DK
возможно
Size: a a a
2019 February 27
II
Збс, спасибо!
ST
Время офигительных историй (SFYL):
https://www.reddit.com/r/CryptoCurrency/comments/av7gfi/warning_coinomi_wallet_critical_vulnerability/
https://www.reddit.com/r/CryptoCurrency/comments/av7gfi/warning_coinomi_wallet_critical_vulnerability/
T
Время офигительных историй (SFYL):
https://www.reddit.com/r/CryptoCurrency/comments/av7gfi/warning_coinomi_wallet_critical_vulnerability/
https://www.reddit.com/r/CryptoCurrency/comments/av7gfi/warning_coinomi_wallet_critical_vulnerability/
Да уж. И таких людей большинство. Порой думаю что не так многим людям нужен контроль над своими деньгами. По той простой причине, что другие организации куда надёжней хранят деньги для подобных людей.
EM
уважаемые, а никто не видел репозиторий с подборкой уязвимых/багованных erc20 токенов? вроде был такой
B
уважаемые, а никто не видел репозиторий с подборкой уязвимых/багованных erc20 токенов? вроде был такой
RP
уважаемые, а никто не видел репозиторий с подборкой уязвимых/багованных erc20 токенов? вроде был такой
если случайно уязвимых, то +1 за PeckShield
а если намеренно уязвимых, то тут https://github.com/Arachnid/uscc/tree/master/submissions-2017
а если намеренно уязвимых, то тут https://github.com/Arachnid/uscc/tree/master/submissions-2017
ST
Да уж. И таких людей большинство. Порой думаю что не так многим людям нужен контроль над своими деньгами. По той простой причине, что другие организации куда надёжней хранят деньги для подобных людей.
таких - это каких? казалось бы, норм кошелёк, с какой-никакой репутацией, ключи генерирует локально... или надо ожидать, что каждый юзер будет инспектировать код и исследовать траффик приложения перед использованием?
EM
хорошие ссылки, вторую знаю )
там вроде как был отдельный репо на гитхабе, целиком посвещенный erc20-проблемам
там вроде как был отдельный репо на гитхабе, целиком посвещенный erc20-проблемам
RP
хорошие ссылки, вторую знаю )
там вроде как был отдельный репо на гитхабе, целиком посвещенный erc20-проблемам
там вроде как был отдельный репо на гитхабе, целиком посвещенный erc20-проблемам
вот по безопасности ещё (вроде не erc20-специфичное)
https://smartcontractsecurity.github.io/SWC-registry/
https://smartcontractsecurity.github.io/SWC-registry/
EM
SWC - классная вещь, да (хотя и не очень удобная для людей)
T
таких - это каких? казалось бы, норм кошелёк, с какой-никакой репутацией, ключи генерирует локально... или надо ожидать, что каждый юзер будет инспектировать код и исследовать траффик приложения перед использованием?
Ой. Что-то я не то вычитал. Открыл ссылку с мобильника, а там не описание проблемы, а комменты.
ST
Вообще всё какое-то другое по ссылке, если открыть с мобильника... Чудеса.
Удивлён что реддит с мобильника что-то вообще показывает кроме большой кнопки USE APP)
EM
хорошие ссылки, вторую знаю )
там вроде как был отдельный репо на гитхабе, целиком посвещенный erc20-проблемам
там вроде как был отдельный репо на гитхабе, целиком посвещенный erc20-проблемам
AK
Coinomi multi-asset wallet poor implementation leads to sharing your plain-text passphrase with a third-party server.
Это же ложь?
T
Coinomi multi-asset wallet poor implementation leads to sharing your plain-text passphrase with a third-party server.
Это же ложь?
Чуть выше Сергей скидывал об этом.
AK
Так это фраза из того треда.
RS
Coinomi multi-asset wallet poor implementation leads to sharing your plain-text passphrase with a third-party server.
Это же ложь?
Так там же в расследовании он написал как это происходит (хоть и не специально).