Bitcoin Forum

02.08.2016

Bitfinex приостановила свою работу из-за проблем с безопасностью !

Сегодня криптовалютная биржа Bitfinex объявила об обнаружении критической проблемы с безопасностью, что привело к приостановке всех операций. Специалисты биржи изучают проблему, но уже известно, что у ряда пользователей были похищены их биткоины. До момента окончания расследования и восстановления уровня безопасности сайт bitfinex.com не будет работать. Администрация биржи уведомила о происшествии правоохранительные органы.

http://forklog.com/birzha-bitfinex-priostanovila-svoyu-rabotu-iz-za-problem-s-bezopasnostyu/

В какую сумму в этот раз оценят масштаб трагедии? Все-таки не какая-нибудь копеечная площадка с минимальными объемами. Пока разбираются, могут и еще какие-нибудь сюрпризы появиться.

Последние два месяца шла мощная хакерcкая атака по всей cети, все сервисы о ней предупреждали. Похоже что увели у них приватные ключи от депозитных адресов.

пока никакой конкретики. пишут, мол у ряда пользователей были похищены их биткоины. После оценки потерь пользователей для возмещения ущерба будут открыты маржинальные позиции. Короче пока бла-бла-бла. Хорошо, что я от туда во время свалил, как ж*пой чувствовал.

Плохо дело, если так. Интересно, хватит смелости признаться в истинных причинах остановки работы или обойдутся общими фразами о проблемах в безопасности?

Думаю, общими фразами, будит тяжело обойтись. Если инвесторы начнут жаловаться, то, думаю быстро всплывут реальные объемы потерянных средств

самое главное, господа криптоманы, что бы Bitfinex не стала для нас для всех Гоксом номер два... вот чего я реально опасаюсь ! А вот если мои опасения сбудутся - помогай нам всем Бог !

С феникса вывели 119756 битков.
https://www.reddit.com/r/Bitcoin/comments/4vupa6/p2shinfo_shows_movement_out_of_multisig_wallets/d61oe33?context=3&st=ire1pgv5&sh=acd1b607

Не должна. Всё-таки название обязывает восставать из ядерного пепла  ;D  И биток- это не кефир. Отката транзакций не будет!

Было бы круто, если после этого крупняк переметнется на бтц-е, и она наконец-то отвяжется от зависимости курса от других бирж :)
Не считая китайских, это единственная оставшаяся биржа, у которых не было проблем подобного рода вроде как

Ломали бтц-е летом 2012, тогда увели несколько тысяч битков, но тогда они все возместили своим клиентам и можно сказать отделались легким испугом.

Насчет "А сколько?". Блумберг сообщает, что хакеры похитили с гонконгской криптовалютной биржи Bitfinex 119 756 биткоинов.
После похищения с биржи биткоин упал на 5,5% по отношению к доллару, за два дня падение достигло 13%. Также биткоин упал на 6,2% в понедельник, однако неясно, связано ли это с атакой хакеров.
В общем РИП Финекс  :(

Если взлом одной популярной площадки так уничижительно действует на курс биткоина, то в реальности страшна не атака 51%, а одновременная массивная атака на все крупные торговые площадки, которая способна обрушить крипту. :o

только что статья вышла - Кража с Bitfinex. Что известно на текущий момент.

2 августа примерно в 21 час по московскому времени биткоин-биржа Bitfinex опубликовала заявление об обнаруженной уязвимости, в результате которой часть пользователей лишились своих биткоинов. При этом как торги, так и ввод/вывод депозитов были приостановлены, и на момент публикации сайт биржи пребывает в офлайне...  статья полностью (http://coinspot.io/news/breaking-news/s-birzhi-bifinex-ukradeno-bitcoinov-na-65-mln/)

Косяк биржи полюбому,и возмещать им придется
«Я сказал, что, скорее всего, уязвимость была с нашей стороны, а не со стороны Bitgo, я также сказал, что что наш холодный ключ, вероятно, не был скомпрометирован»
http://www.coinfox.ru/novosti/obzory/6097-bitfinex-confirms-bitgo-signing-theft-transactions-2

" Как следует из нынешней истории, подпись на стороне провайдера осуществлялась автоматически, без какой-либо проверки. Все транзакции были подписаны BitGo, подтвердил представитель биржи"

Какой смысл в ключе на стороне провайдера, если провайдер автоматически подписывает все приходящие транзакции.

2 ключа из 3 находятся на бирже. 3-й у BitGo.
Биржа подписывает одним ключом (горячим), отправляет в BitGo, та автоматически подписывает.
То есть, холодный ключ не имеет никакого значения.

Это то же самое, если бы адрес был одноключевой, и этот ключ принадлежал бирже.

Это же как надо извратить смысл мультиподписи, чтобы так организовать работу.
Только для того, чтобы гордо утверждать, что мы для защиты используем мультиподпись. :)

Хакер Bitfinex предлагает 1000 битков просто так !!

раздача тут - https://bitcointalk.org/index.php?topic=1574127.0

Все хотят получить 1000 битков от Хакера. Народ записывается как оглашенный, уже 56 страниц нахерачили.  А ты успел встать в очередь за 1000 BTC ?  ;)

Как оглашенный - не то слово, мил человек. Такого ажиотажа дедушка на этом форуме никогда не видел, это сумасшествие какое то  :o  Я пока просто адрес свой вставлял, хотел запостиь, а мне написало - "Warning - while you were reading 13 new replies have been posted. You may wish to review your post." 13 за какие то несколько секунд !!

А что говорит биржа они будут возвращать трейдерам похищенные битки?

Bitfinex.  если финансы застрахованы то конечно убыток всегда по закону возмещается, а в случае с битком дела обстоят совсем наоборот. 

Ну да, насыплют прям полной пригоршней  ;)  Вспомни когда мт-гокс соскамился там много народу получили свои кровные BTC ? И тут будет то же самое. Кто то будет последний хрен без соли доедать, вспоминая своё пропавшее депо, а кто то под пальмами с пинаколадой загорать.

думаю по этой куче адресов просто пыли накидают. но посмотрим  ::)

а если нет валлета, можно адрес пополнения депозита с биржи указать?

а что мешает адрес создать? и скачивать ничего не надо
а вот рецепт идем сюда www.bitaddress.org ( если параноик сохраняем страницу в комп отключаем инет и создаем кошель) крутим мышкой и получаем кошель и кюар код SHARE это собственно адрес это постишь чтоб хакеру который собирается по 1к кому то слить) SECRET это приватный код сохраняешь и желательно распечатать и если у есть смартфон ставь mycelium в этой проге можно не держать деньги а сразу отправлять куда надо фоткая с бумаги приваткод. Приватный ключ можно вскормить куда угодно в тот же блокчейн инфо в принципе можешь не париться вообще и создать кошель в блокчейне но это не безопасно

и собственно ответ на вопрос можно ли указать депозитный кошель с биржи ответ ДА но это не желательно

Конечно можно, мил человек. Раздающему то какая разница ?  BTC адрес - он BTC адрес и есть, не важно с биржи он, или в Core ты его сгенерировал. Главное - чтобы в лотерее он выиграл  ;)

Спасибо КриптоДед!

Вот мы все трындим про продвижение криптовалюты в народ. Вот статейка на обычном сайте про взлом феникса:

http://nnm.me/blogs/makcim15/bitkoin-birzhu-bitfinex-vzlomali-i-vyveli-okolo-65-mln-v-ekvivalente/

...а вот коммент оттуда обычного человека про отношение к крипте:

"тоже какое-то как минимум недоверие. очень похоже на подобие "обменника" web-money и онлайн-казино(в неизвестно чьих руках) , в который обязательно нужно перечислять свои живые натурально реальные кровные деньги налом или со счета и в итоге зачастую практически не иметь никаких гарантий возможности обратного обмена/вывода оттуда средств (то код-ключ пропадет/не сработает, то еще какой=то непонятный глюк системы или еще что, но денюжка то тю-тю и никому не предъявишь.. и концов/виновников/ответственных не найчешь".


Короче нескоро ещё до народа дойдёт.

Вот что меня всегда добивало в людях, которые научились клавиши на клаве нажимать, но не научились понимать, что цифры на мониторе можно легко превратить в "свои живые натурально реальные кровные деньги налом или со счета", так это тупая уверенность в своей правоте  :D  до них, похоже, никогда не дойдёт.

если несколько раз потеряют средства, то может и начнут переводить в реальные деньги. Правда если кто то держит биток, то только в надежде что он снова будет за $1000 а то и больше.

вот как надо генерить 100000500000 адресов в один момент  ;D

Почитал статью ничего не понял ;D Как же тогда btc увели если На данный момент нет оснований полагать, что какие-то из серверов или сервисов BitGo скомпрометированы Получаеться что увели изнутри? Не проходя двойную верификацию?

Это из-за этого курс так вниз скаканул?

обидно, когда проблемы ни у какой-то маленькой биржи (я вовсе не желаю таким биржам зла, просто в их случаях масштаб трагедии минимален), а у крупной и известной. это здорово подрывает репутацию. не хватало еще очередного гокса.

За день до этого курс уже просел на ~5%, скорее эта новость послужила дополнительным толчком для ещё большего погружения.

не выдумывай.

Он наверное имел ввиду сам сервис типа биржа, обменник и все что из этой категории, а не сам биток отдельно взятый. Если я ошибаюсь, то все действительно печально, не хватает для полного эффекта активной антипропаганды и будет отличный компот.

нет, в очереди решил не стоять, но если кто-то из нашего раздела выиграет - порадуюсь, или позавидую... а вообще взломщик знает толк в проведении конкурсов...

Похоже человек сетует на то, что при переводе реальных денег в виртуальные циферки (в целом, а не конкретной категории), то уже нету никаких гарантий, что удастся осуществить обратную конвертацию.

Вон штамп наверное до сих пор свои 19000 BTC не восстановил. А здесь целых 120000... это просто не реально. Гокс свой миллион битков с комсой 0,8% за 3 года тоже не восстановил. Так что тем, у кого там депо было остаётся только рыдать.

Ну гокс в своё время чуть ли не монополистом был, вот если бы финекс были бы единственной биржей во вселенной, то ещё какие-то мизерные шансы оставались бы, что они смогут заработать  и набрать необходимую сумму дабы рассчитаться с трейдерами, а тут действительно 120000 нужно.

как заявила уже администрация что попытаются даже возместить убытки потерпевшим, но потеря все равно будет в районе 36 процентов если не изменяет память. Вот только мало верится что после всего что произошло, Bitfinex сможет найти инвестора, о которых они говорят. 

Впервые после остановки торгов 2 августа, биржа Bitfinex запустила сайт в режиме ограниченной функциональности. Пользователи могут войти в свои учетные записи и увидеть суммы на своих счетах, однако все торговые операции, ввод и вывод средств недоступны. источник (http://bits.media/news/birfinex-zapustila-sayt-v-rezhime-ogranichennoy-funktsionalnosti/)