jkaza
Madmaxista
Cuál es la trampa aquí?
Tienes que estar registrado para ver este contenido
Tienes que estar registrado para ver este contenido
Mucho hogo criptomonguers nuevo método de engaña, it´s a trap!
- Autor del tema jkaza
- Fecha de inicio
TradingMetales
Por Mandato Soberano
- Desde
- 6 Jun 2010
- Mensajes
- 5.768
- Fruta
- 12.732
O que es muy petulante la persona o que al descargar algo les quitan todo. No lo sé, pero simple que dan sus claves o las enseñan ya ha habido muchos.
mindusky
Madmaxista
- Desde
- 27 May 2010
- Mensajes
- 7.448
- Fruta
- 28.602
En este tipo de engaña el engañador pretende que otros piquen el anzuelo al tomarle por simple.
1. Accedes a la wallet poniendo las 12 palabras y efectivamente ves que es una wallet con fondos reales, generalmente una cantidad considerable que pueden ser miles de dólares.
2. Intentas robar los fondos enviándolos a tu wallet, pero no puedes porque hay añadir fondos para pagar las gas fees. Por ejemplo, la wallet tiene fondos en USDT pero está en la red Ethereum, por lo que tienes que añadir fondos en ETH para para pagar los gas fees y poder hacer la transacción.
3. Envías dinero a la wallet para pagar los gas fees. Pero al intentar hacer la transacción te encuentras con que no puedes realizarla porque el engañador tiene activado un sistema de doble verificación 2FA, sin el cual no se puede confirmar la transacción.
Resultado: has perdido el dinero que enviaste para pagar los gas fees y no tienes forma de recuperarlo. La wallet recibe todo lo que le envíes, pero para sacar requiere siempre confirmación 2FA.
Y como bonus, nadie denuncia la engaña porque paradojicamente eres tú el que ha intentado robar.
Aquí lo explican:
1. Accedes a la wallet poniendo las 12 palabras y efectivamente ves que es una wallet con fondos reales, generalmente una cantidad considerable que pueden ser miles de dólares.
2. Intentas robar los fondos enviándolos a tu wallet, pero no puedes porque hay añadir fondos para pagar las gas fees. Por ejemplo, la wallet tiene fondos en USDT pero está en la red Ethereum, por lo que tienes que añadir fondos en ETH para para pagar los gas fees y poder hacer la transacción.
3. Envías dinero a la wallet para pagar los gas fees. Pero al intentar hacer la transacción te encuentras con que no puedes realizarla porque el engañador tiene activado un sistema de doble verificación 2FA, sin el cual no se puede confirmar la transacción.
Resultado: has perdido el dinero que enviaste para pagar los gas fees y no tienes forma de recuperarlo. La wallet recibe todo lo que le envíes, pero para sacar requiere siempre confirmación 2FA.
Y como bonus, nadie denuncia la engaña porque paradojicamente eres tú el que ha intentado robar.
Aquí lo explican:
Freedomfighter
El puro Amo
- Desde
- 27 Ene 2012
- Mensajes
- 53.557
- Fruta
- 193.645
"El timo de la estampita" de toa la vida, pero en versión digital. 
Última edición:
ciberobrero
Madmaxista
- Desde
- 15 Abr 2017
- Mensajes
- 32.676
- Fruta
- 85.216
Tienes idea de lo que estás diciendo?
mindusky
Madmaxista
- Desde
- 27 May 2010
- Mensajes
- 7.448
- Fruta
- 28.602
Ya lo he explicado. El engañador usa billeteras multi-firma como sistema de verificación 2FA.
Aprovecha el desconocimiento técnico acerca de este tipo de billeteras por parte de las víctimas, acostumbradas a las billeteras comunes que son de firma única y sólo requieren un juego de semillas para tener acceso total.
ciberobrero
Madmaxista
- Desde
- 15 Abr 2017
- Mensajes
- 32.676
- Fruta
- 85.216
O sea que la semilla que comparte es parcial? Pero de alguna manera puede generar direccion publica exacta?
Lo siento, me quede en n=pq
mindusky
Madmaxista
- Desde
- 27 May 2010
- Mensajes
- 7.448
- Fruta
- 28.602
Aquí explican el funcionamiento de las billeteras multi-firma:
Tienes que estar registrado para ver este contenido
ciberobrero
Madmaxista
- Desde
- 15 Abr 2017
- Mensajes
- 32.676
- Fruta
- 85.216
Pero ahi no dice nada de 2FA, ya sabia lo del multisig. Aunque supongo que no hay nada imposible para generar una de las claves del multisig con 2FA
Tampoco explica como se genera la clave publica a partir solo de la privada que publican sin saber la otra, que es lo mas curioso de este tema.
De todas formas ningun drama, no hay que meter la banana en cualquier agujero que nos encontramos.
mindusky
Madmaxista
- Desde
- 27 May 2010
- Mensajes
- 7.448
- Fruta
- 28.602
Requieren la firma de dos o más personas. Es un tipo de verificación de doble factor (2FA) o multi-factor. Pero sí, la denominación más correcta es multisig.
La cuestión es que no puedes mover esos fondos con una sola firma, que es lo único que tienes con las semillas que te da el engañador.
Efectivamente unas semillas publicadas con tanta alegría no hay que tocarlas ni con un palo, será una engaña en el 99% de los casos.