Кому сегодня можно верить?

[klarki]

А у меня упало:) Говорили про надёжность/крутость их флешки...раз подобное случилось, значит через х-время что-то ещё раз повториться.
Понятно, 100% надёжных гаджетов не бывает, но зачем тратиться на флешку 100+ долларов, если есть горячие кошельки? Имхо, дело то каждого, но в этом плане, немного изменилось мнение. 

Так а что случилось-то? Скомпрометирована только прокладка между флешкой и даппсом. Внешняя часть, зачастую третьих сторон, а внутренняя секьюрная часть флешки остается в безопасности.

Сама же "флешка" не пострадала, она так и остается надежной, транзакция подписывается внутри аппаратника и уходит в сеть уже подписанной. И пока владелец хорошо прячет свои сиды и внимательно проверяет адрес получателя на экране флешки и тот, куда ему нужно отправить, до того, как нажмет две кнопочки - его средства в безопасности.

Любые аппаратники любых производителей (точнее их владельцы) могут и будут подвергаться атаке через вебкиты и прокладки, потому что это уязвимое место. По-хорошему для работы с web3, dApps и т.д. всяко лучше использовать промежуточное звено в виде метамаска, траста и им подобных, где можно держать оперативные суммы, которые не жалко потерять (потому что фантазия и креатив у хакеров не иссякнет никогда). И не потому, что аппаратник плох, а потому что люди попадаются на трюки хакеров по собственной невнимательности, поскольку сохранять ее всегда попросту невозможно.

Бабки то заморозили: https://twitter.com/paoloardoino/status/1735315976827101274
Печально только то, что ПО отработала на протяжении 5 часов, прежде чем заметили проблему.
Но после инцидента, Ledger собирается пересмотреть и к июню 2024 году запретить "слепую" подпись. Большая часть проблем именно из-за слепого подписания транзакций/подключений.

Можно подать заявку на возмещение потерь: https://support.ledger.com/hc/en-us/articles/15580506579101?support=true


 

[heyod hewow]

Бабки то заморозили: https://twitter.com/paoloardoino/status/1735315976827101274
Печально только то, что ПО отработала на протяжении 5 часов, прежде чем заметили проблему.

Это хорошо, хотя бы хакер ими не воспользуется.

Но после инцидента, Ledger собирается пересмотреть и к июню 2024 году запретить "слепую" подпись. Большая часть проблем именно из-за слепого подписания транзакций/подключений.

И это правильно. Раньше когда-то у них так и было, запрет на подписание в даппсах, помню сталкивался с этим на дропе Аква на Стелларе. А потом, видать, пошли навстречу моде. Вообще с самого начала считал, что подключение аппаратника ко всякого рода прокладкам это плохая идея, с аппаратником, имхо, лучше только хардкор: вывел на биржу, принял с биржи и все .. а для всего прочего есть метамаски с трастами. 

[klarki]

И это правильно. Раньше когда-то у них так и было, запрет на подписание в даппсах, помню сталкивался с этим на дропе Аква на Стелларе. А потом, видать, пошли навстречу моде. Вообще с самого начала считал, что подключение аппаратника ко всякого рода прокладкам это плохая идея, с аппаратником, имхо, лучше только хардкор: вывел на биржу, принял с биржи и все .. а для всего прочего есть метамаски с трастами.

Если народ не готов думать, то за них подумают) Вот только к чему все это приведет?
 Насчет всякого движа в ретродропах, DeFi и т.п, полностью поддерживаю,  для этих целей есть куча простых, удобных решений.

А потом, видать, пошли навстречу моде.

Ну а как еще бабки поднимать?) Тем более сейчас уклон на массы.

[fgh]

Я бы хотел предостеречь от слишком поспешного подписания метамасками всяких запросов от мутных сайтов. Недавно, к сожалению, на такое нарвался. Списали, уки, некоторое число USDT. Но сам, конечно, виноват. Внимательнее надо быть и всякую мутоту обходить за несколько километров. Сейчас ведь много умельцев развелось. И их владельцы, мошенники, активно мониторят ситуацию в телеграм-чатах. Если кто-то какой вопрос задаст, то "сердобольцы" сразу могут и решение подсказатьь и подкинуть ссылку на мошеннический софт. Будьте бдительны. А вообще на Метамаске лучше много не держать. Просто удалите из него лишние приватники, если они импортированные (а я бы порекомендовал только импортированные держать, а основной сид чтобы был пустым). Импортированные можно удалить.
     Да и в целом Coinbase валлет как-то больше мне зашёл.

[klarki]

А вообще на Метамаске лучше много не держать.

Так большая часть проблем именно из-за того, что криптаны в погоне за ретродропами и т.п., бездумно подписывают и разрешают контрактам юзать их средства. Как минимум, они могли бы ограничвать такие запросы лимитами, чтобы не было так критично в случае возникновения проблем. 

[bitbit97]

А вообще на Метамаске лучше много не держать.

Так большая часть проблем именно из-за того, что криптаны в погоне за ретродропами и т.п., бездумно подписывают и разрешают контрактам юзать их средства. Как минимум, они могли бы ограничвать такие запросы лимитами, чтобы не было так критично в случае возникновения проблем.

Я не гуру метамаска, но правильно ли я понял, что нажимая на кнопку подключиться и подписываясь под "See address, account balance, activity and suggest transactions to approve" есть возможность ввести какие-то лимиты и как-то ограничить сайт? Сколько кликал на connect, ни разу каких-либо особых опций не видел. Вопрос - как выставить лимиты?

[Unbunplease]

Я бы хотел предостеречь от слишком поспешного подписания метамасками всяких запросов от мутных сайтов. Недавно, к сожалению, на такое нарвался. Списали, уки, некоторое число USDT. Но сам, конечно, виноват. Внимательнее надо быть и всякую мутоту обходить за несколько километров. Сейчас ведь много умельцев развелось. И их владельцы, мошенники, активно мониторят ситуацию в телеграм-чатах. Если кто-то какой вопрос задаст, то "сердобольцы" сразу могут и решение подсказатьь и подкинуть ссылку на мошеннический софт. Будьте бдительны. А вообще на Метамаске лучше много не держать. Просто удалите из него лишние приватники, если они импортированные (а я бы порекомендовал только импортированные держать, а основной сид чтобы был пустым). Импортированные можно удалить.
     Да и в целом Coinbase валлет как-то больше мне зашёл.

Интересно, а как списывают с Metamask, если не указываешь никаких приватных данных, а просто нажимаешь на ссылку... Если только считывают из сохраненной информации в браузере.. Я тоже предпочитаю использовать импортированные кошельки, а на основном почти ничего не держу

[epidemia]

В этой теме уже очень много страниц - много сообщений - много мнений) И более философские рассуждения)

Хотел бы привести старую шутку на эту тему:

Никому нельзя верить. Даже себе. Только мне.

А если без шуток, то нельзя верить никому. Изучайте информацию, анализируйте много источников, делайте собственные выводы. Главное - думайте только своей головой, НЕ делайте гуру с каких-то людей. Решать только вам.

[klarki]

Я не гуру метамаска, но правильно ли я понял, что нажимая на кнопку подключиться и подписываясь под "See address, account balance, activity and suggest transactions to approve" есть возможность ввести какие-то лимиты и как-то ограничить сайт? Сколько кликал на connect, ни разу каких-либо особых опций не видел. Вопрос - как выставить лимиты?

Эта возможность доступна тогда, когда контракт к которому Вы подключаете кошелек подразумевает расходование средств (стейкинг, своп и т.д.). Можете юзать решения типа revoke, для просмотра необязательно подключать свой кошелек.

Сами Metamask рекомендует юзать эти сервисы:

Code: [Select]

Use a platform such as:
Revoke (Many networks)
Unrekt (multiple networks)
approved.zone (Ethereum mainnet)
Cointool (multiple networks)
beefy.finance (BSC/BNB Smart Chain)
EverRevoke (multiple networks).
+ можно взаимодействовать самостоятельно с кодом контракта, если нравится копаться в нюансах (какие конкретно прописаны функции и т.п.)

[fruktik]

Так большая часть проблем именно из-за того, что криптаны в погоне за ретродропами и т.п., бездумно подписывают и разрешают контрактам юзать их средства. Как минимум, они могли бы ограничвать такие запросы лимитами, чтобы не было так критично в случае возникновения проблем.

Когда люди находятся в погоне за деньгами, то отключается всякое рациональное мышление. Также и критика куда-то исчезает. Сам лично на себе проверил и не один раз. Как же мне противно от этого, если честно. Сам себя не могу контролировать должным образом. Тьфу... Мда, на это дело потребуется не мало времени, чтобы себя перевоспитать на должный уровень осознания проблемы.

[andrewBud]

Самое последнее, кому можно верить - это лжегуру с YouTube. Они всегда показывают прогноз в обе стороны, и поэтому всегда оказываются правы. Если они рекламируют монеты, то значит, им за это хорошо заплатили, и их часто не беспокоит дальнейшая судьба этой монеты. Если они рекламируют биржи, то только ради рефок

[booktiger]

Самое последнее, кому можно верить - это лжегуру с YouTube. Они всегда показывают прогноз в обе стороны, и поэтому всегда оказываются правы. Если они рекламируют монеты, то значит, им за это хорошо заплатили, и их часто не беспокоит дальнейшая судьба этой монеты. Если они рекламируют биржи, то только ради рефок

А к сожалению других гуру у нас нет, как только в социальных сетях типа Ютуба или Телеграмма инфу смотреть. Единственное зачем можно посмотреть блогера (и то не всех) ради какой то подробной новостной информации которую самому не когда искать. Некоторые блогеры очень глубоко вгрызаются в тему и разжевывают все по шагам.
А принимать финансовое решение конечно нужно самому на основании закономерностей рынка, которые смог заметить.

[fgh]

Так большая часть проблем именно из-за того, что криптаны в погоне за ретродропами и т.п., бездумно подписывают и разрешают контрактам юзать их средства. Как минимум, они могли бы ограничвать такие запросы лимитами, чтобы не было так критично в случае возникновения проблем.

Когда люди находятся в погоне за деньгами, то отключается всякое рациональное мышление. Также и критика куда-то исчезает. Сам лично на себе проверил и не один раз. Как же мне противно от этого, если честно. Сам себя не могу контролировать должным образом. Тьфу... Мда, на это дело потребуется не мало времени, чтобы себя перевоспитать на должный уровень осознания проблемы.

Да, к сожалению, это неизбежная часть пути криптана... Никуда от этого не денешься. Вообще, я всегда говорил, что в крипте легкомысленность - это тяжкий грех, я это на своей шкуре не раз испытал. Но пока не обожгёшься, вряд ли станешь вести себя более рациональным образом. У жизни довольно жестокие уроки, но зато они должны лучше запоминаться....)

[Unbunplease]

Самое последнее, кому можно верить - это лжегуру с YouTube. Они всегда показывают прогноз в обе стороны, и поэтому всегда оказываются правы. Если они рекламируют монеты, то значит, им за это хорошо заплатили, и их часто не беспокоит дальнейшая судьба этой монеты. Если они рекламируют биржи, то только ради рефок

Особенно впечатляют так называемые миллионеры, которые светят свои депозиты направо и налево. Явно это вероятно демо-счета. Если у вас реально есть 200-300 тысяч долларов, то вы будете светить свое лицо в интернете в попытке заработать еще пару долларов? Лично я сомневаюсь

[fgh]

Самое последнее, кому можно верить - это лжегуру с YouTube. Они всегда показывают прогноз в обе стороны, и поэтому всегда оказываются правы. Если они рекламируют монеты, то значит, им за это хорошо заплатили, и их часто не беспокоит дальнейшая судьба этой монеты. Если они рекламируют биржи, то только ради рефок

Особенно впечатляют так называемые миллионеры, которые светят свои депозиты направо и налево. Явно это вероятно демо-счета. Если у вас реально есть 200-300 тысяч долларов, то вы будете светить свое лицо в интернете в попытке заработать еще пару долларов? Лично я сомневаюсь

Я сталкивался с публикациями 3-4 случаев, когда криптоинфлюэнсеры, увлёкшись стримами, случайно компрометировали свои кошельки. Или вот криптомиллионер Марк Кьюбан, наткнулся на фишнговый Метамаск и у него увели под миллион баксов в тезере, по-моему.
   Были случаи, когда инфлюэнсер хранил все приватники от кошельков в одном месте в облачном хранилище. Причём оно было незапаролено и сами ключи незашифрованы.