Транзакции на етери през Myst

[deyan_rashkov]

Здравейте.
Пиша темата защото не мога да си обясня следното нещо
Наех едни мощности да копаят етер и получих първото плащане. Пуснах си на компютъра geth сутринта - само него директно от ппаката на myst , за да синхронизира . После оставих компютъра и излезнах. Сега виждам че са генерирани и изпълнени дви транзакции към последният адрес към който съм плащал по 0,5 етера - за моя радост си е мой в борса , на полученото от басейна. Това е изключително странно защото портфейла по принцип си е с парола и няма как да съм нареждал изпълнение на такава транзакция, защото не е имало кой да го направи.
Как е възможно да се случи това?

[dark-thirty]

Колега, може да си пострадал от така наречената "две секундна уязвимост" (Mist 2 sec unlock vulnerability).
Прочети за повече подробности в тази тема тук: https://forum.daohub.org/t/urgent-buyin ... acked/1742 и тук: https://www.reddit.com/r/ethereum/comme ... y_for_rpc/

[deyan_rashkov]

Благодаря
Преди няколко дни така на майтап пуснах гет за соло копане , и мисля че днес пуснах същият .бат с включен RPC. Ще трябва да изровя сега къде са етера конфигурациите и да видя дя не би да е останало нещо автоматично да стои с отворен RPC
в бат файла съм оставил --rpc --rpcaddr "localhost" --rpcport 8545 . Това ми е грешката явно.

[dark-thirty]

Коя версия на Geth и Mist ползваш?

[deyan_rashkov]

Последните 1.4.7 на geth и 0.7.5 на Myst

[dark-thirty]

Странно, че се е получило така, защото в последните версии тази уязвимост е "закърпена".

[deyan_rashkov]

Наадявам се, това че не съм посочил адрес в .бат, е било проблема и уязвимоста. Второто странно нещо е, че са засилени към последният адрес, на който съм изпращал - борсов адрес