информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Сетевые кракеры и правда о деле ЛевинаАтака на InternetЗа кого нас держат?
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Microsoft обещает радикально усилить... 
 Ядро Linux избавляется от российских... 
 20 лет Ubuntu 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / hacking
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Взлом крупнейшей биржи Bitfinex — хакер вывел 119756 BTC ($65M) с биткоин-адресов пользователей с мультиподписью! 03.08.16 09:13  
Автор: HandleX <Александр М.> Статус: The Elderman
Отредактировано 03.08.16 11:12  Количество правок: 7
<"чистая" ссылка>
Bitfinex уже ломали в прошлом году, биржа смогла возместить убытки и стала хранить биткоины пользователей в содружестве с сервисом кошельков BitGo на адресах с мультиподписью — один у биржи, другой у BitGo, третий у пользователя. Чтобы потратить монеты с этих адресов, необходимо предоставить две подписи. Результатом предполагался возросший уровень устойчивости сервиса к хакерским атакам и безопасности в целом — хакеру вместо атаки на консолидированный счёт всех пользователей будет необходимо получить приватные ключи многих пользователей + ключи BitGo... что и было сделано!

02.08.2016 в 18:00 UTC Bitfinex опубликовала заявление [ https://www.reddit.com/r/Bitcoin/comments/4vtuxo/bitfinex_security_breach_trading_will_be_halted/ ], что обнаружены проблемы безопасности, торги остановлены до выяснения обстоятельств. Следует отметить, что сотрудники биржи активно идут на общение, отвечают на вопросы сообщества, сразу обратились в правоохранительные органы.

Пользователи утверждают [ https://www.reddit.com/r/Bitcoin/comments/4vwcek/bitfinex_hacker_used_bitfinex_and_bitgo_keys/ ], что монеты выводились с использованием ключей Bitfinex и BitGo, вероятнее всего был скомпрометирован ключ доступа к API Bitfinex'а у BitGo.

На рынках паника, ночью курс биткоина опускался с $600 до $460, сейчас $540. Многие сравнивают взлом Bitfinex со взломом MtGox в плане финансовых и репутационных потерь у сообщества — третье место в мировом объёме торгов BTC было у Bitfinex до взлома.

Чем светлым можно закончить? Приватными ключами должны распоряжаться только вы, тогда и биткоины будут принадлежать только вам :)
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach