Bitcoin Forum

20.12.2015

Coinbase заблокировали пользователя, указавшего на уязвимость в системе

Достаточно любопытный пост появился на Reddit, рассказывающий о том, как один из клиентов Coinbase помог компании устранить потенциально крупную уязвимость в системе, но вместо благодарности оказался заблокированным...

читать дальше - http://forklog.com/provajder-bitkoin-koshelkov-coinbase-zablokiroval-polzovatelya-ukazavshego-na-uyazvimost-v-sisteme/

Вот он современный безжалостный мир технологий и финансов, вместо спасибо заблокировали, а чтоб не был слишком умным.

Надо было срочно делать новый ак на левые документы и выводить ;D Странная блокировка конечно. Такая "изысканная" форма благодарности

А мог бы тихо юзать, пока брешь бы не обнаружила тех. поддержка. Определённо хорошими делами прославиться нельзя...

Да вот, так у нас всегда, у меня был случай заглючил фаусетбокс, и шлёт один и тотже перевод несколько раз, я писал в поддержку, и они просто посмеялись...

о как
суровые буржуи настолько суровы

а вообще абидна за толкового парня

Вряд ли аккаунт заблокировали насовсем. Устранят уязвимость и вернут доступ с извинениями, если история не высосана из пальца.
Иначе, какой смысл был пополнять счет аккаунта на $5000, чтобы потом заблокировать?

Может не он обнаружил такую уязвимость и кто-то сумел ею воспользоваться  по назначению  ;D а ак заблокировали до выяснение всех причин

Тогда этот пользователь тем более не при делах. Расторопность разрабов надо было повышать, а не репу чесать и думу думать. ;D
Сейчас еще и жмотами прослывут от таких действий.

Да эти буржуи тупые люди и еще и не благодарные к тому-же. Теперь человек обидится и найдет новую брешь и будет сам пользоваться.

Хотелось бы узнать всю историю перед тем как делать громогласный заявления в стиле "ну и..". Пока я вижу два варианта:
Первый, очередной бред с которым постоянно сталкиваются специалисты по поиску дыр. В том числе и по программам вознаграждения.
Второй вариант, он использовал свой аккаунт для выявления ошибки и дальнейшей эксплуатации в демонстративных целях, к примеру неправомерное зачисление на свой счет средств, и в связи с этим получил логическую блокировку.

Сейчас на парня спишут пару лямов и норм. Сам ведь признался, с повинной пришел, только часть заскринил. Благие дела - уголовно наказуемы.

Благие дела-наказуемы, инициатива -наказуема, жизнь нам преподает уроки, что нужно тихонько сидеть и не высовываться и только тогда может быть тебя не заметят.

Может поэтому и заскринил что успел часть оприходовать.)) Если юзер был честным то у истории будет обязательне продолжение.

Хотели как лучше получилось как всегда))) Жалко будет сознательного гражданина если его премию ему не вернут

А что, на каждое заявление у них отдельная инструкция? Комплекс задач для каждого сотрудника или отдела не определяет их действия в подобной ситуации? Кому-то проверить, кому-то исправить, кому-то протестировать..

У супорта есть определенный скрипт как реагировать на различные происшествия. Видно что такой случай произошел впервые или новички на смене были.

каждое выявление бага оценивается по своему  ;D

Один человек дал, другой заблокировал. Это может быть следствием большого штата, когда один отдел своими действиями вставляет палки в колеса другому отделу

Тогда это проблема регулирования взаимодействия внутри самой компании. Такой вопрос должны решать на уровне руководства.
Но все-таки сомнительно, что такой серьезный вопрос решался таким расхлябанным методом, все-таки не шаражкина контора.

Скорее всего сразу же взялись за эту проблему, просто не уведомили пользователей оперативно, чтобы не поднимать панику среди клиентов. Кто же будет оставлять открытой такую уязвимость, при которой все биткоины могут вывести? :D

Закрыли это точно. Но видно что ряд "специалистов" знало о не йраз пошла блокировка счета

Что касается блокировки помешавшей клиенту воспользоваться наградой, представитель биржи сделал лицо кирпичом и сообщил, что, как указано в приведенном самим пользователем письме, он был заблокирован не за найденную уязвимость, а за некое "нарушение правил сервиса".  :D

вот ведь козлы !  парень им честно указал на дырку, а они мало того, что ему сука заплатили копейки, так они ещё и акк ему заблочили, что бы он не смог и эти копейки снять !!  придумали на ходу - "нарушение правил сервиса" ...

ну так они добились только одного - теперь, если кто то найдёт у них дыру он не будет таким честным дураком как pxallin1122 , не будет им ничего сообщать а просто выдоит у них BTC сколько cможет да и всё  :-\

Это ведь не единичный случай, когда крупные компании и сервисы кидают на вопросах обнаружения уязвимостей под любым предлогом. Тем самым снижают мотивацию пользователей в вопросах добросовестного информирования администрации.

А может он уже успел эту брешь использовать, а Коинбэйз заметили и заблокировали? Либо посчитали, что он мог использовать, но не признался.

Типа, срубить двойной профит? :D
И за информацию вознаграждение получить, и брешью воспользоваться с чьей-нибудь помощью, лишь бы отвести подозрения.

Гиги. ;D.. Вот старуха Шапокляк оказывается была права когда напевала " Хорошими делами прославиться нельзя"

А разве такой момент не относится к общим вопросам безопасности? Если они там ждут инструкции на каждый уникальный случай, то неразбериха будет постоянно и не только среди новичков.

эээххх, а могло бы быть так хорошо - машины, самолеты, пароходы, девки... :( :)

Ну так может у него и так все хорошо. Может это у него был уже не первый счет на бирже. Решил проявить снисходительность

Непонятно что он там решил проявить. Но ни денег ни славы ему не досталось. Представляете как ему обидно. >:(

Вот так найдешь баг или уязвимость и лучше сидеть тихо и потихоньку юзать, ато тебе ни награды не дадут да еще и заблокируют. А могут чужие косяки повесить еще по приколу.

ну так коинбасовцы этого и добились. пожадничали парню пять штук, в следующий раз хрен кто им чего скажет, если дырку найдут, будут сливать о тихому и накажут на большие BTC, и поделом - что бы не жмотились и платили людям за найденые баги.  :-\

Парень - молодец, это точно. У нас же как прознали про дыру в Сoinbrawl, начали рефов набирать за подсказку про уязвимость. Менталитет, такой менталитет.

Это точно, за что нас наградили таким менталитетом, наверно последние в очереди стояли и пришлось брать остатки и то не свежие видать.

Получаетса, что аккаунт заблокировали из за нарушения правил пользования, немножко бред, но логика есть. А свои деньги, в том числе и награду, судя по присланному ему письму , он может вывести спокойно

Что там произошло на самом деле известно только конкретно участникам дела.
А сидеть и молчать в кулачек личный выбор каждого.

А что там дырка была? Теперь понятно почему люди ждут что проект закроется после Нового Года

Вечно дуракам везёт.

А в чем суть переживаний и волнений народа? По какой причине этого ждут? Вроде никаких негативных новостей по коинбазе за последнее время не было,
никакие инопланетные ниндзя ничего не крали, инвесторы довольны, бизнес развивается.

Конечно, во всем мире рай и честные люди кругом, а мы тут один такой ад.  :-\

В наше время быть честным и порядочным стало совсем не выгодно, да и наказуемо как показывает практика, парадокс бытия.

Честность и порядочность ценятся всегда, только нужно быть более гибким и сообразительным, не со всеми нужно быть честным и порядочным, незачем метать бисер перед свиньями.

чаще всего честные и порядочные плетутся где-то в хвосте колонны, а впереди наглые и падкие на халяву человечки.

Биржу поступок не красит. Уверен что соцсети тоже обратили внимание на то как некрасиво они поступили и это будет учитываться клиентами при выборе площадки для торговли

В остальных случаях биржа не была замечена  в чем-то подобном. возможно что были причины лока акаунта о которых ничего не сообщили.

скорее всего в пользовательском соглашении прописан пункт, согласно которому найденные баги нужно сливать бирже. но там вряд-ли указано, что сливший баг подлежит блокировке.

Для этого есть программеры, которые денежку получают. Я как нашедший баг, могу отсылать, а могу не делать этого. Если я не нарушаю каким образом работу кода программы, ко мне не должно быть никаких претензий. Ну а коинбейз и так прославились уже, когда запустили программу сокращения ссылок. Потом платили людям как хотели, говнюки.

Есть один простой способ - просто не пользоваться их услуги, так сказать плевать на них.

У меня сразу возникли подозрения в честности этой программы. Год назад коинбейз  начал раздавать от пяти до 25 долларов за участие в программе приведи друга. получили еденицы

Это про credhot.com? Я так и не протестировал сайт, писали что платит. Что то изменилось?


Акция так и висит на сайте, только теперь дают 10$, если друг покупает на 100$. А что в этом такого, замануха и замануха, как клиентов подтянуть то? Вопрос в чесности всего этого.

Да, про них родимых. Как только сервис запустили, платили. Видел людей по ляму в день зарабатывали. Потом то платили, то не платили. Тем более никто так и не смог вычислить схему по которой производится оплата. Короче на глаз. Сейчас не слежу за ними, не интересно.

лучший способ голосования и высказывания своего мнения касательно любых продуктов или услуг:
- использовать = нравится
- игнорировать = гавно

третьего не дано...

это как выключателем включить свет или погасить его включателем  ;D

Акция так и висит на сайте, только теперь дают 10$, если друг покупает на 100$. А что в этом такого, замануха и замануха, как клиентов подтянуть то? Вопрос в чесности всего этого.
[/quote]

Так замануха срабатывает тогда, когда человек реально видит отдачу. Если сайт нечестен, то потом еще от друга которого привел, выслушивать претензии что его нагрели.

Для света ещё существуют диммеры, которые регулируют его интенсивность. Так что третий вариант возможен, когда начал пользоватса продуктом и всё нравитса, потом он превратилса во что то "коричневого цвета", но ошибки были приняты и поняты и он сново стал для всех изюминкой  ;D

Очень часто процесс перехода в коричневые цвета не обратим. Сейчас это происходит с Крипсти.