[harakiri888]

#lisk

To jest moja transakcja sprzed dwóch lat: https://legacy-explorer.lisk.com/address/7851144197729374163L. Jak widać wypłaciłem z #bitbay ok 30 LSK na mój portfel. Po pięciu miesiącach nastąpiła transakcja wychodząca, której sobie za cholerę nie przypominam. Czy w tamtym czasie była jakaś migracja i wszystko poszło w #!$%@?? Czy może chodzi o coś innego i da się jakoś dostać do tego portfela.

Nie przypominam sobie żebym wykonywał taką transakcję. Nie sądzę również, żeby ktoś mi się włamał na ten portfel i dokonał czegoś takiego. Jeżeli tak, to...

Patrząc po transakcjach tego portfela: https://legacy-explorer.lisk.com/address/4140240611904872215L?page=1 wychodzi na to, że tego dnia sporo takich przelewów poszło.

Nie wiem co o tym myśleć. Chyba ktoś mi #!$%@?ł moje liski.

#kryptowaluty

[gysnde]

@harakiri888: Jakiego portfela użyłeś? Prawdopodobnie klucz 78511... był wygenerowany narzędziem, które miało jakąś słabość pozostawioną celowo lub przez pomyłkę, co pozwaliło hakerowi odtworzyć m.in. Twoje klucze w łatwiejszy niż zakładano sposób i zaatakować wiele portfeli jednocześnie. Podobny przypadek w BTC z 2013 roku.

Całe szczęście dla Ciebie, że ten LSK i tak jest nic nie warty ( ͡° ͜ʖ ͡°)

[harakiri888]

@gysnde: nie no, to był mój wygenerowany portfel. W KeePasie trzymam hasło do niego. Zdążyłem przeczytać, że jakaś migracja była robiona ale kurde te formularze do przeniesienia danych leżą. Muszę coś głębiej poszperać.

[gysnde]

@harakiri888: haha, co za gówno. https://lisk.com/blog/posts/lisk-account-initialization . https://www.reddit.com/r/Lisk/comments/mgsgts/i_have_been_hacked_because_lisk_bug_what_i_do_now/ . Adres publiczny to ten długi, a krótki pozwala na kolizje (słaby hash), więc dopóki nie wyślesz transakcji z tego adresu, nie przywiązuje się na stałe ("inicjalizacja") i każdy, kto wygeneruje kolizję może Cię okraść. Sprawdź, czy Twój adres publiczny (długi ciąg znaków) na portfelu się zgadza tym podanym na explorerze. Jeśli nie, to wydymali Cię "na kolizję".

[harakiri888]

@gysnde: mój publiczny adres różni się od tego w explorerze. Czyli zostałem wydymany ( ͡° ʖ̯ ͡°)

No nic, trudno. Będę miał co dzieciom opowiadać przynajmniej.

Zasięgnąłem po poradę na discordzie i też pisali o kolizji.

[harakiri888]

@gysnde: dzięki za wykazanie zainteresowania.

[WhiskeyIHaze]

@harakiri888: to jest znany feature liska.

[Manah]

@harakiri888: Prawdopodobnie ktoś przeprowadził na twoim portfelu tzw. collision attack, znany problem w Lisku, już w 2018 roku wykazano, że da się kraść środki bezpośrednio z portfeli.
https://www.liskmagazine.com/pl/blog/2018/01/17/stealing-lsk-by-exploiting-cryptography-flaws-lisk-hq-answers-to-the-concerns/