Jump to content
Sign in to follow this  
polym0rph

Как предотвратить взлом и воровство криптовалюты?

Recommended Posts

Вторая часть материала о взломе компьютера Сергея Симановского.

 

В ней совместно написанные рекомендации по обеспечению безопасности кошельков, первых действиях при взломе и примеры построения архитектур для хранения криптовалют.
Мы с Сергеем очень надеемся, что данный материал поможет читателям не попасть в подобную ситуацию и сохранить свои средства в безопасности.

 

Подробнее: https://bits.media/kak-predotvratit-vzlom-i-vorovstvo-kriptovalyuty/

Share this post


Link to post
Share on other sites

"рейд контроллер можно использовать даже встроенный в материнскую плату" - если материнка крякнет, то информацию не восстановить с высокой долей вероятности. Хотя может повезти найти аналогичную материнку (учтите что выйти из строя она может через 3-5 лет когда на рынке таких уже давно не будет) и вспомнить настройки рэйда, и это при условии что версия биоса будет позволять поднять старый рейд, а не только создать заново.

Вообще по теме самая дельная информация была написана на этом форуме @alevlaslo , не "how to", а общие понятия на которых должна базироваться безопасная архитектура
хранения кошельков и обращения с ними.

Share this post


Link to post
Share on other sites

Самое безопасное - это Электрум для телефона в холодном режиме, чтобы подпись сканировать камерой, вирус сможет только подменить адрес назначения или сдачи, поэтому важно смотреть на адреса при подписании именно на втором холодном телефоне, который никогда не бывает в сети. https://forum.bits.media/index.php?/blogs/entry/469-как-хранить-dash/&do=findComment&comment=4606

 

На втором месте по безопасности идут аппаратные кошельки и тот же электрум для ПК, когда подпись передаётся по юсб. Если монета не имеет холодные кошельки или нужно держать включённым кор для пос, то самое безопасное будет следующее: комп после форматирования, операционная система с открытым кодом (Линукс), браузер с открытым кодом (Мозила), ввод паролей только при выключенном интернете, кроме кошелька комп больше ни для чего не использовать, даже для другого кошелька

Edited by alevlaslo

Share this post


Link to post
Share on other sites
9 минут назад, alevlaslo сказал:

Самое безопасное - это Электрум для телефона в холодном режиме, чтобы подпись сканировать камерой, вирус сможет только подменить адрес назначения или сдачи, поэтому важно смотреть на адреса при подписании именно на холодном телефоне.

То есть транзакция передается через камеру в полностью готовом виде, с уже прописанными адресами, изменить которые никакой вирус на горячем устройстве не сможет?

Share this post


Link to post
Share on other sites

Да, по подписи невозможно определить приватный ключ и подменить адреса

Это можно сделать только до подписи подсунув вам чужие адреса чтобы вы подписали на них

Share this post


Link to post
Share on other sites
22 часа назад, zavr сказал:

если материнка крякнет, то информацию не восстановить с высокой долей вероятности.

Кто вам такое сказал? Информация о рейде на чипсетных фейкрейдах хранится вообще на самих дисках. Можно спокойно даже на материнку на другом чипсете(в пределах семейства) пересадить и все скорее всего подхватится.

А вот если единственный винт крякнет - вот тогда точно будут приключения. Если головы сорвет и блины пропашет, то приключения с однозначно понятным концом.

 

Кстати задача рейдов не спасать информацию, это задача резервных копий, а именно отказоустойчивость. Чтобы в самый неподходящий момент не пришлось бегать новый винт покупать, ставить заново ОСь, разворачивать из бэкапа кошелек и т.п.

Сдох винт - отдать его вместе с отверткой ребенку поигаться, и ребенок занят, и инфа 100% уничтожена) На "одном крыле" оно все равно будет лететь, пока не будет куплен и доставлен новый винт. Дальше ребилд, опять же онлайн, то есть время при факапах очень сильно экономит на восстановление.

Share this post


Link to post
Share on other sites

Главное , что бы во время ребилда оставшийся винт не крякнул, находясь под повышенной нагрузкой) Поэтому регулярный бекап наше все)

Share this post


Link to post
Share on other sites

@zloy4uvak Бэкап и рейды не взаимозаменяющие вещи, как я уже писал выше, а отдельные задачи.

На моей практике было такое, что в неудачных сериях винты выходили из строя в близкие сроки, но чтоб одновременно, или ребилд ускорял процесс - нет.

Если это постоянная высокая нагрузка, которая убивает винты, типа MX серверов - там примерно понятно сколько в среднем они живут, меняй да лети дальше. Если нагрузка средняя - скорее случайности и удачность серии в целом играют роль. На одной неделе там тайваньцев топило, а на предыдущей неделе диски отличные были, к примеру) Чтоб вылетели все диски - для этого надо чтоб БП взбесился и пожег их, других случаев не знаю. Ну и переезды серверов между площадками почему-то сильно диски убивают еще. А так рейд 1 или 10 точно лучше одиночного диска.

С контрллерами да, бывают проблемы. Помню на одном ноунейме, доставшемся по наследству, один из дисков в массиве сдох, а контроллер показывал его статус как ОК. Летели года полтора на одном крыле, не зная этого.

Еще был случай, когда на чипсетном рейде (Intel X79 вроде) на ровном месте развалился массив так, что ни на одном диске не осталось полностью целых данных. Как, почему - не знаю.

Но таких случаев я по пальцам могу пересчитать, когда массивы проблемы создавали. А сколько раз они спасали мне не сосчитать, очень много.

Share this post


Link to post
Share on other sites
2 часа назад, polym0rph сказал:

Кто вам такое сказал?

 

Евшие устриц.

Share this post


Link to post
Share on other sites
41 минуту назад, zavr сказал:

Евшие устриц.

Дык вроде тоже не лаптем щи хлебаем.

Share this post


Link to post
Share on other sites
11 часов назад, polym0rph сказал:

задача рейдов не спасать информацию, это задача резервных копий, а именно отказоустойчивость

рейд рейду рознь!

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this  

  • Recently Browsing   0 members

    No registered users viewing this page.

  • Similar Topics

    • Взлом биржи Bitrue: украдено токенов на $4,5 млн

      Сингапурская криптовалютная биржа Bitrue сообщила о взломе, случившемся этой ночью. Злоумышленники смогли украсть токены XRP и ADA на сумму $4.5 млн.   Сообщается, что хакеры смогли воспользоваться уязвимостью в «процессе проверки» команды оценки рисков и получили доступ к средствам около 90 пользователей биржи. После этого они вывели 9.3 млн XRP и 2.5 млн ADA на различные кошельки. После обнаружения взлома все операции на площадке были приостановлены. Команда взломаной б

      in Новости криптовалют

    • За взлом биржи Coincheck могут быть ответственны российские хакеры

      Предполагается, что персональные компьютеры сотрудников взломанной год назад биржи Coincheck были заражены вирусом, связанным с российской хакерской группой.   Как сообщает японское новостное агентство Asahi Shimbun, новые исследования поставили под сомнение предыдущие предположения о том, что взлом Coincheck, ставший одним из крупнейших для криптовалютной индустрии, был совершен злоумышленниками, связанными с Северной Кореей. Напомним, что в январе прошлого года в результате взлома

      in Новости криптовалют

    • Украли 0.55 биткоина из кошелька Blockchain.info. Как предотвратить?

      Добрый день. Сегодня зашел в свой аккаунт, чтобы вывести биткоины и обнаружил, что ночью был произведен перевод практически на всю сумму. Использовал кошелек Blockchain.info. Были включены все средства защиты: подтверждение входа через почту и двухэтапный вход, когда требуется подтверждение с телефона с помощью программы Google Authenticator. При входе в кошелек через мобильное приложение всегда использовался VPN. Как злоумышленик произвел вход в кошелек для меня остаётся загадкой. У кого-то ест

      in Безопасность

    • Взлом кошельков на сервисе GateHub: украдено токенов XRP на $10 млн

      Сервис криптовалютных кошельков GateHub, созданный с использованием технологии XRP Ledger, сообщил о взломе. Получив доступ к почти сотне кошельков, хакеры украли токены XRP на сумму $10 млн.   Интересно, что взлом был обнаружен лишь благодаря косвенным данным – сотрудники GateHub обратили внимание на увеличение количества API-запросов с небольшого количества IP-адресов. Как оказалось, именно с помощью API-интерфейса злоумышленники смогли получить доступ к секретным ключам пользоват

      in Новости криптовалют

    • Самсон Моу: «спутники Blockstream могут предотвратить форки Биткоина»

      Самсон Моу заявил, что спутники на геосинхронной орбите, транслирующие данные блокчейна Биткоина, могу предотвратить форки сети.   В рамках эпизода шоу Keiser Report директор по стратегическим вопросам Blockstream Самсон Моу (Samson Mow) отметил, что спутниковая сеть Blockstream транслирует блокчейн Биткоина по всему миру. Это дает всем равные возможности использования биткоина, не подвергаясь риску прерывания соединения с сетью.   Моу также отметил, что целью спутни

      in Новости криптовалют

×
×
  • Create New...