по инструкции гробануть можно?

[Aelliari]

Повторить атаку не готовым софтом, а восстановить эксплоит для metasploit по описанию уязвимости, найти уязвимый кошелёк…