Минутка юмора, как говорится. Ну и конечно может кто-то себе биткоин заработает :)

#защита_инвестиций

Однажды я писал о вариантах развода с продажей Wallet.dat, а теперь напишу о другой вариации мошенничества. На глаза попался такой вот текст:

"Предупреждение! Разводят

Инцидент
Вчера моего товарища чуть было не развели на альту. Ниже цитата и разбор:
Слушай, смотри что тут со мной произошло только что. Значит я сижу в крипточате одной монеты /удалено/. Так вот этого говна у меня 20к монет. В чате чувак один сегодня написал мол куплю большую сумму /удалено/ дороже чем на бирже. Ну я стукнул ему, сказал что по 6к сат отдам, хотя по бирже 5к она. Чувак согласился. Ну я ему говорю отсылай ты первый битки, он тоже согласился. Первой транзакцией он отправил 0,02 битка, в блокчейне транзакция появилась, смотрел по адресу моего кошелька, транза была не подтверждена. Ну я ему сказал мол давай подождем, он сказал мол торопиться давай еще на 0,05, ну я опять подписался, потом еще на 0,1 битка. Все три транзы появились. Бля миллион процентов, только были не подтвержденными, Я смотрел его кошелек с которого он отправлял там тоже были битки 3.5 что-то около того. Да блядь я посмотрел по трезору своему, там тоже битки уже были в ожидании. Но он очень дико торопил, мне это странным показалось. Я решил с трезора сделать транзу на 0,01 битка на бинансовый кошелек. Как только я это сделал сразу все стало по нулям, все транзы пропали, у него кошелек стал нулевым тоже, ну и чувак полностью удалил чат наш.
Каким раком это могло быть сделано? Бля я думал биток невозможно взломать, но это явный взлом, я смотрел на реальном сайте блокчейновом, да блядь не то что на сайте в трезоре все показывало то биток идет! Как он это смог сделать? Все биток ломанули что-ли?"

Конечно порадовало выделенное предложение, люблю людей которые при любом чихе сразу кричат "Блокчейн взломали, сливайте все!!1". Но давайте конкретно продолжим. Автор оригинального поста дает такое вот объяснение:

"Разбор

1. Транзакция действительно была отправлена (но с Bitcoin Core, что важно), но за нее была указана очень низкая комиссия за перевод, что гарантирует, что транзакция не будет подтверждена майнерами.
2. Пока транзакция весит в мемпуле (и является неподтвержденной в парсере), идет развод – торопят закрыть свою часть сделки.
3. Чтобы «отменить» неподтвержденную транзакцию, пересоздается кошелек с тем же приватником, что был и на прошлом «разводном» кошельке:
a. Через консоль Bitcoin Core вводится dumpprivkey + адрес разводного кошелька, это дает приватный ключ, который сохраняется.
b. Переименовывается файл разводного кошелька. Bitcoin Core его не находит и создает новый кошелек.
c. Новый кошелек открывается через Bitcoin Core, открывается консоль, вводится importprivatekey + приватник разводного кошелька.
d. Bitcoin Core зависает на 1 час для сканирования данных и по итогу появляется список подтвержденных ранее транзакций, и там нету «неподтвержденной» «разводной» транзы.
e. Так транза отменяется.
f. Данный способ самый примитивный, есть и изящней варианты, через BDM и прочие приблуды.
4. Парсеры показывают, что в адрес целевого кошелька идет неподтвержденная транзакция, пока не будет сделан пункт 3"

Здесь на самом деле все намного сложнее. Начнем с основ:
Мемпул это не только в вашем кошельке (ноде). Это некое абстрактное понятие, так как каждая нода имеет свой мемпул, из которого она берет транзакции и ретранслирует соседним нодам. Так и работают блок эксплореры - ноды с огромным количеством входных подключений, которые собирают транзакции в свой мемпул и отображают их.

Следовательно, становится очевидно что "разбор" не вполне правильный: для разводилы есть опастность что транзакция подтвердится. Когда транзакция попадает в сеть, то недостаточно ее удалить у себя чтобы она исчезла из сети, так как ваша нода ее кому то уже отправила. Если же обрезать все исходящие подключения, то вашу транзакцию не увидит блоэксплорер (не отправилась в сеть). Здесь было кое что более хитрое.

Продолжение внизу 👇

... Продолжение предыдущего поста

Я вспоминаю одного интересного товарища, с ником amaclin который умел делать хитрый маневр: подписывать пустым кошельком транзакции хоть на сотни биткоинов, и отправлять их в сеть. Такие транзакции очевидно никогда не подтверждались, но уж очень сильно взбудораживали жадных к халяве нубов.

Этот товарищ развлекался так:
Создавал на форуме тему, где обещал всем халявные биткоины, но для этого нужно было выполнить какое то задание, например он показывал адреса где лежало по целому биткоину, и приватные ключи от них, но не целые, а например надо было угадать последние 2-3 знака. И нубы сидели, ручками перебирали ключи и импортировали их к себе, уже вкушая куда потратят биткоин, а в итоге - ПШИК!
Транзакции на эти адреса в какой то момент отменялись в связи с тем, что ноды в сети удаляют у себя из мемпулов мусорные транзакции время от времени, и нуб оставался у разбитого корыта: и время потратил (вы попробуйте перебрать ручками три знака из 16ти элементов), и ничего не получил в итоге. Нашего же знакомого Амаклина это до жути смешило!

Честно скажу, я так толком и не понял как конкретно он это делал(хотя теоретическое понимание как это делается есть), знаю только что у него был специально скомпилированный Bitcoin Core под это дело, умная голова и знание как работает биткоин.

Так вот, к чему это я: В том разводе, более вероятно было сделано вот что-то типа развлекаловок Амаклина.
Можно даже попроще: некоторые кошельки позволяют тратить не подтвержденные выходы. Тоесть, хакер отправил битки на адрес, а потом, этот же выход отправил еще кому то, хотя первоначальная транзакция не подтверждена. В случае если первая транзакция все же подтвердится, то хакер делает Replace by Fee (создает транзакцию с большей комиссией которую отправляет в сеть) для второй транзакции, таким образом сохраняя свои бабки.

Так что совет здесь неизменнен и один:

Всегда ждите хотя бы трех подтверждений.
Одно - мало, в сети бывают орфаны, редко, но случается когда транзакция уже имеющая одно подтверждение откатывается.

Иначе будьте готовы повеселить таких ребят как Амаклин 😉

#XBT Ванга снова в строю.

По пунктам.

1) 8500 — было.

2) Локальная бычья дивергенция отработала на 100%. Я ставил ставку до ~9800, а получили все 10000$. После, как и говорилось, пошли искать низы.

3) Глобальный аптренд до сих пор не сломлен.


Следите за каналом, скоро будет подобный аналитический пост и еще несколько плюшек для вас.

Индекс доминации биткоина.

График уже месяц не изменялся, разволновка остается актуальной.

По всему крипторынку наблюдаю признаки повышения волатильности, давайте воспользуемся этим что бы заработать?

#XBT
Попали в диапазон между двумя горизонтальными уровнями.

Исторически видно что уровень сопротивления сильнее уровня поддержки, как результат уже сейчас видно поджим к нижней грани (такое сужение торгового диапазона можно интерпритировать как некий нисходящий треугольник).

В ближайшей перспективе вижу варианта два:
1) Шейкаут и вынос участников с короткими позициями и продолжение снижения
2) Локальная подволна (с) была завершена на отметке 8849$ и сейчас последует снижение в рамках 5-той волны, что станет подтверждением сценария падения в рамках среднесрочной 5-ти волновой структуры и следует ожидать снижение цены ~8400$-8200$ .

Отмена сценария — закрепление выше 9050$.

https://www.tradingview.com/x/qluIiebk

#защита_инвестиций

Будьте всегда внимательны, когда переходите по обычным http сайтам.

В отличии от https, они уязвимы к MITM (man-in-the-middle) атаке. Следовательно, атакующий может контролировать ваш траффик. Смотреть пароли которые вы пишете при авторизации на сайте, редиректы, траффик и остальное. Но это не самое неприятное. Хуже когда атакующий, используя любое http подключение, пытается вам всунуть вредоносный код. Под видом необходимости установить/скачать/обновить что угодно, в надежде на вашу глупость. И как ни странно, это работает! Можно вспомнить недавний взлом Электрума, когда люди своими же руками копировали ссылки из программы, вставляли в браузер и скачивали "обновление" которое в дальнейшем воровало их битки (опять таки, с их помощью когда они вводили свой пароль от кошелька).

Когда открыто http соединение, любое, вы должны быть максимально подозрительными. Без вашей "помощи" взломщик ничего сделать не может, но по моему опыту люди довольно доверчивы, и даже умные люди могут не задумываясь устанавливать себе черт знает что.

Взломал кто-то ваш вай фай, и пользуясь незащищенным подключением (которое точно есть среди десятков ссылок) попытался вам впихнуть кейлогер, или сниффер. А у вас появилось окно по типу "Пользователь, обновите драйвера flashplayer!" и кнопка на скачивание. И все, битки гудбай :)
Или редирект на другую страницу, Сбербанка например с просьбой ввести пароль. Да что угодно в принципе, спасет только ваша внимательность

В случае https такое провернуть будет сложнее, так как подделать сертификат сайта у атакующего возможности нет, и любой нынешней браузер вас предупредит, чем то в стиле "ОПАСНОСТЬ, сайт не тот за кого себя выдает" или "Сертификат не отвечает действительности". Конечно, самые одаренные пользователи потом кликнут "все равно перейти на сайт" (в браузерах сейчас такое убирают, под кат к примеру, но гении все равно находят и переходят на радость хакерам) , но это уже совсем другая история

Так что посоветую вам быть предельно осторожными, долго на незащищенных сайтах не задерживаться, никаких там паролей не вводить. А лучше вообще по ним не переходить лишний раз :)

Конечно нельзя обойти комментарием нынешнюю ситуацию с мировой пандемией, особенно когда один из админов на карантине.

Да и заметно как вся эта ситуация повлияла на цену биткоина и криптовалют в целом. Несмотря на интересные версии, реальность скорее одна: фундаментал
В такие времена, когда падает в цене даже золото, а растет гречка, спирт, туалетная бумага и патроны, сложно ожидать что биткоин будет обновлять хаи. С другой стороны, уверенно можно сказать, что довольно достойно держимся, относительно того, как предполагали разного рода скептики. Это отличный показатель, как по мне.

Сейчас же, на карантине, есть отличная возможность подтянуть свои технические знания по теме криптовалют, так как Coursera (крупнейшая школа онлайн курсов) сделала на время пандемии все свои материалы совершенно бесплатными!

Вот курс который помог лично мне (на английском) - https://www.coursera.org/learn/cryptocurrency

Вы также всегда можете просмотреть и выбрать доступные курсы по тегам "Bitcoin" и "cryptocurrency"

https://www.coursera.org/courses?query=bitcoin

https://www.coursera.org/courses?query=cryptocurrency

И да, сейчас лучшее время чтобы наконец прокачать свои навыки и умения 😉
Будьте здоровы, наши подписчики!

Коинмаркеткап решил поздравить нас с 1 апреля ;)

Не пугайтесь, когда узрите это чудо.


📌На днях дам разволновку среднесрочных ожиданий.

https://blog.coinmarketcap.com/2020/04/01/toilet-paper-token-wipe-paper/

#важно

Уже сколько дней наблюдаю за всепланетной шизой насчет коронавируса. Казалось бы, сезонная вспышка (такое уже было в 1957 и 1968 годах с гриппом) острой ОРВИ с довольно низкой смертностью (1.5 - 3 %). Да, опаснее обычного гриппа (у него смертность 0.1 %), но группы риска только очень старые и больные люди.

Я не говорю что сам вирус фейк, но вы посмотрите что творится вокруг, прямо картина Карла Брюллова "Последний день Помпеи": люди дерутся за туалетную бумагу, прячутся как крысы в норах, а хозяева людей вводят невообразимые ограничения прав и свобод, как будто у нас ремейк новой Черной Смерти наметился. В некоторых странах запрещено выходить (!!!) из дома просто так, без причины.

И самое страшное, что против идиотской политики (спойлер: карантин не даст вам иммунитет от болезни) нет никаких активных возмущений! Людям сказали "Лэээ, блэ, в стойло" и они покорно послушались! Притом система сама себя воспроизводит: людей обработали СМИ, теперь они в случае чего сами набрасываются на любого критика официальной версии, мол заразить нас всех хочет. Просто сумасшествие!

Но как всегда, ничто не ново под Луной. Такой вариант событий в свое время описал институт Рокфеллера, еще в 2012 году: http://www.nommeraadio.ee/meedia/pdf/RRS/Rockefeller%20Foundation.pdf

Вот какие варианты развития человечества приводил институт в 2012 году:

«Тотальная блокировка» («Lock Step») — мир жесткого государственного контроля и авторитарного руководства, которому противопоставлено растущий социально-политический протест;
«Умное сообщество» («Clever Together») — мир глобализации, зашифрованный под координацию успешных стратегий решения неотложных и укорененных проблем человечества;
«Цифровой беспредел» («Hack Attack») — мир ослабления государств и правительств, на фоне которых расширяются масштабы преступности и появляются опасные технологические инновации, особенно в киберсфере;
«Локализация технологий» («Smart Scramble») — раздробленный и экономически депрессивный мир — лоскутное одеяло, в котором сообщества и отдельные лица выживают локально, опираясь на ситуативные решения растущего комплекса проблем.

Как мы можем увидеть, мы идем именно по "Lock step" пути. Как теперь можно быть уверенным что завтра людям не внушат допустим что крипта это зло, а ее владельцев надо убивать, а? Внушили ведь что зубастое ОРВИ это прямо угроза вселенского масштаба, значит и здесь справятся. Или что людям не начнут под разными предлогами вводить время от времени такие "само изоляции", а?

Короче, как то не особо радостно лично мне. Дополнительный повод ратовать за анонимизацию биткоина (собирались вводить обязательный CoinJoin в битке это личинка Монеровских подписей) и развивать себя в техническом плане. Благо на "самоизоляции" времени хватит. И картинка в догонку:

Немного тех. анализа вам в ленту.
Шорт буду рассматривать от 159 и ниже. (красная зона).

Зеленая зона - потенциальная зона лонга//фиксации шорт-позиции.
Пока наблюдаю.

https://www.tradingview.com/x/vKMcCkHG/

Напомню, что я уже давно отслеживаю волновую структуру по индексу доминации биткоина.

*предыдущий пост*

Разволновка остается актуальной. График вчерашним днем, кидал вчера в закрытый чат. Жду снижение капы битка. Буду держать вкурсе, по ходу изменений//дополнений разметки.

Цена нефти в моменте. График минутный.

Историческая хуйня.

📌 Началось все с лички в инстаграме, продолжилось в ТГ.

Отвечу на вопрос: Что за херня с нефтью? Всему пиздец?

Нет. Все нормально.
В силу обстоятельств нефть никому особо не нужна (из-за глобального карантина потребление нефти сильно упало), а завтра закрываются апрельские фьючерсы, некоторые из которых, с физической поставкой (поставочный фьючерс), для которых полагается что в дату экспирации продавец должен поставить базовый актив покупателю, по расчетной цене.

Более простым языком: спекулянты, которые покупали нефть по договору должны получить ее в результате исполнения контракта (что полагается экспирацией). Думаю, очевидно, что торги там идут не на 50 литров нефти и даже не на 1000. Торгуются оптовые объемы, которые просто физически негде хранить. Да и вообще нефть сейчас мало кому нужна. Как результат получаем спекулянта, которому вот-вот придется рассчитываться за оптовые объемы нефти, которые в дальнейшем нужно будет как-то содержать. Как вы уже догадались, никакому спекулянту такой геморняк не нужен. Как следствие, видим картину, в которой трейдер, купивший актив готов даже доплачивать вплоть до 30$ за баррель, дабы только выкупили его нефть, поскольку хранить ее просто физически негде, поскольку все склады//танкеры уже давно забиты под завязку (уже давно потребление нефти намного ниже, нежели ее добыча).

Не паникуйте, оставайтесь дома и хорошего вам настроения. 👍

Не реклама.

Короче, один толковый знакомый написал что за регистрацию на бирже trade8 дают 30 баксов. Если вам нечем заняться, или же вы желаете опробовать свои торговые стратегии и навыки, то вполне можете зарегистрироваться и поторговать. Торговля фьючерсная, не только криптовалюты. Никаких КУС нет (по крайней мере я не заметил)

Правда сразу стоит предупредить что вывести эти 30 баксов от них практически не реально (чтобы вывести нужно на торговать оборот в 30 биткоинов) и хоть они говорят про плечи х300, я зарегистрировался, проверил и могу сказать что максимальное плечо там - 25. Тоесть этот объем в 30 биткоинов вы будете наторговывать месяца 3-4

Вот все условия - https://support.trade8.to/en/articles/3392678-welcome-bonus

Попалось интересное предложение, делюсь с вами :)

#защита_инвестиций

Уже разработчики Электрума пишут о том, о чем я много раз писал на канале: проверяйте адрес перед отправкой средств

Clipping malware это вам не шутка. И как любой способ отъема средств у не особо внимательных граждан, он постоянно улучшается.

Если ранее это было просто программа которая заменяла нужный адрес на адрес хакера перед отправкой, в надежде что вы смотрите при отправке в окно и не заметите разницы (учитывая что это работало, многие реально так и отправляли скорее всего), то сейчас у подобных программ есть набор заранее сгенерированных адресов (тем же Vanity generator). Когда вы вводите адрес того, кому собираетесь отправить, малварь сравнивает его с набором заготовленных адресов, и находит максимально похожий. Например первые несколько знаков совпадают, или несколько последних. А бывает и так, что и первые совпадают и два-три последних. Основано на слабостях человеческого поведения, в попытке сделать "быстрее" мы смотрим только на первые/последние 2-4 знака, и с чистой совестью кликаем "отправить".

Чтобы так не попасться, по возможности стоит проверять или половину адреса (16 знаков) в начале или хотя бы с конца и начала глазами сверить по 5-6 знаков. Да, может лишить вас пары драгоценных секунд вашей жизни. С другой стороны, посчитайте сколько секунд вы потратите чтобы прийти в себя, если попадете в ситуацию как вот этот товарищ 😉

​Случайно попал на уникальный развод. Все настолько красиво сделано, что подумать что это скам действительно тяжело.

🧷 Суть такова: ходил я по чатам в телеграме, как вдруг, в одном из таких обнаружил следующее сообщение (первый скриншот). Интересно, подумал я, и решил проверить.

Захожу в твиттер Илона и вижу что такого поста там нету. Первая мысль была: "хм, ну ничего удивительного, Маск не редко выкидывает подобные проделки, так же история с Dogecoin и ей подобные."

Идем дальше. Ввожу я эту ссылку в браузер и вижу следующее (скриншот №2). Якобы статья на Медиуме от того самого Илона Маска, который говорит о том что это маркетинговый план его компании Тесла, что они якобы решили сделать раздачу битков, но для того что бы получить криптовалюту, вам необходимо верифицировать ваш кошелек, отправив им от 0.05 и более биткоинов и дополняет тем, что если вы отправите 5 битков (или 50 эфира) вы получите супер приз, в виде нового автомобиля Tesla Model S.

Как вы уже могли догадаться, именно на этом этапе начинается неладное. Начнем с того что сайт называется spacex-tesla.com, а у нас на глазах якобы статья на Медиуме. Не трудно понять, что при нажатии каких-либо кнопок вас переадресует либо на несуществующую страницу, либо вообще ничего не произойдет.

Но я пошел дальше и решил узнать больше. И каково было мое удивление, когда я перешел по ссылке, предложенной в этой "статье" (скриншот №3). Ссылка на сайт была уже вот такой: https://spacex-tesla.com/btc/index.html
Как для фишинга красиво, не так ли? ;)

Как вы уже увидели, там красивый сайт с анимацией, где идет обратный отсчет оставшихся для раздачи битков. Только вот пока я писал эту статью, обратный отчет быстро бежала к 0, а какой-то момент остановилась на отметке 264, несмотря на то что ниже нее идет показ якобы входящих и исходящих транзакций, в результате которых количество битков на счету "Илона" должно уменьшаться. 😂

Я пошел дальше и проверил предложенный мне кошелек в блокчейне. Думаю эта картина никого не удивит (когда проверял его на счету якобы было еще около 4.5к битков). Смотрим последний скриншот.

На этом все. Берегите себя, своих близких и не попадайте на уловки мошенников.

#защита_инвестиций

Не устану повторять - самые страшные бандиты это снгшные менты.

В соседней Украине полицейские организовали стартап по отжиму денег у IT предпринимателей. Там все по классике: похищение, вывоз в лесополосу, угрозы и избиения. Видно что опыт 90х не пропал, хоть ребята и форму надели.

Есть много каналов в ТГ которые вам посоветуют секьюрный крипто кошелек, объяснят как шифровать сообщения или научат не попадаться на фишинг. Но канал, который вас научит самому важному и простому правилу, нехуй пиздеть и хвастаться , всего лишь один - наш :)
Особенно в связи с ростом биткоина у многих опять может появиться желание объяснить соседям/друзьям/шаболдам в клубе кто реальный хозяин жизни и крутой крипто инвестор (царство небесное Павлу Няшину). Но забудут, что плевать какой у вас крутой аппаратник или секьюрная установка системы, все равно - человек всегда самое слабое звено , на этом тезисе целый подход основан - социальная инженерия (и поверьте, работает он очень хорошо!)

Так что держите битки на аппаратнике, рот на замке, ноги в тепле. И да, пока что, лучше никаких ИП на вывод крипты и связанного с ней не открывать, налоговая всегда охотно делится информацией с кем надо. Лучше быть последним, чем первопроходцем. Первопроходцев часто съедают в джунглях. Звери с шевронами 😁

#защита_инвестиций #важно

Возможно вы были ознакомлены с этой новостью ранее, но я бы хотел немного подробнее ее разобрать. Коротко суть статьи: все внутреннее программное обеспечение Xiaomi отслеживает любую вашу активность (вплоть до того, какие папки вы открывали) в особенности встроенные браузеры Mi Browser и Mint Browser и отправляют на удаленные серверы в Китай, Сингапур и Россию.

Чем это грозит вам, как пользователю Сяоми в случае если вы на телефон устанавливаете какие то программы для крипты (та даже обычный Google authenticator):

К примеру, вы устанавливаете на свой телефон Electrum portable версию, чтобы делать "безопасные" переводы. Сяоми очевидно не может подсмотреть (на уровне прошивки. так то китайцы могут что то впихнуть и на уровень hardware, а оно уже все сможет :D ) что происходит в Electrum (но она знает о его наличии на телефоне). Но вы, ничего не подозревающий товарищ, вводите пароль со стандартной клавиатуры телефона. И вот эту информацию прошивка вполне может отправить куда нужно (честно говоря, этот вектор атаки свойственный для всех смартфонов).
Как от этого защититься: Не использовать стандартную клавиатуру, в Google Play хватает виртуальных клавиатур.

Также стоит упомянуть об отправке практически всей информации с телефона на удаленные сервера:

Здесь все немного сложнее. В ответ на статью, Сяоми заявили что данные передаются, но для их передачи и защиты используется "самое современное шифрование". Никогда не устаю угорать с вранья китаез. Объясню: если вы когда то столкнетесь с людьми или сервисами которые будут загонять похожую телегу, смело шлите их КЕМ. Хорошие конторы указывают конкретные алгоритмы шифрования, например, известные AES или Salsa20.
Как вы можете догадаться, в случае с Сяоми ничего хорошего не оказалось. Для передачи используется такой супер алгоритм как base64. Вы стыкаетесь с его братом, base58 каждый раз когда смотрите на любой биткоин адрес или приватный ключ в формате WIF. Так вот, base64 (как и base58) это не алгоритм шифрования, а алгоритм представления информации в удобной для чтения и передаче форме. Он двусторонний, "дешифровка" происходит за пару секунд. Вот вам пример - онлайн конвертер для base64
Тоесть, любая информация отправленная вашим телефоном Сяоми, попадает не только на сервера Китая, но и вообще любому желающему, которому будет не лень посмотреть траффик вашего телефона (например, ваш провайдер).
Как от этого защититься: Ну самый простой способ, это не пользоваться Сяоми :D А если без шуток, то вы должны трезво осознавать, что все ваши данные (ваша активность, поисковые запросы, настройки телефона, какие программы установлены) могут быть перехвачены хакерами, здесь даже не злобных китайских коммунистов стоит бояться. Поможет использование программ а-ля VPN и работа только из под них (они шифруют исходящий траффик).

Я конечно понимаю что "топ за свои деньги" и "Гугл тоже следит за нами", но советую все же обратить на это внимание :) Притом, что я уже писал пост почему лучше не хранить крипту на смартфоне. Тоже советую ознакомиться.