Jump to content

Пользователь Coinomi Wallet утверждает, что потерял около $70 000 из-за функции проверки правописания


 Share

Recommended Posts

Пользователь Coinomi Wallet сообщил о потере $70 000 из-за функции проверки правописания

 

 

Пользователь кошелька Coinomi утверждает, что он потерял до $70 000 в криптовалютах из-за уязвимости. По его словам, кошелек отправлял seed-фразу в Google для проверки орфографии.

 

Пользователь под ником warith на криптовалютном форуме Bitcointalk открыл тему, в которой обвинил разработчиков Coinomi в нарушении безопасности и потребовал компенсации. 14 февраля, скачав и установив приложение Coinomi, пользователь ввел в его интерфейс кодовую фразу, которую он использовал для своего основного кошелька Exodus.

«Я понимаю, что сам совершил ошибку, введя кодовую фразу своего основного кошелька. Но я скачал программное обеспечение с официального сайта, установочный файл имел цифровую подпись, а имя кошелька фигурировало на нескольких авторитетных сайтах, таких как bitcoinwiki.org. Я всего лишь хотел перевести часть своих криптоактивов, которые не поддерживались кошельком Exodus», – пишет warith.

22 февраля пользователь заметил, что с его кошелька Exodus было выведено около 90% активов. Согласно журналу транзакций, вывод средств на различные адреса начался 19 февраля – сперва биткоины, затем эфир и токены ERC-20, потом лайткоины и биткэш. Нетронутыми остались только те криптовалюты, которые не поддерживались кошельком Coinomi.

 

 

Читать полностью

Link to comment
Share on other sites

Цитата

команда Coinomi никогда не имела доступа к кодовым фразам и активам пользователей

Это ложь, потому что Coinomi имеет закрытый исходный код. Следовательно, команда Coinomi имеет доступ к кошелькам всех своих пользователей.

Link to comment
Share on other sites

  • 1 year later...

и не думайте заводить этот кошелек! у меня забрали 12000 рипл! а когда начал писать в службу поддержки то вообще заблокировали кошелек!!!! уроды!!!!

 

Скриншот 13-06-2020 164019.png

Link to comment
Share on other sites

Разрабы просто конченая школота. Так лохануться.... Теперь, по логике, присядут лет на 40.

Link to comment
Share on other sites

28.02.2019 в 02:01, volangott сказал:

По его словам, кошелек отправлял seed-фразу в Google для проверки орфографии.

Ну так это не новость, я уже когда-то читал подобное (хотя есть 10% неуверенности, что именно про этот кошелек). 
 

Если койноми отсылает все сид-фразы в гугл, и гугл их читает и юзает, то почему украли у этого одного? Не разумнее ли предположить, что на устройстве с Coinomi у него нашлись зверьки? И гугл с разработчиками - не при чем?

Edited by Helber
Link to comment
Share on other sites

Так там ведь все дело в том, что он поставил пк версию, она не так популярна, вот и оказался единственным лохом, coinomi  потом заплатку выпустили для этого.

Link to comment
Share on other sites

14 минут назад, Alex Legostev сказал:

Так там ведь все дело в том, что он поставил пк версию, она не так популярна, вот и оказался единственным лохом, coinomi  потом заплатку выпустили для этого.

Вы правы. Зря я не прочитал новость целиком.


Вопрос в том, что из двух противоречащих заявлений - неправда, вот это

 

«обнаружил, что она передается в виде незашифрованного текста на адрес googleapis.com для проверки правописания»

 

или это: 

 

«никто, кроме Google, не мог прочитать содержимое зашифрованных пакетов, содержащих кодовые фразы»


Почему он решил, что запрос нешифрованный?

 

Edited by Helber
Link to comment
Share on other sites

История из первых рук)). Вчерась, находясь у меня в гостях, знакомый, обжимая сетевой кабель обнаружил, что цвета проводов какие-то странные. Ну и как обычно на своём компе с виндой начал набирать у меня на машине в поисковой строке дукдука без переключения расскладки. Я ему- это не винда, он, - да он сам переведёт!, В итоге знакомый видит, что дукдук ни черта не перевёл , понимает, что винда "умнее его". ну и пришлось ему всё-таки переключат расскалдку.

Вы работаете с криптой на ведроидо/быдлофоно/вендоуз/макентошах это полный швах, дайте больше историй по поводу

Quote

Но я скачал программное обеспечение с официального сайта, установочный файл имел цифровую подпись, а имя кошелька фигурировало на нескольких авторитетных сайтах, таких как bitcoinwiki.org.

Ну а мы , как всегда с попкорном.! 🤣

П.С, 99.9% населения Земли - Идиоты

Link to comment
Share on other sites

31 минуту назад, mass сказал:

Вчерась, находясь у меня в гостях, знакомый, обжимая сетевой кабель обнаружил, что цвета проводов какие-то странные. Ну и как обычно на своём компе с виндой начал набирать у меня на машине в поисковой строке дукдука без переключения расскладки. Я ему- это не винда, он, - да он сам переведёт!, В итоге знакомый видит, что дукдук ни черта не перевёл , понимает, что винда "умнее его". ну и пришлось ему всё-таки переключат расскалдку

Ну тут дело, наверное, не в винде, а в типе ПС.

У меня на линуксе дукдук тоже не пытается исправлять раскладку, (точнее, пока набираю fhxtve, еще предлагает варианты, которые начинаются с «почему»), а яндекс правит без спросу.

 

33 минуты назад, mass сказал:

Вы работаете с криптой на ведроидо/быдлофоно/вендоуз/макентошах это полный швах, дайте больше историй по поводу

Работать, наверное, допустимо на любой популярной оси, вопрос в общей культуре пользования + поддержания в чистоте.

Масса людей с этого форума, я думаю, использует как основную ось или OS X, или windows 7, или 10, или даже android. Но массово их что-то не грабят.

Link to comment
Share on other sites

1 minute ago, Helber said:

 ...Но массово их что-то не грабят.

Всему своё время!

Quote

European Forum For New Ideas, EFNI

«Рост глобальной политической активности широких масс населения более не позволяет управлять ими с помощью извне навязанного контроля, как это было в эпохи колониализма и империализма… Неугасающее и поддерживаемое твердыми убеждениями сопротивление людей, идущее из самой глубины народа, зиждется на их политическом пробуждении и отрицании внешнего управления по историческим причинам - это сопротивление всё тяжелее и тяжелее поддается подавлению».

Всему своё...

П.С. Просьба не ассоциировать с надписью при входе в Бухенвальд.

П.п.С. Кагда массово подсаживали на автокредиты население этой страны, так-же ни кто не думал что бензин будет дороже чем во всех странах, да и трижды налог на транспорт платить ни кто не думал.

Link to comment
Share on other sites

I apologize in advance for writing in English

 

On 2/28/2019 at 5:55 AM, f8192 said:

Это ложь, потому что Coinomi имеет закрытый исходный код. Следовательно, команда Coinomi имеет доступ к кошелькам всех своих пользователей.

This is completely false. You are confusing "closed source" with "custodial". Coinomi is a non-custodial wallet. It never has access to any of its users' recovery phrases. You can read more about it here and here.

 

14 hours ago, puls75 said:

и не думайте заводить этот кошелек! у меня забрали 12000 рипл! а когда начал писать в службу поддержки то вообще заблокировали кошелек!!!! уроды!!!!

The issue reported on this article has been fixed for nearly a year and a half. There are no known security or privacy issues in current versions of the app. Furthermore, the entire reporting of the "vulnerability" was proven to be nothing but an attempt to extort money from Coinomi. You can read the tweet and the detailed forensic report here: https://twitter.com/kimionis/status/1131945228506738688. You can contact support at support.coinomi.com in case of any issues.

Link to comment
Share on other sites

13 минут назад, fer_coinomi сказал:

This is completely false. You are confusing "closed source" with "custodial". Coinomi is a non-custodial wallet. It never has access to any of its users' recovery phrases. You can read more about it here and here.

Perhaps the user f8192 has in mind the following. Since the source code of the Coinomi wallet is not open, the community cannot control whether the seed phrases generated by the user are transmitted to the wallet manufacturer.
I do not claim that this is so. But theoretically this is possible, especially with closed source code.

Link to comment
Share on other sites

15 hours ago, Helber said:

Perhaps the user f8192 has in mind the following. Since the source code of the Coinomi wallet is not open, the community cannot control whether the seed phrases generated by the user are transmitted to the wallet manufacturer.
I do not claim that this is so. But theoretically this is possible, especially with closed source code.

The same thing can be said about open source projects if the user is simply downloading a compiled binary from the app store, instead of checking the source personally and compiling on their own computer. Open source apps have their own attack vectors as some have been hacked with injected malicious code or libraries. The bottom line is that billions of dollars have been kept safe with Coinomi with no loss, the article on the opening post was nothing but an attempt to extort the Coinomi team. Coinomi is the oldest multiasset wallet and one of the most secure of its category 😀

Link to comment
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
 Share

  • Recently Browsing   0 members

    • No registered users viewing this page.
  • Similar Topics

    • https://app.noah.com/ Забираем бесплатно 100 point от Noah Wallet

      Забираем бесплатно несколько баксов от Noah Wallet🦀 За простую регистрацию дают 100 токенов $NOAH, и за друга также 100. Раньше проект уже запускал тестнет, и раздавал вайт-листы. Может что-то и выйдет из него годное. 📒Инструкция: ♦️Переходим на Сайт 👈 ♦️Проходим регистрацию ♦️Подтверждаем почту ♦️Пишем никнейм ♦️Все 100 токенов у вас на балансе ♦️Приглашаем друзей/абузим    Больше аирдропов на моем канале 👈      

      in Раздачи монет

    • OWNR Wallet - мультивалютный некастодиальный кошелек

      OWNR Wallet разработан как криптоэкосистема, которая охватывает большинство транзакций с криптовалютой и подходит для новичков, профессиональных трейдеров, разработчиков и бизнеса.   Криптоэкосистема OWNR включает: ·        Мультифункциональный HD кошелек, доступный для iOS, Android, Windows, Mac OS, Linux; некоторые функции доступны в веб-версии ·        Криптовалютный платежный шлюз ·        Предоплаченные карты Visa для физических и юридических лиц ·    

      in Кошельки для криптовалют

    • https://brunowallet.com/home/ 11$ для всех за регистрацию от нового кошелька Bruno Wallet!

      📌 Bruno Wallet - децентрализованный кошелёк с автоматической ставкой непосредственно на ваш адрес в более чем 10 различных монетах. Это означает, что пользователи могут зарабатывать ежедневный процент от автоматического стейкинга.  🖇 Суть акции заключается в том, что за регистрацию мы получаем 11$, после чего за каждого приглашённого пользователява 3$ сверху.  Как принять участие?🤔 1⃣ Переходим на  Сайт 👈🏻 2⃣ Запоминаем сид фразу.  3⃣ Абузим по возможности. 🧩 Что из этого

      in Раздачи монет

    • На комп, майнивший в далеком прошлом, поставили Windows 10 (поверх прежней системы), реально ли найти старый wallet.dat?

      Всем привет ребят, на форуме новенький, прошу совета у знатоков. Вообщем проблема такая, есть комп со слов хозяина в самом начале он добывал с него криптовалюту  потом какое то время комп стоял просто так, последние год два им начали активно пользоваться и когда предлагали установить бесплатно windows 10 на него его конечно же установили. На днях принес и мы начали искать файлы похожие на кошелек того времени типа bitcoin core, electrum тот самый wallet.dat Искал через поиск wallet.dat толку нол

      in Общий

    • wallet.bit-one.io - 1 USDT за каждого реферала!

      Ссылка - ВОТ Объявление о событии приложения BIO Wallet. Чтобы поблагодарить наших пользователей и продвигать наше новейшее приложение «BITONE Wallet», мы открываем наше второе мероприятие по кошельку! Это самый крупный розыгрыш в истории BITONE!! В этом случае мы даем 1 USDT сразу после установки приложения BITONE WALLET в Google Play Store. Также мы дадим еще 1 USDT за 1 ПРИГЛАШЕНИЕ в ПРИЛОЖЕНИЕ!

      in Раздачи монет

×
×
  • Create New...