Основная биржа по обмену биткоинов отменила торги из-за взломанного аккаунта пользователя

отметили
46
человек
в архиве
Основная биржа по обмену биткоинов отменила торги из-за взломанного аккаунта пользователя
Ежедневный оборот этой крупнейшей биржи соcтавлял несколько миллионов долларов в день.

Началась распродажа со взломанного аккаунта, рынок коинов обвалился, аккаунт заблокировали, торги отменили.

В результате взлома в руки злоумышленников попали данные о пароле (в зашифрованном виде), логине и почте пользователей. Как не странно, но это не работа бравых парней из LulzSec.

По другим источникам, увели вообще БД пользователей с логинами, е-мейлами и хешами паролей. У кого-то могли совпадать логины и пароли с аккаунтами почты.

Служба безопасности Google отреагировала на событие требованием сменить пароли для всех эккаунтов, засветившихся на бирже.

Дополнительные ссылки:
https://mtgox.com/
Официальное заявление
http://www.linux.org.ru/forum/talks/6403768
http://bugtraq.ru/cgi-bin/forum.mcgi?type=sb&b=6&m=161695
http://forum.bitcoin.org/index.php?topic=19668.0
Добавил AnatolyV AnatolyV 20 Июня 2011
Комментарии участников:
AnatolyV
0
AnatolyV, 20 Июня 2011 , url
Видео падения (с комментариями на английском): https://www.news2.ru/story/312880/ :-)
AnatolyV
0
AnatolyV, 20 Июня 2011 , url
Поступают сообщения о продолжающихся кражах, в основном в связи с совпадениями пароля.

По глупости был один и тот же пароль на mtgox и кошельке mybitcoin.com — не успел поменять пароль и вот результат:
Account History: Detailed
Transaction ID: 143293
Date/Time: 2011-06-20 10:09:10
Payer: vladlenov
Payee: 1MAazCWMydsQ… [SEND PAYMENT]
Amount (BTC): -5.08

волки позорные Angry
AnatolyV
0
AnatolyV, 20 Июня 2011 , url
Появилось объяснение причины обвала курса.
При выводе с биржи стояло ограничение — $1000 в эквиваленте (не знаю уж — за день или на операцию).
Соответственно, для того, чтобы вывести больше, нужно или списаться с владельцем биржи или обвалить курс.
А вывести хотели более 400 тысяч (то ли баксов, то ли коинов). Но, утверждается, что вывести много не успели — как курс обвалился — биржу прикрыли.

Типа вывод ограничен $1000 в эквиваленте, хотя это и сомнительно, с учетом того, что в сети лежит база пользователей — и есть сообщения об использовании паролей из нее.
Соответственно, выводить можно было сразу со многих эккаунтов (правда утверждается, что только часть старых эккаунтов хранила незашифрованные пароли, а новые уже только хеши, по которым невозможно войти).

think you can confirm from blockexplorer that MtGox didn't loose a large amount of bitcoins.

This seems to be their offline address: blockexplorer.com/address/1KLahQtqDNAXvrjNyfvgSBtAhwco5ZxLp4

There was a transfer at 18:17, at the time MtGox noticed the attack according to this timeline: blog.zorinaq.com/?e=55

There were no transactions in that address before that!
Some on this board claim the hacker sold and bought a large amount of coins at 0.01 to be able to withdraw 1000$ worth of coins at 0.01.
if any of these 400k were affected, this would show up on this address.
of course, noone knows how many coins were at MtGox above that 400k, but these 400k seem to be safe.

they were transferred to multiple other addresses at aprox 22:00 in 50k chunks and are now sitting there.

unless the hacker got hold of the private key of MtGox's offline deposit address, the large recorded transactions were MtGox's.
AnatolyV
+1
AnatolyV, 21 Июня 2011 , url
Имеем 2 точки зрения:

1. Трейдер, купивший 259684.77 биткоинов по цене $0.0101 за биткоин, утверждает, что биржа не позволила ему вывести «честно» купленные биткоины (точнее удалось вывести только 643 btc), и принципиально не согласен с намерением биржи откатить все сделки с момента обнаружения кражи: http://forum.bitcoin.org/index.php?topic=20207.0

2. Владелец биржи на основе лога активности утверждает, что вышеупомянутый трейдер действовал со знанием дела (предзнанием действий хакера), когда размещал свою заявку, и, таким образом, является пособником хакера, в связи с чем собирается обратиться в ФБР: http://forum.bitcoin.org/index.php?topic=20250.0

Собственно биржа же до сих пор не работает…


Войдите или станьте участником, чтобы комментировать