Jump to content
Sign in to follow this  
volangott

Пользователь Coinomi Wallet утверждает, что потерял около $70 000 из-за функции проверки правописания

Recommended Posts

Пользователь Coinomi Wallet сообщил о потере $70 000 из-за функции проверки правописания

 

 

Пользователь кошелька Coinomi утверждает, что он потерял до $70 000 в криптовалютах из-за уязвимости. По его словам, кошелек отправлял seed-фразу в Google для проверки орфографии.

 

Пользователь под ником warith на криптовалютном форуме Bitcointalk открыл тему, в которой обвинил разработчиков Coinomi в нарушении безопасности и потребовал компенсации. 14 февраля, скачав и установив приложение Coinomi, пользователь ввел в его интерфейс кодовую фразу, которую он использовал для своего основного кошелька Exodus.

«Я понимаю, что сам совершил ошибку, введя кодовую фразу своего основного кошелька. Но я скачал программное обеспечение с официального сайта, установочный файл имел цифровую подпись, а имя кошелька фигурировало на нескольких авторитетных сайтах, таких как bitcoinwiki.org. Я всего лишь хотел перевести часть своих криптоактивов, которые не поддерживались кошельком Exodus», – пишет warith.

22 февраля пользователь заметил, что с его кошелька Exodus было выведено около 90% активов. Согласно журналу транзакций, вывод средств на различные адреса начался 19 февраля – сперва биткоины, затем эфир и токены ERC-20, потом лайткоины и биткэш. Нетронутыми остались только те криптовалюты, которые не поддерживались кошельком Coinomi.

 

 

Читать полностью

Share this post


Link to post
Share on other sites
Цитата

команда Coinomi никогда не имела доступа к кодовым фразам и активам пользователей

Это ложь, потому что Coinomi имеет закрытый исходный код. Следовательно, команда Coinomi имеет доступ к кошелькам всех своих пользователей.

Share this post


Link to post
Share on other sites

и не думайте заводить этот кошелек! у меня забрали 12000 рипл! а когда начал писать в службу поддержки то вообще заблокировали кошелек!!!! уроды!!!!

 

Скриншот 13-06-2020 164019.png

Share this post


Link to post
Share on other sites

Разрабы просто конченая школота. Так лохануться.... Теперь, по логике, присядут лет на 40.

Share this post


Link to post
Share on other sites
28.02.2019 в 02:01, volangott сказал:

По его словам, кошелек отправлял seed-фразу в Google для проверки орфографии.

Ну так это не новость, я уже когда-то читал подобное (хотя есть 10% неуверенности, что именно про этот кошелек). 
 

Если койноми отсылает все сид-фразы в гугл, и гугл их читает и юзает, то почему украли у этого одного? Не разумнее ли предположить, что на устройстве с Coinomi у него нашлись зверьки? И гугл с разработчиками - не при чем?

Edited by Helber

Share this post


Link to post
Share on other sites

Так там ведь все дело в том, что он поставил пк версию, она не так популярна, вот и оказался единственным лохом, coinomi  потом заплатку выпустили для этого.

Share this post


Link to post
Share on other sites
14 минут назад, Alex Legostev сказал:

Так там ведь все дело в том, что он поставил пк версию, она не так популярна, вот и оказался единственным лохом, coinomi  потом заплатку выпустили для этого.

Вы правы. Зря я не прочитал новость целиком.


Вопрос в том, что из двух противоречащих заявлений - неправда, вот это

 

«обнаружил, что она передается в виде незашифрованного текста на адрес googleapis.com для проверки правописания»

 

или это: 

 

«никто, кроме Google, не мог прочитать содержимое зашифрованных пакетов, содержащих кодовые фразы»


Почему он решил, что запрос нешифрованный?

 

Edited by Helber

Share this post


Link to post
Share on other sites

История из первых рук)). Вчерась, находясь у меня в гостях, знакомый, обжимая сетевой кабель обнаружил, что цвета проводов какие-то странные. Ну и как обычно на своём компе с виндой начал набирать у меня на машине в поисковой строке дукдука без переключения расскладки. Я ему- это не винда, он, - да он сам переведёт!, В итоге знакомый видит, что дукдук ни черта не перевёл , понимает, что винда "умнее его". ну и пришлось ему всё-таки переключат расскалдку.

Вы работаете с криптой на ведроидо/быдлофоно/вендоуз/макентошах это полный швах, дайте больше историй по поводу

Quote

Но я скачал программное обеспечение с официального сайта, установочный файл имел цифровую подпись, а имя кошелька фигурировало на нескольких авторитетных сайтах, таких как bitcoinwiki.org.

Ну а мы , как всегда с попкорном.! 🤣

П.С, 99.9% населения Земли - Идиоты

Share this post


Link to post
Share on other sites
31 минуту назад, mass сказал:

Вчерась, находясь у меня в гостях, знакомый, обжимая сетевой кабель обнаружил, что цвета проводов какие-то странные. Ну и как обычно на своём компе с виндой начал набирать у меня на машине в поисковой строке дукдука без переключения расскладки. Я ему- это не винда, он, - да он сам переведёт!, В итоге знакомый видит, что дукдук ни черта не перевёл , понимает, что винда "умнее его". ну и пришлось ему всё-таки переключат расскалдку

Ну тут дело, наверное, не в винде, а в типе ПС.

У меня на линуксе дукдук тоже не пытается исправлять раскладку, (точнее, пока набираю fhxtve, еще предлагает варианты, которые начинаются с «почему»), а яндекс правит без спросу.

 

33 минуты назад, mass сказал:

Вы работаете с криптой на ведроидо/быдлофоно/вендоуз/макентошах это полный швах, дайте больше историй по поводу

Работать, наверное, допустимо на любой популярной оси, вопрос в общей культуре пользования + поддержания в чистоте.

Масса людей с этого форума, я думаю, использует как основную ось или OS X, или windows 7, или 10, или даже android. Но массово их что-то не грабят.

Share this post


Link to post
Share on other sites
1 minute ago, Helber said:

 ...Но массово их что-то не грабят.

Всему своё время!

Quote

European Forum For New Ideas, EFNI

«Рост глобальной политической активности широких масс населения более не позволяет управлять ими с помощью извне навязанного контроля, как это было в эпохи колониализма и империализма… Неугасающее и поддерживаемое твердыми убеждениями сопротивление людей, идущее из самой глубины народа, зиждется на их политическом пробуждении и отрицании внешнего управления по историческим причинам - это сопротивление всё тяжелее и тяжелее поддается подавлению».

Всему своё...

П.С. Просьба не ассоциировать с надписью при входе в Бухенвальд.

П.п.С. Кагда массово подсаживали на автокредиты население этой страны, так-же ни кто не думал что бензин будет дороже чем во всех странах, да и трижды налог на транспорт платить ни кто не думал.

Share this post


Link to post
Share on other sites

I apologize in advance for writing in English

 

On 2/28/2019 at 5:55 AM, f8192 said:

Это ложь, потому что Coinomi имеет закрытый исходный код. Следовательно, команда Coinomi имеет доступ к кошелькам всех своих пользователей.

This is completely false. You are confusing "closed source" with "custodial". Coinomi is a non-custodial wallet. It never has access to any of its users' recovery phrases. You can read more about it here and here.

 

14 hours ago, puls75 said:

и не думайте заводить этот кошелек! у меня забрали 12000 рипл! а когда начал писать в службу поддержки то вообще заблокировали кошелек!!!! уроды!!!!

The issue reported on this article has been fixed for nearly a year and a half. There are no known security or privacy issues in current versions of the app. Furthermore, the entire reporting of the "vulnerability" was proven to be nothing but an attempt to extort money from Coinomi. You can read the tweet and the detailed forensic report here: https://twitter.com/kimionis/status/1131945228506738688. You can contact support at support.coinomi.com in case of any issues.

Share this post


Link to post
Share on other sites
13 минут назад, fer_coinomi сказал:

This is completely false. You are confusing "closed source" with "custodial". Coinomi is a non-custodial wallet. It never has access to any of its users' recovery phrases. You can read more about it here and here.

Perhaps the user f8192 has in mind the following. Since the source code of the Coinomi wallet is not open, the community cannot control whether the seed phrases generated by the user are transmitted to the wallet manufacturer.
I do not claim that this is so. But theoretically this is possible, especially with closed source code.

Share this post


Link to post
Share on other sites
15 hours ago, Helber said:

Perhaps the user f8192 has in mind the following. Since the source code of the Coinomi wallet is not open, the community cannot control whether the seed phrases generated by the user are transmitted to the wallet manufacturer.
I do not claim that this is so. But theoretically this is possible, especially with closed source code.

The same thing can be said about open source projects if the user is simply downloading a compiled binary from the app store, instead of checking the source personally and compiling on their own computer. Open source apps have their own attack vectors as some have been hacked with injected malicious code or libraries. The bottom line is that billions of dollars have been kept safe with Coinomi with no loss, the article on the opening post was nothing but an attempt to extort the Coinomi team. Coinomi is the oldest multiasset wallet and one of the most secure of its category 😀

Share this post


Link to post
Share on other sites

Через суд компенсируют наверное. Или суперскам?)

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this  

  • Recently Browsing   0 members

    No registered users viewing this page.

  • Similar Topics

    • wallet.btc.com - с MultiSig адресами

      С другими ЭПС понятно, либо логин\пароль, либо сертификат. А тут как? Чтобы сохранить свои btc, что нужно беречь? Они располагаются на сервере или на моем компьютере?

      in Кошельки для криптовалют

    • Извлечение хэш и подбор паролей wallet.dat. Можно ли проверить wallet.dat на подлинность?

      Всем доброго времени суток, начал разбираться в теме сравнительно недавно, просто есть несколько кошельков, как со значительным количеством монет, так и не с очень большим. Далее несколько идиотских вопросов от начинашки. Прошу помочь разобраться т.к. облазил уже множество форумов, в т.ч. и англоязычных, но ответов не нашел. Мне все это больше интересно в образовательных целях, хотя если удастся извлечь из этого выгоду - тоже будет хорошо, тем более что дедушка Ленин завещал делиться)  

      in Флейм

    • Trust Wallet - мультивалютный мобильный кошелек от Binance

      Дата написания обзора: октябрь 2020 г.   Trust Wallet — так называется мультивалютный кошелек, создание которого было начато в 2017 году Виктором Радченко (позже к нему присоединилось еще несколько разработчиков, и образовалась компания Trust Wallet, в 2018 году поглощенная Binance).    Если говорить о стабильных версиях, Trust Wallet пока что остается кошельком для мобильных устройств (под iOS и Android). Работа над десктопными версиями также ведется, однако ее перспективы неяс

      in Кошельки для криптовалют

    • Trustee wallet - некастодиальный биткоин кошелек

      Официальный сайт | Исходный код |  FAQ | Блог  | AppStore | Play Market | Facebook | Instagram | Twitter | Telegram     TRUSTEE WALLET - мобильный мультивалютный крипто-кошелек с открытым исходным кодом и встроенным обменником - это идеальное решение для безопасного хранения и оперативного управления Вашими крипто активами.    О возможностях Trustee Позволяет совершать покупку и продажу криптовалют с любой банковской карты Visa/MasterCard. Позволяет

      in Кошельки для криптовалют

    • huobiwallet.com. Лотерея Open Color Box от Huobi wallet

      Чтобы отпраздновать запуск новой версии Huobi Wallet, этим летом мы проводим аирдроп «Open Color Box»! Продолжительность мероприятия: 5 июля -14 июля. Выполняйте задания, чтобы получить шанс открыть цветовую коробку. Эксклюзивно для новых пользователей можно ввести реферальный код и получить 1 вращение колеса цветных коробок, также за каждого приглашённого можно получить ещё 1 вращение рулетки. До 30 в день.     Выполняем действия: 1.Устанавливаем кошелёк Huobi Коше

      in Раздачи монет

×
×
  • Create New...