Forwarded from A_ZCrypto ⚜️ Blockchain newz
⚜️Kлон сервиса Privnote для кражи Bitcoin⚜️
#A_ZCrypto 👇
🔷 В сфальсифицированной версии #Privnotes сообщения не зашифровываются, поэтому злоумышленники могут читать и изменять их. Для этого они используют специальный скрипт, который находит сообщения с адресами #Bitcoin и автоматически подставляет вместо них адреса мошенников.
🔷 Подмена адреса происходит только в том случае, если IP-адреса отправителя и получателя отличаются. Сообщения удаляются после прочтения таким же образом, как на оригинальном сервисе, поэтому при обнаружении проблемы жертва не сможет проверить, какой адрес #BTC был указан в сообщении.
🔷 На мошенническом сайте крадутся и другие конфиденциальные данные пользователей, в том числе пароли. Ошибку в названии сервиса заметить довольно сложно – при введении запроса #Privnote в #Google, поддельный сайт показывается в верхних строчках поисковика, а в описании к нему указано верное название.
🔷 Прошлой весной в сети появился поддельный сайт криптовалютного кошелька #WasabiWallet. Кроме того, ранее #YouTube по ошибке запустил рекламу кошелька #Electrum со ссылкой на фальшивый сайт – в самом видео был указан адрес легитимного сервиса, но при нажатии на ссылку пользователей перебрасывало на фальшивый сайт. 🔵
👉@A_ZCrypto📌
#A_ZCrypto 👇
🔷 В сфальсифицированной версии #Privnotes сообщения не зашифровываются, поэтому злоумышленники могут читать и изменять их. Для этого они используют специальный скрипт, который находит сообщения с адресами #Bitcoin и автоматически подставляет вместо них адреса мошенников.
На легитимном портале Privnote сообщения зашифровываются и после прочтения автоматически удаляются. При создании сообщения создается специальная ссылка, и сервис уведомляет пользователей, что после нажатия на эту ссылку сообщение будет удалено навсегда
🔷 Подмена адреса происходит только в том случае, если IP-адреса отправителя и получателя отличаются. Сообщения удаляются после прочтения таким же образом, как на оригинальном сервисе, поэтому при обнаружении проблемы жертва не сможет проверить, какой адрес #BTC был указан в сообщении.
Эксперты KrebsOnSecurity выявили, что скрипт может видоизменять адреса, оставляя нетронутыми первые несколько символов, чтобы пользователь ничего не заподозрил
🔷 На мошенническом сайте крадутся и другие конфиденциальные данные пользователей, в том числе пароли. Ошибку в названии сервиса заметить довольно сложно – при введении запроса #Privnote в #Google, поддельный сайт показывается в верхних строчках поисковика, а в описании к нему указано верное название.
Однако не все обращают внимание, что в названии мошеннического сайта Privnotes в конце слова присутствует буква «S»
🔷 Прошлой весной в сети появился поддельный сайт криптовалютного кошелька #WasabiWallet. Кроме того, ранее #YouTube по ошибке запустил рекламу кошелька #Electrum со ссылкой на фальшивый сайт – в самом видео был указан адрес легитимного сервиса, но при нажатии на ссылку пользователей перебрасывало на фальшивый сайт. 🔵
👉@A_ZCrypto📌
Forwarded from A_ZCrypto ⚜️ Blockchain newz
⚜️Bitcoin никогда не будет конфиденциальным⚜️
#A_ZCrypto 👇
🔷 7 июля, отвечая на вопросы на своём канале #YouTube, #Антонопулос сказал, что создание таких функций в #BTC приведёт к «колоссальным противоречиям», и вряд ли функции конфиденциальности появятся в ближайшее время.По его словам, #Bitcoin устроен так, что он просто не допускает кольцевые подписи и скрытые адреса.
💬
🔷 Директор по исследованиям компании #Blockstream Эндрю Посольства, например, говорит, что #Taproot может сделать любые транзакции #Bitcoin неотличимыми друг от друга в #blockchain. Тем не менее, по его словам, «суммы транзакций и их графики по-прежнему будут доступны, и это решить сложнее».
🔷 Мультиподписные системы (#MuSigs) от #Schnorr – это ещё одна возможность сделать #биткоин более приватным. Использование этого метода не раскрывает подписавшихся и даже не указывает на их количество.
🔷 #Bitcoin лучше воспринимать как псевдонимную монету, а не как полностью анонимную, так как транзакции в блокчейне биткоина можно отследить даже тогда, когда будут внедрены вышеназванные улучшения конфиденциальности. 🔵
👉@A_ZCrypto📌
#A_ZCrypto 👇
Биткоин-проповедник Андреас Антонопулос считает, что Bitcoin, вероятно, никогда не станет таким же конфиденциальным, как криптовалюта Monero
🔷 7 июля, отвечая на вопросы на своём канале #YouTube, #Антонопулос сказал, что создание таких функций в #BTC приведёт к «колоссальным противоречиям», и вряд ли функции конфиденциальности появятся в ближайшее время.По его словам, #Bitcoin устроен так, что он просто не допускает кольцевые подписи и скрытые адреса.
💬
Я думаю, вскоре мы увидим [в биткоине протоколы] Schnorr, Taproot и Tapscript, которые открывают путь для улучшения конфиденциальности. Однако они не требуют доказательств с нулевым разглашением, кольцевых подписей и скрытых адресов, как это реализовано в Monero. Bitcoin – это не конфиденциальная монета
🔷 Директор по исследованиям компании #Blockstream Эндрю Посольства, например, говорит, что #Taproot может сделать любые транзакции #Bitcoin неотличимыми друг от друга в #blockchain. Тем не менее, по его словам, «суммы транзакций и их графики по-прежнему будут доступны, и это решить сложнее».
Протоколы Schnorr, Taproot и Tapscript, могут сделать биткоин более приватным
🔷 Мультиподписные системы (#MuSigs) от #Schnorr – это ещё одна возможность сделать #биткоин более приватным. Использование этого метода не раскрывает подписавшихся и даже не указывает на их количество.
🔷 #Bitcoin лучше воспринимать как псевдонимную монету, а не как полностью анонимную, так как транзакции в блокчейне биткоина можно отследить даже тогда, когда будут внедрены вышеназванные улучшения конфиденциальности. 🔵
👉@A_ZCrypto📌