The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Взлом Bitcoin-биржи MtGox"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Взлом Bitcoin-биржи MtGox"  +/
Сообщение от opennews (??) on 20-Июн-11, 21:33 
История (http://www.opennet.dev/opennews/art.shtml?num=30900) с атаками на систему электронной валюты Bitcoin получила продолжение. В результате взлома (http://www.h-online.com/open/news/item/Bitcoin-exchange-clos...) временно закрыт сервис MtGox (https://en.bitcoin.it/wiki/MtGox), в рамках которого работала одна из крупнейших бирж (https://en.bitcoin.it/wiki/Buying_bitcoins) по обмену электронной валюты Bitcoin на реальные денежные знаки. Злоумышленникам удалось похитить базу пользователей MtGox (более 60 тыс аккаунтов, включая хэш и паролей в формате MD5). Как минимум пароль к аккаунту одного пользователя был подобран и атакующие сумели совершить от имени данного пользователя операцию на бирже (максимальный размер перевода ограничен 1000 долларами в день).


После взлома, пока по непонятной причине, курс биткоинов на бирже MtGox упал с 17 долларов до нескольких центов. В процессе разбора полетов (http://blog.zorinaq.com/?e=55) была выявлена аномальная внешня...

URL: http://www.h-online.com/open/news/item/Bitcoin-exchange-clos...
Новость: http://www.opennet.dev/opennews/art.shtml?num=30934

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Взлом Bitcoin-биржи MtGox"  –1 +/
Сообщение от Аноним (??) on 20-Июн-11, 21:33 
Не хочу язвить или троллить, но говоря "у нас защищенная валюта" нужно было делать ее именно таковой...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "Взлом Bitcoin-биржи MtGox"  +7 +/
Сообщение от ошмонимус on 20-Июн-11, 22:40 
"Не хочу, но буду!". Молодец!
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

14. "Взлом Bitcoin-биржи MtGox"  +/
Сообщение от Аноним123321 (ok) on 20-Июн-11, 22:59 
защищённой эта валюта никогда не являлась.. как только Bitcoin начинала свой путь -- я на официальном форуме отписал 3~5 пунктов описывающих ДЕТСКИЕ уязвимости в программе...

(именно в программе, а не алгоритме)

...а сколько там оставалось ещё не детских уязвимостей ещё не известно. но думаю полно

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

22. "Взлом Bitcoin-биржи MtGox"  +4 +/
Сообщение от Аноним (??) on 21-Июн-11, 01:01 
Господа путают валюту и биржу? Ай-яй-яй. Валюта была и осталась защищенной, подделать ее невозможно. Если ограбят банк, вы верно скажете, что "надо было делать рубль защищенным", да, господа иксперты?
Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

38. "Взлом Bitcoin-биржи MtGox"  +/
Сообщение от Аноним (??) on 21-Июн-11, 08:49 
> защищённой эта валюта никогда не являлась.. как только Bitcoin начинала свой путь
> -- я на официальном форуме отписал 3~5 пунктов описывающих ДЕТСКИЕ уязвимости
> в программе...

А уж сколько уязвимостей в сейфах нашли медвежатники... но заметьте, это не являлось фундаментальной проблемой валюты засунутой в сейф :)))

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

46. "Взлом Bitcoin-биржи MtGox"  –1 +/
Сообщение от gegMOPO4 (ok) on 21-Июн-11, 10:56 
Ну отчего же, украсть миллион монетами было бы не так легко. ;)
Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

29. "Взлом Bitcoin-биржи MtGox"  +/
Сообщение от Аноним (??) on 21-Июн-11, 08:32 
> но говоря "у нас защищенная валюта" нужно было делать ее именно таковой...

Ага, а вот 100 долларов - защищенные, защищенные, а вот потерял я кошель с ними - и почему-то меня никто не защищает?! Верните мне мои 100 долларов!

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

2. "Взлом Bitcoin-биржи MtGox"  +6 +/
Сообщение от Аноним (??) on 20-Июн-11, 21:37 
Взломали биржу - сторонний сайт, со своими собственными уязвимостями. Не валюту.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Взлом Bitcoin-биржи MtGox"  +/
Сообщение от Аноним (??) on 20-Июн-11, 21:38 
Ктото гдето неслабо облажался, или конкуренти подсуетились...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Взлом Bitcoin-биржи MtGox"  +/
Сообщение от Marbleless on 20-Июн-11, 21:40 
Корпорация Uplink поздравляет вас с пришедшим из неизвестного банка переводом и поднимает ваш рейтинг. Кстати, если по чистой случайности именно вы украли список пользователей MtGox, загрузите его на указанный ниже сервер и получите дополнительно 50000 кредитов.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

30. "Взлом Bitcoin-биржи MtGox"  +/
Сообщение от Аноним (??) on 21-Июн-11, 08:33 
> пользователей MtGox, загрузите его на указанный ниже сервер и получите дополнительно
> 50000 кредитов.

Задолбаются выплачивать кредиты - список болтается в общедоступном виде вроде как.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

8. "Взлом Bitcoin-биржи MtGox"  –10 +/
Сообщение от Аноним (??) on 20-Июн-11, 22:01 
Ребята, взломали именно валюту. Т.к. перевести бабло и теперь никто не знает кто и куда перевел - это взломать валюту, имхо.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "Взлом Bitcoin-биржи MtGox"  +/
Сообщение от sdaf on 20-Июн-11, 22:10 
> Ребята, взломали именно валюту. Т.к. перевести бабло и теперь никто не знает
> кто и куда перевел - это взломать валюту, имхо.

Если сама валюта подразумевает анонимность?

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

10. "Взлом Bitcoin-биржи MtGox"  +1 +/
Сообщение от Marbleless on 20-Июн-11, 22:12 
>перевести бабло и теперь никто не знает кто и куда перевел

Это основная идея системы Bitcoin.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

39. "Взлом Bitcoin-биржи MtGox"  –3 +/
Сообщение от Аноним (??) on 21-Июн-11, 08:53 
> Это основная идея системы Bitcoin.

Это изначальный принцип работы всех денег. То что некоторые большие братья решили снабдить хомяков ярмом и ошейником с биркой "для безопасности" лишний раз напоминает нам только о том что те кто жертвует свободой ради безопасности получает геморрой и кукиш с маслом. А много жертвы мавроди получили? Или чем они до сих пор недовольны? Их никчемные задницы никто не защитил? Ну надо же! Получается что потуги глобальной слежки совсем не для защиты ваших лузерских задниц?! :)

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

23. "Взлом Bitcoin-биржи MtGox"  +/
Сообщение от Аноним (??) on 21-Июн-11, 01:03 
> перевести бабло и теперь никто не знает
> кто и куда перевел - это взломать валюту, имхо.

Когда из банка украдут миллион рублей, вы верно назовете это "взломать рубль", да?

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

31. "Взлом Bitcoin-биржи MtGox"  +/
Сообщение от Аноним (??) on 21-Июн-11, 08:34 
> Ребята, взломали именно валюту. Т.к. перевести бабло и теперь никто не знает
> кто и куда перевел - это взломать валюту, имхо.

Ну я вот дал Васе 100 рублей. Кроме меня и Васи про это никто не знает. Кошмар, я взломал рубли! И доллары США! Срочно их выбрасывайте! Не забыв сказать мне где у вас помойка :)

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

51. "Взлом Bitcoin-биржи MtGox"  –1 +/
Сообщение от macgish (??) on 21-Июн-11, 18:25 
Если Вы дали Васе 100 рублей то это сугубо Ваш "пук" в атмосфере и не более. А вот если бы Вы захватили бы Казначейство США и удерживая его напечатали примерно 6% (и это только то что заподозрили) от всего валютного фонда - думаю это несколько триллионов долларов, а потом бы их распихали по Васям, то да - Вы бы могли похвастаться взломом валюты. Надеюсь Вы поняли ассоциацию произошедшего.
Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

56. "Взлом Bitcoin-биржи MtGox"  +/
Сообщение от ABC (??) on 22-Июн-11, 15:29 
>если бы Вы захватили бы Казначейство США и удерживая
>его напечатали примерно 6% (и это только то что заподозрили)

Ничего подобного. Взломана клиентская база биржи. Есть подозрение, что используя доступ к эккаунтам совершены операции продажи-покупки. Аналогия простая: вскрыли сейфы, украли золотишко - сбыли с рук.

Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

11. "Взлом Bitcoin-биржи MtGox"  +3 +/
Сообщение от Амнезинус (ok) on 20-Июн-11, 22:25 
Все это напоминает классический сценарий схлопывания пирамиды :)
Имхо: адепты решили, что пора рвать когти, сжигая мосты.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

20. "Взлом Bitcoin-биржи MtGox"  +4 +/
Сообщение от Аноним (??) on 21-Июн-11, 00:20 
Похоже на заметание следов. Хацкеры типа виноваты.
Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

32. "Взлом Bitcoin-биржи MtGox"  +/
Сообщение от Аноним (??) on 21-Июн-11, 08:37 
> Похоже на заметание следов. Хацкеры типа виноваты.

Да ладно вам, просто когда на сервере лежат сотни тысяч долларов - логично что очередь хакеров к нему не меньше чем очередь парней с монтировками и болгарками к сейфу набитому золотом. Это странно? :)))

Хотя колебания курса - выгодны биржевикам. Кто-то однозначно наварится. Ну а кто-то пролетит. Только это катит и с обычными валютами. Сорос вон на фунтах так оттянулся разок, и ничего, вполне себе сошло с рук.

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

13. "Взлом Bitcoin-биржи MtGox"  +3 +/
Сообщение от zazik (ok) on 20-Июн-11, 22:56 
К чему этот пиар этой сети на этом сайте?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

15. "Взлом Bitcoin-биржи MtGox"  +2 +/
Сообщение от Аноним (??) on 20-Июн-11, 23:18 
> К чему этот пиар этой сети на этом сайте?

А ничего, что код для обеспечения работы сети открыт, а сама сеть - это воплощение классических идей киберпанка ?

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

16. "Взлом Bitcoin-биржи MtGox"  +2 +/
Сообщение от Аноним (??) on 20-Июн-11, 23:38 
>а сама сеть - это воплощение классических идей киберпанка ?

Это не просто воплощение идеи киберпанка, это воистину революционная система, бросающая вызов всем хитрожопым банкирам мира и спекулянтам-халявщикам вроде вебмани, яндекс-денег и иже с нимию

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

18. "Взлом Bitcoin-биржи MtGox"  +/
Сообщение от Аноним (??) on 21-Июн-11, 00:18 
Это действительно вызов - обычная биржа при всей грабительской сущности такой доход не дает.
Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

26. "Взлом Bitcoin-биржи MtGox"  +/
Сообщение от Аноним (??) on 21-Июн-11, 01:59 
А ты не играй на бирже.
Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

28. "Взлом Bitcoin-биржи MtGox"  +/
Сообщение от Аноним (??) on 21-Июн-11, 03:12 
Сыграй в пирамидку, да?
Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

36. "Взлом Bitcoin-биржи MtGox"  +/
Сообщение от Аноним (??) on 21-Июн-11, 08:44 
> Сыграй в пирамидку, да?

Чувак, при торговле валютами всегда есть ДВЕ стороны. Одна - это те кто угадал и "не лох". Ну а вторая сторона дружно шлет смс с текстом "не лох!!!" на короткий номер, потому что первая сторона становится богаче за счет второй стороны по определению.

Добро пожаловать в капитализм. Мир волков и акул. Кто успел - тот и съел. А кто не успел - того и съели...

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

42. "Взлом Bitcoin-биржи MtGox"  +/
Сообщение от Аноним (??) on 21-Июн-11, 09:13 
Наперстки это не капитализм.
Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

43. "Взлом Bitcoin-биржи MtGox"  +/
Сообщение от Аноним (??) on 21-Июн-11, 10:36 
> Наперстки это не капитализм.

Вот это новости... :)

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

45. "Взлом Bitcoin-биржи MtGox"  +/
Сообщение от Аноним (??) on 21-Июн-11, 10:52 
> Наперстки это не капитализм.

нет, это детские забавы

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

33. "Взлом Bitcoin-биржи MtGox"  +/
Сообщение от Аноним (??) on 21-Июн-11, 08:39 
> Это действительно вызов - обычная биржа при всей грабительской сущности такой доход
> не дает.

Ага, это вы Соросу обвалившему фунт и сделавшему на этом тонны бабла расскажите. Совсем такой нищий товарищ, совсем не заработавший уйму бабла на спекуляциях валютами, ага :)))

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

52. "Взлом Bitcoin-биржи MtGox"  +/
Сообщение от Wormik (??) on 21-Июн-11, 19:00 
Mt Gox - торговля биткойнами. Биткойн - Open Source.
Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

17. "Взлом Bitcoin-биржи MtGox"  +2 +/
Сообщение от Аноним (??) on 21-Июн-11, 00:11 
> хэши паролей в формате MD5

как-то слабенько.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

40. "Взлом Bitcoin-биржи MtGox"  +/
Сообщение от Анон on 21-Июн-11, 09:03 
Пиар работает. Мне стало интересно - эта штука реально применима в России? Платежные терминалы, магазины с оплатой по биткоину есть?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

41. "Взлом Bitcoin-биржи MtGox"  +/
Сообщение от Аноним (??) on 21-Июн-11, 09:12 
У Мавроди на сайте спросите.
Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

53. "Взлом Bitcoin-биржи MtGox"  +/
Сообщение от Wormik (??) on 21-Июн-11, 19:03 
> Пиар работает. Мне стало интересно - эта штука реально применима в России?
> Платежные терминалы, магазины с оплатой по биткоину есть?

btcpay.ru

Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

47. "Взлом Bitcoin-биржи MtGox"  –1 +/
Сообщение от axe (??) on 21-Июн-11, 11:04 
А откат транзакций в этой валюте предусмотрен? Взломали биржу, откатить все последние операции биржи за N часов можно?
Если нельзя, то это не защищенная валюта ни разу. Дом запертый на замок без одной стены. Да замок не взломали, но унесли все что хотели. Это как если бы не была механизма отзыва скомпрометированных сертификатов.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

48. "Взлом Bitcoin-биржи MtGox"  +1 +/
Сообщение от Sky (??) on 21-Июн-11, 11:24 
Если успели вывести с биржи, то вернуть уже не получится.

Интересная у вас логика.
Если у вас вытащат из кармана кошелек, вы тоже будете кричать "откатите транзакцию!"? :)
Скажу даже больше, если кто-то украдет вашу кредитку, на которой вы написали пин-код, то никто деньги, которые вор успел снять в банкомате, вам не вернет.

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

49. "Взлом Bitcoin-биржи MtGox"  +/
Сообщение от Аноним (??) on 21-Июн-11, 12:24 
> А откат транзакций в этой валюте предусмотрен? Взломали биржу, откатить все последние операции биржи за N часов можно?
> Если нельзя, то это не защищенная валюта ни разу. Дом запертый на замок без одной стены. Да замок не взломали, но унесли все что хотели. Это как если бы не была механизма отзыва скомпрометированных сертификатов.

А если у вас сопрут чемодан денег, откат предусмотрен? Не несите чуши, если будет предусмотрен откат, валюта кем-то контролируется и он может делать всё что хочет, по велению своей левой пятки или спецслужб, и такая валюта нахрен не упёрлась. Bitcoin именно что защищён от всякого контроля - а если вы свой приватный ключ предоставляете ненадёжным третьим лицам - ССЗБ.

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

50. "Взлом Bitcoin-биржи MtGox"  +/
Сообщение от ошмонимус on 21-Июн-11, 18:22 
Произошедшее на MtGox от лица непосредственного участника: http://ъ.tv/9a
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

54. "Взлом Bitcoin-биржи MtGox"  –1 +/
Сообщение от Аноним (??) on 21-Июн-11, 21:52 
А точнее - стоны скупщика краденого и призывы к бирже прекратить защиту невинно пострадавших.
Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

55. "Взлом Bitcoin-биржи MtGox"  +/
Сообщение от Аноним (??) on 21-Июн-11, 22:09 
Кто то видимо пытался адаптировать алгоритм генерации биткойнов на квантовом компьютере и окупить затраты на бирже :D
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру