Forwarded from FSCP
Здание биржи. В лифте едет биржевой аналитик — аккуратно стрижен, в костюме, пахнет хорошим парфюмом. На одном из промежуточных этажей лифт останавливается. На площадке стоит трейдер — с мешками под глазами, в футболке, пахнет носками. Трейдер поднимает глаза на аналитика и говорит:
— Ну, сейчас-то ты скажешь, вверх или вниз?
— Нужна четкая определенность на каком этаже мы находимся сейчас. В любом случае мы не поднимемся выше крыши, и не опустимся ниже подвала. Хотя не исключена возможность того, что лифт застрянет или направление движения изменится в связи с экстренной необходимостью.
https://sporaw.livejournal.com/644332.html
#пятничное #мнение
— Ну, сейчас-то ты скажешь, вверх или вниз?
— Нужна четкая определенность на каком этаже мы находимся сейчас. В любом случае мы не поднимемся выше крыши, и не опустимся ниже подвала. Хотя не исключена возможность того, что лифт застрянет или направление движения изменится в связи с экстренной необходимостью.
https://sporaw.livejournal.com/644332.html
#пятничное #мнение
Livejournal
Гадалки в 21-ом веке (очень давно хотел написать)
Перед прочтением необходимо заглянуть в этот пост (выбран почти рандомом, можно взять сотни любых других): https://www.smart-lab.ru/blog/554000.php Забавно, что на финансовом рынке прижилось мракобесие типа астрологии - технический анализ. Конечно же, на…
Forwarded from Goldfoundinshit ТМ
Cтатья про версию zkSnark - PLONK.
Судя по тексту статьи, новая разработка обладает улучшенными временными и эксплутационными характеристиками. zkSnark сейчас используются также и в миксерах криптовалют (Totnado mixer). Но для разъяснения подробностей работы протокола я пожалуй обращусь в базовый блок. Ребята там надеюсь оценят эту статью и расскажут все грамотно и подробно.
https://eprint.iacr.org/2019/953.pdf
Судя по тексту статьи, новая разработка обладает улучшенными временными и эксплутационными характеристиками. zkSnark сейчас используются также и в миксерах криптовалют (Totnado mixer). Но для разъяснения подробностей работы протокола я пожалуй обращусь в базовый блок. Ребята там надеюсь оценят эту статью и расскажут все грамотно и подробно.
https://eprint.iacr.org/2019/953.pdf
Forwarded from ФИНСАЙД
Как это мило. Приём банковских карт для мошенников AB Innovations, обещающих 1,9% доходности в день, идёт через Яндекс.Деньги (группа Сбербанка) на кошелёк 410019959635862.
Know your client, говорите?
Know your client, говорите?
⬆️⬆️⬆️⬆️
Для кого надо для того и Know You Client. Зачем строить забор если в нем нет ВИП дырок.😁
Для кого надо для того и Know You Client. Зачем строить забор если в нем нет ВИП дырок.😁
Forwarded from CryptoBotan
✅✅✅
Блокчейн и дроны
Где ещё применить блокчейн?
🌱🌱🌱
«Дрон-сотрудник»
Управлением беспилотниками на основе блокчейн занимаются в университете ИТМО
Проект основан на использовании платформы Ethereum. Эфир здесь не является эквивалентом монет, а питает узлы сети, которые работают друг с другом по «умным контрактам».
Принцип работы очень прост:
Один узел отправляет «эфир» по определенному адресу, и эта информация заносится в блокчейн. В ответ на это другой узел начинает исполнять код. Таким образом, можно создать сеть, в которой за корректным исполнением инструкций будут следить сами роботы.
После создания контракта по найму (для чего нужно указать координаты базы) и передачи транзакции в сеть Ethereum, дрон получает координаты и рассчитывает расстояние и стоимость полета. Затем пользователь совершает оплату, а робот приступает к выполнению задания. Разработчики уверены, что такая платформа может лечь в основу системы взаимодействия участников рынка интернета вещей.
Будущее - это создание массового сервиса дронов, которые будут самостоятельно и децентрализованно управляться, обмениваясь инструкциями. В использовании дронов-беспилотников задействованы разные участники: конечные пользователи, страховые компании, Интернет-провайдеры, автономные базы дронов, компании, предоставляющие топографические данные и так далее.
🌵🌵🌵
Глайдеры на базе блокчейна и ИИ для поиска сокровищ
В 2018 году стартап Deepwater Systems из Эквадора представил проект с применением технологий искусственного интеллекта и распределённого реестра для поиска подводных сокровищ и затонувших кораблей.
Нейросеть самостоятельно обучается, со временем обретая способность всё лучше распознавать подводные объекты. Все полученные беспилотниками данные предполагается упорядоченно хранить в системе, созданной на основе технологии распределённого реестра — это позволит избежать потери или подмены данных.
🌿🌿🌿
Система координации и управление доставками - SkyGrid
Корпорация Boeing вместе с компанией SparkCognition работает над системой SkyGrid для беспилотников на базе технологии блокчейна.
Применение найдется для инспекций в промышленности, доставки посылок и оказания помощи пострадавшим.
SkyGrid сможет управлять дронами в реальном времени, прокладывать маршруты и прочее.
🌲🌲🌲
Система связи и координации беспилотных летательных аппаратов на базе технологии блокчейн
Сеть оптовой и розничной торговли Walmart, неделю назад запатентовала блокчейн-систему, которая будет использоваться для передачи различных данных между дронами, включая их идентификационные номера, высоту, скорость и маршруты полета, уровень заряда аккумулятора и грузоподъемность. Информация может распространяться в зависимости от текущего местоположения БПЛА.
Регистр блокчейна позволяет хранить информацию любого формата от различных носителей, например, большой список команд разных типов, навигационные данные и карты.
Плюс ко всему это обеспечивает шифрование данных, что повышает надежность связи и координации.
#блокчейн #технологии
Блокчейн и дроны
Где ещё применить блокчейн?
🌱🌱🌱
«Дрон-сотрудник»
Управлением беспилотниками на основе блокчейн занимаются в университете ИТМО
Проект основан на использовании платформы Ethereum. Эфир здесь не является эквивалентом монет, а питает узлы сети, которые работают друг с другом по «умным контрактам».
Принцип работы очень прост:
Один узел отправляет «эфир» по определенному адресу, и эта информация заносится в блокчейн. В ответ на это другой узел начинает исполнять код. Таким образом, можно создать сеть, в которой за корректным исполнением инструкций будут следить сами роботы.
После создания контракта по найму (для чего нужно указать координаты базы) и передачи транзакции в сеть Ethereum, дрон получает координаты и рассчитывает расстояние и стоимость полета. Затем пользователь совершает оплату, а робот приступает к выполнению задания. Разработчики уверены, что такая платформа может лечь в основу системы взаимодействия участников рынка интернета вещей.
Будущее - это создание массового сервиса дронов, которые будут самостоятельно и децентрализованно управляться, обмениваясь инструкциями. В использовании дронов-беспилотников задействованы разные участники: конечные пользователи, страховые компании, Интернет-провайдеры, автономные базы дронов, компании, предоставляющие топографические данные и так далее.
🌵🌵🌵
Глайдеры на базе блокчейна и ИИ для поиска сокровищ
В 2018 году стартап Deepwater Systems из Эквадора представил проект с применением технологий искусственного интеллекта и распределённого реестра для поиска подводных сокровищ и затонувших кораблей.
Нейросеть самостоятельно обучается, со временем обретая способность всё лучше распознавать подводные объекты. Все полученные беспилотниками данные предполагается упорядоченно хранить в системе, созданной на основе технологии распределённого реестра — это позволит избежать потери или подмены данных.
🌿🌿🌿
Система координации и управление доставками - SkyGrid
Корпорация Boeing вместе с компанией SparkCognition работает над системой SkyGrid для беспилотников на базе технологии блокчейна.
Применение найдется для инспекций в промышленности, доставки посылок и оказания помощи пострадавшим.
SkyGrid сможет управлять дронами в реальном времени, прокладывать маршруты и прочее.
🌲🌲🌲
Система связи и координации беспилотных летательных аппаратов на базе технологии блокчейн
Сеть оптовой и розничной торговли Walmart, неделю назад запатентовала блокчейн-систему, которая будет использоваться для передачи различных данных между дронами, включая их идентификационные номера, высоту, скорость и маршруты полета, уровень заряда аккумулятора и грузоподъемность. Информация может распространяться в зависимости от текущего местоположения БПЛА.
Регистр блокчейна позволяет хранить информацию любого формата от различных носителей, например, большой список команд разных типов, навигационные данные и карты.
Плюс ко всему это обеспечивает шифрование данных, что повышает надежность связи и координации.
#блокчейн #технологии
Forwarded from Криптокритика / Cryptocritique
Сейчас проблема не в том, чтобы признать биткоин или иную криптовалюту "иным имуществом", а в механизме оценки его стоимости для судов.
https://ru.crypto-news.io/news/bitkoin-v-britanii-priznali-sobstvennostyu.html
https://ru.crypto-news.io/news/bitkoin-v-britanii-priznali-sobstvennostyu.html
ru.crypto-news.io
Биткоин в Британии признали собственностью
Британия всегда славилась довольно мягким отношением к криптовалютной индустрии, а теперь и вовсе признала цифровые валюты собственностью.
Forwarded from Крипто Косатка
В чем главная проблема форков Биткоина? Объясняю на примере Bitcoin Cash.
▪️ Картинка №1. Мелких холдеров Биткоина становится только больше. При этом количество крупных кошельков (1,000 – 10,000 BTC) сохраняется на прежнем уровне с 2014 года.
▪️ Картинка №2. Мелкие холдеры Bitcoin Cash наоборот покидают сеть.
▪️ Хэшрейт Биткоина продолжает расти. Хэшрейт Bitcoin Cash падает из-за раскола в сообществе (картинка внизу поста).
В итоге сеть Биткоина каждый год становится больше и привлекает новых пользователей, а форки наоборот теряют былой хайп. Но не всё потеряно, среди альткоинов тоже есть удачные примеры: сеть Ethereum и Litecoin продолжает расти вместе с Биткоином. Данные можно посмотреть в исследовании на английском.
P.S. Я игнорирую подобные факторы при спекуляциях, но имейте ввиду, что в долгосрочной перспективе выживают только монеты с растущей сетью.
🐋 @crypto_kosatka
▪️ Картинка №1. Мелких холдеров Биткоина становится только больше. При этом количество крупных кошельков (1,000 – 10,000 BTC) сохраняется на прежнем уровне с 2014 года.
▪️ Картинка №2. Мелкие холдеры Bitcoin Cash наоборот покидают сеть.
▪️ Хэшрейт Биткоина продолжает расти. Хэшрейт Bitcoin Cash падает из-за раскола в сообществе (картинка внизу поста).
В итоге сеть Биткоина каждый год становится больше и привлекает новых пользователей, а форки наоборот теряют былой хайп. Но не всё потеряно, среди альткоинов тоже есть удачные примеры: сеть Ethereum и Litecoin продолжает расти вместе с Биткоином. Данные можно посмотреть в исследовании на английском.
P.S. Я игнорирую подобные факторы при спекуляциях, но имейте ввиду, что в долгосрочной перспективе выживают только монеты с растущей сетью.
🐋 @crypto_kosatka
Forwarded from Crypto Darkside
Добрейшего "плять я старею" дня, скайуокер🚀
Мой организм под колесами, мой депозит под COCOSами. К слову о кокосе, на новости о листинге на бинансе дал больше 2х, а на самом листинге упал на 75% и торгуется чуть выше цены второго раунда привата. Ждем, когда CZ пампанет (или нет).
Полезно-интересные статьи (технологии, которые не принесут тебе бабло):
- Compound запустил свою Open Oracle System
- Keep Network опубликовали новую статью о мостах между блокчейнами с помощью их t-ECDSA Keeps
- Перевод статьи EOSIO™ Alpha Release: Android Keystore Plugin for the EOSIO SDK for Java от канала @Graphene_RU
- О Praxxis, новой цифровой валюте Дэвида Шаума
А еще в чатике @praxxis прошло АМА с Уилом Картером (COO WBM, кто в данный момент возглавняет разработку Praxxis). Ничего конкретного он не сказал. Основное:
- цену и дистрибуцию мы не обсуждаем. Stay tuned
- хочется, чтобы Praxxis был доступен для как можно большего числа людей - к вопросу о работе на смартфонах
- Elixxir - это платформа конфиденциальности, которая будет удалять метаданные, в том числе метаданные транзакций Praxxis, с помощью c-mix сетей
- Деноминированные токены, уникальная структура мультиподписей
- Praxxis предлагает модель эгалитарного консенсуса, в котором мощность узла не зависит от вычислительной мощности или токен-стейка (от чего тогда зависит и какая мотивация у владельцев нод и в чем защита от сибил-атак?)
- Elixxir находится в Альфе, перейдет в Бету в ближайшее время. Над интеграцией с Praxxis уже активно работают, но точной даты назвать не может
- Один честный узел в команде cmix может гарантировать, что конфиденциальность остается неизменной. Как это связано с консенсусом, будет изложено позднее
- Praxxis как и Elixxir написан на GoLang, доп инфу о разработке dApps и смарт-контрактах представят позднее
Да прибудет с вами Сила (есстесно темная ее сторона)🥃
P.S.: Ну и с ДРшкой меня
Мой организм под колесами, мой депозит под COCOSами. К слову о кокосе, на новости о листинге на бинансе дал больше 2х, а на самом листинге упал на 75% и торгуется чуть выше цены второго раунда привата. Ждем, когда CZ пампанет (или нет).
Полезно-интересные статьи (технологии, которые не принесут тебе бабло):
- Compound запустил свою Open Oracle System
- Keep Network опубликовали новую статью о мостах между блокчейнами с помощью их t-ECDSA Keeps
- Перевод статьи EOSIO™ Alpha Release: Android Keystore Plugin for the EOSIO SDK for Java от канала @Graphene_RU
- О Praxxis, новой цифровой валюте Дэвида Шаума
А еще в чатике @praxxis прошло АМА с Уилом Картером (COO WBM, кто в данный момент возглавняет разработку Praxxis). Ничего конкретного он не сказал. Основное:
- цену и дистрибуцию мы не обсуждаем. Stay tuned
- хочется, чтобы Praxxis был доступен для как можно большего числа людей - к вопросу о работе на смартфонах
- Elixxir - это платформа конфиденциальности, которая будет удалять метаданные, в том числе метаданные транзакций Praxxis, с помощью c-mix сетей
- Деноминированные токены, уникальная структура мультиподписей
- Praxxis предлагает модель эгалитарного консенсуса, в котором мощность узла не зависит от вычислительной мощности или токен-стейка (от чего тогда зависит и какая мотивация у владельцев нод и в чем защита от сибил-атак?)
- Elixxir находится в Альфе, перейдет в Бету в ближайшее время. Над интеграцией с Praxxis уже активно работают, но точной даты назвать не может
- Один честный узел в команде cmix может гарантировать, что конфиденциальность остается неизменной. Как это связано с консенсусом, будет изложено позднее
- Praxxis как и Elixxir написан на GoLang, доп инфу о разработке dApps и смарт-контрактах представят позднее
Да прибудет с вами Сила (есстесно темная ее сторона)🥃
P.S.: Ну и с ДРшкой меня
Forwarded from AGE OF CRYPTO
Немного новостей про Cryptopia.
Ликвидаторы в работе. Почему всё так долго ? Дело в том, что реальных клиентов на бирже более 900 000. Сортируются миллионы транзакций с более 400 различными криптоактивами. За пользователями закреплены только отдельные записи о количестве активов, а сами активы хранятся на различных кошельках. Всё перемешано, идёт сортировка, с некоторыми клиентами связываются.
Даже если ликвидаторы будут частично возвращать пользователям средства, никто не избежит процедуры KYC (даже если она была пройдена ранее). Это юридические требования и обязательства как в Новой Зеландии, так и на международном уровне, которым должны соответствовать ликвидаторы.
Обновление для владельцев учетных записей Cryptopia 20 августа 2019
Ликвидаторы в работе. Почему всё так долго ? Дело в том, что реальных клиентов на бирже более 900 000. Сортируются миллионы транзакций с более 400 различными криптоактивами. За пользователями закреплены только отдельные записи о количестве активов, а сами активы хранятся на различных кошельках. Всё перемешано, идёт сортировка, с некоторыми клиентами связываются.
Даже если ликвидаторы будут частично возвращать пользователям средства, никто не избежит процедуры KYC (даже если она была пройдена ранее). Это юридические требования и обязательства как в Новой Зеландии, так и на международном уровне, которым должны соответствовать ликвидаторы.
Обновление для владельцев учетных записей Cryptopia 20 августа 2019
Forwarded from IT и СОРМ
И бонус-трек: IP-адреса других съёмников СОРМ от МФИ-софт, которые стоят на других операторах:
http://62.182.48.4:1000/
http://194.190.16.18:1000/
http://109.237.224.27:1000/
http://77.220.208.250:1000/
http://176.115.152.127:1000/
http://176.115.152.127:1000/
Охренеть, конечно.
И ФСБ, и МФИ-софт просто выкладывают в общий доступ информацию с того, что, якобы, делается для борьбы с террористами (лол).
http://62.182.48.4:1000/
http://194.190.16.18:1000/
http://109.237.224.27:1000/
http://77.220.208.250:1000/
http://176.115.152.127:1000/
http://176.115.152.127:1000/
Охренеть, конечно.
И ФСБ, и МФИ-софт просто выкладывают в общий доступ информацию с того, что, якобы, делается для борьбы с террористами (лол).
Forwarded from ЗаТелеком 🌐
Презентация Леонида Евдокимова тоже есть (можно не фотать, а прямо вот отсюда)
https://darkk.net.ru/2019/cc/
https://darkk.net.ru/2019/cc/
darkk.net.ru
Проруха на СОРМ
Доклад об утечках данных с СОРМ на Chaos Constructions 2019.
Forwarded from КриптоПрактика
Chainalysis представил оповещения в реальном времени о подозрительных транзакциях
Аналитический блокчейн-стартап Chainalysis представил систему оповещений в реальном времени – Chainalysis KYT, которая информирует пользователя о подозрительных транзакциях по 15 криптовалютам.
Chainalysis Know Your Transaction (KYT) – первая в мире система для мониторинга криптовалютных транзакций и обеспечения соответствия требованиям по борьбе с отмыванием денег (AML) в реальном времени.
По словам разработчиков, система, в первую очередь, ориентирована на криптовалютные компании и финансовые учреждения и позволяет им снизить регуляторные и репутационные риски. Клиенты Chainalysis сами могут настраивать уведомления, изменяя параметры рисков в соответствии с собственными потребностями.
«Когда речь заходит о работе с находящимися под санкциями лицами, средствами, полученными от хакерских атак, рынками даркнета и прочей незаконной активностью, на счету каждая минута. Именно поэтому Chainalysis инвестирует в быстрые и дающие основания для действий уведомления, чтобы помочь нашим клиентам сгладить риски при взаимодействии с криптовалютами», – заявил вице-президент Chainalysis Джон Демпси.
KYT-уведомления доступны для всех 15 криптовалют, с которыми работает Chainalysis, включая биткоин, Ethereum, Bitcoin Cash, а также стейблкоины и ERC20-токены, например, DAI и Tether.
Источник
#криптовалюты #мониторинг #AML #Chainalysis
Аналитический блокчейн-стартап Chainalysis представил систему оповещений в реальном времени – Chainalysis KYT, которая информирует пользователя о подозрительных транзакциях по 15 криптовалютам.
Chainalysis Know Your Transaction (KYT) – первая в мире система для мониторинга криптовалютных транзакций и обеспечения соответствия требованиям по борьбе с отмыванием денег (AML) в реальном времени.
По словам разработчиков, система, в первую очередь, ориентирована на криптовалютные компании и финансовые учреждения и позволяет им снизить регуляторные и репутационные риски. Клиенты Chainalysis сами могут настраивать уведомления, изменяя параметры рисков в соответствии с собственными потребностями.
«Когда речь заходит о работе с находящимися под санкциями лицами, средствами, полученными от хакерских атак, рынками даркнета и прочей незаконной активностью, на счету каждая минута. Именно поэтому Chainalysis инвестирует в быстрые и дающие основания для действий уведомления, чтобы помочь нашим клиентам сгладить риски при взаимодействии с криптовалютами», – заявил вице-президент Chainalysis Джон Демпси.
KYT-уведомления доступны для всех 15 криптовалют, с которыми работает Chainalysis, включая биткоин, Ethereum, Bitcoin Cash, а также стейблкоины и ERC20-токены, например, DAI и Tether.
Источник
#криптовалюты #мониторинг #AML #Chainalysis
Forwarded from Goldfoundinshit ТМ
По данным ForkMonitor что то происходит на BTC.COM
PS: Номер блока на bitaps.com изменился прямо на глазах с 591848 на 591847
PS: Номер блока на bitaps.com изменился прямо на глазах с 591848 на 591847
Forwarded from Crypto Lemon (Lemon)
#защита_инвестиций
Опять вернемся к вопросу о номерах мобильных телефонов. Небольшая цитата:
"Украинская полиция задержала группу преступников, которые воровали деньги с банковских карт граждан. Они покупали на закрытых форумах базы телефонных номеров клиентов банков, а затем угоняли эти номера — перевыпускали SIM-карты, используя персональные данные их владельцев, найденные в соцсетях (имя, фамилия, дата рождения, близкие контакты, номер телефона). Получив дубликат SIM-карты, мошенники затем авторизовывались в онлайн-банкинге жертвы и выводили деньги на свои счета (а затем проигрывали в онлайн-казино и на ставках). В основном их жертвами становились владельцы карт для выплат — учителя, работники медучреждений разнорабочие. Всего так украли 1,5 миллиона гривен.
В США, кстати, такая же фигня — у людей воруют миллионы, угоняя доступ к номеру телефона через обман оператора."
Сейчас я вам расскажу про особую, социально инженерийную магию. С ее помощью когда то украли не то пол миллиона, не то миллион долларов у одного из разрабов Augoror.
Хакер знал телефонный номер и кому он принадлежал. Сделал пару вызовов с разных номеров на этот номер, чтобы создать известную ему историю звонков. Следом он начал названивать оператору (притом, вечером, когда утренняя смена сидящих на телефоне уже устала, а ночная смена еще не пришла) с просьбой сменить номер. Как не крути, место действия - США, и там протоколы безопасности немного сильнее наших, СНГшных, но хакер это хитро обошел. Когда его просили указать не известную ему информацию, он сбрасывал звонок и набирал по новой, пока не попал на не очень добросовестного/уставшего оператора, который провел смену номера. В принципе, конец истории. С помощью номера телефона он получил доступ к имейл, а оттуда уже к средствам разраба (у того была аутентификация через мыло).
Звучит как какой то хакерский фильм 80х, но это жизнь. Давайте лучше разберём какие ошибки допустил главный разраб Augoror.
1. Имел один номер для всего.
2. К номеру "для всего" было подвязано мыло которое участвовало в цепочке аутентификации
Все, этих ошибок в принципе хватило. Этого всего можно бы было избежать просто имея два номера и два мыла для них - одна связка "для всех" и одна для сохранения средств.
Второй вариант защиты, не иметь аутентификации по СМС, номеру телефона, мылу. Но тогда это съедает большой кусок возможностей на самом деле (не везде есть возможности даже гугл аутентификатора) да и в свою очередь может оказаться не секьюрным, если например потеряете телефон / декстоп.
Не думаю, что довольно сложно купить еще один номер и создать под него чистую почту. По крайней мере эти "усилия" окупаются уровнем защиты и гарантией того, что вас вот так нагло не хакнут. Выбор делать вам, впрочем как всегда :)
Вот еще интересная статья, про другой способ развода через телефон: https://www.the-village.ru/village/business/opyt/359067-bankovskie-moshenniki
Полезные ссылки:
@mailsearchbot (бот для проверки скромпроментировано ли ваше мыло)
@leakcheck (здесь можно просмотреть и номер телефона, не засвечен ли он)
Опять вернемся к вопросу о номерах мобильных телефонов. Небольшая цитата:
"Украинская полиция задержала группу преступников, которые воровали деньги с банковских карт граждан. Они покупали на закрытых форумах базы телефонных номеров клиентов банков, а затем угоняли эти номера — перевыпускали SIM-карты, используя персональные данные их владельцев, найденные в соцсетях (имя, фамилия, дата рождения, близкие контакты, номер телефона). Получив дубликат SIM-карты, мошенники затем авторизовывались в онлайн-банкинге жертвы и выводили деньги на свои счета (а затем проигрывали в онлайн-казино и на ставках). В основном их жертвами становились владельцы карт для выплат — учителя, работники медучреждений разнорабочие. Всего так украли 1,5 миллиона гривен.
В США, кстати, такая же фигня — у людей воруют миллионы, угоняя доступ к номеру телефона через обман оператора."
Сейчас я вам расскажу про особую, социально инженерийную магию. С ее помощью когда то украли не то пол миллиона, не то миллион долларов у одного из разрабов Augoror.
Хакер знал телефонный номер и кому он принадлежал. Сделал пару вызовов с разных номеров на этот номер, чтобы создать известную ему историю звонков. Следом он начал названивать оператору (притом, вечером, когда утренняя смена сидящих на телефоне уже устала, а ночная смена еще не пришла) с просьбой сменить номер. Как не крути, место действия - США, и там протоколы безопасности немного сильнее наших, СНГшных, но хакер это хитро обошел. Когда его просили указать не известную ему информацию, он сбрасывал звонок и набирал по новой, пока не попал на не очень добросовестного/уставшего оператора, который провел смену номера. В принципе, конец истории. С помощью номера телефона он получил доступ к имейл, а оттуда уже к средствам разраба (у того была аутентификация через мыло).
Звучит как какой то хакерский фильм 80х, но это жизнь. Давайте лучше разберём какие ошибки допустил главный разраб Augoror.
1. Имел один номер для всего.
2. К номеру "для всего" было подвязано мыло которое участвовало в цепочке аутентификации
Все, этих ошибок в принципе хватило. Этого всего можно бы было избежать просто имея два номера и два мыла для них - одна связка "для всех" и одна для сохранения средств.
Второй вариант защиты, не иметь аутентификации по СМС, номеру телефона, мылу. Но тогда это съедает большой кусок возможностей на самом деле (не везде есть возможности даже гугл аутентификатора) да и в свою очередь может оказаться не секьюрным, если например потеряете телефон / декстоп.
Не думаю, что довольно сложно купить еще один номер и создать под него чистую почту. По крайней мере эти "усилия" окупаются уровнем защиты и гарантией того, что вас вот так нагло не хакнут. Выбор делать вам, впрочем как всегда :)
Вот еще интересная статья, про другой способ развода через телефон: https://www.the-village.ru/village/business/opyt/359067-bankovskie-moshenniki
Полезные ссылки:
@mailsearchbot (бот для проверки скромпроментировано ли ваше мыло)
@leakcheck (здесь можно просмотреть и номер телефона, не засвечен ли он)
The Village
«Я отдала мошенникам все деньги с кредитки»
Новые технологии для обмана клиентов банков
Forwarded from Базовый Блок
Завершилась Берлинская блокчейн-неделя! Начнём с обзора первого дня конференции Web3 Summit:
https://www.youtube.com/watch?v=IWpMHuPOe0c
Подписывайтесь на наш канал, там в ближайшее время появится много обзоров и интервью!
https://www.youtube.com/watch?v=IWpMHuPOe0c
Подписывайтесь на наш канал, там в ближайшее время появится много обзоров и интервью!
YouTube
Обзор первого дня Web3 Summit 2019
Обзор первого дня Web3 Summit в Берлине от ведущих Базового Блока. https://web3summit.com 0:28 – О докладе про Green 1:54 – Про доклад от Parity 4:05 – Про п...
Forwarded from Hype Coin News
Bloomberg пишет о том, что сеть Ethereum загружена на 90% и основная причина тому — Tether и децентрализованные биржи. Стейблтокен в последние 30 дней заплатил майнерам $260 000 комиссий. Это порядка 17.5 раз больше, чем CryptoKitties заплатили в конце 2017-начале 2018 года и в 6 раз больше чем расходует крупнейшая децентрализованная IDEX.
Forwarded from Incrypted
Около 8.1% BTC в миксерах - ворованные
Так говорится в исследовании от ChainAlysis. Большинство BTC в миксеры пришло как раз с бирж, централизованных и p2p. Только 2.7% BTC использовалось в даркнете.
Это говорит о том, что миксеры гораздо чаще используются для сохранения конфиденциальности, нежели для отмытия украденных BTC.
Ваш @Incrypted_net
Так говорится в исследовании от ChainAlysis. Большинство BTC в миксеры пришло как раз с бирж, централизованных и p2p. Только 2.7% BTC использовалось в даркнете.
Это говорит о том, что миксеры гораздо чаще используются для сохранения конфиденциальности, нежели для отмытия украденных BTC.
Ваш @Incrypted_net