BTC Blockchain Technology & Cryptocurrencies
Wil je gaan beginnen met cryptocurrencies of ben je op zoek naar het laatste nieuws over blockchain? Hier kun je alles kwijt!
Er zullen vast wat mensen leuk verkocht hebben.quote:Op maandag 11 december 2023 20:22 schreef onlogisch het volgende:
[..]
Inderdaad. Superieure bitcoin terugrekenen naar inferieure fiat
Wie doet zoiets???!
blablablabla
While investors were mostly focused on Bitcoin, funds giving exposure to Solana and Avalanche last week received $3 million and $2 million, respectively, digital asset fund manager CoinShares said on Monday.quote:
ja man, die miljoenen zorgen hiervoor
quote:Op maandag 11 december 2023 20:39 schreef Mortaxx het volgende:
[..]
verstandige jongens zitten nu in AVAX
(lol)quote:
[..]
Ik heb laatst eens teruggezocht wat ik aan fiat in crypto heb gestopt. Als gekocht via bitonic en dan zie je in de transactiehistorie de aantallen in btc. Als ik dat allemaal gewoon gehouden had was ik miljonair
En nu gewoon weer losses chasen door op alts te gokken
Vijf procent erafquote:
[..]
Mensen die sats in de aanbieding willen kopen.
Ik wil double digit swings.
Ik wil 5+ topics per dag.
Ik wil lossporn.
Ik wil mensen die hun hele stufi in bitcoin gooien.
Dan praat ik pas over aanbiedingen.
Ik wil 5+ topics per dag.
Ik wil lossporn.
Ik wil mensen die hun hele stufi in bitcoin gooien.
Dan praat ik pas over aanbiedingen.
De cowboytijden zijn wel geweestquote:
Ik wil double digit swings.
Ik wil 5+ topics per dag.
Ik wil lossporn.
Ik wil mensen die hun hele stufi in bitcoin gooien.
Dan praat ik pas over aanbiedingen.
je vergeet @Orientequote:
[..]
Wat hebben we gelachen he
@:mortaxx @:atypisch @:elan
TIPS
2024 gaat weer zo'n jaar worden, zeker richting het einde. Mooie halving op komst.quote:
[..]
Wat hebben we gelachen he
@:mortaxx @:atypisch @:elan
blablablabla
Wie gaat dan degene zijn die z'n hele hebben en houwen erin gooit voor de banter?quote:
[..]
2024 gaat weer zo'n jaar worden, zeker richting het einde. Mooie halving op komst.
Waar is eigenlijk die dwaas gebleven die alles in Fluffy ofzo had gegooid
En de vorige bull run was er ook iemand die het alleen maar over Mina had (die coin is trouwens wel gestegen)
En de vorige bull run was er ook iemand die het alleen maar over Mina had (die coin is trouwens wel gestegen)
"This is your life and it's ending one minute at a time." - Tyler Durden
"Sand is overrated. It's just tiny, little rocks." - Joel
"Sand is overrated. It's just tiny, little rocks." - Joel
mina was toch van @Nattekatquote:
Waar is eigenlijk die dwaas gebleven die alles in Fluffy ofzo had gegooid
En de vorige bull run was er ook iemand die het alleen maar over Mina had (die coin is trouwens wel gestegen)
@Nattekat ongetwijfeldquote:
[..]
Wie gaat dan degene zijn die z'n hele hebben en houwen erin gooit voor de banter?
blablablabla
gelachenquote:
[..]
Enige coin die ik momenteel nog heb.
Geweldig persoon.quote:Op maandag 11 december 2023 22:36 schreef aTypisch het volgende:
[..]
zithgod
samen dit forum heropend
zat achter het doel
Ik heb mijn dertiende maand in godencoin Telos gestopt, ze hebben een paar weken geleden een nieuwe grote sterke leider aangesteld dus hopelijk kan dat het gemis van CZ opvangen
Tevens een plukje van het altijd sympathieke SOUL bijgekocht
Tevens een plukje van het altijd sympathieke SOUL bijgekocht
Vergeten jullie niet rekening te houden met box3?
Alles wat je nog in crypto houdt tijdens jaarwisseling mag je flink aftikken. Ik ga vanuit dat jullie allemaal succesvolle traders zijn en dus hoog in box3 zitten
Alles wat je nog in crypto houdt tijdens jaarwisseling mag je flink aftikken. Ik ga vanuit dat jullie allemaal succesvolle traders zijn en dus hoog in box3 zitten
Totaal Travel 04-24: 87 reizen, 151 vliegtickets, 58 landen, 6 continenten, 949 reisdagen, 163.804 foto's
Mijn reisfotos!
Mijn reisfotos!
Geen probleem joh. Met tonnen aan crypto kan die 1000 euro belasting er wel af!quote:
ten jullie niet rekening te houden met box3?
Alles wat je nog in crypto houdt tijdens jaarwisseling mag je flink aftikken. Ik ga vanuit dat jullie allemaal succesvolle traders zijn en dus hoog in
"This is your life and it's ending one minute at a time." - Tyler Durden
"Sand is overrated. It's just tiny, little rocks." - Joel
"Sand is overrated. It's just tiny, little rocks." - Joel
vorig jaar voor het eerst belasting betaald over mijn crypto helaasquote:
Vergeten jullie niet rekening te houden met box3?
Alles wat je nog in crypto houdt tijdens jaarwisseling mag je flink aftikken. Ik ga vanuit dat jullie allemaal succesvolle traders zijn en dus hoog in box3 zitten
Je mag niet voor een paar dagen verkopen om zo het bedrag op peildatum laag te houden. Volgens mij moet er 3 maanden tussen zitten ofzo.quote:
Vergeten jullie niet rekening te houden met box3?
Alles wat je nog in crypto houdt tijdens jaarwisseling mag je flink aftikken. Ik ga vanuit dat jullie allemaal succesvolle traders zijn en dus hoog in box3 zitten
Uitvinder van de biersmiley.
Het gaat toch gewoon om je totaal vermogen? Of het nou in crypto of fiat zit.quote:
[..]
Je mag niet voor een paar dagen verkopen om zo het bedrag op peildatum laag te houden. Volgens mij moet er 3 maanden tussen zitten ofzo.
Je zou op creatieve manieren wat weg kunnen sluizen natuurlijk.quote:
[..]
Het gaat toch gewoon om je totaal vermogen? Of het nou in crypto of fiat zit.
https://www.belastingdien(...)laatsen_vanuit_box_3
https://www.belastingdien(...)laatsen-binnen-box-3
Uitvinder van de biersmiley.
Huis gekocht dit jaar, dus zit even niet meer zo hoog in het spaargeld. Geen VRH voor mijquote:
Vergeten jullie niet rekening te houden met box3?
Alles wat je nog in crypto houdt tijdens jaarwisseling mag je flink aftikken. Ik ga vanuit dat jullie allemaal succesvolle traders zijn en dus hoog in box3 zitten
spaargeld wordt veel lager belast dan beleggingen. Sparen wordt fictief 0,01% rendement gerekend, op beleggingen iets van 6%. Daar mag je dan 32% over betalen, met aftrek nog uiteraard.quote:
[..]
Het gaat toch gewoon om je totaal vermogen? Of het nou in crypto of fiat zit.
Totaal Travel 04-24: 87 reizen, 151 vliegtickets, 58 landen, 6 continenten, 949 reisdagen, 163.804 foto's
Mijn reisfotos!
Mijn reisfotos!
Als je een flinke hap crypto wil gaan kopen voor jaarwisseling, dan moet je overwegen of het de moeite waard is, of het niet handiger is te wachten tot 1 jan.quote:
[..]
Je mag niet voor een paar dagen verkopen om zo het bedrag op peildatum laag te houden. Volgens mij moet er 3 maanden tussen zitten ofzo.
Of als je toch al winst wilden gaan cashen, kan je dat beter voor 31-12 doen.
Totaal Travel 04-24: 87 reizen, 151 vliegtickets, 58 landen, 6 continenten, 949 reisdagen, 163.804 foto's
Mijn reisfotos!
Mijn reisfotos!
Ik ben niet rijk genoeg om me druk te moeten maken over welke box 
Don't worry about the future. Or know that worrying is as effective as trying to solve an algebra equation by chewing bubble gum.
Je huppelt wel echt achter iedere nieuwe crypto gokkast aan geloof ik?quote:
Zijn er nog mensen die FX1Sports gekocht hebben?
Als je wil kan ik binnen 15 minuten ook een ZiggoSportCoin op Uniswap of Pancakeswap starten.quote:
Zijn er nog mensen die FX1Sports gekocht hebben?
Wat is in hemelsnaam het nut van de zoveelste bagger token?
[ Bericht 5% gewijzigd door Erasmus op 13-12-2023 12:57:29 ]
quote:
[..]
Wat is in hemelsnaam het nut van de zoveelste bagger token?
mensen die hier zo over fantaseren hebben volgens mij zelf weinig last van box 3quote:
[..]
Als je een flinke hap crypto wil gaan kopen voor jaarwisseling, dan moet je overwegen of het de moeite waard is, of het niet handiger is te wachten tot 1 jan.
Of als je toch al winst wilden gaan cashen, kan je dat beter voor 31-12 doen.
je mag ook niet zomaar winst cashen net voor de deadline en dat dan weer er in stoppen
kun je wel doen, maar als je het moet verantwoorden kom je in de problemen
het zelfde als al die casino tokensquote:
[..]
Wat is in hemelsnaam het nut van de zoveelste bagger token?
gokverslaving
Correct.quote:
[..]
het zelfde als al die casino tokens
gokverslaving
Wel sneu.
Ik zit nu al jaren in Telos, verwacht dat die tijdens de komende bullrun wel aardig gaat stijgen.quote:
Ik heb mijn dertiende maand in godencoin Telos gestopt, ze hebben een paar weken geleden een nieuwe grote sterke leider aangesteld dus hopelijk kan dat het gemis van CZ opvangen
Tevens een plukje van het altijd sympathieke SOUL bijgekocht
Op basis van fundamentals maar zeker ook op goede hoop.
What Would Goku Do
welke 'fundamentals' dan?quote:
[..]
Ik zit nu al jaren in Telos, verwacht dat die tijdens de komende bullrun wel aardig gaat stijgen.
Op basis van fundamentals maar zeker ook op goede hoop.
Je kan beargumenteren dat fundamentals in crypto vooral hun marketing is. Hoe beter ze marketing doen, hoe groter de kans dat ze tijdelijk omhoog knallen.quote:
Traditionele fundamentals waar je naar daadwerkelijke product kijkt, dat speelt bij crypto minder dan op bijvoorbeeld aandeel markten.
Totaal Travel 04-24: 87 reizen, 151 vliegtickets, 58 landen, 6 continenten, 949 reisdagen, 163.804 foto's
Mijn reisfotos!
Mijn reisfotos!
Op
o okequote:
[..]
Je kan beargumenteren dat fundamentals in crypto vooral hun marketing is. Hoe beter ze marketing doen, hoe groter de kans dat ze tijdelijk omhoog knallen.
Traditionele fundamentals waar je naar daadwerkelijke product kijkt, dat speelt bij crypto minder dan op bijvoorbeeld aandeel markten.
dankje
50k in FUN jaaaaaquote:
[..]
het zelfde als al die casino tokens
gokverslaving
De snelheid en aantal transacties etc die mogelijk zijn op hun netwerk. En qua marketing zijn ze een stuk verder dan de vorige bullrun, wat ETA zei klopt ook aardig natuurlijk.quote:
What Would Goku Do
Als advocaat van de duivel: oké, maar er zijn al >25 concurrerende blockchains die dat ook allemaal bieden.quote:
[..]
De snelheid en aantal transacties etc die mogelijk zijn op hun netwerk.
Marketing naar nieuwe investeerders of marketing naar bedrijven die het moeten gaan inzetten?quote:En qua marketing zijn ze een stuk verder dan de vorige bullrun, wat ETA zei klopt ook aardig natuurlijk.
Hoeveel betalende klanten hebben ze?
Verder niet om te treiteren, ik had ook m'n favoriete blockchains en bij een bull-run vliegt doorgaans "alles" omhoog, dus heeft iedereen "gelijk"
Ik kan letterlijk binnen 15 minuten een nieuwe "coin" tradable maken op een casino swap en ik kan ook binnen 30 minuten een compleet nieuw kekke website uit de grond stampen vol met overtuigende marketingpraat. Misschien een Afrikaan of een Indiër van Fiverr huren om bot accounts te maken die mijn coin gaan spammen op social media.quote:
[..]
De snelheid en aantal transacties etc die mogelijk zijn op hun netwerk. En qua marketing zijn ze een stuk verder dan de vorige bullrun, wat ETA zei klopt ook aardig natuurlijk.
Tenzij die coin geen grote community en een market cap heeft van enkele miljarden, is dit een kansloos verhaal.
(Bedoel het niet gemeen ofzo, dit is echt iets wat de helft van de top 20 MC coins beloven, jaar in jaar uit.)
[ Bericht 1% gewijzigd door Erasmus op 13-12-2023 14:22:58 ]
Ja dit dusquote:
[..]
Als advocaat van de duivel: oké, maar er zijn al >25 concurrerende blockchains die dat ook allemaal bieden.
[..]
Marketing naar nieuwe investeerders of marketing naar bedrijven die het moeten gaan inzetten?
Hoeveel betalende klanten hebben ze?
Verder niet om te treiteren, ik had ook m'n favoriete blockchains en bij een bull-run vliegt doorgaans "alles" omhoog, dus heeft iedereen "gelijk"
Er zijn hele teams die niets anders doen dan nieuwe coins creëren, promoten op socials, aanmelden bij CoinGecko, de winst pakken en het dan dood laten bloeden. Ze verdelen de poet en bedenken weer wat nieuws. Het is een makkelijke manier om geld te verdienen. Dat geldt voor >99% van de coins momenteel.quote:
[..]
Ik kan letterlijk binnen 15 minuten een nieuwe "coin" tradable maken op een casino swap en ik kan ook binnen 30 minuten een compleet nieuw kekke website uit de grond stampen vol met overtuigende marketingpraat. Misschien een Afrikaan of een Indiër van Fiverr huren om bot accounts te maken die mijn coin gaan spammen op social media.
Tenzij die coin geen grote community en een market cap heeft van enkele miljarden, is dit een kansloos verhaal.
(Bedoel het niet gemeen ofzo, dit is echt iets wat de helft van de top 20 MC coins beloven, jaar in jaar uit.)
En daar hobbelen "investeerders" dan achteraan.
Ok, dit vind ik frustrerend worden. Zoals eerder hier gevraagd wil ik graag de kleinste coins (met de kleinste caps) op Coinbase terug vinden om te kopen.
Ik zie ze vaak veelal als grote stijgers in het overzicht terug komen, maar het is onmogelijk om alle beschikbare coins op Coinbase door te browsen. Als je simpelweg bij beschikbare assets kijkt, geeft Coinbase maar een selectief overzicht van welke coins het aanbiedt. Dus de kleinsten met microcaps die ook op Coinbase worden aangeboden, vindt je simpelweg niet.
Ook CMC en coinpaprika of tradingview hebben niet de mogelijkheid om alle beschikbare coins op Coinbase te laten zien.
Hoe en waar kom ik er achter wat Coinbase beschikbaar heeft in de categorie microcaps? (Dus flink onder de 5 miljoen mcap)
Ik zie ze vaak veelal als grote stijgers in het overzicht terug komen, maar het is onmogelijk om alle beschikbare coins op Coinbase door te browsen. Als je simpelweg bij beschikbare assets kijkt, geeft Coinbase maar een selectief overzicht van welke coins het aanbiedt. Dus de kleinsten met microcaps die ook op Coinbase worden aangeboden, vindt je simpelweg niet.
Ook CMC en coinpaprika of tradingview hebben niet de mogelijkheid om alle beschikbare coins op Coinbase te laten zien.
Hoe en waar kom ik er achter wat Coinbase beschikbaar heeft in de categorie microcaps? (Dus flink onder de 5 miljoen mcap)
Ze laten van meer coins de statistieken zien dan dat je kan kopenquote:
Ok, dit vind ik frustrerend worden. Zoals eerder hier gevraagd wil ik graag de kleinste coins (met de kleinste caps) op Coinbase terug vinden om te kopen.
Ik zie ze vaak veelal als grote stijgers in het overzicht terug komen, maar het is onmogelijk om alle beschikbare coins op Coinbase door te browsen. Als je simpelweg bij beschikbare assets kijkt, geeft Coinbase maar een selectief overzicht van welke coins het aanbiedt. Dus de kleinsten met microcaps die ook op Coinbase worden aangeboden, vindt je simpelweg niet.
Ook CMC en coinpaprika of tradingview hebben niet de mogelijkheid om alle beschikbare coins op Coinbase te laten zien.
Hoe en waar kom ik er achter wat Coinbase beschikbaar heeft in de categorie microcaps? (Dus flink onder de 5 miljoen mcap)
sorteren op volume?quote:
Ok, dit vind ik frustrerend worden. Zoals eerder hier gevraagd wil ik graag de kleinste coins (met de kleinste caps) op Coinbase terug vinden om te kopen.
Ik zie ze vaak veelal als grote stijgers in het overzicht terug komen, maar het is onmogelijk om alle beschikbare coins op Coinbase door te browsen. Als je simpelweg bij beschikbare assets kijkt, geeft Coinbase maar een selectief overzicht van welke coins het aanbiedt. Dus de kleinsten met microcaps die ook op Coinbase worden aangeboden, vindt je simpelweg niet.
Ook CMC en coinpaprika of tradingview hebben niet de mogelijkheid om alle beschikbare coins op Coinbase te laten zien.
Hoe en waar kom ik er achter wat Coinbase beschikbaar heeft in de categorie microcaps? (Dus flink onder de 5 miljoen mcap)
en dan lekker gokken
Ik zie vaak kleine caps die net gestegen bij grootste stijgers die je gewoon kunt kopen op Coinbase, bij de andere coins staat inderdaad geen koop button. Deze dus wel, maar zijn op geen mogelijkheid via de search in Coinbase zelf te vinden.quote:
[..]
Ze laten van meer coins de statistieken zien dan dat je kan kopen
Er moet toch ergens een totaal overzicht zijn van wat er te koop is op Coinbase?
Ook op die manier vind je niet de kleinere caps die ook te koop zijn op Coinbase. Een voorbeeld van een coin die ik heb is Monavale, kwam ik toevallig tegen, maar kan nergens via Coinbase vinden dat deze daar te koop zou zijn.quote:
[..]
sorteren op volume?
en dan lekker gokken
(bijna*) alle coins van Coinbase:quote:
[..]
Ook op die manier vind je niet de kleinere caps die ook te koop zijn op Coinbase. Een voorbeeld van een coin die ik heb is Monavale, kwam ik toevallig tegen, maar kan nergens via Coinbase vinden dat deze daar te koop zou zijn.
https://www.coingecko.com/en/exchanges/coinbase-exchange
*op 10 na, coins die (nog) niet op Coingecko staan
Ook hier zie ik niet de coins met marketcaps onder de 5 miljoen (die dus verkrijgbaar zijn op Coinbase) en dat zijn er toch echt meer dan 10 zoals ik tot nu toe heb gezien.quote:
[..]
(bijna*) alle coins van Coinbase:
https://www.coingecko.com/en/exchanges/coinbase-exchange
*op 10 na, coins die (nog) niet op Coingecko staan
Ik heb het aantal via Google. Nu heb ik even op Coinbase gekeken, en daar zie ik idd tig 'kleine' coins, maar zie geen koopopties erbij. Coinbase vind ik sowieso erg onduidelijk.quote:
[..]
Ook hier zie ik niet de coins met marketcaps onder de 5 miljoen (die dus verkrijgbaar zijn op Coinbase) en dat zijn er toch echt meer dan 10 zoals ik tot nu toe heb gezien.
Coins met een market cap van onder de 5 miljoen heb je denk niet bij Coinbase. Daarvoor zul je naar de obscure exchanges moeten. Maar dan nog, zulke coins koop je meestal via een DEX voordat ze überhaupt op een gewone exchange staan.quote:
Ok, dit vind ik frustrerend worden. Zoals eerder hier gevraagd wil ik graag de kleinste coins (met de kleinste caps) op Coinbase terug vinden om te kopen.
Ik zie ze vaak veelal als grote stijgers in het overzicht terug komen, maar het is onmogelijk om alle beschikbare coins op Coinbase door te browsen. Als je simpelweg bij beschikbare assets kijkt, geeft Coinbase maar een selectief overzicht van welke coins het aanbiedt. Dus de kleinsten met microcaps die ook op Coinbase worden aangeboden, vindt je simpelweg niet.
Ook CMC en coinpaprika of tradingview hebben niet de mogelijkheid om alle beschikbare coins op Coinbase te laten zien.
Hoe en waar kom ik er achter wat Coinbase beschikbaar heeft in de categorie microcaps? (Dus flink onder de 5 miljoen mcap)
Weer een gokje gezet op AVAXquote:
[..]
sorteren op volume?
en dan lekker gokken
Dat zeg ik net hierboven, die zijn er dus wel! Ik heb bij Coinbase Monavale gekocht, marketcap is 4 miljoen. Maar is dus nergens op een gewone manier te vinden dat die dus beschikbaar is via Coinbase. Ik vind dat gek.quote:
[..]
Coins met een market cap van onder de 5 miljoen heb je denk niet bij Coinbase. Daarvoor zul je naar de obscure exchanges moeten. Maar dan nog, zulke coins koop je meestal via een DEX voordat ze überhaupt op een gewone exchange staan.
Nee ik heb het niet op de losse wallet van Coinbase gekocht, gewoon via hun platform.
Het is weer zover..
Ouch..
Het gaat om de Ledger Connect Kit. De hardware wallet en Ledger Live zijn niet aangetast.
Uitvinder van de biersmiley.
Zou iemand een coin op kunnen noemen waarbij je aan de hand van AI sportwedstrijden kunt voorspellen en kunt wedden? Iemand?
Eerst je hypotheek afbetalen!
quote:
[..]
Hierbij indirect toegegeven dat je gokverslaafd bent (lol).
Sterkte!
Eerst je hypotheek afbetalen!
quote:
Zou iemand een coin op kunnen noemen waarbij je aan de hand van AI sportwedstrijden kunt voorspellen en kunt wedden? Iemand?
Geen enkele "coin" kan dat. Misschien heeft iemand dat wel voor ogen waardoor ze een coin uit brengen om dat te realiseren. Die coin dient in het beste geval als funding voor het project, maar is hoogstwaarschijnlijk een get rich scheme voor de makers.Zo kun je ieder mogelijke usecase bedenken, maar 99,99% van de gevallen komt uit op het laatste.
Uitvinder van de biersmiley.
Tsja ledger is meer bezig met allerlei randzaken dan security.quote:
[ twitter ]
Het is weer zover..
[ twitter ]
Ouch..
Het gaat om de Ledger Connect Kit. De hardware wallet en Ledger Live zijn niet aangetast.
Het is niet eens een coin, gewoon de zoveelste ERC20-tokentje met een goede get-rich-quick marketing.quote:
[..]
Zo kun je ieder mogelijke usecase bedenken, maar 99,99% van de gevallen komt uit op het laatste.
Zo'n "coin" kan ik ook binnen een uur op de markt brengen.
[ Bericht 3% gewijzigd door Erasmus op 14-12-2023 16:49:56 ]
Zo, dit is echt ruk. Wat toegankelijker uitgelegd:quote:
[ twitter ]
Het is weer zover..
[ twitter ]
Ouch..
Het gaat om de Ledger Connect Kit. De hardware wallet en Ledger Live zijn niet aangetast.
I make it a thing, to glance in window panes and look pleased with myself.
Werkt al 12,5 jaar feilloos hierquote:
[..]
Gewoon een A4tje toch.
@:TheFreshprince
Ik werk met een A5je. Werkt nog beterquote:
[..]
Werkt al 12,5 jaar feilloos hier
Vakman pur sang
ligt er wel een beetje aan hoe je de tekens op dat papiertje genereertquote:
[..]
Werkt al 12,5 jaar feilloos hier
Gewoon 24x hetzelfde woord in de seed, dan vergeet je 't ook niet zo snelquote:
[..]
ligt er wel een beetje aan hoe je de tekens op dat papiertje genereert
A letter from Ledger chairman & CEO Pascal Gauthier regarding Leder Connect Kit exploit
quote:Hi everyone,
Today we experienced an exploit on the Ledger Connect Kit, a Javascript library that implements a button allowing users to connect their Ledger device to third party DApps (wallet-connected Web sites).
This exploit was the result of a former employee falling victim to a phishing attack, which allowed a bad actor to upload a malicious file to Ledger’s NPMJS (a package manager for Javascript code shared between apps).
We worked swiftly, alongside our partner WalletConnect, to address the exploit, updating the NPMJS to remove and deactivate the malicious code within 40 minutes of discovery. This is a good example of the industry working swiftly together to address security challenges.
Now, I’d like to address why this happened, how we will improve our security practices to mitigate this specific risk in the future, and share our recommendation to the industry, so we can be stronger together.
The standard practice at Ledger is that no single person can deploy code without review by multiple parties. We have strong access controls, internal reviews, and code multi-signatures when it comes to most parts of our development. This is the case in 99% of our internal systems. Any employee who leaves the company has their access revoked from every Ledger system.
This was an unfortunate isolated incident. It is a reminder that security is not static, and Ledger must continuously improve our security systems and processes. In this area, Ledger will implement stronger security controls, connecting our build pipeline that implements strict software supply chain security to the NPM distribution channel.
It is also a reminder that collectively we need to continue to raise the bar for security around DApps where users will engage in browser-based signing. It was Ledger’s service that was exploited this time, but in the future this could happen to another service or library.
At Ledger, we believe clear signing, as opposed to blind signing, will help mitigate these issues. If the user can see what they sign on a trusted display, unintentionally signing rogue transactions can be avoided.
Ledger devices are open platforms. Ethereum has a plugin system that allows DApps to implement clear signing, and DApps who would like to implement this protection for their users can learn how on developer.ledger.com. In the same way we saw the community come together today, we look forward to your help bringing clear signing to all DApps.
Ledger has engaged with authorities and is doing all we can to help as this investigation unfolds. Ledger will support affected users in helping to find this bad actor, bring them to justice, track the funds, and work with law enforcement to help recover stolen assets from the hacker. We deeply regret the events that unfolded today for affected individuals.
The situation is now under control and the threat has passed. We understand the panic this caused for the community and broader ecosystem.
A full timeline is available below so you can see how our teams and partners responded.
Merci,
Pascal Gauthier
Chairman & CEO
—–
Here is the timeline of what we know about the exploit at this moment:
This morning CET, a former Ledger Employee fell victim to a phishing attack that gained access to their NPMJS account. The attacker published a malicious version of the Ledger Connect Kit (affecting versions 1.1.5, 1.1.6, and 1.1.7). The malicious code used a rogue WalletConnect project to reroute funds to a hacker wallet. Ledger’s technology and security teams were alerted and a fix was deployed within 40 minutes of Ledger becoming aware. The malicious file was live for around 5 hours, however we believe the window where funds were drained was limited to a period of less than two hours. Ledger coordinated with WalletConnect who quickly disabled the the rogue project. The genuine and verified Ledger Connect Kit version 1.1.8 is now propagating and is safe to use.
For builders who are developing and interacting with the Ledger Connect Kit code: connect-kit development team on the NPM project are now read-only and can’t directly push the NPM package for safety reasons. We have internally rotated the secrets to publish on Ledger’s GitHub. Developers, please check again that you’re using the latest version, 1.1.8.
Ledger, along with WalletConnect and our partners, have reported the bad actor’s wallet address. The address is now visible on Chainalysis. Tether has frozen the bad actor’s USDT.
We remind users to always Clear Sign with your Ledger. What you see on the Ledger screen is what you actually sign. If you still need to blind sign, use an additional Ledger mint wallet or parse your transaction manually. We are actively talking with customers whose funds might have been affected, and working proactively to help those individuals at this time. We are also filing a complaint and working with law enforcement on the investigation to find the attacker. On top of that, we’re studying the exploit in order to avoid further attacks. We believe the attacker’s address where the funds were drained is here: 0x658729879fca881d9526480b82ae00efc54b5c2d
We would like to thank WalletConnect, Tether, Chainalysis, zachxbt, and the whole community that helped us and continue to help us quickly identify and solve this attack. Security will always prevail with the help of the whole ecosystem.
The Ledger team
I make it a thing, to glance in window panes and look pleased with myself.
Ja dat is k?¤&&(;t en een slechte beurt van Ledger.
Dit baart me nog de meeste zorgen:
Verder zou ik browser signing altijd wantrouwen. Bijvoorbeeld voor PCS en Metamask gebruik(te) ik altijd een aparte wallet met maar een beperkte hoeveelheid assets.
Dit baart me nog de meeste zorgen:
Je kan geen strenge protocollen hanteren voor 99% van je systemen. Dat moet 100% zijn. De zwakste schakel bepaalt hoe secure je bent.quote:We have strong access controls, internal reviews, and code multi-signatures when it comes to most parts of our development. This is the case in 99% of our internal systems.
Verder zou ik browser signing altijd wantrouwen. Bijvoorbeeld voor PCS en Metamask gebruik(te) ik altijd een aparte wallet met maar een beperkte hoeveelheid assets.
Ik ben een kl ⭕⭕n van deze user
Inderdaad. En ze leggen ook nergens uit hoe het kan dat een oud-medewerker nog toegang had.quote:
Ja dat is k?¤&&(;t en een slechte beurt van Ledger.
Dit baart me nog de meeste zorgen:
[..]
Je kan geen strenge protocollen hanteren voor 99% van je systemen. Dat moet 100% zijn. De zwakste schakel bepaalt hoe secure je bent.
Wij doen vanwege dit soort potentiële gevaren aan risicospreiding. Door dit incident moeten we maar weer eens kijken of we dat nog beter kunnen doen.quote:Verder zou ik browser signing altijd wantrouwen. Bijvoorbeeld voor PCS en Metamask gebruik(te) ik altijd een aparte wallet met maar een beperkte hoeveelheid assets.
I make it a thing, to glance in window panes and look pleased with myself.
Ja, of je moet gewoon accepteren dat er nooit 100% garantie geboden kan worden. Er is ook geen 100% garantie dat je hart morgen nog tikt, je auto het nog doet of je portemonnee niet wordt gestolen.
[ Bericht 1% gewijzigd door onlogisch op 15-12-2023 09:15:59 ]
[ Bericht 1% gewijzigd door onlogisch op 15-12-2023 09:15:59 ]
coldcard is mooi spul als je nog eens wil kijken naar je bitcoinopslagquote:
[..]
Inderdaad. En ze leggen ook nergens uit hoe het kan dat een oud-medewerker nog toegang had.
[..]
Wij doen vanwege dit soort potentiële gevaren aan risicospreiding. Door dit incident moeten we maar weer eens kijken of we dat nog beter kunnen doen.
Niks is 100% veilig maar als je besluit strenge protocollen te hanteren voor je interne systemen dan moet je dat voor al je systemen doen.quote:Op vrijdag 15 december 2023 09:08 schreef onlogisch het volgende:
Ja, of je moet gewoon accepteren dat er nooit 100% garantie geboden kan worden. Er is ook geen 100% garantie dat je hart morgen nog tikt, je auto het nog doet of je portemonnee niet wordt gestolen.
Ik weet van een broker die voor hun cold-wallets multisigadressen aanmaken op bare metal laptops in een kooi van Faraday, en daarna de gebruikte hardware vernietigen. Dat werkt, maar alleen als de procedure voor het beveiligen en het gebruik van de bijbehorende private keys voor 100% is afgetimmerd. Je kan 100 sloten op de voordeur zetten, maar als je vervolgens de achterdeur op een kier laat staan heeft dat niet zoveel zin.
Ik ben een kl ⭕⭕n van deze user
En toch eet ik gezond om het risico op hart-en vaatziekten te verminderen, breng ik mijn auto periodiek naar de garage voor onderhoud, berg ik mijn portemonnee zo veilig mogelijk op en tref ik nog véél meer andere maatregelen ten behoeve van veiligheid.quote:
Ja, of je moet gewoon accepteren dat er nooit 100% garantie geboden kan worden. Er is ook geen 100% garantie dat je hart morgen nog tikt, je auto het nog doet of je portemonnee niet wordt gestolen.
Waar je aan voorbij gaat, is dat je met cryptovaluta niet terug kunt vallen op zoiets als depositogarantie. Dat maakt de noodzaak groter om zelf bewust met veiligheid bezig te zijn. Dat 100% veiligheid niet mogelijk is, wil niet zeggen dat het niet helpt om maatregelen te treffen.
I make it a thing, to glance in window panes and look pleased with myself.
Als je wilt gokken met altcoins moet je dat lekker in hot wallets en exchanges doen. Gebruik je hardware wallet als cold storage. En besef dat des te meer functies je hardware wallet heeft, des te meer attack factors er zijn.
Voor mij daarom dus ook alleen een bitcoin only hardware wallet.
Voor mij daarom dus ook alleen een bitcoin only hardware wallet.
Uitvinder van de biersmiley.
onlogisch snapt er niet zoveel vanquote:Op vrijdag 15 december 2023 10:24 schreef Claudia_x het volgende:
[..]
En toch eet ik gezond om het risico op hart-en vaatziekten te verminderen, breng ik mijn auto periodiek naar de garage voor onderhoud, berg ik mijn portemonnee zo veilig mogelijk op en tref ik nog véél meer andere maatregelen ten behoeve van veiligheid.
Waar je aan voorbij gaat, is dat je met cryptovaluta niet terug kunt vallen op zoiets als depositogarantie. Dat maakt de noodzaak groter om zelf bewust met veiligheid bezig te zijn. Dat 100% veiligheid niet mogelijk is, wil niet zeggen dat het niet helpt om maatregelen te treffen.
Niet voor niets verloor onlogisch zijn waves walletquote:
[..]
onlogisch snapt er niet zoveel van
en snapte hij niet dat feyenoord een eerste keeper haalde na de blessure van Vermeerquote:
[..]
Niet voor niets verloor onlogisch zijn waves wallet
quote:
[..]
Niet voor niets verloor onlogisch zijn waves wallet
