V minulém článku jsme vám přinesli veselejší příběh o jednom člověku, který verbuje lidi do nesmyslných investičních společností. Investice do tzv. HYIPs není ničím výjimečným a vidina rychlého zbohatnutí častokrát končí rozlučkou s vaším vkladem. Dnes však přinášíme jiný příběh. Smutnější. Dnes pravděpodobně nebyla ani bezpečnost brána na lehkou váhu, přesto jistý chlapík přišel o více než jeden milion TRX. Jak je to možné?
Varování pro všechny!
Dotyčný pán na sociální síti Facebook ve skupině věnující se kryptoměnám napsal příspěvek, že byl okraden a vše z peněženky tronwallet.me je pryč. Několika transakcemi, kterých si bohužel všiml až druhý den, se všechny jeho TRX odeslaly na cizí peněženku, odkud se Trony rozbily na dalších 5 účtů.
Všechny ukradené trůn byly poslány na peněženku s poznámkou Poloni Dex (Poloniex). Takže je každému jasné, co následovalo.
Je tronwallet.me bezpečná?
Tronwallet je na světě třetím rokem a člověk by opravdu nebyl řekl, že i z této decentralizované peer-to-peer walletky lze ukrást její obsah. Non custodial walletka, ke které má každý uživatel svůj private key, by měla být nejbezpečnější formou, pokud nevezmeme v úvahu hardwarovou peněženku.
Samotný okradený majitel peněženky se kryptoměnám věnuje a nikdo z jeho blízkého okolí kryptoměny neřeší. Svůj 12slovní private key si po založení peněženky napsal na papír a uschoval. Jak je možné, že se k jeho TRX v peněžence hackeři dostali?
Proč to zjistil až za dva dny?
Na svou peněženku se nepřihlašuje každý den, protože většinu svých TRX coinů měl zmrazených (freezing), aby se mu pasivně pomalu množily. Je to systém na způsob proof-of-stake, který odměňuje majitele za držení (zmrazení) coinů.
Vzhledem k tomu, že měl Tron hlavně pro tento účel, nemělo smysl se na peněženku dennodenně dívat a sledovat ji. Záhadou zůstává fakt, že majiteli o odchozích transakcích nepřišla žádná notifikace. V podstatě si „člověk nemá ani jak všimnout, že mu vykrádají peněženku“, prohlásil dotyčný poškozený.
Hackeři byli natolik drzí, že mu odfreezovali i zmrazené coiny a i ty si poslali.
Proč neměl tak vysoký obnos na HW peněžence?
V podstatě jsme na to už odpověděli. Majitel vlastní Ledger Nano S walletku. Ta však Tron přímo nepodporuje. Resp. je nutné použít složitější postup, abyste je tam dali. Přesto by přišel o množení TRX coinů, protože HW peněženka freezing nezná a neumí ho zajistit.
Tento příběh je o to smutnější, že ani sám majitel netuší, kde se mohla stát chyba a jak je možné, že mu všechny coiny byly ukradeny navzdory poctivému dodržení bezpečnosti. Samozřejmě napsal na všechny zdroje a supporty, ale zatím bez odpovědi. Tímto podle jeho slov na kryptoměny zanevřel a už vůči nim nemá takovou důvěru. Kde se stala chyba? Zkusme o tom podiskutovat níže, pokud bude mít někdo zájem, nápad, myšlenku…
„Genesis“ hard fork BSV se blíží – Způsobí další velkou pumpu?