Пользователь Reddit оставил seed-фразу в коде на Github и потерял токены на $1200

[kyxap]

Никто не застрахован от взлома. У меня так было только один раз. Когда ко мне на форум стейка зашел какой то нехороший человек и увел 20$ форумных сбережений.

[garryncha]

@kyxap Наверное пароль для входа на форум был несложный ?

[Limon1986]

@casio ну вот а представляешь если бы у него там суммы в разы больше вывели)

[casio]

Участник @garryncha написал в Пользователь Reddit оставил seed-фразу в коде на Github и потерял токены на $1200:

@kyxap Наверное пароль для входа на форум был несложный ?

ну на некоторых фин форумах модераторы такое любили делать ... если у них доступ был...

[Limon1986]

@casio Хотя я так и не понял толком в каком именно коде он оставил эту фразу?

[casio]

Участник @limon1986 написал в Пользователь Reddit оставил seed-фразу в коде на Github и потерял токены на $1200:

@casio Хотя я так и не понял толком в каком именно коде он оставил эту фразу?

там обычно папку архивирует и заливают ... видимо чел там где в текстовом файле держал сид фразу.

[Ivan Ivanov]

@kyxap там же есть привязка к основному акку. как он увел?

[garryncha]

@casio Может он доработки какие-то делал и для проверки нужна была seed-фраза кошелька и он ее забил в коде.

[casio]

Участник @garryncha написал в Пользователь Reddit оставил seed-фразу в коде на Github и потерял токены на $1200:

@casio Может он доработки какие-то делал и для проверки нужна была seed-фраза кошелька и он ее забил в коде.

у него проект для чего то метамаск использует, видимо тестировал и забыл все убрать. вопрос в том что проект в тестовой сети работает ... какие там деньги могут быть

[Ivan Ivanov]

@garryncha странная практика, это же засвет фразы.

[garryncha]

@ivan-ivanov Ну если-бы он не выкладывал никуда свой проект, то и не было-бы никакого засвета.

[casio]

Участник @garryncha написал в Пользователь Reddit оставил seed-фразу в коде на Github и потерял токены на $1200:

@ivan-ivanov Ну если-бы он не выкладывал никуда свой проект, то и не было-бы никакого засвета.

странно другое ... он там только два файла менял , и сомнительно что там могло такое быть...
может врет чувачок.

[garryncha]

@casio Откуда известно что он только два файла изменял ?

[Ivan Ivanov]

@garryncha можно выкладывать, но без этой фразы.

[casio]

Участник @garryncha написал в Пользователь Reddit оставил seed-фразу в коде на Github и потерял токены на $1200:

@casio Откуда известно что он только два файла изменял ?

там статистика действий есть же в гитхабе

[garryncha]

@ivan-ivanov Ну видать сильно торопился выложить и забыл убрать seed-фразу.

[casio]

Участник @garryncha написал в Пользователь Reddit оставил seed-фразу в коде на Github и потерял токены на $1200:

@ivan-ivanov Ну видать сильно торопился выложить и забыл убрать seed-фразу.

даже если они и была, то скорей всего от тестовой сети...

[Ivan Ivanov]

@garryncha в таких делах торопиться нельзя.

[garryncha]

@casio Тестовая или не тестовая, но токены ушли вполне реальные.

[casio]

Участник @garryncha написал в Пользователь Reddit оставил seed-фразу в коде на Github и потерял токены на $1200:

@casio Тестовая или не тестовая, но токены ушли вполне реальные.

но может и не реальные ... а так вон сколько людей про его проект узнало ...