[Решилось] Tronlink - украли сид, бот быстро крадет TRX

[Выбегалло]

Привет. Опишу ситуацию подробно. У меня в 2х браузерах - хроме и мозилле установлено расширение Tronlink - я его использовал в основном для игры в 888tron.com.

Несколько раз выводил оттуда TRX на сбер через бестченж - всё было нормально. Потом решил установить Tronlink также на кошелёк - чтобы иметь возможность юзать через тел. Моя главная ошибка - в тот момент я был ОЧЕНЬ пьян, каюсь)) При попытке установить - ввёл сид фразу (она же мнемоник), пароль - но кнопка внизу оставалась серой. Скрин прикладываю.

После этого я решил уточнить в поддержке тронлинка почему так происходит. Вот дальше уже глупость с моей стороны начинается. В том чате мне никто не ответил, зато через пару минут написали с другого контакта в телеге, что мол мы поддержка сейчас поможем. Сначала на английском писали, потом нашли русского там у себя. Короче в итоге по их совету я перешел на https://server.livexc.top/server.html  ввёл там сид, пасс и.. Дальше думаю понятно - с кошелька деньги увели. Тут я конечно лох, но самое интересное не в этом.

Edited 11 Oct 2022, 20:56 by Helber

[Выбегалло]

В казино 888tron.com есть так называемый игровой кошелек - там даже реги нет, просто запускаешь тронлинк в браузере, заходишь в казино и коннект автоматом происходит. И там уже с обычного кошелька пополняешь игровой. И потом, если выиграл - с игрового выводишь на обычный и дальше уже твоё дело. Так вот, на игровом кошельке у меня денег больше, чем было на обычном, причём всё на месте уже третий день. Этого понять не могу - если у них есть сид и пасс - кто мешает оттуда всё вывести?

И самое главное - в расширении тронлинк для браузеров нет возможности поменять сид, пасс и т.д.

 Говорят, всё это есть в приложении для смартфона - но, как уже сказал, зайти в него не получается не только у меня - достаточно почитать отзывы на плей маркете https://play.google.com/store/apps/details?id=com.tronlinkpro.wallet&hl=ru

[Helber]

@Выбегалло , что касается серой кнопки - убедитесь , что сид вставляете именно  тот, без лишних пробелов, особенно в конце

 

Спустя годы : P.S. Возможно, в таких случаях поможет не пересылать свои троны на «зараженный» кошелек, а заделегировать туда энергию. Но если кошелек не ваш, а чужой, + на мультиподписи, то это не поможет

Edited 5 Aug 2024, 05:49 by Helber

[Выбегалло]

Кто может подсказать - как с этого казино вывести деньги на другой кошель? Посоветовали попробовать маленькими частями на основной и оттуда сразу на другой - но, как говорят, если взломали - могут подключить бота и он моментально снимает весь приход с кошеля..

Только что, Helber сказал:

@Выбегалло , что касается серой кнопки - убедитесь , что сид вставляете именно  тот, без лишних пробелов, особенно в конце

сто раз пробовал и так и сяк - к тому же, почитайте отзывы- там таких как я десятки..

Вот вы сами попробуйте - удалите с тела тронлинк, скачайте снова и попробуйте импортировать старый сид - что получится?

[Helber]

21 минуту назад, Выбегалло сказал:

Вот вы сами попробуйте - удалите с тела тронлинк, скачайте снова и попробуйте импортировать старый сид - что получится?

Пробуйте вытащить из сида ключ и импортнуть его

https://forum.bits.media/index.php?/topic/161186-iancolemanio-—-что-это-и-как-пользоваться-данным-сервисом-что-делать-при-replay-attack/

[Выбегалло]

вот вся переписка с "саппортом", если кому интересно))

4 минуты назад, Helber сказал:

Пробуйте вытащить из сида ключ и импортнуть его

https://forum.bits.media/index.php?/topic/161186-iancolemanio-—-что-это-и-как-пользоваться-данным-сервисом-что-делать-при-replay-attack/

я сейчас должен уехать, приеду часов через 5, попробую

[Выбегалло]

 

 

 

 

 

 

Helber, вы там пишете "Вам нужно убедиться, что ваша монета вообще поддерживается в янколемане
(найдите и выберите ее в списке Coin)" - так на https://iancoleman.io/ нет такого списка, всё перерыл

И что мне даст, если я "вытащу из сида ключ и импортну"?

[Helber]

@Выбегалло , не просто https://iancoleman.io/

в самом верху моей темы линк 

https://iancoleman.io/bip39

[Выбегалло]

12 минут назад, Helber сказал:

@Выбегалло , не просто https://iancoleman.io/

в самом верху моей темы линк 

https://iancoleman.io/bip39

Нашел, там TRX поддерживается. Тогда второй вопрос - что мне даст если я "вытащу из сида ключ и импортну"?

[Helber]

8 минут назад, Выбегалло сказал:

Нашел, там TRX поддерживается. Тогда второй вопрос - что мне даст если я "вытащу из сида ключ и импортну"?

Вероятность замены серой кнопки на активную

 

Кстати, попробуйте ставить там пароль попроще - теоретически какие-то символы программа может не воспринимать как неадекватные.

Помню у меня после обновления архиватора побился доступ к архиву, который был запаролен, и включал кириллический спецсимвол

Edited 5 Oct 2022, 16:43 by Helber

[Выбегалло]

48 минут назад, Helber сказал:

Вероятность замены серой кнопки на активную

Я выше уже просил проделать такой простой эксперимент. Я думаю, не 2 человека читают эту ветку, просьба - попробуйте установить из плеймаркета последнюю версию тронлинк и импортнуть туда свою сид фразу и пасс. Просто для проверки - хоть у кого-то это получится? Судя по последним отзывам на маркете - не получится, у всех кнопка будет серая (неактивная).

[Helber]

15 минут назад, Выбегалло сказал:

Я выше уже просил проделать такой простой эксперимент. Я думаю, не 2 человека читают эту ветку, просьба - попробуйте установить из плеймаркета последнюю версию тронлинк и импортнуть туда свою сид фразу и пасс.

У меня хз че...

Я вообще не вижу его в моем гуглплей магазине. Смарт вполне современный, гуглплей не РФ.

 

Так, в браузере в инкогнито , конечно же, нахожу. В приложении гугл плей не вижу

[Выбегалло]

18 минут назад, Helber сказал:

В приложении гугл плей не вижу

https://play.google.com/store/apps/details?id=com.tronlinkpro.wallet&hl=ru

[Helber]

Только что, Выбегалло сказал:

https://play.google.com/store/apps/details?id=com.tronlinkpro.wallet&hl=ru

И? Я знаю, по какой оно ссылке. Но в гугл плей магазине (приложении) URL вставить не знаю где, а просто в поиск Tronlink забить - не выдает в результатах.

А это верный знак, что если все же выйдешь на него косвенным путем, то скажут, или смарт к нему не подходит, или моя страна 

[Helber]

Да, пишут, не подходит к моему устройству

[Выбегалло]

Заодно поинтересуюсь - может кто знает, можно ли дополнительно защитить тронлинк помимо сид-фразы и пасса? Может как-то можно 2fa сделать?

11 минут назад, Helber сказал:

Но в гугл плей магазине (приложении) URL вставить не знаю где

Насколько я знаю, если на теле эту ссылку открыть в хроме - оно автоматом откроет плеймаркет на нужной странице..

15 минут назад, Helber сказал:

просто в поиск Tronlink забить - не выдает в результатах

 

[Выбегалло]

9 минут назад, Helber сказал:

Да, пишут, не подходит к моему устройству

Ну тогда может кто еще чем поможет.. Я готов уже в спортлото писать((

[Old Miner]

1 час назад, Выбегалло сказал:

просьба - попробуйте установить из плеймаркета последнюю версию тронлинк и импортнуть туда свою сид фразу и пасс

Установил, сгенерировал в iancoleman фразу:

repeat home ugly deputy cargo sheriff divorce crime tortoise pact volume margin

вставил фразу в кошелёк, ввёл два раза пароль Bubochka0 и всё получилось: кнопка Import Mnemonic - активна, после её нажатия отобразился выбор адреса.

[vernichter]

14 минут назад, Old Miner сказал:

кнопка Import Mnemonic - активна, после её нажатия отобразился выбор адреса.

Главное условие не выполнено: 

 

8 часов назад, Выбегалло сказал:

в тот момент я был ОЧЕНЬ пьян, каюсь))

)

[Helber]

@Выбегалло , так есть у вас работающий тронлинк теперь, или еще нет?

[Выбегалло]

Попоробовал сейчас 50 TRX закинуть на взломанный кошель - через 5 сек их уже не стало - перевели. Так что этот вариант отпадает. Остаётся вариант - заказать похожего бота, как у злодеев, и посоревноваться в скорости. Вдруг у моего бота пинг будет быстрее.. Вопрос - где заказать такого бота? На кворке?

 

46 минут назад, Helber сказал:

так есть у вас работающий тронлинк теперь, или еще нет?

Создал другой кошелек, из него 50 монет скинул на взломанный - сразу списали.. выше написал

1 час назад, vernichter сказал:

Главное условие не выполнено: 

Это да) Синька зло, согласен..

[Выбегалло]

Если кому интересно - вот эта транза, где 50 монет сразу списали - https://tronscan.org/#/transaction/acf755b612522d05e26f6604c7e43377dd8a28a4c6db3eedc600cd0c49609e75

[Helber]

11 минут назад, Выбегалло сказал:

Вдруг у моего бота пинг будет быстрее.. Вопрос - где заказать такого бота? На кворке?

Рискуете потратить деньги и ничего не получить, если пинг не окажется быстрее...

 

Что там в казино? Нельзя с самим собой на втором аккаунте сыграть?))

Или за какие-то бонусы/ништяки слить, которые к тронлинку не привязаны.

[Выбегалло]

1 минуту назад, Helber сказал:

Рискуете потратить деньги и ничего не получить, если пинг не окажется быстрее...

У меня там несколько тысяч тронов, никто не заставляет сразу всё пытаться выводить. К тому же - если честно, всё что я туда ввёл, я уже вывел раньше, это чисто прибыль. Но её очень жаль терять - хотя бы из-за потерянного времени на получение этой самой прибыли...

3 минуты назад, Helber сказал:

Что там в казино? Нельзя с самим собой на втором аккаунте сыграть?))

Или за какие-то бонусы/ништяки слить, которые к тронлинку не привязаны.

В том-то и дело, что ничего похожего не нашел. Если кто подскажет - готов заплатить баксов 50)))

[Выбегалло]

26 минут назад, Helber сказал:

Что там в казино? Нельзя с самим собой на втором аккаунте сыграть?))

Или за какие-то бонусы/ништяки слить, которые к тронлинку не привязаны.

В том-то и дело, что ничего похожего не нашел. Если кто подскажет - готов заплатить баксов 50)))

Еще заметил - эта тема почему-то несколько раз меняла название)) Зачем?

Когда я создавал тему, назвал - "Tronlink - украли деньги. Но есть одно НО." Потом название изменилось на "Tronlink - украли деньги". Теперь - "Tronlink - украли деньги. В новой версии не работает импорт по сиду, у кого еще так?"