Posible Vulnerabilidad Crítica en Coinomi

[Nornagest]

Hace poco apareció esto en reddit. Ya son varios a los que los limpiaron en coinomi y la aplicación saco una actualizacion automaticamente despues. Algo habría.

Hace un tiempo pasó lo de los hackeos "raros" en Electrum y como siempre quedo en la nada.


publicado por
u / warith77

Recompensor durante 3 días.
hace 11 horas


ADVERTENCIA: la vulnerabilidad CRÍTICA de la cartera de Coinomi me hizo perder los ahorros de mi vida

SEGURIDAD


- ACTUALIZACIÓN 1 -

Al parecer, no soy el único que perdió sus activos de criptografía recientemente:

https://www.reddit.com/r/COINOMI/comments/av8rp0/was_i_hacked_im_not_sure_what_i_did_wrong_help/

https://www.reddit.com/r/COINOMI/comments/av01oz/coinnomi_hacked/

Eso prueba mi análisis y conclusión.

- ACTUALIZACIÓN FINAL -

Tenga en cuenta que puede ver una mejor versión de esta publicación aquí:

https://avoid-coinomi.com

TL; DR
La implementación deficiente de la billetera de múltiples recursos de Coinomi lleva a compartir su frase de contraseña de texto sin formato con una tercera. -parte servidor. Mi frase de contraseña fue comprometida y $ 60K- $ 70K de crypto-moneda fueron robados debido a la billetera Coinomi y cómo la billetera manejó mi frase de contraseña. Estoy divulgando este problema públicamente porque Coinomi se negó a asumir la responsabilidad y todos mis intentos a través de canales privados han fracasado.

Tenga en cuenta que este problema de seguridad no puede ser explotado por nadie, excepto por las personas que lo crearon o tienen control sobre el backend. Para todas las personas que usan o usan la billetera Coinomi, asegúrese de retirar sus fondos de la billetera y cambiar su contraseña creando una nueva billetera con otra aplicación, de lo contrario, sus fondos podrían ser robados tarde o temprano.

ADVERTENCIA: La vulnerabilidad CRÍTICA de la cartera de Coinomi me hizo perder los ahorros de mi vida: CryptoCurrency

 

[Imborg]

Yo la tengo en el móvil esperando a los Energi... Grrr

 

[jcuello]

A mi la wallet me gustó, pero no le tengo fondos, solo unos movimientos con XVG para probar...... pero estás noticias, ahora menos de menos que mando fondos allí.....

 

[Nornagest]

Parece que lo arreglaron. La app mandaba la clave a google así que el chorro está en google o en coinomi mismo. habiendo conocido los twitter de varios empleados de google hace unos años de ahí puedo esperar cualquier cosa.

 

[Osminer.]

Puf yo la utilizo, pero solo para recibir pagos de minería

 

[Nornagest]

Salió un comunicado oficial de Coinomi declarando que ni ellos ni Google tienen nada que ver pero que actualizaron sus app de escritorio. El famoso "si sabemos que sos inocente pero igual te mandamos preso porque nos caes simpático"

Ademas acusaron al que denunció en principio de extorsión.

coinomi on Twitter

Muy serio todo la verdad.

 

[KloK]

Salió un comunicado oficial de Coinomi declarando que ni ellos ni Google tienen nada que ver pero que actualizaron sus app de escritorio. El famoso "si sabemos que sos inocente pero igual te mandamos preso porque nos caes simpático"

Ademas acusaron al que denunció en principio de extorsión.

coinomi on Twitter

Muy serio todo la verdad.

Warith Al Maawali... Huele a curry desde aquí.

 

[Nornagest]

Warith Al Maawali... Huele a curry desde aquí.

Un tipo con el que no me subiría a un avión.