Bitcoin Forum

18.04.2016
Криптовалютная биржа ShapeShift потеряла $230 000 в результате действий хакеров
Администрация криптовалютной биржи ShapeShift сообщила, что в результате действий хакеров потеряла $230 000. Речь идёт о трёх случаях средств, имевших место за последний месяц.
Об этом говорится в специальном отчёте по инциденту, подготовленном биржей, сообщает CoinDesk. Читать продолжение (http://forklog.com/kriptovalyutnaya-birzha-shapeshift-poteryala-230-000-v-rezultate-dejstvij-hakerov/)

сумма не очень большая по сравнению с другими кражами, но в итоге она ляжет на плечи пользователей, которые ее недополучат.

Я тут бегло прочитал
https://news.bitcoin.com/looting-fox-sabotage-shapeshift/
Агата Кристи и Дарья Донцова просто сосут! Тут сюжет охренительный.
Жаль, что не люблю читать английский.

Ну Ворхес во всяком случае утверждает, что средства клиентов потеряны не были, соответственно и проблем с выплатами не должно быть. Скорее всего возьмут этот ущерб полностью на себя.

ну а что ему еще сказать, чтобы клиенты не начали сматывать удочки? может за пару лет им и удастся покрыть это дефицит средств, но если прямо сегодня все клиенты решат вывести средства - их ждет печальная новость.

Ну пока у них "Downtime", трудно сказать, насколько это правда. Первые отзывы о возможности вывода своих средств появятся после того, как биржа завершит работу над новым протоколом безопасности.

Похоже, подозрения о том, что виновником взлома является кто-то из своих, скорее всего, окажутся верными. Предполагается, что бывший сотрудник компании помог хакерам получить авторизованный доступ к серверной инфраструктуре Shapeshift.

ну да, платформа временно не работает, но многим клиентам Shapeshift, имевшим незакрытые ордеры, было произведено возмещение средств. Процесс возмещения продолжается, и по ожиданиям администрации он закончится в ближайшие несколько дней.

В ближайшие дни - вряд ли получится. Для того, чтобы восстановить работу системы и убедиться в отсутствии ошибок, компания приняла решение полностью заменить серверную инфраструктуру, а не устранять проблемы в уже существующей.

Я так понял, что возмещение касается только незакрытых ордеров, а остальные средства клиентов пока просто недоступны им для вывода. Во всяком случае на время технических работ.

EricVoorhees регулярно отображает текущее состояние системы защиты на странице платформы в сабреддите. Последнее обновление на странице компании сообщает, что виновником проблемы мог стать кто-то, тесно связанный с Shapeshift в прошлом.

А если вкратце как их взломали?
ребята теперь поднимут комиссию что бы возместить убытки

Сбой в системе серверной защиты, из-за чего пришлось временно приостановить работу. Нарушение системы безопасности, которое случилось 7 апреля 2016 года, скомпрометировало всю серверную инфраструктуру платформы, что является серьёзной угрозой для будущих транзакций.

А будет ли когда-нибудь новость, что вора поймали?:-)

Судя по последним данным расследования, подозрения о том, что виновником взлома является кто-то из своих, скорее всего, окажутся верными. Так что вычислят казачка скорей всего.

И что ему предъявят?

Найти козла отпущения не так сложно. "Поймать вора" - это полдела, а вот вернуть при этом похищенные средства, будет гораздо более успешным завершением расследования.

Применимо к этой бирже такую новость мы с большой вероятностью скоро прочитаем. Подозреваемый есть, доказательства, скорее всего, тоже, так что судебный процесс не за горами.

Поднимут комиссию и народ начнет разбегаться от них, а им это не надо.

Если захотят, то вернут, вон силкроадовский фбровец вернул много. А какова статистика по официальным обращениям в органы по таким случаям?

Это в случае когда точно есть с кого спросить и используются "эффективные" методы возвращения средств. История с Криптси и Гоксом передает всем пламенный привет. ;)
Эта история выглядит немного оптимистичней, но выводы все же пока рано делать.

Ну на Криптси с Гоксом там был изначальный, запланированный скам. В данном случае на это не похоже, скорей всего что ничего подобного руководство BTC-биржи предпринимать не собиралось.

зловредный сотрудник наверняка ищет инфу по скока нынче почки покупают
для компании сумма потери не сверх большая
другое дело - нарушение всех моментов с безопасностью

да полноте!
никаких конкретных обвинений ему не предъявить. на любой опрос ему достаточно отвечать "я не я и корова не моя"
самая большая проблема, что ему проблематично будет вывести бетховены в кэш.
вот тут его могут за жопу схватить, мол с какого перепуга криптобиржа тебе бабло пересылает, не те ли краденные бетховены ты через миксер послал?
если было бы так просто предъявить обвинение и засудить человека - стали бы они в интернет такие истории выкладывать.
пошли бы и засудили.
весь расчет на то, что он начнет бояться и наделает каких-то глупостей.
дропов начнет искать или еще что.

Ну похоже или нет решает каждый сам для себя по результатам легенды, которая формируется для пользователей и всех остальных внемлющих через сми. У кого-то она качественная и располагает к надежде на лучшее, а у кого-то совсем не выдерживающая никакой критики. Не исключаю, что правда где-нибудь посередине. ;D

Биржа должна выплатить при любых роскладах людям?

По идее у них нет больших запасов клиентских средств, только те которые непосредствено в работе в определенный момент. Поэтому и сумма ущерба незначительна в сравнении с другими кражами

Если есть кому и есть с кого спросить. Вон вкладчики Гокса  до сих пор так думают, но никто им ничего возвращать не спешит.

Смотря что включать в понятие должна. ;D Обязательства по выплате конечно есть, но история показывает, что когда средств на счетах не оказывается в результате действий какого нибудь квакера, то как бы и выплат нет. Одни разбирательства и следствия, которые пока ничем толковым не закончились. Может у ShapeShift что-нибудь и получится.

Особенно  если клиенты прочитав далеко нерадужные новости начнут потихому выводить свои кровные средства, чтоб не создавать панику. А то что начнут выводить, к гадалке не ходить, сезон биржепада еще не закончился.

Придется потом эту публику обратно бонусами какими-нибудь заманивать. ;D Но не сразу конечно, нужен какой-то период стабильной работы, чтобы вера в светлое будущее окрепла.

Ну для публики вообще надо постоянно бонусные заманухи устраивать ради повышения лояльности и привлечения неофитов, а не только и столько по поводу того, что в системе безопасности обнаружилась очередная брешь.

Когда действительно будет вор, и когда смогут поймать. Пока хакеры-воры остаются безнаказанными, что делает такую схему весьма соблазнительной для мошенников.

вот только во время этого периода стабильности активный трейдер уже найдет себе парочку других вариантов, так что отток клиентов неизбежен при любых раскладах.

Активные конечно уйдут туда где по их мнению безопаснее. Авторитет безопасной и надежной площадки зарабатывается огромными усилиями, а вот сходит на нет легко и быстро.

Что-то типа горячих и холодных кошельков? Но даже в этом случае сумма ниоткуда не возьмется, тут два варианта, либо кто-то лишился своих средств, либо биржа покрывает недостачу за счет собственных средств, что скорее всего и произойдет, судя по их уверениям.

Сейчас судя по всему работа биржи восстановлена и даже торгуют чего-то потихоньку. Осталось дождаться победоносного заявления "Мы вернули средства клиентов!" ;D