Transferencia misteriosa me vacía la cold wallet Electrum. ¿ROBO?
ForoCoches: Miembro
31-ago-2024 16:06
#61
|
1- Se puede investigar pero si nadie sabe a quien pertenece esa direccion te da igual. Hace falta que esa direccion este vinculada a exchanges.Lo mas probable es que no lo sea.
2- No te merece la pena, te lo he contestado en el punto 1. 3- Es muy sencillo, ya te lo explique antes pero no se si lo has entendido. Electrum, como la mayoria de wallet qt de la epoca, guardan la informacion de las claves en un fichero .dat que siempre se guarda en una ruta concreta de tu pc. Ese dat lo puedes restaurar en cualquier electrum ya que no es encriptado. Como ese dat no lo has renombrado o cambiado de lugar del que se genera por defecto, el "troyano" ha buscado directamente ahi y se lo ha copiado. Tienes que entender que no entiendes el concepto de wallet fria. Electrum no lo es porque esta conectado siempre a internet. Para que sea fria tiene que ser un hardware wallet o un papel o cualquier otro elemento que no se conecte a internet directamente. Electrum yo creo que no guarda las claves de la billetera en un fichero .dat, yo creo que las guarda en la propia billetera. La ruta es C:\usuarios\tu usuario\AppData\Roaming\Electrum\wallets, si tiras a abrirla se ve que está encriptada. Si te llevas el archivo a otro PC te pedirá la clave al querer abrir la billetera en otro Electrum. Según tu teoría entonces ¿Para qué sirve la clave que le pones a Electrum? Si te roban el .dat la clave no lo protege. Esa clave no sirve para nada más que para protegerme si alguien abre mi programa instalado en mi PC. Pero simplemente con llevarse mi .dat a otro PC ¿Ya la clave no te protege?. ¿Si yo genero la wallet sin Internet, puede que el virus coja mi .dat y se espere a que vuelva a haber ya conexión para robármelo? ¿De qué sirve apuntar las claves en un papel? Si Electrum va a necesitar que en mi PC ese .dat que contiene las claves y va sin cifrar. Si renombro o cambio de lugar el .dat Electrum no va a funcionar. Si lo vuelvo a poner en su lugar para hacer alguna operación, el virus lo va a poder encontrar. No lo veo como solución. |
Editado: 31-ago-2024 16:27 -
ForoCoches: Miembro
31-ago-2024 16:16
#62
|
Correcto. Difícil que un choro vaya a transferir criptos robadas a un exchange.
Por lo demás, ya se ha explicado todo. El shur anda muy perdido en custodia de criptos y ciberseguridad, y ha pagado la novatada. Personalmente, para cantidades tan pequeñas, no sé por qué la gente se arriesga a utilizar métodos que no controla, con lo sencillo que es usar cualquier exchange o una hot wallet de renombre. ¿A qué te refieres con una hot wallet de renombre? Electrum "es" una. |
ForoCoches: Miembro
31-ago-2024 16:18
#63
| Y eso que solo estamos hablando de 1 de sus cuentas. ¿Tendrá más? La abre en diciembre de 2022 y la cierra en enero de 2023. Puede que el tío se cree una cuenta cada mes o así... puede que mueva medio millón de euros al mes. Y a saber ese dinero donde va... |
ForoCoches: Miembro
31-ago-2024 16:23
#64
|
Tienes toda la razón con que se aprende a hostias en este mundo. |
, que no son 50€ lo que tenías.
ForoCoches: Miembro
31-ago-2024 16:26
#65
|
Estoy haciendo un experimento. Tengo parches y mil cosas instaladas en mi PC de pruebas. He creado un filtro en Process Monitor que me va avisando de cuando un archivo es abierto. Tengo monitorizada mi wallet de Electrum, el archivo donde apunté las claves y un nuevo archivo "honeypot" no muy escondido que contiene también claves de Electrum. Me gustaría poder detectar accesos indeseados a esos archivos. Voy a dejar el experimento funcionando varias horas. Incluso días. |
ForoCoches: Miembro
31-ago-2024 16:47
#66
|
Si vas a acumular 10, 30, 50k o más en BTC, veo lógico extremar medidas, y buscar una cold wallet con todas las garantías, que además te va a brindar un anonimato que incrementa tu seguridad personal, y te da alternativas fiscales imaginativas. Pero si vas a tener 1000 o 1500$, veo absurdo calentarse la cabeza, o gastarse el dinero buscando alternativas. Tienes exchanges con comisiones bajas y seguridad suficiente, además muchas hot wallets online, que no dependen de un software gestionado desde tu PC. |
ForoCoches: Desarrollador
31-ago-2024 17:22
#67
|
1. Me comí un soft rug pull, -99% unos 800€ por confiar en una shitcoin de un proyecto de casino. 2. Me comí un depeg cuando Luna se desplomó e hizo que UST que estaba ligada a 1 dolar, pasase a valer 0,40. Creo que de los 1600 que tenía en staking (daban un 18-20%, totalmente insostenible en una stablecoin) creo que recuperé unos 500-600€. 3. Por intentar ahorrarme fees estuve saliendo y entrando de la app para que actualizase las gas fees de eth, al hacer un envio de usdt, pues no se que hice que copié una dirección antigua, pero a la que no tenia acceso, pues nada unos 1100€ a tomar por culo, por cagaprisas, querer ahorrarme 1€ y no revisar la terminación de la dirección. Pero de estas aprendo y me hago más "fuerte" en el sentido de que ya no pienso caer en errores como estos y estaré mil veces más atento a todo porque he comprobado que los errores aquí se pagan caros. |
ForoCoches: Usuario
31-ago-2024 17:37
#68
|
Muchas gracias por tu amable respuesta shur.
Electrum yo creo que no guarda las claves de la billetera en un fichero .dat, yo creo que las guarda en la propia billetera. La ruta es C:\usuarios\tu usuario\AppData\Roaming\Electrum\wallets, si tiras a abrirla se ve que está encriptada. Si te llevas el archivo a otro PC te pedirá la clave al querer abrir la billetera en otro Electrum. Según tu teoría entonces ¿Para qué sirve la clave que le pones a Electrum? Si te roban el .dat la clave no lo protege. Esa clave no sirve para nada más que para protegerme si alguien abre mi programa instalado en mi PC. Pero simplemente con llevarse mi .dat a otro PC ¿Ya la clave no te protege?. ¿Si yo genero la wallet sin Internet, puede que el virus coja mi .dat y se espere a que vuelva a haber ya conexión para robármelo? ¿De qué sirve apuntar las claves en un papel? Si Electrum va a necesitar que en mi PC ese .dat que contiene las claves y va sin cifrar. Si renombro o cambio de lugar el .dat Electrum no va a funcionar. Si lo vuelvo a poner en su lugar para hacer alguna operación, el virus lo va a poder encontrar. No lo veo como solución. PD: Te lo han dicho por activa y por pasiva, y sigues igual. Así que te diré la verdad, estamos todos confabulados contra ti, nos llamó Electrum y nos hemos repartido tu BTC. Tu tienes razón en todo y lo demás no importa. |
ForoCoches: Miembro
31-ago-2024 17:38
#69
| Abro pequeño offtopic para preguntarte... ¿Token de casino en pre-sale? Es que tengo a un par de colegas insistiendo con un token de ese tipo, que se llama Rollblock, y no voy a entrar porque me pinta feo. |
ForoCoches: Usuario
31-ago-2024 17:39
#70
|
Los fondos de un exchange se sacan a una cold wallet, o hardware wallet o billetera fría., Trezor, Ledger, Keystone, OneKey, Safepal.etc etc |
ForoCoches: Miembro
31-ago-2024 18:45
#71
| Ánimo shur, ya te comenté al principio del hilo hace unos días, supongo que te habra dado tiempo a pensar bien todo, no eres el primero ni serás el último al que le pasa algo similar, no te sientas culpable, piensa que si la gente se toma tantas molestias en robar algo es porque ese algo vale mucho la pena. HODL! |
ForoCoches: Miembro
31-ago-2024 21:21
#72
|
Muchas gracias por tu amable respuesta shur.
Electrum yo creo que no guarda las claves de la billetera en un fichero .dat, yo creo que las guarda en la propia billetera. La ruta es C:\usuarios\tu usuario\AppData\Roaming\Electrum\wallets, si tiras a abrirla se ve que está encriptada. Si te llevas el archivo a otro PC te pedirá la clave al querer abrir la billetera en otro Electrum. Según tu teoría entonces ¿Para qué sirve la clave que le pones a Electrum? Si te roban el .dat la clave no lo protege. Esa clave no sirve para nada más que para protegerme si alguien abre mi programa instalado en mi PC. Pero simplemente con llevarse mi .dat a otro PC ¿Ya la clave no te protege?. ¿Si yo genero la wallet sin Internet, puede que el virus coja mi .dat y se espere a que vuelva a haber ya conexión para robármelo? ¿De qué sirve apuntar las claves en un papel? Si Electrum va a necesitar que en mi PC ese .dat que contiene las claves y va sin cifrar. Si renombro o cambio de lugar el .dat Electrum no va a funcionar. Si lo vuelvo a poner en su lugar para hacer alguna operación, el virus lo va a poder encontrar. No lo veo como solución. Porque en papel?? Muy sencillo. Puedes tener en un papel la clave privada y la publica en códigos QR. Escaneandolo en el móvil puedes revisar y hacer transacciones de manera mas segura. Ese papel puedes imprimirlo muchas veces y guardarlos en diferentes sitios seguros. Existen herramientas para crearte tu monedero en dispositivos no conectados a la red. A la manera en que lo hiciste no te preocupaste de hacerlo seguro. |
ForoCoches: Desarrollador
01-sep-2024 00:31
#73
| Se llamaba Blizzard Money y tenían un proyecto de casino que se llamaba mamoth gaming. Ahora paso de toda esta mierda, he aprendido a ver el valor de Bitcoin como dinero duro. |