URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 78079
[ Назад ]

Исходное сообщение
"Взлом Bitcoin-биржи MtGox"

Отправлено opennews , 20-Июн-11 21:33 
История (http://www.opennet.me/opennews/art.shtml?num=30900) с атаками на систему электронной валюты Bitcoin получила продолжение. В результате взлома (http://www.h-online.com/open/news/item/Bitcoin-exchange-clos...) временно закрыт сервис MtGox (https://en.bitcoin.it/wiki/MtGox), в рамках которого работала одна из крупнейших бирж (https://en.bitcoin.it/wiki/Buying_bitcoins) по обмену электронной валюты Bitcoin на реальные денежные знаки. Злоумышленникам удалось похитить базу пользователей MtGox (более 60 тыс аккаунтов, включая хэш и паролей в формате MD5). Как минимум пароль к аккаунту одного пользователя был подобран и атакующие сумели совершить от имени данного пользователя операцию на бирже (максимальный размер перевода ограничен 1000 долларами в день).


После взлома, пока по непонятной причине, курс биткоинов на бирже MtGox упал с 17 долларов до нескольких центов. В процессе разбора полетов (http://blog.zorinaq.com/?e=55) была выявлена аномальная внешня...

URL: http://www.h-online.com/open/news/item/Bitcoin-exchange-clos...
Новость: http://www.opennet.me/opennews/art.shtml?num=30934


Содержание

Сообщения в этом обсуждении
"Взлом Bitcoin-биржи MtGox"
Отправлено Аноним , 20-Июн-11 21:33 
Не хочу язвить или троллить, но говоря "у нас защищенная валюта" нужно было делать ее именно таковой...

"Взлом Bitcoin-биржи MtGox"
Отправлено ошмонимус , 20-Июн-11 22:40 
"Не хочу, но буду!". Молодец!

"Взлом Bitcoin-биржи MtGox"
Отправлено Аноним123321 , 20-Июн-11 22:59 
защищённой эта валюта никогда не являлась.. как только Bitcoin начинала свой путь -- я на официальном форуме отписал 3~5 пунктов описывающих ДЕТСКИЕ уязвимости в программе...

(именно в программе, а не алгоритме)

...а сколько там оставалось ещё не детских уязвимостей ещё не известно. но думаю полно


"Взлом Bitcoin-биржи MtGox"
Отправлено Аноним , 21-Июн-11 01:01 
Господа путают валюту и биржу? Ай-яй-яй. Валюта была и осталась защищенной, подделать ее невозможно. Если ограбят банк, вы верно скажете, что "надо было делать рубль защищенным", да, господа иксперты?

"Взлом Bitcoin-биржи MtGox"
Отправлено Аноним , 21-Июн-11 08:49 
> защищённой эта валюта никогда не являлась.. как только Bitcoin начинала свой путь
> -- я на официальном форуме отписал 3~5 пунктов описывающих ДЕТСКИЕ уязвимости
> в программе...

А уж сколько уязвимостей в сейфах нашли медвежатники... но заметьте, это не являлось фундаментальной проблемой валюты засунутой в сейф :)))


"Взлом Bitcoin-биржи MtGox"
Отправлено gegMOPO4 , 21-Июн-11 10:56 
Ну отчего же, украсть миллион монетами было бы не так легко. ;)

"Взлом Bitcoin-биржи MtGox"
Отправлено Аноним , 21-Июн-11 08:32 
> но говоря "у нас защищенная валюта" нужно было делать ее именно таковой...

Ага, а вот 100 долларов - защищенные, защищенные, а вот потерял я кошель с ними - и почему-то меня никто не защищает?! Верните мне мои 100 долларов!


"Взлом Bitcoin-биржи MtGox"
Отправлено Аноним , 20-Июн-11 21:37 
Взломали биржу - сторонний сайт, со своими собственными уязвимостями. Не валюту.

"Взлом Bitcoin-биржи MtGox"
Отправлено Аноним , 20-Июн-11 21:38 
Ктото гдето неслабо облажался, или конкуренти подсуетились...

"Взлом Bitcoin-биржи MtGox"
Отправлено Marbleless , 20-Июн-11 21:40 
Корпорация Uplink поздравляет вас с пришедшим из неизвестного банка переводом и поднимает ваш рейтинг. Кстати, если по чистой случайности именно вы украли список пользователей MtGox, загрузите его на указанный ниже сервер и получите дополнительно 50000 кредитов.

"Взлом Bitcoin-биржи MtGox"
Отправлено Аноним , 21-Июн-11 08:33 
> пользователей MtGox, загрузите его на указанный ниже сервер и получите дополнительно
> 50000 кредитов.

Задолбаются выплачивать кредиты - список болтается в общедоступном виде вроде как.


"Взлом Bitcoin-биржи MtGox"
Отправлено Аноним , 20-Июн-11 22:01 
Ребята, взломали именно валюту. Т.к. перевести бабло и теперь никто не знает кто и куда перевел - это взломать валюту, имхо.

"Взлом Bitcoin-биржи MtGox"
Отправлено sdaf , 20-Июн-11 22:10 
> Ребята, взломали именно валюту. Т.к. перевести бабло и теперь никто не знает
> кто и куда перевел - это взломать валюту, имхо.

Если сама валюта подразумевает анонимность?


"Взлом Bitcoin-биржи MtGox"
Отправлено Marbleless , 20-Июн-11 22:12 
>перевести бабло и теперь никто не знает кто и куда перевел

Это основная идея системы Bitcoin.


"Взлом Bitcoin-биржи MtGox"
Отправлено Аноним , 21-Июн-11 08:53 
> Это основная идея системы Bitcoin.

Это изначальный принцип работы всех денег. То что некоторые большие братья решили снабдить хомяков ярмом и ошейником с биркой "для безопасности" лишний раз напоминает нам только о том что те кто жертвует свободой ради безопасности получает геморрой и кукиш с маслом. А много жертвы мавроди получили? Или чем они до сих пор недовольны? Их никчемные задницы никто не защитил? Ну надо же! Получается что потуги глобальной слежки совсем не для защиты ваших лузерских задниц?! :)


"Взлом Bitcoin-биржи MtGox"
Отправлено Аноним , 21-Июн-11 01:03 
> перевести бабло и теперь никто не знает
> кто и куда перевел - это взломать валюту, имхо.

Когда из банка украдут миллион рублей, вы верно назовете это "взломать рубль", да?


"Взлом Bitcoin-биржи MtGox"
Отправлено Аноним , 21-Июн-11 08:34 
> Ребята, взломали именно валюту. Т.к. перевести бабло и теперь никто не знает
> кто и куда перевел - это взломать валюту, имхо.

Ну я вот дал Васе 100 рублей. Кроме меня и Васи про это никто не знает. Кошмар, я взломал рубли! И доллары США! Срочно их выбрасывайте! Не забыв сказать мне где у вас помойка :)


"Взлом Bitcoin-биржи MtGox"
Отправлено macgish , 21-Июн-11 18:25 
Если Вы дали Васе 100 рублей то это сугубо Ваш "пук" в атмосфере и не более. А вот если бы Вы захватили бы Казначейство США и удерживая его напечатали примерно 6% (и это только то что заподозрили) от всего валютного фонда - думаю это несколько триллионов долларов, а потом бы их распихали по Васям, то да - Вы бы могли похвастаться взломом валюты. Надеюсь Вы поняли ассоциацию произошедшего.

"Взлом Bitcoin-биржи MtGox"
Отправлено ABC , 22-Июн-11 15:29 
>если бы Вы захватили бы Казначейство США и удерживая
>его напечатали примерно 6% (и это только то что заподозрили)

Ничего подобного. Взломана клиентская база биржи. Есть подозрение, что используя доступ к эккаунтам совершены операции продажи-покупки. Аналогия простая: вскрыли сейфы, украли золотишко - сбыли с рук.


"Взлом Bitcoin-биржи MtGox"
Отправлено Амнезинус , 20-Июн-11 22:25 
Все это напоминает классический сценарий схлопывания пирамиды :)
Имхо: адепты решили, что пора рвать когти, сжигая мосты.

"Взлом Bitcoin-биржи MtGox"
Отправлено Аноним , 21-Июн-11 00:20 
Похоже на заметание следов. Хацкеры типа виноваты.

"Взлом Bitcoin-биржи MtGox"
Отправлено Аноним , 21-Июн-11 08:37 
> Похоже на заметание следов. Хацкеры типа виноваты.

Да ладно вам, просто когда на сервере лежат сотни тысяч долларов - логично что очередь хакеров к нему не меньше чем очередь парней с монтировками и болгарками к сейфу набитому золотом. Это странно? :)))

Хотя колебания курса - выгодны биржевикам. Кто-то однозначно наварится. Ну а кто-то пролетит. Только это катит и с обычными валютами. Сорос вон на фунтах так оттянулся разок, и ничего, вполне себе сошло с рук.


"Взлом Bitcoin-биржи MtGox"
Отправлено zazik , 20-Июн-11 22:56 
К чему этот пиар этой сети на этом сайте?

"Взлом Bitcoin-биржи MtGox"
Отправлено Аноним , 20-Июн-11 23:18 
> К чему этот пиар этой сети на этом сайте?

А ничего, что код для обеспечения работы сети открыт, а сама сеть - это воплощение классических идей киберпанка ?


"Взлом Bitcoin-биржи MtGox"
Отправлено Аноним , 20-Июн-11 23:38 
>а сама сеть - это воплощение классических идей киберпанка ?

Это не просто воплощение идеи киберпанка, это воистину революционная система, бросающая вызов всем хитрожопым банкирам мира и спекулянтам-халявщикам вроде вебмани, яндекс-денег и иже с нимию


"Взлом Bitcoin-биржи MtGox"
Отправлено Аноним , 21-Июн-11 00:18 
Это действительно вызов - обычная биржа при всей грабительской сущности такой доход не дает.

"Взлом Bitcoin-биржи MtGox"
Отправлено Аноним , 21-Июн-11 01:59 
А ты не играй на бирже.

"Взлом Bitcoin-биржи MtGox"
Отправлено Аноним , 21-Июн-11 03:12 
Сыграй в пирамидку, да?

"Взлом Bitcoin-биржи MtGox"
Отправлено Аноним , 21-Июн-11 08:44 
> Сыграй в пирамидку, да?

Чувак, при торговле валютами всегда есть ДВЕ стороны. Одна - это те кто угадал и "не лох". Ну а вторая сторона дружно шлет смс с текстом "не лох!!!" на короткий номер, потому что первая сторона становится богаче за счет второй стороны по определению.

Добро пожаловать в капитализм. Мир волков и акул. Кто успел - тот и съел. А кто не успел - того и съели...


"Взлом Bitcoin-биржи MtGox"
Отправлено Аноним , 21-Июн-11 09:13 
Наперстки это не капитализм.

"Взлом Bitcoin-биржи MtGox"
Отправлено Аноним , 21-Июн-11 10:36 
> Наперстки это не капитализм.

Вот это новости... :)


"Взлом Bitcoin-биржи MtGox"
Отправлено Аноним , 21-Июн-11 10:52 
> Наперстки это не капитализм.

нет, это детские забавы


"Взлом Bitcoin-биржи MtGox"
Отправлено Аноним , 21-Июн-11 08:39 
> Это действительно вызов - обычная биржа при всей грабительской сущности такой доход
> не дает.

Ага, это вы Соросу обвалившему фунт и сделавшему на этом тонны бабла расскажите. Совсем такой нищий товарищ, совсем не заработавший уйму бабла на спекуляциях валютами, ага :)))


"Взлом Bitcoin-биржи MtGox"
Отправлено Wormik , 21-Июн-11 19:00 
Mt Gox - торговля биткойнами. Биткойн - Open Source.

"Взлом Bitcoin-биржи MtGox"
Отправлено Аноним , 21-Июн-11 00:11 
> хэши паролей в формате MD5

как-то слабенько.


"Взлом Bitcoin-биржи MtGox"
Отправлено Анон , 21-Июн-11 09:03 
Пиар работает. Мне стало интересно - эта штука реально применима в России? Платежные терминалы, магазины с оплатой по биткоину есть?

"Взлом Bitcoin-биржи MtGox"
Отправлено Аноним , 21-Июн-11 09:12 
У Мавроди на сайте спросите.

"Взлом Bitcoin-биржи MtGox"
Отправлено Wormik , 21-Июн-11 19:03 
> Пиар работает. Мне стало интересно - эта штука реально применима в России?
> Платежные терминалы, магазины с оплатой по биткоину есть?

btcpay.ru


"Взлом Bitcoin-биржи MtGox"
Отправлено axe , 21-Июн-11 11:04 
А откат транзакций в этой валюте предусмотрен? Взломали биржу, откатить все последние операции биржи за N часов можно?
Если нельзя, то это не защищенная валюта ни разу. Дом запертый на замок без одной стены. Да замок не взломали, но унесли все что хотели. Это как если бы не была механизма отзыва скомпрометированных сертификатов.

"Взлом Bitcoin-биржи MtGox"
Отправлено Sky , 21-Июн-11 11:24 
Если успели вывести с биржи, то вернуть уже не получится.

Интересная у вас логика.
Если у вас вытащат из кармана кошелек, вы тоже будете кричать "откатите транзакцию!"? :)
Скажу даже больше, если кто-то украдет вашу кредитку, на которой вы написали пин-код, то никто деньги, которые вор успел снять в банкомате, вам не вернет.


"Взлом Bitcoin-биржи MtGox"
Отправлено Аноним , 21-Июн-11 12:24 
> А откат транзакций в этой валюте предусмотрен? Взломали биржу, откатить все последние операции биржи за N часов можно?
> Если нельзя, то это не защищенная валюта ни разу. Дом запертый на замок без одной стены. Да замок не взломали, но унесли все что хотели. Это как если бы не была механизма отзыва скомпрометированных сертификатов.

А если у вас сопрут чемодан денег, откат предусмотрен? Не несите чуши, если будет предусмотрен откат, валюта кем-то контролируется и он может делать всё что хочет, по велению своей левой пятки или спецслужб, и такая валюта нахрен не упёрлась. Bitcoin именно что защищён от всякого контроля - а если вы свой приватный ключ предоставляете ненадёжным третьим лицам - ССЗБ.


"Взлом Bitcoin-биржи MtGox"
Отправлено ошмонимус , 21-Июн-11 18:22 
Произошедшее на MtGox от лица непосредственного участника: http://ъ.tv/9a

"Взлом Bitcoin-биржи MtGox"
Отправлено Аноним , 21-Июн-11 21:52 
А точнее - стоны скупщика краденого и призывы к бирже прекратить защиту невинно пострадавших.

"Взлом Bitcoin-биржи MtGox"
Отправлено Аноним , 21-Июн-11 22:09 
Кто то видимо пытался адаптировать алгоритм генерации биткойнов на квантовом компьютере и окупить затраты на бирже :D