【ETH】イーサリアム 293【Ethereum】

スレを立てる人は『!extend:checked:vvvvv:1000:512』をコピペで3行に増やして下さい

★仲良く使ってね

Ethereum公式
https://ethereum.org/ja/

Mastering Ethereum[英語版のみ]
https://github.com/e...eumbook/ethereumbook

次スレは>>950
VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured

前スレ
【ETH】イーサリアム 287【Ethereum】
https://fate.5ch.net/test/read.cgi/cryptocoin/1672266568/
VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured
VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured
【ETH】イーサリアム 288【Ethereum】
https://fate.5ch.net/test/read.cgi/cryptocoin/1674212299/
VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured

【ETH】イーサリアム 289【Ethereum】
https://fate.5ch.net/test/read.cgi/cryptocoin/1675494697/
VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured

【ETH】イーサリアム 290【Ethereum】
https://fate.5ch.net/test/read.cgi/cryptocoin/1676646233/
VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured

【ETH】イーサリアム 291【Ethereum】
https://fate.5ch.net/test/read.cgi/cryptocoin/1677969783/

【ETH】イーサリアム 292【Ethereum】
https://fate.5ch.net/test/read.cgi/cryptocoin/1681196850/

まだ原因は分かってないだろ
ハッカーの行動が謎だから余計不気味

>>453
少し違うな
ウォレットデータが盗まれていない
またはウォレットデータが盗まれていてもパスワードが長くてlastpassを使っていない
だな

>>454
lastpassでわかるのはあくまでウォレットのパスワードだけ
ウォレットのデータも持ってないと解けない
つまりウォレットのデータが大量に流出していないと理屈が合わないってこと

lastpass一人一人、ローカルから侵入されたのならわからんでもないけど
lastpass運営のバックアップデータが漏れたところで、何のヒントになるの？

>>457
そうかあ？
普通に考えるとSecure Notesとかにメモしてた秘密鍵が使われるパターンの方がありがちだと思うけど

しかも平文で保存とか万が一にも無いしな笑
そんなことありえないし何の利点もない
運営の誰かが個人的に仮想通貨関連の情報集めるバックドア仕込んでて〜
みたいなことだったらわかるけど

>>458
lastpassはやばい流出してるからググって調べろよw

>>459
そりゃそういうのもあるだろうがメモしてないのも盗まれたって人もいるしそれだけじゃ数が多すぎるし

>>461
調べた上で言ってる
lastpassの管理サーバーから具体的に何が流出して何が困るの？
普通に興味あるわ

まだこの話してるのね
https://thehackernews.com/2023/03/lastpass-hack-engineers-failure-to.html?m=1

LastPassから漏れたパスワード使ってなおかつ流出したウォレットのデータを復号とか全く現実味がないわ
それより管理が甘いLastPassアカウントが乗っ取られる線の方が現実的

>>462
保存サーバー全部流出して
そらはユーザーの設定したマスターパスワードで暗号化されてるだけ
マスターパスワードさえ分かれば保存したパスワードは全部見えるわけ
意味わかる？

>>464
だからそれだけだと数が多すぎるし
lastpass未使用者も盗まれていて
lastpassに秘密鍵メモしてない人も盗まれてる説明つかないでしょって言ってんだが？

>>465
お、おう・・
最初からそれ言ってんだよ
ちなみにlastpass使ってるユーザーのマスターパスワードリストはどこから漏れたの？

>>467
それは漏れてないだろ
馬鹿なの？

まあ漏れてないとも限らないけど
だからとってそこ関係ないから

つまり
マスターパスワードは漏れてないとして
・流出した暗号化バックアップデータから、マスターパスワード総当りで複合化し
　解除できたもの、かつ、メモ書きしてたやつ、かつシードなどヒントだった
みたいな？

>>470
総当たりでマスターパスワードを解いて
シードや秘密鍵のメモがあれば即アウト

保存してるのがウォレットのパスワードだけなら
ハッカーが盗んだウォレットをそのパスワードで複合ってこと

>>466
たまたま漏れたパスワード使ってたまたま漏れたデータこじ開けて大金入ってる確率ってどんなだよ
って話なんだけど、IQ低いやつってこの辺りの感覚が理解できないのな

>>472
だから全然大金入ってないじゃん
本当馬鹿だなあ

>>451
ハッキングが確認されてるのはBTC、ETH、AVAX、MATIC、その他12チェーン
ETHは単に最初に発覚したってだけ
チェーンに依存しないとなるとやはりシード管理の問題だと思われる

>>466
だから俺の言ってる通りlastpassが100原因な訳じゃなくて詳細は不明なんじゃんw

ウォレットが抜き取られてかつ総当たりで解ける程度のゆるゆるパスワード使ってるのが抜かれてるだけ
大量に取得できれば総当たりでできる
そんな想定や予想もできんのか

>>473
えっと、バカはおまえだから
そもそもウォレットのデータが大規模漏流出とか憶測でしかない

詳細がわかったとして対策するまで報道するわけ無いじゃん

>>475
俺もlastpassが100なんて言ってないが？
むしろ大量のウォレット流出が根本原因だろって言ってんだが

IQ低いとか言ってるあたりコンプ持ちなんだろうな
可哀想

だからlastpassが100じゃねぇんだろってw
ウォレットのデータが大量流出って発言でもう草なんですわ

ウォレットのデータって秘密鍵のことだろ？
本当におまえらアタマわいてんな笑

>>482
違うぞ
メタマスクとかのウォレットデータはパスワードで暗号化されてんのよ

>>481
じゃあお前の考える方法言ってみろよ
俺より妥当な

シンプルに考えて管理不足のユーザーがシード含む秘密鍵を漏らした、で終わる話よね
LastPass絡めてくる辺りがほんとうに頭弱そう

お、おぅ……
MetaMaskのデータが大量に漏れちゃったのか……
そいつは事件だな

>>484
詳細は個人個人で色々な可能性があるので不明です！w
ウォレットデータww

>>471
ちなみに256ビットAES 暗号化を総当りで復号化する場合AIに聞いたら
もちろんパソコンの性能差はあるがざっくり
マスターパスワードが８文字の場合、約3.5年間
１２文字の場合、約1.1千万年間
と出た
もちろん１アカウントにつき。
そもそもバックアップデータにユーザーとの紐付け情報が含まれているか謎
要は、
バックアップデータが
lastpassユーザー識別子（暗号化されていない平文）-　256ビットAES 暗号化された中身の情報
のペアになった構成が全？ユーザー分流出したってことになるよね

>>485
どうやって漏れたかの話をしてるんだけど？
さっきから意味不明なこと言いすぎ

すみませんが誰かウォレットデータをwikipedia風に説明してくれないでしょうか
無知ですみません

>>488
やめたれ笑

意味不明なのはお前なんだが
ウォレットのデータが大規模流出の証拠、はやく出してくんねえかな
まさかMetaMaskとかクラウドで鍵のデータ管理してるとか思っちゃってる？

>>488
AIに聞くのは草生えるわ
今はもっと早いし何も分からんでそんなに噛み付いてたのか
ただし8文字は時間がかかるから微妙
7文字だと秒で解けるから

>>490
キーストアでググれ

LastPassのマスターパスワードは8文字以上
はい、終了

>>492
証拠なんてないわ
説明のつく可能性の話をしてるだけ
お前の根拠のない否定よりはましだわ

LastPassが突破されたら、LastPassに保管されてる他のクラウドサービスのパスワードも漏れるからな。
シード保管してないと言っても過去に逆上ると保管してると思う。
クラウドサービスの中には自動で同期してしまうものも有るからな。

>>496
いや、前提が正しくない上に全然説明ついてないやんw

>>497
botかと思ってたらまともなレスしとるやんw

Lastpsssはシステム管理者の自宅PCもハッキングされてるからもう正直どこまでハッキングされてるかわからんのよ

>>499
お、おう

>>498
ならそう思っとけば
何も理解できてない頭のお前に同意なんてしてほしいとも思わんし

>>500
まあそれは言えてるけどlastpassだけが踏み台では数や傾向的に微妙に説明がつかんのよな

まとめると考えられるのは
ご丁寧にlastpassユーザー識別子付きの暗号化バックアップデータを入手したスーパーハッカーが
８文字以上のマスターパスワードを総当りで１ユーザーに付き最低3.5年かかる復号化を試みたところ、
メタマスク（など仮想通貨ウォレット）ユーザーかつ、ウォレット復号化ヒントになるメモ書きしていたユーザーを
運良くざくざくゲットでき、５万イーサ流出
ってことになるな・・ｗ

もうLastPassしかないよ

パスワード管理アプリ「LastPass」のソースコードが盗まれる事態が発生

https://gigazine.net/news/20220826-lastpass-stolen-source-code/


パスワード管理アプリ「LastPass」から盗み出したソースコードを使ってハッカーが顧客データにアクセスしたことが判明

https://gigazine.net/news/20221201-lastpass-hackers-accessed-customer-data/


パスワード管理アプリ「LastPass」のパスワードや個人情報が盗まれていたことが判明

https://gigazine.net/news/20221223-lastpass-password-hacking/


パスワードマネージャー「LastPass」で本人しか知らないマスターパスワードを使って他人がアクセスしようとする事態が複数発生

https://gigazine.net/news/20211229-lastpass-master-password-compromised/


パスワード管理アプリ「LastPass」の情報流出は社員の自宅PCハッキングが原因

https://gigazine.net/news/20230301-lastpass-incident/

イーサの起源はイーサネットニダwwww

青雲

>>504
世の中にはリスト方の総当りもあるのをご存知？
それに8文字で3.5年もかからんっつてんだろ…
運良くって
俺もlastpassだけでそこまで被害を出せるのかは微妙だと言ってんのに何も話が理解できてないの草生えるわ

lastpass側が出してる情報がウソ　or　裏切りバックドア
の方がまだ現実味あるわ
妄想レベルだし数名のエンジニアが関わっている以上、隠蔽で逃げ切りとか可能性低いし議論に値しないけど。

＞リスト方の総当り
？　意味不明、詳しく。
単に正規ログイン視点で考えればわかるが
ログイン都度に自分以外のlastpassユーザー全件総当りなんてしてられないし
クライアント側でキャッシュするにしてもブラウザの使用に依存するし、大抵はDBでリレーションシップしてるよ
>>508
で、８文字で割るのにどんくらいかかるんです？１件、具体的に

最低8文字なのになぜか8文字で大金ゲットできる設定w

（あれ…おれっちの総当り復号化理論ちょっと無理かもと思ってきたは…）lastpassからもちょこっと被害は出てると思うけどそれ以外の被害の方が大きいんじゃないかなぁ〜
みたいな軌道修正してて草

>>509
横だけど盗んだデータが手元にある前提だからブラウザは関係ない
まあそれでも現実的に無理だが笑

あとLastPassの開発者は自宅PCにキーロガー仕込まれてマスターパスワード抜かれたってよ

>>509
リスト型攻撃も知らないの？ググれよ
それに8文字3.5年ってAIソースの適当な情報もググれよ

俺が言えることはメタマスクとかのウォレットのパスワードだけでは盗めない
加えてウォレットのデータが必要ということ
lastpassに秘密鍵をメモしてた奴だけ盗まれてると思うなら別に強くは否定しないが
数が多いこと
lastpass自体使ってない
lastpassに秘密鍵メモしてない奴も盗まれてる説明がつかないってことだよ

ウォレットのデータで流出して困るのって秘密鍵ぐらいだろ
メタマスクのパスワード漏れて
そのパスワード使ってるやつのPCハッキングして
パスワード入力してからメタマスク操作して資金奪ったってこと？
それなら秘密鍵が無くても出来るな（　＾ω＾）・・・

>>511
俺のこと言ってるの？
最初からlastpassだけの原因ではないってそう言ってるぞ読み直せ
>>452

まだ言ってる
ウォレットのデータ笑

>>514
違う
ウォレットのデータとはシードを暗号化しているキーストアのことを言ってるのよ
だからそれを盗まれたらパスワードで復号できる

まあ、LastPassはユーザー多いし、他のwebサイトでマスターパスワードを適当に再利用しちゃってる奴も意外といると思うよ。
そういう奴に限ってシード保管しちゃって忘れていると思う。

時期的に重なってるからな。

やっぱり原因よくわかってないし危なそうやね

>>517
意味が分からん
秘密鍵で暗号化したものを公開鍵で復号する
公開鍵は公に知られる情報
秘密鍵は自分だけが知ってる情報

秘密鍵で暗号化されたデータからパスワード使ってシード復号化できるとか言ってるの？
公開鍵から秘密鍵は同定できないっていう大前提覆してない？

ウォレットデータを盗むマルウェアやアプリが発見されたってニュースはよくあるだろ
それらの中身を盗むにはウォレットのパスワードが必要ということ
なんでこんなに流出が全否定されるのかわからん

イーサリアムチェーンってハッキングされたのか
他のに逃がした方が良さそう

>>520
だから違うって
メタマスクとかのウォレットはシードをパスワードで暗号化したキーストアをローカルに保存してるの

>>521
いやだからそれ秘密鍵が漏れてるって意味だぞ
メタマスクのパスワード云々は関係ないｗ
lastpassにマルウェアが仕込まれてて秘密鍵お漏らしってことじゃないの？

>>524
日本語でたのむ

ビットコインしか保管できないエレクトラムのシードも漏れたし、イーサ以外の12チェーンからも漏れた。

これとLastPassを合わせて考えるとシード漏れ確率かなり高いよ。

クラウドサービス最強って言われてた最初の頃にシード保管しちゃってる人いるでしょ。

>>526
でもエレクトラムのseedをわざわざlastpassにはメモしないだろ
datファイルを盗まれてパスワードを復号されたという方が自然じゃないか？

UIでは推奨されてないシークレットキーをわざわざコマンド打って出してlastpassにメモって通常考えられんw

>>524
素直に考えるとそれよね

>>528
LastPassから他のクラウドのパスワードも漏れたと思うけどな。
エレクトラムはdatファイルかもしれないが。イーサICOのjsonウォレットファイルも漏れただろ。他のクラウド保管のファイルも狙われてると思う。
LastPass狙うような効率考える奴は暗号自体を解析するような手間はかけんよ。

>>531
まあだから何らかの理由でキーストアが漏れてるって話なんだよな
ここの奴らはそれすらさっぱりわかってないから話が通じん
長文コピペガイジがマシなこと言ってるの初めてだわ

ハッキングで得た他のところのデータを組み合わせてるかもしれんし。
もうその変になると何でも起こり得る。

それな

盗む間隔とかしょぼいウォレットも抜いてることから考えるとキーストア総当たりはやってそうだと思うけどな

マルウェアでローカル保管されてるデータが大規模流出という前提がまずあり得ないわけだが笑

>>536
勝手にそう思っとけばいいよIQ高夫くん
大規模つってもどの程度かもわからんし
俺は単にキーストアが漏れてるのが盗まれてる直接原因だろって言ってるだけだし

https://www.bleepingcomputer.com/news/security/new-macstealer-macos-malware-steals-passwords-from-icloud-keychain/

https://thehackernews.com/2023/04/new-rilide-malware-targeting-chromium.html?m=1

規模から考えてメタマスクや有名ウォレットアプリ全員抜かれるほどの流出はしてない
ただ相当数は漏れてる程度な感覚

>>537
それおまえの感想やん

>>540
感想だが何か？
俺が原因解明したとか言ったか？

すまん、ありえない妄想と言った方が正確だった

>>542
おっ
自己紹介か？>>536

エントロピー周りのバグで解析して突破となるとたぶんもっと規模は小さいだろう。10件も突破はできんだろうな。
うっかりさんがシード漏らしちゃったぐらいしか考えられんよ。

ハッキングされたとか言っててなお板に粘着し続ける理由なんなの？
仮想通貨に未練タラタラな人？

暇で話題作って眺めていたいんじゃない？
今日もいい天気ですねみたいなこと

結局、原因わからず
メタマスク使うにも許可ボタン押すたびに溢れる懐疑心がおどれらを襲う

上がらないイーサリアムなんて持ってる意味がないな

イーサリアムチェーンってハッキングされたんだ
これはヤバいやつだね

総悲観になっていないからまだまだ落ちる余地はある
1300〜1400まで暴落はあり得る
そうなると俺が死んでしまうが。
1700〜1800は堅いという前提でロングしている。

上がっていく未来が全く見えない

>>547
セキュリティ専門家もLastPassハッキング後、ユーザーに暗号資産を移動しておくように警告していて、事前の警告の通りのことが起きたからな。
https://news.mynavi.jp/techplus/article/20230121-2569264/

結局、LastPassだよ。LastPassが深いハッキング受けた後なんて原因を特定するのなんてかなり難しい。忘れてたり、嘘の証言も交じるからな。

他のサービスのパスワードをクラウド管理するサービス、「LastPass」がハッキングを受ければ、そこに保存してるパスワードから枝葉のように被害は広がるんだよ。

>>549
ビットコインも12チェーンもだからな。
イーサリアムチェーンがハッキング受けたならイーサリアムだけの問題ではない。