Colpo gobbo alla DeFi: rubati 611 milioni di dollari da tre blockchain

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/web/co...ain_99813.html

Un aggressore è riuscito a sfruttare una falla di sicurezza in un protocollo cross-chain per sottrarre risorse da tre diverse blockchain

Click sul link per visualizzare la notizia.

[TorettoMilano]

[canislupus]

Originariamente inviato da TorettoMilano

Perchè non parli del fatto che Bitcoin ha sforato i 46K ed Ethereum sta di nuovo sopra i 3k?

Giusto parlare di quando il sistema fallisce, ma altrettanto corretto parlare anche di quando si riprende (che poi lo sappiamo tutti... sarà la solita bolla... ).

[Doraneko]

Originariamente inviato da TorettoMilano

[nonsidice]

Esistono anche assicurazioni apposite che risarciscono in caso di furto / guasto / ecc. ecc.

[Piedone1113]

Originariamente inviato da canislupus

Perchè non parli del fatto che Bitcoin ha sforato i 46K ed Ethereum sta di nuovo sopra i 3k?

Giusto parlare di quando il sistema fallisce, ma altrettanto corretto parlare anche di quando si riprende (che poi lo sappiamo tutti... sarà la solita bolla... ).

perchè non parli del fatto che gli smartcontract avrebbero dovuto essere assolutamente sicuri ed inattaccabili e che i fondi rintracciabili?

[canislupus]

Originariamente inviato da Piedone1113

perchè non parli del fatto che gli smartcontract avrebbero dovuto essere assolutamente sicuri ed inattaccabili e che i fondi rintracciabili?

Io non mai creduto che esista un sistema perfetto... e ho sempre detto che per me le cryptovalute sono un'ottimo strumento ad alto tasso speculativo.

Devi avermi confuso con Mik o pindol

[Ginopilot]

Originariamente inviato da canislupus

Io non mai creduto che esista un sistema perfetto... e ho sempre detto che per me le cryptovalute sono un'ottimo strumento ad alto tasso speculativo.

Devi avermi confuso con Mik o pindol

È haibsempre sbagliato, sono uno strumento di investimento ad altissimo rischio quindi tutt’altro che ottimo

[omerook]

Ma non si diceva non si ruba a casa dei ladri?

[Ginopilot]

Originariamente inviato da Piedone1113

perchè non parli del fatto che gli smartcontract avrebbero dovuto essere assolutamente sicuri ed inattaccabili e che i fondi rintracciabili?

Anche le banche non sono sicure al 100%. Ma il più delle volte non perdi i tuoi soldi per un loro problema. Affidare i propri soldi ad un sistema decentralizzato senza un responsabile è da idioti o criminali.

[MikTaeTrioR]

sono applicazioni, non nasceranno sempre perfette fin da subito, già successo anche all'inizio, nacque cosi ETC...l'ho anche raccontato più volte io stesso, quindi mai detto che qualunque Dapp è e sarà perfetta...il tempo decreterà quali lo sono realmente, fidarsi di un progetto molto giovane è rischioso, che scoperta...

come in tutta l'informatica può capitare una falla, questa verrà risolta e compresa e verranno sviluppate soluzioni che gioveranno non solo al progetto fallato...

per un progetto Defi con un difetto nel frattempo ce ne sono 1000 che girano alla grande senza problemi...e siamo solo all'inizio.

bello il fatto che l'hacker è già stato brutalmente bloccato, i suoi address individuati e praticamente non può fare nulla con il malloppo.

lo yin e lo yang..

edit:
interrotto sciopero solo perchè doveroso mettere i puntini sulle i, per chi è in grado di leggerle almeno.... bye byeee

[canislupus]

Originariamente inviato da Ginopilot

È haibsempre sbagliato, sono uno strumento di investimento ad altissimo rischio quindi tutt’altro che ottimo

Ti risulta che uno strumento ad altissimo tasso speculativo sia poco rischioso?

Se me ne suggerisci uno che ti possa permettere di fare guadagni del 30% in un giorno e non avere alcun problema, ci investo pure le mutande.

[Ginopilot]

Originariamente inviato da canislupus

Ti risulta che uno strumento ad altissimo tasso speculativo sia poco rischioso?

Se me ne suggerisci uno che ti possa permettere di fare guadagni del 30% in un giorno e non avere alcun problema, ci investo pure le mutande.

Infatti non ci sono ottimi investimenti con quel rendimento.

[canislupus]

Originariamente inviato da Ginopilot

Infatti non ci sono ottimi investimenti con quel rendimento.

Dipende da cosa intendi per ottimo.

Se ti riferisci al rischio zero, non ne esistono.

Ci sono crypto che un giorno fanno anche l'80%, ma il giorno dopo possono perdere anche di più.

[Ginopilot]

Originariamente inviato da canislupus

Dipende da cosa intendi per ottimo.

Se ti riferisci al rischio zero, non ne esistono.

Ci sono crypto che un giorno fanno anche l'80%, ma il giorno dopo possono perdere anche di più.

Per ottimo che siano a basso rischio ed alto rendimento.

[sbaffo]

il bello e il brutto della moneta anarchica:
-chiunque può derubarti, hacker o gestore di exchange che scappano col malloppo, e non puoi farci niente, soldi persi per sempre.
-perdi la password/wallet/... perso tutto per sempre. (i wallet hardware posso guastarsi?)
-se il tuo indirizzo wallet è pubblico può essere bloccato, oggi dai miner, domani da chi? perso tutto.
-in compenso se devi soldi alla tua ex moglie o altri creditori puoi dire che sei nullatenente, sarà difficile che scoprano il tuo wallet.

Lo stesso ladro della news le definisce shitcoin, forse voleva più che altro dimostrare la loro fragilità, poi vabbè pecunia non olet.

[MikTaeTrioR]

Originariamente inviato da sbaffo

il bello e il brutto della moneta anarchica:
-chiunque può derubarti, hacker o gestore di exchange che scappano col malloppo, e non puoi farci niente, soldi persi per sempre.

è un exchance decentralizzato, molto diverso da exchange classici, difficile che un binance di turno scappi con il malloppo..

Originariamente inviato da sbaffo

-perdi la password/wallet/... perso tutto per sempre. (i wallet hardware posso guastarsi?)

ci sono tutti i mezzi del mondo per non finire in questa situazione

Originariamente inviato da sbaffo

-se il tuo indirizzo wallet è pubblico può essere bloccato, oggi dai miner, domani da chi? perso tutto.

per convincere la maggior parte dei miner a blacklistare un address devi averla fatta davvero grossa...

Originariamente inviato da sbaffo

-in compenso se devi soldi alla tua ex moglie o altri creditori puoi dire che sei nullatenente, sarà difficile che scoprano il tuo wallet.

lo stesso molto molto difficile...purtroppo

Originariamente inviato da sbaffo

Lo stesso ladro della news le definisce shitcoin, forse voleva più che altro dimostrare la loro fragilità, poi vabbè pecunia non olet.

OKEX lista centinaia di coin.
Il 95% delle crypto, ad essere generosi, sono shitcoin.

[Piedone1113]

Originariamente inviato da MikTaeTrioR

sono applicazioni, non nasceranno sempre perfette fin da subito, già successo anche all'inizio, nacque cosi ETC...l'ho anche raccontato più volte io stesso, quindi mai detto che qualunque Dapp è e sarà perfetta...il tempo decreterà quali lo sono realmente, fidarsi di un progetto molto giovane è rischioso, che scoperta...

come in tutta l'informatica può capitare una falla, questa verrà risolta e compresa e verranno sviluppate soluzioni che gioveranno non solo al progetto fallato...

per un progetto Defi con un difetto nel frattempo ce ne sono 1000 che girano alla grande senza problemi...e siamo solo all'inizio.

bello il fatto che l'hacker è già stato brutalmente bloccato, i suoi address individuati e praticamente non può fare nulla con il malloppo.

lo yin e lo yang..

edit:
interrotto sciopero solo perchè doveroso mettere i puntini sulle i, per chi è in grado di leggerle almeno.... bye byeee

Sicuro:
Per esempio può offuscarle, o chiederne il riscatto ( ti ridò i tuoi 600 mil se me ne giri 100), aspettare di smerciarli in ghost mode ( mi sembra di capire che è gia possibile), oppure continuare ad attaccare i sistemi defi fintanto che non lo paghino per smettere.
Comunque non credo che i derubati siano felici che il ladro non può spendere i loro soldi. vederli e non poterne rientrare in possesso è fin'anche più crudele di non conoscerne affatto l'ubicazione.

[tallines]

Originariamente inviato da Redazione di Hardware Upgrade

Link alla notizia: https://www.hwupgrade.it/news/web/co...ain_99813.html

Un aggressore è riuscito a sfruttare una falla di sicurezza in un protocollo cross-chain per sottrarre risorse da tre diverse blockchain

Click sul link per visualizzare la notizia.

[MikTaeTrioR]

Originariamente inviato da Piedone1113

Sicuro:
Per esempio può offuscarle, o chiederne il riscatto ( ti ridò i tuoi 600 mil se me ne giri 100), aspettare di smerciarli in ghost mode ( mi sembra di capire che è gia possibile), oppure continuare ad attaccare i sistemi defi fintanto che non lo paghino per smettere.
Comunque non credo che i derubati siano felici che il ladro non può spendere i loro soldi. vederli e non poterne rientrare in possesso è fin'anche più crudele di non conoscerne affatto l'ubicazione.

non puo farci nulla...per muoverli in qualunque dapp offuscatrice deve comunque usare quell'address che essendo blacklistato non è utilizzabile.

questo è puro delirio:
"sembra aver chiesto aiuto alla comunità per riciclare le risorse digitali mediante Tornado, una decentralized app che offusca le transazioni su Ethereum, e ha proposto di creare un nuovo token e che sia la DAO (Decentralized Autonomous Organization) a decidere dove dovrebbero andare a finire."


dice pure che pensa di restituirli.. alle corde...


ad ogni modo...

si, non vorrei essere uno dei malcapitati, ma non potrei esserlo visto che non mi affido a dapp giovanissime e molto complesse se non con cifre minime...

la reazione tempestiva della rete ha dimostrato grande efficacia e sciolto alcuni nodi...una pessima notizia che è anche un'ottima notizia..