Хакер niki

Автор: -
Добрый день, на данный момент ситуация следующая, 
Хакер под ником niki, получил доступ к серверу и вывел некоторое количество BTC c горячих кошельков. Логи были стерты, поэтому нам трудно определить, где была уязвимость. 
Так как хакер получил права админа на сервере, это можно судить из потертых логов, вероятно это было не софт биржи - он работает из под отдельного пользователя. Так же по этой причине мы тянем с запуском сервиса на вывод, что бы не потерять оставшиеся средства клиентов.

Комментарии

  1. Unknown12 мая 2015 г. в 18:21

    очень жду возвращения единственной адекватной и такой родной нашей украинской площадки). не бросайте нас)

    ОтветитьУдалить
  2. Unknown14 мая 2015 г. в 10:23

    согласен с вами на все 100%

    ОтветитьУдалить
  3. Magemore15 мая 2015 г. в 14:08

    Можно к примеру держать 2 сервера в разных местах... Один с кошельками анонимный... Другой для интерфейса сайта и очереди ввода/вывода средств. Если взломают сайт, то получат доступ максимум к очереди... И аккаунтам пользователей. Подверждение платежа по емейл, можно делать с скрытого сервера на котором кошельки. То есть пинкод не хранится на промежуточном, а проверка пина осуществляется на сервере с кошельками. И можно сделать его IP даже скрытым...

    ОтветитьУдалить
  4. Unknown15 мая 2015 г. в 14:37

    Украинская площадка! Так давайте сделаем привязку к мобиле! Ввел пароль из смс и выводи!!! На многих площадках так!

    ОтветитьУдалить
  5. Андрей4 января 2016 г. в 04:51

    Очень надеюсь что вы во всём разберётесь

    ОтветитьУдалить
  6. Анонимный18 февраля 2022 г. в 03:56

    It is nevertheless needed to mark similarly, that the folded situation not which character does not require determination and clarification of substantial financial and administrative terms.
    http://gundeminfo.az/user/vladimir737z/

    ОтветитьУдалить
  7. Jasperbrad19 августа 2024 г. в 03:00

    Looking to enhance your online cricket experience? An Online Cricket ID can open the door to thrilling matches, real-time stats, and exclusive betting opportunities. Whether you’re a casual fan or a dedicated player, having a reliable ID ensures you stay updated with the latest games, scores, and expert insights. Explore how an Online Cricket ID can elevate your enjoyment and strategic approach to cricket. Dive into the game like never before with a personalized ID tailored just for you!

    ОтветитьУдалить

Отправить комментарий

Популярные сообщения из этого блога

Заметка о безопасности

Автор: -
В последнее время после серии взломов аккаунтов наших пользователей, мы пришли к выводу, что первичная идентификация наших пользователей - является наиболее лучшей защитой их средств. Мы понимаем что это противоречивый аргумент, поэтому мы решили написать эту заметку о безопасности. Первое, что мы хотим сказать, что привязка акаунта к любому email -у стало широкой, но порочной практикой, потому что взлом этого email -а становится ключом, который открывает доступ к финансовым данным. Придуманный нами когда-то пин-код во многом нам помог но до конца не решил проблемы. Пин код не решает проблемы, потому что его забывают. Все мы люди - у всех бывают казусы, мы не роботы - и это стало рутинной задачей нашей службы безопасности. И теперь представляем ситуацию. Злоумышленник получил доступ к email - у. Через форму восстановления пароля он получил доступ к акаунту. И первое что сделал - это запросил восстановление пин кода. И служба поддержки встает перед выбором - ведь
Далее...

Еще одна заметка о безопасности

Автор: -
Добрый день, Недавно была обнаружена уязвимость в известном сервисе cloudflare, которым МЫ НЕ ПОЛЬЗУЕМСЯ.. И мы думали, что это событие не затронет нас, но мы ошибались..  Если коротко об уязвимости, то злоумышленник мог прочитать зашифрованные данные посредством HTTP запроса к cloudflare. Так почему же это коснулось нас? Мы забыли что вы, наши клиенты, как правило имеете акаунты на других биржах, и часто используете пароль один для всех сервисов. Что это значит на практике? Злоумышленники получили через уязвимость в cloudflare базу паролей и email-ов. Дальше они пробовали зарегистрироваться с этими email-ами у нас, если это не получалось они пробовали уже авторизироваться. И у них это получалось.  Нам стали регулярно приходить письма от клиентов о том, что их взломали. Всех объединяло, что они использовали один пароль для всех акаунтов. Порадовало, что вывести средства клиентов не получалось, потому что мы требуем всеми нелюбимый пин-код для вывода средств. Поэтому, Внима
Далее...

CoinBase next MtGox ?

Автор: -
 C самого начала развитие валюты Bitcoin привлекло большое количество венчурных капиталистов. Однако очень многие компании и частные лица, инвестировавшие в Bitcoin на ранней стадии, в конечном счете лишились своих средств в силу халатности, мошенничества и других грубых ошибок, связанных с безопасностью и хранением данным. Coinbase была первой компанией, использовавшей другой подход, каждый раз привлекая дополнительные средства для решения своих проблем. Ведь что будет, если растратить привлеченные инвестиции и не получить прибыль? Правильно, всегда можно привлечь еще.
Далее...