[SC] Cryptocurrencies #1145 1BTC nog altijd geen 1 miljoen

quote:

Op woensdag 13 december 2023 13:08 schreef aTypisch het volgende:

[..]
welke 'fundamentals' dan?

quote:

Op woensdag 13 december 2023 13:02 schreef aTypisch het volgende:

[..]
het zelfde als al die casino tokens

gokverslaving

quote:

Op woensdag 13 december 2023 13:08 schreef aTypisch het volgende:

[..]
welke 'fundamentals' dan?

quote:

Op woensdag 13 december 2023 13:57 schreef viagraap het volgende:

[..]
De snelheid en aantal transacties etc die mogelijk zijn op hun netwerk.

quote:

En qua marketing zijn ze een stuk verder dan de vorige bullrun, wat ETA zei klopt ook aardig natuurlijk.

quote:

Op woensdag 13 december 2023 14:20 schreef Erasmus het volgende:

[..]
Ik kan letterlijk binnen 15 minuten een nieuwe "coin" tradable maken op een casino swap en ik kan ook binnen 30 minuten een compleet nieuw kekke website uit de grond stampen vol met overtuigende marketingpraat. Misschien een Afrikaan of een Indiër van Fiverr huren om bot accounts te maken die mijn coin gaan spammen op social media.

Tenzij die coin geen grote community en een market cap heeft van enkele miljarden, is dit een kansloos verhaal.

(Bedoel het niet gemeen ofzo, dit is echt iets wat de helft van de top 20 MC coins beloven, jaar in jaar uit.)

quote:

Op woensdag 13 december 2023 19:13 schreef Apekoek het volgende:
Ok, dit vind ik frustrerend worden. Zoals eerder hier gevraagd wil ik graag de kleinste coins (met de kleinste caps) op Coinbase terug vinden om te kopen.

Ik zie ze vaak veelal als grote stijgers in het overzicht terug komen, maar het is onmogelijk om alle beschikbare coins op Coinbase door te browsen. Als je simpelweg bij beschikbare assets kijkt, geeft Coinbase maar een selectief overzicht van welke coins het aanbiedt. Dus de kleinsten met microcaps die ook op Coinbase worden aangeboden, vindt je simpelweg niet.

Ook CMC en coinpaprika of tradingview hebben niet de mogelijkheid om alle beschikbare coins op Coinbase te laten zien.

Hoe en waar kom ik er achter wat Coinbase beschikbaar heeft in de categorie microcaps? (Dus flink onder de 5 miljoen mcap)

quote:

Op woensdag 13 december 2023 19:34 schreef Mortaxx het volgende:

[..]
Ze laten van meer coins de statistieken zien dan dat je kan kopen

quote:

Op woensdag 13 december 2023 19:42 schreef aTypisch het volgende:

[..]
sorteren op volume?

en dan lekker gokken

quote:

Op woensdag 13 december 2023 19:52 schreef Apekoek het volgende:

[..]
Ook op die manier vind je niet de kleinere caps die ook te koop zijn op Coinbase. Een voorbeeld van een coin die ik heb is Monavale, kwam ik toevallig tegen, maar kan nergens via Coinbase vinden dat deze daar te koop zou zijn.

quote:

Op woensdag 13 december 2023 20:09 schreef D. het volgende:

[..]
(bijna*) alle coins van Coinbase:

https://www.coingecko.com/en/exchanges/coinbase-exchange


*op 10 na, coins die (nog) niet op Coingecko staan

quote:

Op woensdag 13 december 2023 20:27 schreef Apekoek het volgende:

[..]
Ook hier zie ik niet de coins met marketcaps onder de 5 miljoen (die dus verkrijgbaar zijn op Coinbase) en dat zijn er toch echt meer dan 10 zoals ik tot nu toe heb gezien.

quote:

Op woensdag 13 december 2023 19:42 schreef aTypisch het volgende:

[..]
sorteren op volume?

en dan lekker gokken

quote:

Op woensdag 13 december 2023 23:44 schreef Gehrman het volgende:

[..]
Coins met een market cap van onder de 5 miljoen heb je denk niet bij Coinbase. Daarvoor zul je naar de obscure exchanges moeten. Maar dan nog, zulke coins koop je meestal via een DEX voordat ze überhaupt op een gewone exchange staan.

quote:

Op woensdag 13 december 2023 13:06 schreef Erasmus het volgende:

[..]
Correct.

Wel sneu.

quote:

Op donderdag 14 december 2023 15:19 schreef Erasmus het volgende:

[..]
Hierbij indirect toegegeven dat je gokverslaafd bent (lol).

Sterkte!

quote:

Op donderdag 14 december 2023 15:08 schreef TomNook het volgende:
Zou iemand een coin op kunnen noemen waarbij je aan de hand van AI sportwedstrijden kunt voorspellen en kunt wedden? Iemand?

quote:

Op donderdag 14 december 2023 15:39 schreef Mortaxx het volgende:
Daarom heb ik geen ledger

quote:

Op donderdag 14 december 2023 14:45 schreef dimmak het volgende:
[ twitter ]

Het is weer zover..

[ twitter ]

Ouch..

Het gaat om de Ledger Connect Kit. De hardware wallet en Ledger Live zijn niet aangetast.

quote:

Op donderdag 14 december 2023 15:47 schreef onlogisch het volgende:

[..]
Gewoon een A4tje toch.

@:TheFreshprince

quote:

Op donderdag 14 december 2023 17:30 schreef TheFreshPrince het volgende:

[..]
Werkt al 12,5 jaar feilloos hier

quote:

Op donderdag 14 december 2023 17:56 schreef aTypisch het volgende:

[..]
ligt er wel een beetje aan hoe je de tekens op dat papiertje genereert

quote:

Hi everyone,

Today we experienced an exploit on the Ledger Connect Kit, a Javascript library that implements a button allowing users to connect their Ledger device to third party DApps (wallet-connected Web sites).

This exploit was the result of a former employee falling victim to a phishing attack, which allowed a bad actor to upload a malicious file to Ledger’s NPMJS (a package manager for Javascript code shared between apps).

We worked swiftly, alongside our partner WalletConnect, to address the exploit, updating the NPMJS to remove and deactivate the malicious code within 40 minutes of discovery. This is a good example of the industry working swiftly together to address security challenges.

Now, I’d like to address why this happened, how we will improve our security practices to mitigate this specific risk in the future, and share our recommendation to the industry, so we can be stronger together.

The standard practice at Ledger is that no single person can deploy code without review by multiple parties. We have strong access controls, internal reviews, and code multi-signatures when it comes to most parts of our development. This is the case in 99% of our internal systems. Any employee who leaves the company has their access revoked from every Ledger system.

This was an unfortunate isolated incident. It is a reminder that security is not static, and Ledger must continuously improve our security systems and processes. In this area, Ledger will implement stronger security controls, connecting our build pipeline that implements strict software supply chain security to the NPM distribution channel.

It is also a reminder that collectively we need to continue to raise the bar for security around DApps where users will engage in browser-based signing. It was Ledger’s service that was exploited this time, but in the future this could happen to another service or library.

At Ledger, we believe clear signing, as opposed to blind signing, will help mitigate these issues. If the user can see what they sign on a trusted display, unintentionally signing rogue transactions can be avoided.

Ledger devices are open platforms. Ethereum has a plugin system that allows DApps to implement clear signing, and DApps who would like to implement this protection for their users can learn how on developer.ledger.com. In the same way we saw the community come together today, we look forward to your help bringing clear signing to all DApps.

Ledger has engaged with authorities and is doing all we can to help as this investigation unfolds. Ledger will support affected users in helping to find this bad actor, bring them to justice, track the funds, and work with law enforcement to help recover stolen assets from the hacker. We deeply regret the events that unfolded today for affected individuals.

The situation is now under control and the threat has passed. We understand the panic this caused for the community and broader ecosystem.

A full timeline is available below so you can see how our teams and partners responded.

Merci,
Pascal Gauthier

Chairman & CEO

—–

Here is the timeline of what we know about the exploit at this moment:

This morning CET, a former Ledger Employee fell victim to a phishing attack that gained access to their NPMJS account. The attacker published a malicious version of the Ledger Connect Kit (affecting versions 1.1.5, 1.1.6, and 1.1.7). The malicious code used a rogue WalletConnect project to reroute funds to a hacker wallet. Ledger’s technology and security teams were alerted and a fix was deployed within 40 minutes of Ledger becoming aware. The malicious file was live for around 5 hours, however we believe the window where funds were drained was limited to a period of less than two hours. Ledger coordinated with WalletConnect who quickly disabled the the rogue project. The genuine and verified Ledger Connect Kit version 1.1.8 is now propagating and is safe to use.

For builders who are developing and interacting with the Ledger Connect Kit code: connect-kit development team on the NPM project are now read-only and can’t directly push the NPM package for safety reasons. We have internally rotated the secrets to publish on Ledger’s GitHub. Developers, please check again that you’re using the latest version, 1.1.8.

Ledger, along with WalletConnect and our partners, have reported the bad actor’s wallet address. The address is now visible on Chainalysis. Tether has frozen the bad actor’s USDT.

We remind users to always Clear Sign with your Ledger. What you see on the Ledger screen is what you actually sign. If you still need to blind sign, use an additional Ledger mint wallet or parse your transaction manually. We are actively talking with customers whose funds might have been affected, and working proactively to help those individuals at this time. We are also filing a complaint and working with law enforcement on the investigation to find the attacker. On top of that, we’re studying the exploit in order to avoid further attacks. We believe the attacker’s address where the funds were drained is here: 0x658729879fca881d9526480b82ae00efc54b5c2d

We would like to thank WalletConnect, Tether, Chainalysis, zachxbt, and the whole community that helped us and continue to help us quickly identify and solve this attack. Security will always prevail with the help of the whole ecosystem.

The Ledger team

quote:

We have strong access controls, internal reviews, and code multi-signatures when it comes to most parts of our development. This is the case in 99% of our internal systems.

quote:

Op vrijdag 15 december 2023 08:37 schreef recursief het volgende:
Ja dat is k?¤&&(;t en een slechte beurt van Ledger.

Dit baart me nog de meeste zorgen:
[..]
Je kan geen strenge protocollen hanteren voor 99% van je systemen. Dat moet 100% zijn. De zwakste schakel bepaalt hoe secure je bent.

quote:

Verder zou ik browser signing altijd wantrouwen. Bijvoorbeeld voor PCS en Metamask gebruik(te) ik altijd een aparte wallet met maar een beperkte hoeveelheid assets.

quote:

Op vrijdag 15 december 2023 09:08 schreef onlogisch het volgende:
Ja, of je moet gewoon accepteren dat er nooit 100% garantie geboden kan worden. Er is ook geen 100% garantie dat je hart morgen nog tikt, je auto het nog doet of je portemonnee niet wordt gestolen.

quote:

Op vrijdag 15 december 2023 09:08 schreef onlogisch het volgende:
Ja, of je moet gewoon accepteren dat er nooit 100% garantie geboden kan worden. Er is ook geen 100% garantie dat je hart morgen nog tikt, je auto het nog doet of je portemonnee niet wordt gestolen.

quote:

Op vrijdag 15 december 2023 10:43 schreef aTypisch het volgende:

[..]
onlogisch snapt er niet zoveel van

quote:

Op vrijdag 15 december 2023 10:45 schreef Bezsen het volgende:

[..]
Niet voor niets verloor onlogisch zijn waves wallet