Вернуться   Биткоин Форум > Обслуживание Обсуждение
9 августа 2015, 7:53:09 PM   # 1
 
 
Сообщения: 112
Цитировать по имени
цитировать ответ
по умолчанию Re: BrainWallet Defcon Attack Обсуждение, советы, QA, Brainflayer информации и т.д.

Взлом Биткоин адресов.
500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome"
Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE
Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e
подробнее...


Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru
В свете последних событий, было доказано, что BrainWallet не теперь уже не считается безопасным. В Defcon 23 (бег августа 6-9 2015), WhiteHat хакер (названный Ryan) выпустила программу под кодовым названием (Brainflayer), способный проверять 10s тысяч brainwallets в секунду. В ходе своих исследований он обнаружил секретные ключи для адресов, которые в какой-то момент, проведенных за 730BTC. Многие из фраз были расценены как правило, безопасны. Тем не менее, они все еще были взломаны его программы. BrainWallet в целом в настоящее время считается небезопасным для использования. В то время как эксперты сочли небезопасным в течение длительного времени, это один из первых практических реализаций, что свидетельствует, как именно они являются небезопасными как выбор бумажника.

После анонса и презентации программной реализации сайт BrainWallet был закрыт. Последний коммит на своей странице GitHub удалены веб-сайт и заменил его припаркованный, говоря, что в настоящее время проект закрыт.

Тем не менее, есть еще много безопасных BrainWallets. В настоящее время, рекомендуется, что вы очистить баланс от вашего BrainWallet и в более безопасный метод хранения.  Важно отметить, что Райан, разработчик этой программы, не принимать какие-либо из Bitcoins. Он попытался предупредить владельца 250BTC, что их Bitcoins находятся в опасности. Тем не менее, он лично не получил ничего из этого, и работает для улучшения жизни Bitcoin сообщества.

В то время как многие BrainWallet растрескивания инструментов существовали в течение долгого времени, Brainfalyer это на много порядков быстрее. Он использует Bloom фильтры эффективно и быстро проверить, если используются адреса, что увеличивает его скорость. Различные другие оптимизации сделали очень эффективная, а также. В ближайшие месяцы можно ожидать, что другие хакеры будут создавать ботнеты, а также различные другие масштабные нападения на кошельках мозга.  Это уже не безопасно использовать BrainWallet. Перечисляют денежные средства немедленно!

Представление в отношении общей информации о нападении доступно на сайте Райана.
Исходный код проекта доступен на GitHub

Если вы один из счастливых пользователей BrainWallet кто не убежища вашего Bitcoins украден, мы принимали код BrainWallet на нашем сайте. Он может быть использован для переноса биткойны на более безопасную среду. Трезор или Электрум (Холодное хранение) бумажник рекомендуются для пользователей с большими количествами Bitcoin. Они просты в установке, и во много раз безопаснее, чем ваш BrainWallet. Чтобы использовать программное обеспечение BrainWallet, перейдите хостинг нашего веб-сайта из BrainWallet.  Для небольших количеств Bitcoin, вы можете использовать реализацию самого сайта. Для больших количествах, нажмите "Скачать ZIP" кнопка в нижней части сайта. Оттуда вы можете создать закрытый ключ и перенести биткойна до возникновения кражи.

Пожалуйста, не принимайте это предупреждение всерьез. За 730BTC были доступны для кражи хотя из истории BrainWallet. Пожалуйста, убедитесь, что ваш Bitcoins не является частью тех, которые приняты в будущем. Сохраните биткойны сегодня, и передать их в безопасную систему хранения данных, такие как Трезор или бумажник Электрум Cold Storage.
btcspry сейчас офлайн Пожаловаться на btcspry   Ответить с цитированием Мультицитирование сообщения от btcspry Быстрый ответ на сообщение btcspry


Как заработать Биткоины?
Без вложений. Не майнинг.


9 августа 2015, 10:11:20 PM   # 2
 
 
Сообщения: 179
Цитировать по имени
цитировать ответ
по умолчанию Re: BrainWallet Defcon Attack Обсуждение, советы, QA, Brainflayer информации и т.д.

Получил 1806 Биткоинов
Реальная история.





Пожалуйста, не принимайте это предупреждение всерьез. За 800BTC были доступны для кражи (и удачливый принимаются WhiteHat хакера - больше информации в ближайшее время). Пожалуйста, убедитесь, что ваш Bitcoins не является частью тех, которые приняты в будущем. Сохраните биткойны сегодня, и передать их в безопасную систему хранения данных, такие как Трезор или бумажник Электрум Cold Storage.
Я лишался 22BTC по наиболее вероятно brainwallet взломщика есть ли шанс, что я мог бы получить мой BTC назад для получения дополнительной информации проверить мою нить
tautvilis сейчас офлайн Пожаловаться на tautvilis   Ответить с цитированием Мультицитирование сообщения от tautvilis Быстрый ответ на сообщение tautvilis

9 августа 2015, 10:12:38 PM   # 3
 
 
Сообщения: 112
Цитировать по имени
цитировать ответ
по умолчанию Re: BrainWallet Defcon Attack Обсуждение, советы, QA, Brainflayer информации и т.д.

Пожалуйста, не принимайте это предупреждение всерьез. За 800BTC были доступны для кражи (и удачливый принимаются WhiteHat хакера - больше информации в ближайшее время). Пожалуйста, убедитесь, что ваш Bitcoins не является частью тех, которые приняты в будущем. Сохраните биткойны сегодня, и передать их в безопасную систему хранения данных, такие как Трезор или бумажник Электрум Cold Storage.
Я лишался 22BTC по наиболее вероятно brainwallet взломщика есть ли шанс, что я мог бы получить мой BTC назад для получения дополнительной информации проверить мою нить

Что такое строка BrainWallet используется для создания этого адреса? Я проверю, если это в его списке известных писак.
btcspry сейчас офлайн Пожаловаться на btcspry   Ответить с цитированием Мультицитирование сообщения от btcspry Быстрый ответ на сообщение btcspry

9 августа 2015, 10:16:32 PM   # 4
 
 
Сообщения: 179
Цитировать по имени
цитировать ответ
по умолчанию Re: BrainWallet Defcon Attack Обсуждение, советы, QA, Brainflayer информации и т.д.

Пожалуйста, не принимайте это предупреждение всерьез. За 800BTC были доступны для кражи (и удачливый принимаются WhiteHat хакера - больше информации в ближайшее время). Пожалуйста, убедитесь, что ваш Bitcoins не является частью тех, которые приняты в будущем. Сохраните биткойны сегодня, и передать их в безопасную систему хранения данных, такие как Трезор или бумажник Электрум Cold Storage.
Я лишался 22BTC по наиболее вероятно brainwallet взломщика есть ли шанс, что я мог бы получить мой BTC назад для получения дополнительной информации проверить мою нить

Что такое строка BrainWallet используется для создания этого адреса? Я проверю, если это в его списке известных писак.
Я не помню строку, но, может быть, вы можете проверить адрес оно 1JqL1fp2nfuoSKirnRLjqUbQpf7Pou7mXR.
tautvilis сейчас офлайн Пожаловаться на tautvilis   Ответить с цитированием Мультицитирование сообщения от tautvilis Быстрый ответ на сообщение tautvilis

9 августа 2015, 10:21:24 PM   # 5
 
 
Сообщения: 179
Цитировать по имени
цитировать ответ
по умолчанию Re: BrainWallet Defcon Attack Обсуждение, советы, QA, Brainflayer информации и т.д.

Как бы это было возможно? Только выстрел должен был бы увидеть, где ваши монеты были отправлены и прослеживания с просьбой о сочувствии ... Но учитывая, что это стоило Хакер деньги / ресурсы для проведения атаки, это действительно, очень сомнительно, что вы получаете свои монеты обратно ... В конце концов, это была цель.

И вы не помните строку в свой собственный brainwallet? Уххх, как вы планировали на восстановление монет, прежде чем они были украдены?
Проверьте мою нить вы найдете все answers.I закрытого ключа для адреса.
tautvilis сейчас офлайн Пожаловаться на tautvilis   Ответить с цитированием Мультицитирование сообщения от tautvilis Быстрый ответ на сообщение tautvilis

10 августа 2015, 12:36:00 AM   # 6
 
 
Сообщений: 94
Цитировать по имени
цитировать ответ
по умолчанию Re: BrainWallet Defcon Attack Обсуждение, советы, QA, Brainflayer информации и т.д.

я хочу быть абсолютно ясно - кроме случайно (и эти монеты были возвращены в течение нескольких минут) - Я не взял чью-либо биткоен. Я буду следовать с обмена более подробную информацию о своем исследовании вскоре блоге.

Вы можете попробовать просить btcrobinhood на Reddit - у них есть боты, который проносится brainwallets. Я считаю, что их политика вернуть 100%, если вы в состоянии продемонстрировать владение достаточно.

я бы рассматривать помогая восстановить забытое brainwallet ключевых фраз (с использованием поиска с учетом), но у меня нет политики по этому вопросу на данный момент.
ryanc сейчас офлайн Пожаловаться на ryanc   Ответить с цитированием Мультицитирование сообщения от ryanc Быстрый ответ на сообщение ryanc

10 августа 2015, 9:13:31 AM   # 7
 
 
Сообщения: 179
Цитировать по имени
цитировать ответ
по умолчанию Re: BrainWallet Defcon Attack Обсуждение, советы, QA, Brainflayer информации и т.д.

я хочу быть абсолютно ясно - кроме случайно (и эти монеты были возвращены в течение нескольких минут) - Я не взял чью-либо биткоен. Я буду следовать с обмена более подробную информацию о своем исследовании вскоре блоге.

Вы можете попробовать просить btcrobinhood на Reddit - у них есть боты, который проносится brainwallets. Я считаю, что их политика вернуть 100%, если вы в состоянии продемонстрировать владение достаточно.

я бы рассматривать помогая восстановить забытое brainwallet ключевых фраз (с использованием поиска с учетом), но у меня нет политики по этому вопросу на данный момент.
Таким образом, вы имеете в виду, вы не только не мой BTC вы не ничьим BTC? Так кто это WhiteHat, который 800BTC.I уже RobinHood но обменивались сообщениями и он, похоже, не оставлять на months.And мне не нужен чтобы получить мою фразу назад у меня есть секретный ключ этого кошелька.
tautvilis сейчас офлайн Пожаловаться на tautvilis   Ответить с цитированием Мультицитирование сообщения от tautvilis Быстрый ответ на сообщение tautvilis

10 августа 2015, 10:01:27 AM   # 8
 
 
Сообщения: 910
Цитировать по имени
цитировать ответ
по умолчанию Re: BrainWallet Defcon Attack Обсуждение, советы, QA, Brainflayer информации и т.д.

я хочу быть абсолютно ясно - кроме случайно (и эти монеты были возвращены в течение нескольких минут) - Я не взял чью-либо биткоен. Я буду следовать с обмена более подробную информацию о своем исследовании вскоре блоге.

Вы можете попробовать просить btcrobinhood на Reddit - у них есть боты, который проносится brainwallets. Я считаю, что их политика вернуть 100%, если вы в состоянии продемонстрировать владение достаточно.

я бы рассматривать помогая восстановить забытое brainwallet ключевых фраз (с использованием поиска с учетом), но у меня нет политики по этому вопросу на данный момент.
я рад, что у нас есть белый хакер, как вы. Вы сообщите нам об ошибке на кошельке мозга и не крал никого Bitcoin.
в основном, люди будут принимать их Bitcoin, если они нашли ошибку, но это не так. благодаря вам.
foxkyu сейчас офлайн Пожаловаться на foxkyu   Ответить с цитированием Мультицитирование сообщения от foxkyu Быстрый ответ на сообщение foxkyu

10 августа 2015, 11:54:06 AM   # 9
 
 
Сообщения: 952
Цитировать по имени
цитировать ответ
по умолчанию Re: BrainWallet Defcon Attack Обсуждение, советы, QA, Brainflayer информации и т.д.

котировка

Первоначально я думал, что бэкдор алгоритма генерации ключа. После прочтения PDF, я считаю, что это поколение список жилец и более эффективный способ проверки баланса. В конце концов, сводится к слабым фразам: пользователи Brainwallet считают, что они могут создали фразу, которую никто не мог думать. 

Я не использую brainwallets, потому что я не доверяю себе с запоминанием фразы. Если мне нужно записать его, он побеждает цель использования brainwallets.
Medusa сейчас офлайн Пожаловаться на Медузу   Ответить с цитированием Мультицитирование сообщения от Medusa Быстрый ответ на сообщение Medusa

10 августа 2015, 12:05:49 PM   # 10
 
 
Сообщения: 1260
Цитировать по имени
цитировать ответ
по умолчанию Re: BrainWallet Defcon Attack Обсуждение, советы, QA, Brainflayer информации и т.д.

Я никогда не был поклонником brainwallet ... Идея звучит слишком небезопасно для меня. Я надеюсь, что эти семена слово, используемое электрум безопаснее.
favdesu сейчас офлайн Пожаловаться на favdesu   Ответить с цитированием Мультицитирование сообщения от favdesu Быстрый ответ на сообщение favdesu

10 августа 2015, 12:52:50 PM   # 11
 
 
Сообщения: 560
Цитировать по имени
цитировать ответ
по умолчанию Re: BrainWallet Defcon Attack Обсуждение, советы, QA, Brainflayer информации и т.д.

Я никогда не был поклонником brainwallet ... Идея звучит слишком небезопасно для меня. Я надеюсь, что эти семена слово, используемое электрум безопаснее.

Если вы запомните семя Электрум, это будет brainwallet.
Мухаммед Закир сейчас офлайн Пожаловаться на Мухаммед Закир   Ответить с цитированием Мультицитирование сообщения от Мухамед Закир Быстрый ответ на сообщение Мухаммед Закир

10 августа 2015, 2:08:03 PM   # 12
 
 
Сообщений: 94
Цитировать по имени
цитировать ответ
по умолчанию Re: BrainWallet Defcon Attack Обсуждение, советы, QA, Brainflayer информации и т.д.

Так кто, что WhiteHat кто имеет 800BTC.

btcspry сказал, что основано на недоразумении какой-то. То, что я сказал, что я побежал "пиковая анализ баланса" на всех brainwallets я взломал, а общее число составило около 733 BTC. Это делает не отражают остатки они имели, когда я их нашел - это самое они Когда-либо Ручной. Я не знаю, сколько это было перемещено путем законным владельцам и сколько было украдено.
ryanc сейчас офлайн Пожаловаться на ryanc   Ответить с цитированием Мультицитирование сообщения от ryanc Быстрый ответ на сообщение ryanc

10 августа 2015, 10:40:09 PM   # 13
 
 
Сообщений: 94
Цитировать по имени
цитировать ответ
по умолчанию Re: BrainWallet Defcon Attack Обсуждение, советы, QA, Brainflayer информации и т.д.

Если вы запомните семя Электрум, это будет brainwallet.

Там есть пара вещей, которые люди используют термин "brainwallet" значить.

1. Слабая криптовалюта частная схема генерации ключей из SHA256 (ключевая фраза)

2. Brainwallet.org, сайт реализации алгоритма SHA256 (парольную фразу), а также некоторые прочий

3. Любая схема поворота пользователем выбранной ключевой фразы в частный ключ криптовалюта

4. Любой схемы, в которой пользователь запомнит сгенерированную фразу, представляющую закрытый ключ криптовалюты

Brainflayer конкретно цели номер один в этом списке.

ryanc сейчас офлайн Пожаловаться на ryanc   Ответить с цитированием Мультицитирование сообщения от ryanc Быстрый ответ на сообщение ryanc

10 августа 2015, 11:06:21 PM   # 14
 
 
Сообщения: 112
Цитировать по имени
цитировать ответ
по умолчанию Re: BrainWallet Defcon Attack Обсуждение, советы, QA, Brainflayer информации и т.д.

Я никогда не был поклонником brainwallet ... Идея звучит слишком небезопасно для меня. Я надеюсь, что эти семена слово, используемое электрум безопаснее.

Если вы запомните семя Электрум, это будет brainwallet.

Различные типы brainwallet. Вы, кажется, как вид человека, который показывает вверх на крановой конвенции, и в то время как у всех остальных есть маленькая птичка, ты появляешься с этим гигантским краном для подъема вещей.

Brainwallet в данном случае относится к тем, порожденное Brainwallet.org (который использует SHA256 (парольную фразу) для генерации закрытого ключа).
btcspry сейчас офлайн Пожаловаться на btcspry   Ответить с цитированием Мультицитирование сообщения от btcspry Быстрый ответ на сообщение btcspry

11 августа 2015, 7:38:16 AM   # 15
 
 
Сообщения: 1414
Цитировать по имени
цитировать ответ
по умолчанию Re: BrainWallet Defcon Attack Обсуждение, советы, QA, Brainflayer информации и т.д.

На бумаге идея Brainwallet звучали великолепно. Но самая большая проблема является человеческим фактором в уравнении

Если удалить человека часть, вы застряли с третьей стороной.

Там нет надлежащего осуществления делать это в среде ненадежной.
jdebunt сейчас офлайн Пожаловаться на jdebunt   Ответить с цитированием Мультицитирование сообщения от jdebunt Быстрый ответ на сообщение jdebunt

11 августа 2015, 9:11:05 AM   # 16
 
 
Сообщения: 1260
Цитировать по имени
цитировать ответ
по умолчанию Re: BrainWallet Defcon Attack Обсуждение, советы, QA, Brainflayer информации и т.д.

Я никогда не был поклонником brainwallet ... Идея звучит слишком небезопасно для меня. Я надеюсь, что эти семена слово, используемое электрум безопаснее.

Если вы запомните семя Электрум, это будет brainwallet.

Да, но, насколько я знаю, что это не может быть взломан так же легко, как ключи brainwallet.org. Вот что я расспрашивал
favdesu сейчас офлайн Пожаловаться на favdesu   Ответить с цитированием Мультицитирование сообщения от favdesu Быстрый ответ на сообщение favdesu

11 августа 2015, 4:59:20 PM   # 17
 
 
Сообщения: 112
Цитировать по имени
цитировать ответ
по умолчанию Re: BrainWallet Defcon Attack Обсуждение, советы, QA, Brainflayer информации и т.д.

На бумаге идея Brainwallet звучали великолепно. Но самая большая проблема является человеческим фактором в уравнении

Если удалить человека часть, вы застряли с третьей стороной.

Там нет надлежащего осуществления делать это в среде ненадежной.

Проблема заключается в том, что BrainWallets не реализует генератор случайных чисел в любом случае. Это вещь, которая в значительной степени каждый реализация бумажник имеет в общем - они не доверяют пользователю поставить кусок, что все создается из.
btcspry сейчас офлайн Пожаловаться на btcspry   Ответить с цитированием Мультицитирование сообщения от btcspry Быстрый ответ на сообщение btcspry

11 августа 2015, 8:07:17 PM   # 18
 
 
Сообщения: 179
Цитировать по имени
цитировать ответ
по умолчанию Re: BrainWallet Defcon Attack Обсуждение, советы, QA, Brainflayer информации и т.д.

Так что не новость для моего Bitcoins?
tautvilis сейчас офлайн Пожаловаться на tautvilis   Ответить с цитированием Мультицитирование сообщения от tautvilis Быстрый ответ на сообщение tautvilis

11 августа 2015, 10:54:57 PM   # 19
 
 
Сообщения: 112
Цитировать по имени
цитировать ответ
по умолчанию Re: BrainWallet Defcon Attack Обсуждение, советы, QA, Brainflayer информации и т.д.

Так что не новость для моего Bitcoins?

Нет, не совсем. Кто-то украл их. Это очень маловероятно, что это операторы BrainWallet, который украл их, так что это просто можно сделать вывод о том, что вы просто использовали слабую парольную фразу для создания кошелька.
btcspry сейчас офлайн Пожаловаться на btcspry   Ответить с цитированием Мультицитирование сообщения от btcspry Быстрый ответ на сообщение btcspry

24 августа 2015, 5:08:38 AM   # 20
 
 
Сообщения: 770
Цитировать по имени
цитировать ответ
по умолчанию Re: BrainWallet Defcon Attack Обсуждение, советы, QA, Brainflayer информации и т.д.

я хочу быть абсолютно ясно - кроме случайно (и эти монеты были возвращены в течение нескольких минут) - Я не взял чью-либо биткоен. Я буду следовать с обмена более подробную информацию о своем исследовании вскоре блоге.

Вы можете попробовать просить btcrobinhood на Reddit - у них есть боты, который проносится brainwallets. Я считаю, что их политика вернуть 100%, если вы в состоянии продемонстрировать владение достаточно.

я бы рассматривать помогая восстановить забытое brainwallet ключевых фраз (с использованием поиска с учетом), но у меня нет политики по этому вопросу на данный момент.

ryanc, я хотел бы видеть больше документации о brainflayer, поскольку нет почти нет.

В отношении комментария вы сделали в вашей презентации о том, как люди, которые ADVERT они имеют слабый адрес. Вы сказали, что можно думать отправив небольшую сумму на адрес тщеславия, но вы можете отправить его на адрес ожогового как «1DontUseThisWeakBrainWa11etAf1F98T». Вот у вас есть питон Scrypt для их генерации, а также проверить проверка Bitcoin адрес вики запись.
fran2k сейчас офлайн Пожаловаться на fran2k   Ответить с цитированием Мультицитирование сообщения от fran2k Быстрый ответ на сообщение fran2k



Как заработать Биткоины?

Bitcoin Wallet * Portefeuille Bitcoin * Monedero Bitcoin * Carteira Bitcoin * Portafoglio Bitcoin * Bitcoin Cüzdan * 比特币钱包

bitcoin-zarabotat.ru
Почта для связи: bitcoin-zarabotat.ru@yandex.ru

3HmAQ9FkRFk6HZGuwExYxL62y7C1B9MwPW