Ця атака вимагає вилучення біткойнів та лайткойнів з гарячого гаманця BTCPay Server. Якщо ви використовували версію раніше 2.4.1, це означає, що потрібно повністю замінити не лише ключі гаманця, але й дані для SSH та хостингу — адже така атака передбачає повний захоплення машини...
Оголошення від 24-го, а цей користувач зазнав збитків у розмірі 0,85 BTC за тією ж схемою 28-го. Навіть експерт із понад 10-річним досвідом роботи з Bitcoin, який використовує Tails + Electrum, може втратити кошти, якщо не буде уважно стежити за X... Обмін інформацією між звичайними користувачами теж ніколи не є марним... Навіть для твіт-залежних є життєва цінність. https://t.co/3u0n5nzgAp
Що, якби ця функція, коли людина занадто багато подорожує за рахунок чужих витрат (біткойнів), перетворювала «Сатосітті» на «Сатобітті»? Коли я запитав у ШІ, мене серйозно викричали за порушення правил відповідальності. (Я підсунув це незамітно, як прихований персонаж) https://t.co/nyFxcwm11M
Виклик «StealMyBitcoin» — намірно публікація вразливої PHP-сервера з метою вкрасти розташований там приватний ключ Bitcoin — вже переможений. Приблизно через 19 годин 28 хвилин після початку виклику було успішно виконано неавторизований віддалений код за допомогою так званого «PHP2Shell» і вкрадено Bitcoin на суму 2000 доларів США.
Також від Cloudflare: ті, хто використовує Cloudflared, повинні оновитися, оскільки вони також постраждали від проблеми з секретним ключем eMudhra "4". Core Lightning також надіслав повідомлення про незначний вплив, а користувачі не можуть знати, яку TLS-реалізацію використовують їхні додатки, тому для гаманців та додатків бірж це — критичний момент.
⚠️ Для користувачів Electrum Вже відбулися атаки, коли зловмисні сервери приховували транзакції та відображали у журналі фальшиві транзакції зі зміненими отримувачами. Підвищення комісії для фальшивої транзакції призводить до надсилання коштів атакуючому. ・ Негайно оновіть до версії 4.8.3 ・ Під час підписання перевіряйте повний адресу отримувача Якщо ви використовуєте власний сервер — ви не під впливом, але користувачі HWW також повинні бути обережними у майбутньому
Здається, вдалося відтворити bitcoin.exe версії Сатоші 2009 року байт у байт (обернений аналіз середовища збирання за Opus 5.5). Виявлено, що код компілювався безпосередньо з командного рядка Windows XP, а також встановлено точну дату збирання (23-годинний час у суботу за UTC) — це надає романтичного почуття до нічної роботи Сатоші.
Навіть Джек Маллер сказав: «Апаратний гаманець не обов’язковий — є ще варіант використовувати офлайн-ноутбук з Bitcoin Core». Повернення до початків. Але в цьому контексті вже немає початківців. Чи завершиться самоконтроль як практика рідкісного покоління, яке може безпосередньо отримати доступ до UTXO, чи залишиться як право на вихід, доступне кожному? Саме це зараз під питанням.
