[sekurak]

Otwarty z Internetu port - dostęp do API koparek/portfeli Ethereum - w parę miesięcy ukradli 20 000 000 USD:

https://sekurak.pl/zwineli-20-000-000-usd-atakujac-zle-skonfigurowane-aplikacje-z-dostepem-do-ethereum/

#kryptowaluty #bezpieczenstwo #sekurak

[Manah]

@sekurak: Jak baca pado? Bydzie wincy exploitów na szitkojnach czy nie bydzie?

[Amelcio]

@sekurak: na czym dokładnie polegał ten atak. Jakie portfele były narażone, lub są narażone na atak?

[t.....n]

@Amelcio: na błędzie użytkownika i jego zaniedbaniu jeżeli chodzi o bezpieczeństwo

Insecurely configured Ethereum clients with no firewall and unlocked accounts can lead to funds being accessed remotely by attackers.

Affected configurations: Issue reported for Geth, though all implementations incl. C++ and Python can in principle display this behavior if used insecurely; only for nodes which leave the JSON-RPC port open to an attacker (this precludes most nodes on internal networks