|
Title: Ist die Arbeitsweise von Mtgox kompetent? Post by: realcoin on February 10, 2014, 07:51:05 PM EDIT: Habe den alten Titel (Mtgox einfach nur inkompetent, oder auch bald insolvent?) geändert ...
--- Technische Fettnäpfchen von mtgox und wie damit umgegangen wird. Ich hab hier mal ein paar Punkte aus dem englischen Text unten, herausgegriffen. 1. Die Argumentation, mtgox hätte einen Fehler im Bitcoin Protokoll gefunden und wäre im Gespräch mit den Core Developern, um diesen zu beheben. 2. Stattdessen hat mtgox alle Warnungen bezüglich des "transaction ID Problems" in den Wind geschlagen und ihre eigene Implementation nicht angepasst/verbessert. 3. Jemanden anderen für die eigenen Fehler und Versäumnisse verantwortlich zu machen hat bei mtgox lange Tradition! 4. Beispiele: a.) DDoS Probleme bei mtgox trotz Prolexic DDoS Schutz, weil zusätzliche Angriffspunkte nicht geschlossen wurden! b.) Die komplette Präsenz von Mt. Gox, inklusive Webseite und trading engine, lief auf dem gleichen Server! so konnte mit einem "simplen" DDoS die ganze Börse lahmgelegt/gestört werden. Für einen kompetenten Systemadministrator wäre das ein trivialer Konfigurationsfehler gewesen. c.) MySQL Schwachstellen wurden vor dem großen Hack gemeldet, aber nicht gefixt. Quote Why Mt. Gox is full of shit 10 Feb 2014 1. According to Mt. Gox, they discovered a critical flaw in the design of Bitcoin, allowing people to 'steal' Bitcoins by changing the ID of a BTC withdrawal transaction after-the-fact, claiming to customer support that they never received it, and having them resend it. This would be a possibility, because the Bitcoin protocol does not 'sign' the transaction ID, and it could thus be spoofed. They go on playing the 'white knight', strongly implying that they've been the first to find said flaw, and are in talks with developers to get it fixed. Except that's a big crock of shit. 2. The issue with spoofing a transaction ID does indeed exist, and is known as transaction malleability. However this is not, as Mt. Gox claims, a "new finding" - it has been known and documented for years. Consequently, the official Bitcoin daemon (bitcoind) does not rely on a transaction ID to determine if a transaction succeeded, and people writing their own implementation have been warned about this for those same years. So why does Mt. Gox experience this issue? They run a custom Bitcoin daemon, with a custom implementation of the Bitcoin protocol. Their implementation, against all advice, does rely on the transaction ID, which makes this attack possible. They have actually been warned about it months ago by gmaxwell, and have apparently decided to ignore this warning. In other words, this is not a vulnerability in the Bitcoin protocol, but an implementation error in Mt. Gox' custom Bitcoin software. 3. So, why does Mt. Gox claim that it's a problem with the Bitcoin protocol? This appears to be part of Mt. Gox' long tradition to deflect the blame to something or somebody else, while ignoring warnings from competent developers. Mt. Gox has been showing constant incompetence, in just about every aspect of their operation, and doesn't ever seem ready to own up to it. But let's come up with some concrete examples of this, huh? 4. Remember when Mt. Gox suffered serious trading engine lag due to a DDoS, even though they were behind Prolexic DDoS mitigation, which is notorious for its capability to deal with huge attacks? Mt. Gox never told the real story behind this: they failed to block direct access to the original server IP that Prolexic was tunneling to, which meant that a simple scan of the (small) IP range owned by Tibanne Co., the (then) parent company of Mt. Gox and Kalyhost, would very quickly reveal the real Mt. Gox server. 4.a.b.) Since there was no protection here, and the entirety of Mt. Gox, including their website and trading engine, ran on the same server, it was trivial to slow down their entire trading engine, bypassing Prolexic entirely. This was a trivial configuration error, that any competent system administrator would have caught and dealt with in an instant. But not Mt. Gox. 4.c.) Or let's take that historic hack of Mt. Gox, which temporarily dropped the exchange rate to $0.01 per BTC, and involved a large Bitcoin heist. What they didn't tell you, was that several vulnerabilities in the Mt. Gox website and API were reported a while before the hack, and that the Mt. Gox staff more or less waved them away, completely ignoring their severity. This included MySQL injection vulnerabilities, just to put things into perspective a little. One of these vulnerabilities was almost certainly the attack vector that was used for the heist. Or, on a more personal note, that time I lost $50 from my Mt. Gox account, shortly before the above large hack occurred. Apparently that was "my own fault for getting my account compromised", even though I was using a random 20-character KeePass-generated password, several other people reported a similar account compromise, and none of my other accounts were compromised. To this day, Mt. Gox has failed to acknowledge their role in this compromise, and has failed to refund me. These are just a few examples of the past incompetence and lack of responsibility on the part of Mt. Gox; and now they are shifting the blame for their own faulty implementation to the Bitcoin protocol, possibly causing significant misinformation amongst the general public, just to avoid having to admit that they did something wrong. The time to stop using Mt. Gox has been long overdue. Move your business to a more serious exchange, one that is willing to admit their failures, should they occur. One that has the best interests of the entire Bitcoin ecosystem in mind, rather than their own bottom line. Did you like this post? Consider donating! Any amount is welcome, no matter how small. http://cryto.net/~joepie91/blog/2014/02/10/why-mtgox-is-full-of-shit/ Angaben ohne Gewähr. Falls sich Dinge anders zugetragen haben sollen, darf gerne korrigiert werden. Nachdem sich die Vermutungen häufen, dass Gox die ganzen BTC an Betrüger überwiesen hat und die Konten nun leer sind, ist das kein Wunder. Das Mark auch nichts sinnvolles zum Thema beiträgt, sondern nur mit technisch falschen Erklärungen wild um sich schlägt, macht die Sache nicht besser. Bei so viel Inkompetenz (wenn die Dinge so wie beschrieben bei mtgox laufen), ist die Frage nach der Insolvenz vielleicht gar nicht mehr so weit hergeholt? Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: poorminer on February 10, 2014, 08:06:50 PM Mag ja sein, dass die Entwickler dort besonders inkompetent sind, aber das ist nicht das eigentliche Problem.
Das Problem sind die Schwächen im Bitcoin-Code, die solche Fehler erst möglich machen (prinzipiell auch bei anderen Börsen). Der Bitcoin-Code ist - kurz gesagt - Schrott. Da kann man mit nur ein paar Webservern alles mögliche faken. Daher brauchen wir Bitcoin 2.0 (bzw. eigentlich ist es 1.0). Nein, das wird keine heute existierende Altcoin sein, denn deren Code ist auch nicht besser. Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: mezzomix on February 10, 2014, 08:15:14 PM Das Problem sind die Schwächen im Bitcoin-Code, die solche Fehler erst möglich machen (prinzipiell auch bei anderen Börsen). Der Bitcoin-Code ist - kurz gesagt - Schrott. Da kann man mit nur ein paar Webservern alles mögliche faken. Der Bitcoin-QT Code und auch das Protokoll ist nicht gerade ein leuchtendes Beispiel für ein sauberes und robustes Finanztransaktionssystem, aber diese Kritik ist deutlich überzogen. Codebasis wie auch das Protokoll ist inzwischen, zwar nicht per Design aber empirisch, stabiler geworden, sodass man mit einfachen Mitteln kaum einen sinnvollen Angriff zustande bringt. Wer es versuchen möchte - man kann damit Fiat-Milliardär werden. ;) Das vorliegende Problem ist eine falsche Anwendung des (zugegeben komplexen) Bitcoin Protokolls durch MtGox. Wenn sie eine eigene Implementierung nicht hinbekommen und(!) sich von den 0,6% Transaktionsgebühren keinen fähigen Support leisten können, hätten sie besser auf eine vorhandene Implementierung gesetzt. Die meisten Clients kommen mit dem vorliegenden Problem nämlich sehr gut zurecht. Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: bitbouillion on February 10, 2014, 08:21:05 PM Das Problem sind die Schwächen im Bitcoin-Code, die solche Fehler erst möglich machen (prinzipiell auch bei anderen Börsen). Der Bitcoin-Code ist - kurz gesagt - Schrott. Da kann man mit nur ein paar Webservern alles mögliche faken. Der Bitcoin-Code ist also Schrott, weil Gox zu bloed oder schlampig ist, richtig nachzugucken? Die haben auf eine Support-Anfrage die Transaktion ein zweites Mal ausgefuehrt ohne vorher zu ueberpruefen, dass der Betrag vom Wallet schon laengst raus war (haetten sie problemlos in der Blockchain gesehen). Das hat sehr wenig mit dem Bitcoin-Protokoll zu tun, sondern ist ein technisches Versagen der Exchange (zumal denen diese Gefahr schon seit Jahren bekannt gewesen seit muesste). Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: realcoin on February 10, 2014, 08:26:29 PM Mag ja sein, dass die Entwickler dort besonders inkompetent sind, aber das ist nicht das eigentliche Problem. Wie mezzomix beschreibt, ist nach heutigem Wissenstand die Inkompetenz das Hauptproblem bei mtgox, und nicht die seit Anfang 2011 bekannte Unzulänglichkeit des Bitcoin-Codes.... Deine generelle Kritik am Bitcoin unterstützt in diesem Fall wunderbar die Marketing- und Kundenkommunikations-Nebelkerzen von mtgox. Wie im Zitat steht: "In other words, this (die aktuellen BTC Auszahlungsprobleme bei mtgox) is not a vulnerability in the Bitcoin protocol, but an implementation error in Mt. Gox' custom Bitcoin software." EDIT: bitbouillion, die Diskussion von poorminer ist ohne gegenteilige Fakten über mtgox obsolet. Nach aktueller "Faktenlage" ist mtgox Inkompetent. Wer andere Hinweise hat, darf diese gerne anführen. Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: poorminer on February 10, 2014, 08:37:53 PM Deine generelle Kritik am Bitcoin unterstützt in diesem Fall wunderbar die Marketing- und Kundenkommunikations-Nebelkerzen von mtgox. Wie im Zitat steht: "In other words, this (die aktuellen BTC Auszahlungsprobleme bei mtgox) is not a vulnerability in the Bitcoin protocol, but an implementation error in Mt. Gox' custom Bitcoin software." Nein, in diesem Fall sind die schon selbst schuld. Wer würde denn nur die Transaktionsnummer überprüfen und nicht die Zieladresse? Das machen sogar Privatanwender meist automatisch richtig. Aber man muss sehen, dass es gezielte Attacken auf Schwachstellen (dieses Mal der Börse) waren! Es war nicht einfach nur ein Fehler, sondern ein Fehler + Angriff von außen. D.h. Fehler fallen erst auf, wenn auch Angriffe kommen. Das Problem ist aber, dass die Attacken mit der Zeit viel ausgefeilter werden und eine Beta-Version eben nicht dafür designt wurde, diesen zu widerstehen. Naja, ist eigentlich ein Traum für Hacker, ist ja auch ne Hackerwährung! Für die ehrlichen? Weiß nicht! Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: OhShei8e on February 10, 2014, 08:40:08 PM Wahrscheinlich sind alle Börsen betroffen, aber nur Gox hat genügend Ersparnisse um es zu überleben. :D
Nur ein Spaß. Aber in der Bitcoinwelt wendet sich das Blatt oft sehr schnell. Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: mezzomix on February 10, 2014, 08:52:27 PM Wahrscheinlich sind alle Börsen betroffen, aber nur Gox hat genügend Ersparnisse um es zu überleben. :D Würdest Du Deinen Support anweisen, Auszahlungen zu tätigen, wenn nicht 200% klar ist, dass die vorangegeangene Auszahlung gescheitert ist?! So kann man (nicht mal) eine private Homepage mit Urlaubsbildern betreiben. Wir reden hier aber von einer Börse mit einer entsprechenden Marktkapitalisierung, die so manchen Mittelständler in den Schatten stellt! Wenn ich dann noch lese, dass Webserver, Börsensystem und vielleicht auch noch das Auszahlungssystem auf dem gleichen Rechner(verbund?) läuft, dann verstehe ich die Welt nicht mehr. Wir reden hier von mehreren 100k BTC oder auch mehreren 100M USD/EUR, da dürfen solche Dinge einfach nicht mehr passieren. Als man für 10k BTC noch eine Pizza bekommen hat, konnte man bei so einem unprofessionelles Auftreten noch ein Auge zudrücken. Aktuell halte ich das für absolut inaktzeptabel. Panik ist zwar nicht angesagt, da das sowieso im Augenblick nichts bringt, aber meine 100k sind die letzte Einlage, die MtGox von mir gesehen hat. Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: bitbouillion on February 10, 2014, 08:53:37 PM 51% Angriff, Hard Fork, Double Spend, Fake-Clients/Netzwerke usw... das alles lässt sich eben nicht mit einer korrekten Börsen-Implementierung abfangen! Da liegt der Fehler eben schon im Design. Schon richtig, und diese Gefahren sind auch lange bekannt aber auch kein realistisches Problem, andernfalls haette man diese "Designfehler" auf reiner Bitcoin-Protokoll-Ebene schon laengst ausnutzen koennen. In dem Fall hat Gox aber bei seiner eigenen Buchfuehrung gleich zwei Fehler gemacht, die nur passieren koennen, wenn man das Bitcoin-Protokoll nicht richtig versteht oder verstehen will. Solche dreisten Betrugsversuche (ob es die wirklich gegeben hat, der Beweis steht seitens Gox noch aus) haetten sofort auffallen muessen. Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: poorminer on February 10, 2014, 09:10:58 PM Schon richtig, und diese Gefahren sind auch lange bekannt aber auch kein realistisches Problem, andernfalls haette man diese "Designfehler" auf reiner Bitcoin-Protokoll-Ebene schon laengst ausnutzen koennen. ::) Wozu die Kuh schlachten, solange man sie melken kann? Wer sagt dir denn, dass die Schwächen nicht bereits ausgenutzt werden? Auf der Welt gibt es vielleicht 1000 richtig gute Programmierer, also Leute die wirklich durchblicken, davon haben vielleicht 5% kriminelle Energie, das sind dann 50. Es gibt also nicht viele, die eine subtile Schwäche im Coding überhaupt ausnutzen könnten (was auch nicht gerade trivial ist) und dies auch tun wollen. Wenn das einer kann, wird er es wohl kaum öffentlich publizieren, dass der Bitcoin Schwächen hat. Das ist wir wenn ich sage: Eine Bank kann nicht gehackt werden, sonst wäre das schon längst passiert. Meinst du die Bank gibt damit an und brüstet sich in der Bildzeitung, wenn sie einen Hacker zu Besuch hatte? Auch Mt.Gox wollte das vertuschen! Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: bitbouillion on February 10, 2014, 09:18:00 PM Wer sagt dir denn, dass die Schwächen nicht bereits ausgenutzt werden? Das waere mit Sicherheit aufgefallen und die BTC staende schon laengt bei $0.00 ;D Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: realcoin on February 10, 2014, 09:18:40 PM Warum mtgox und sein Verhalten eine Gefahr für den Bitcoin ist!
Mit diesem Verhalten, von eigenen Fehlern abzulenken und Unzulänglichkeiten des Bitcoin Protokolls die seit 2011 bekannt sind, dafür verantwortlich zu machen, ist eine Gefahr für das gesamte Image des Bitcoin. Jetzt kann man den technisch unbedarfteren Bürgen wieder auftischen, wie unsicher der Bitcoin ist. Da heißt es dann in der Presse wieder ungefähr so: "Seht her, die vor kurzem noch größte Bitcoin Börse hat seit fast einem Jahr Probleme mit Fiat Auszahlungen und jetzt fand sie heraus, dass der Bitcoin selber unsicher ist und hat auch die Bitcoin Auszahlungen gestoppt." Etc. Dabei war die Ursache die schlampige Implementierung der eigenen mtgox Software! So kommt der Bitcoin schwer aus seiner Nischen- und Schmuddelecke heraus! Ich habe schon lange nicht mehr bei mtgox gehandelt und werde jetzt meine paar BTC die dort noch liegen abziehen, wenn Auszahlung wieder funktioniert. Und dann ist mtgox Geschichte! Die Sache kurz vor Weihnachten war ja auch ein gutes Marketing! Quote TOKYO - JAPAN - December 19, 2013 Dear MtGox Customers, ... 1) One million MtGox customers and Special Holiday Discount of 25% off all trading fees! Thanks to our loyal customer and increased global interest in Bitcoin, MtGox has now achieved a milestone of over one million customers and growing. 2) MoneyPolo (Mayzus Financial Services) Partnership We are proud to announce a new partnership with MoneyPolo** that will enable our customers outside of the United States to deposit quickly and without long processing times. https://www.mtgox.com/press_release_20131219.html Da wurde zu noch mehr Einzahlungen animiert und damit Hoffnung geschürt, dass auch bald schnelle Auszahlungen möglich wären. Auch wenn man sich bei MoneyPolo (Mayzus Financial Services) ordentlich verifizierte mit Passport/Perso, Utility Bill und dem üblichen Prozedere, kam im Januar eine Mail mit der Aufforderung: "Could you please provide us Photo ID (your photo together with your identification document)?" http://imageshack.com/a/img713/608/qlok.jpg Das ist dann gründlicher als NSA & Co! (http://www.heise.de/thema/NSA) Nein Danke! Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: mezzomix on February 10, 2014, 09:29:31 PM Wozu die Kuh schlachten, solange man sie melken kann? Wer sagt dir denn, dass die Schwächen nicht bereits ausgenutzt werden? Du entwickelst keine technische Software?! Jeder halbwegs fähige Softwareentwickler, der sich das anschaut, wird Dir bestätigen können, dass sich Transaction Malleability nicht für Angriffe gegen das Bitcoin System eignet. Das heisst nicht, dass es nicht noch ganz andere Problem gibt, aber das ist bei jedem hinreichend komplexen System der Fall. Dagegen hilft nur, die Augen offen halten und unerwartetes Systemverhalten nicht einfach wegzuwischen, sondern eine logische Erklärung zu finden und zu bewerten. Also genau das, was MtGox unterlassen hat. Wie dumm muss man sein, wenn man dauernd Meldungen über angeblich nicht durchgeführte Auszahlungen bekommt und diese ungeprüft nochmals auszahlt?! Ausser MtGox lügt in diesem Punkt und es ist etwas noch viel schlimmeres passiert! Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: candoo on February 10, 2014, 09:32:53 PM Wozu die Kuh schlachten, solange man sie melken kann? Wer sagt dir denn, dass die Schwächen nicht bereits ausgenutzt werden? Du entwickelst keine technische Software?! Jeder halbwegs fähige Softwareentwickler, der sich das anschaut, wird Dir bestätigen können, dass sich Transaction Malleability nicht für Angriffe gegen das Bitcoin System eignet. Das heisst nicht, dass es nicht noch ganz andere Problem gibt, aber das ist bei jedem hinreichend komplexen System der Fall. Dagegen hilft nur, die Augen offen halten und unerwartetes Systemverhalten nicht einfach wegzuwischen, sondern eine logische Erklärung zu finden und zu bewerten. Also genau das, was MtGox unterlassen hat. Wie dumm muss man sein, wenn man dauernd Meldungen über angeblich nicht durchgeführte Auszahlungen bekommt und diese ungeprüft nochmals auszahlt?! Ausser MtGox lügt in diesem Punkt und es ist etwas noch viel schlimmeres passiert! Das Mtgox system hat glaube ich nach 4 Tage die Transaktion automatisch neu gepushed wenn die Transaktions ID nicht im Netzwerk aufgetaucht ist. Oh wei oh wei. Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: segeln on February 10, 2014, 09:39:10 PM Ausser MtGox lügt in diesem Punkt und es ist etwas noch viel schlimmeres passiert! Ich glaube, dass da noch viel schlimmeres passiert ist.double-spending an kriminelle Mitarbeiter? Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: OhShei8e on February 10, 2014, 09:40:56 PM Das Mtgox system hat glaube ich nach 4 Tage die Transaktion automatisch neu gepushed wenn die Transaktions ID nicht im Netzwerk aufgetaucht ist. Oh wei oh wei. Dann müssten ja etliche Leute ihre Coins doppelt und dreifach bekommen haben. Warum hört man nur so wenig davon? ::) Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: segeln on February 10, 2014, 09:42:12 PM Dann müssten ja etliche Leute ihre Coins doppelt und dreifach bekommen haben. Warum hört man nur so wenig davon? ::) siehe meinen post dadrüberTitle: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: candoo on February 10, 2014, 09:43:24 PM Das Mtgox system hat glaube ich nach 4 Tage die Transaktion automatisch neu gepushed wenn die Transaktions ID nicht im Netzwerk aufgetaucht ist. Oh wei oh wei. Dann müssten ja etliche Leute ihre Coins doppelt und dreifach bekommen haben. Warum hört man nur so wenig davon? ::) Du verstehst das Problem und den Fehler noch nicht oder? Die "fairen" User haben ihre Auszahlung ja erhalten und sich nicht gemeldet. Nur der "Böse" User hat den Fehler ausgenutzt und die Transactions ID "verändert". Die Coins kamen bei ihm an aber mit einem anderen Hash. Gegenüber dem Support wurde dann behauptet dass die Transaktion nicht ankam. Support überprüft es mit dem Hash und schickt die Coins nochmal raus Obwohl der erste Input rausgeschickt wurde aber mit einem veränderten Hash. Um das zu verstehen musst du dir aber im wiki die Schwachstelle genau durchlesen Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: segeln on February 10, 2014, 09:49:01 PM Nur der "Böse" User hat den Fehler ausgenutzt und die Transactions ID "verändert". Die Coins kamen bei ihm an aber mit einem anderen Hash. genau , und wenn der "Böse"/die "Bösen" kriminelle/r Mitarbeiter von Gox war/en?Gegenüber dem Support wurde dann behauptet dass die Transaktion nicht ankam. Support überprüft es mit dem Hash und schickt die Coins nochmal raus Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: candoo on February 10, 2014, 09:49:43 PM Nur der "Böse" User hat den Fehler ausgenutzt und die Transactions ID "verändert". Die Coins kamen bei ihm an aber mit einem anderen Hash. genau , und wenn der "Böse"/die "Bösen" kriminelle/r Mitarbeiter von Gox war/en?Gegenüber dem Support wurde dann behauptet dass die Transaktion nicht ankam. Support überprüft es mit dem Hash und schickt die Coins nochmal raus Verstehe nicht was das für ein Unterschied macht ob der Böse Hacker bei Mtgox gearbeitet hat, bei der NSA oder bei der Russischen Regierung. ?? Der Schaden ist jedesmal gleich Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: OhShei8e on February 10, 2014, 09:52:22 PM Wahrscheinlich sind alle Börsen betroffen, aber nur Gox hat genügend Ersparnisse um es zu überleben. :D Würdest Du Deinen Support anweisen, Auszahlungen zu tätigen, wenn nicht 200% klar ist, dass die vorangegeangene Auszahlung gescheitert ist?!Ach Mezzomix. Ich bin nur ein einfacher Informatiker. Ich weise niemanden zu irgendwas an. Ich führe nur die sinnlosen Anweisungen anderer aus. :D Davon ab: 200% finde ich verdächtig. Da würde ich nachforschen. :D Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: bitbouillion on February 10, 2014, 09:53:25 PM Nur der "Böse" User hat den Fehler ausgenutzt und die Transactions ID "verändert". Die Coins kamen bei ihm an aber mit einem anderen Hash. Mir ist nicht ganz klar, wie der Empfaenger die Transaktions-ID veraendern kann. Die Transaktion wird vom Sender verkuendet und alle Relays plappern sie nach bis sie in einem Block unterkommen. Ich glaube kaum, der "boese" Empfaenger hat alle Relays manipuliert. Aber selbst wenn, weder Sender-Adresse, Empfaenger-Adresse und Betrag koennen manipuliert werden. Wenn nun Gox auf Support-Anfrage nur nach den Transaktions-IDs sucht und nicht mal den Stand beim Sender-Konto ueberprueft, ist das grob fahrlaessig (diese Attacke ist ja seit Jahren bekannt). Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: segeln on February 10, 2014, 09:53:30 PM Nur der "Böse" User hat den Fehler ausgenutzt und die Transactions ID "verändert". Die Coins kamen bei ihm an aber mit einem anderen Hash. genau , und wenn der "Böse"/die "Bösen" kriminelle/r Mitarbeiter von Gox war/en?Gegenüber dem Support wurde dann behauptet dass die Transaktion nicht ankam. Support überprüft es mit dem Hash und schickt die Coins nochmal raus Ich spekuliere dass Mt.Gox von innen ausgeplündert wurde Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: poorminer on February 10, 2014, 09:55:46 PM das würde keinen Unterschied machen, nur habe ich nie von der NSA oder russ. Regierung geredet. Ich spekuliere dass Mt.Gox von innen ausgeplündert wurde Jaja, die armen Entwickler. Die Kellerhaltung führt letztlich dazu, die Programmierer wollen auch mal an die Sonne und Rio lockt natürlich. Ich plädiere für fair gehandelte Software von freilaufenden Entwicklern. Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: candoo on February 10, 2014, 09:56:08 PM Nur der "Böse" User hat den Fehler ausgenutzt und die Transactions ID "verändert". Die Coins kamen bei ihm an aber mit einem anderen Hash. Mir ist nicht ganz klar, wie der Empfaenger die Transaktions-ID veraendern kann. Die Transaktion wird vom Sender verkuendet und alle Relays plappern sie nach bis sie in einem Block unterkommen. Ich glaube kaum, der "boese" Empfaenger hat alle Relays manipuliert. Aber selbst wenn, weder Sender-Adresse, Empfaenger-Adresse und Betrag koennen manipuliert werden. Wenn nun Gox auf Support-Anfrage nur nach den Transaktions-IDs sucht und nicht mal den Stand beim Sender-Konto ueberprueft, ist das grob fahrlaessig (diese Attacke ist ja seit Jahren bekannt). Lies dir doch erstmal im Bitcoin Wiki bzw in den Englishen Threads oder in Reddit den Fehler durch. Du kannst von einer Überweisung als Angreifer die Transaktiosn ID verändern und schneller relayen. Sende Adresse und Empfänger Adresse können nicht manipuliert werden! Die Daten sind fest im hash mit drin, aber der Hash an sich kann verändert sein Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: segeln on February 10, 2014, 09:59:05 PM . Du kannst von einer Überweisung als Angreifer die Transaktiosn ID verändern und schneller relayen. das relay klappt nicht immer, da muss dann schon mal häufiger relayed werden. denn man muss sich ja " dazwischenquetschen"Sende Adresse und Empfänger Adresse können nicht manipuliert werden! Die Daten sind fest im hash mit drin, aber der Hash an sich kann verändert sein Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: bitbouillion on February 10, 2014, 09:59:33 PM Quote Verstehe nicht was das für ein Unterschied macht ob der Böse Hacker bei Mtgox gearbeitet hat, bei der NSA oder bei der Russischen Regierung. das würde keinen Unterschied machenDas macht eine Riesenunterschied, weil man von aussen die Transaktion sehr schwer manipulieren kann (sie wird ja von den Knoten eine Weile lang relayed) - es sei denn alle Knoten manipulieren sie in gleicher Weise automatisch. Geht nur von innen, das heisst Transaktion muss schon schon manipuliert bei Gox rausgegangen sein. Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: candoo on February 10, 2014, 10:01:23 PM Quote Verstehe nicht was das für ein Unterschied macht ob der Böse Hacker bei Mtgox gearbeitet hat, bei der NSA oder bei der Russischen Regierung. das würde keinen Unterschied machenDas macht eine Riesenunterschied, weil man von aussen die Transaktion nicht mehr manipulieren kann (sie wird ja von den Knoten eine Weile lang relayed) - es sei denn alle Knoten manipulieren sie in gleicher Weise automatisch. Geht nur von innen, das heisst Transaktion muss schon schon manipuliert bei Gox rausgegangen sein. Hört doch bitte auf unwahrheiten zu verbreiten wenn ihr gar keine Ahnung hat. Das geht auch von außen und muss kein Gox Mitarbeiter machen. Du kannst als Angreifer doch deinen eigenen Node betreiben und nur die Gox Transaktionen empfangen und auch NUR zu den Mining pools relayen.. Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: OhShei8e on February 10, 2014, 10:04:11 PM Lies dir doch erstmal im Bitcoin Wiki bzw in den Englishen Threads oder in Reddit den Fehler durch. Du kannst von einer Überweisung als Angreifer die Transaktiosn ID verändern und schneller relayen. Sende Adresse und Empfänger Adresse können nicht manipuliert werden! Die Daten sind fest im hash mit drin, aber der Hash an sich kann verändert sein Die meisten Leute haben das nicht in böser Absicht getan, sondern z.B. Gox-Transaktionen mit (seit 0.8 ) ungültigen DER-Encodings repariert. Witzigerweise gab es diese Änderung an der Kodierung, um die Malleability einzuschränken. :D Eines muss man dem Teufel lassen: Humor hat er. Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: bitbouillion on February 10, 2014, 10:05:44 PM das relay klappt nicht immer, da muss dann schon mal häufiger relayed werden. denn man muss sich ja " dazwischenquetschen" Ginge nur, wenn der Manipulator sehr sehr dicht an Gox dranhaengt oder gar in Gox drin ist.Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: bitbouillion on February 10, 2014, 10:10:29 PM Du kannst als Angreifer doch deinen eigenen Node betreiben und nur die Gox Transaktionen empfangen und auch NUR zu den Mining pools relayen.. Ja sicher kann ich mit meinem Knoten irgendwo in Buxtehude Transaktionen beliebig manipulieren, aber ich bin nicht der einzigste Knoten auf der Welt, auf den sich alle Miner verlassen. Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: candoo on February 10, 2014, 10:13:15 PM das relay klappt nicht immer, da muss dann schon mal häufiger relayed werden. denn man muss sich ja " dazwischenquetschen" Ginge nur, wenn der Manipulator sehr sehr dicht an Gox dranhaengt oder gar in Gox drin ist.Du kannst als Angreifer doch deinen eigenen Node betreiben und nur die Gox Transaktionen empfangen und auch NUR zu den Mining pools relayen.. Ja sicher kann ich mit meinem Knoten irgendwo in Buxtehude Transaktionen beliebig manipulieren, aber ich bin nicht der einzigste Knoten auf der Welt, auf den sich alle Miner verlassen. Nein da ist genug Zeit zwischen. Selbst wenn du ein paar Minuten wartest und den Hash nur 1x verändest liegt die Chance bei 50% dass der veränderte Hash in die Blockchain kommt Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: btcash on February 10, 2014, 10:34:39 PM So wie ich das verstanden habe, setzt der transaction malleability attack ja vorraus, dass jemand die Transaction schneller weiterleitet als der eigentlich Sender. Soll das bedeuten, dass jemand erfolgreich einen Sybil attack auf MtGox angewendet hat? Wie sonst soll es den jemand möglich gewesen zu sein, diese Anzahl an Transaktionen zu manipulieren und weiterzuleiten? Er muss ja eine Mehrzahl der Mtgox nodes kontrolliert haben.
Habe ich etwas falsch verstanden? Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: bitbouillion on February 10, 2014, 10:39:05 PM Nein da ist genug Zeit zwischen. Selbst wenn du ein paar Minuten wartest und den Hash nur 1x verändest liegt die Chance bei 50% dass der veränderte Hash in die Blockchain kommt Glaube kaum, dass die Chnace bei 50% liegt, sicher auch nicht bei Null, siehe hier -> https://bitcointalk.org/index.php?topic=458834.msg5065519#msg5065519 Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: OhShei8e on February 10, 2014, 11:09:10 PM Bei so viel Inkompetenz (wenn die Dinge so wie beschrieben bei mtgox laufen), ist die Frage nach der Insolvenz vielleicht gar nicht mehr so weit hergeholt? Die wäre eher technischer Natur, um sich vor dem Auszahlen von Kundengeldern zu drücken. Ansonsten: Gox ist das älteste Bitcoin-Business am Markt und wird genau sowenig verschwinden wie Coca Cola. Die meisten Leute haben noch gar nicht mitbekommen, was los ist und es interessiert sie auch nicht sonderlich. Ich rede jetzt hier von all den Leuten, die sich mal 1, 2 Coins gekauft haben und ein bisschen auf Gox traden, so wie sie auch Sportwetten machen. Da kenne ich einige. Leute, die es wie ich quasi semi-professionell betreiben, kennen ich dagegen keinen einzigen (außer mir selbst). Es geht eigentlich nur darum, ob Gox den Besitzer wechselt oder nicht und ob es eine freundliche oder eine feindliche Übernahme wird. Die ersten Bewerber laufen sich derzeit schon warm: https://bitcoinfoundation.org/forum/index.php?/topic/700-mtgox-insolvency/page__st__40#entry8176 Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: candoo on February 10, 2014, 11:18:09 PM Die wäre eher technischer Natur, um sich vor dem Auszahlen von Kundengeldern zu drücken. Ansonsten: Gox ist das älteste Bitcoin-Business am Markt und wird genau sowenig verschwinden wie Coca Cola. Wer hätte gedacht dass Praktiker Insolvent geht? Insolvenz kann jede Firma betreffen und lässt sich vorher nicht erahnen! Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: OhShei8e on February 10, 2014, 11:23:20 PM Die wäre eher technischer Natur, um sich vor dem Auszahlen von Kundengeldern zu drücken. Ansonsten: Gox ist das älteste Bitcoin-Business am Markt und wird genau sowenig verschwinden wie Coca Cola. Wer hätte gedacht dass Praktiker Insolvent geht? Insolvenz kann jede Firma betreffen und lässt sich vorher nicht erahnen! Wo sie rentabel sind werden sie (ggf. unter neuem Namen) weiter geführt. Das meinte ich. Gox ist ein lukratives Geschäft ggf. mit einer anderen Firmenleitung. Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: twbt on February 10, 2014, 11:44:39 PM Warum setzt Gox eigentlich immer noch nicht den Handel aus?
Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: realcoin on February 11, 2014, 01:28:43 AM Quote February 11, 2014 at 00:23 GMT Community Outrage Marks Latest Chapter in Mt. Gox Story However, Mt. Gox’s future may be even more uncertain after controversial statements issued Monday further damaged the company’s reputation and industry standing. The comments, which blamed inherent problems with the bitcoin protocol for the withdrawal delays, ignited a veritable firestorm of anger on message boards, much of which was directed at Mt. Gox CEO Mark Karpeles. ... http://www.coindesk.com/community-outrage-latest-chapter-mt-gox-story/ Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: mezzomix on February 11, 2014, 07:00:46 AM So wie ich das verstanden habe, setzt der transaction malleability attack ja vorraus, dass jemand die Transaction schneller weiterleitet als der eigentlich Sender. Soll das bedeuten, dass jemand erfolgreich einen Sybil attack auf MtGox angewendet hat? Wie sonst soll es den jemand möglich gewesen zu sein, diese Anzahl an Transaktionen zu manipulieren und weiterzuleiten? Er muss ja eine Mehrzahl der Mtgox nodes kontrolliert haben. Habe ich etwas falsch verstanden? Ja. Der "Angriff" beruht darauf, dass MtGox den Transaktions-Hash als Bestätigung nutzt, dass eine Auszahlung erfolgt ist. Nun hat MtGox aber Auszahlungen (= Transaktionen) gebastelt, die inzwischen vom Netzwerk abgelehnt werden. Da die Signatur nur den relevanten Teil der Transaktion erfasst, der Hash aber die komplette Transaktion, können diese fehlerhaften Transaktionen repariert werden. Die reparierte Transaktion hat nun aber einen anderen Hash (bei gleicher Signatur, d.h. die Transaktionsdaten können nicht manipuliert werden). Diese neue reparierte Transaktion wird nun vom Netzwerk aktzeptiert und die Auszahlung ist erfolgt. Der MtGox Client wartet auf den alten Transaktions-Hash. Dieser taucht aber nie in einem Block auf. Auf Nachfrage hat MtGox deshalb die Auszahlung zurückgesetzt und die Auszahlung nochmal zugelassen, womit wir wieder am Anfang wären. Da wir aber ein Bitcoin System und kein MtGox System haben, sind die Transaktionen sehr wohl durchgegangen. Da die BTC nur einmal vorhanden sind, müssen die mehrfachen Auszahlungen also von jemandem bezahlt worden sein: Von MtGox! MtGox hat hier ein unpassenden Teilaspekt des Bitcoin Protokoll (den Transaktions-Hash) genutzt um darauf eine Kernfunktion ihres Geschäfts (BTC Auszahlungen) aufzusetzen. Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: Gaukler on February 11, 2014, 07:04:18 AM hier noch Input zu mtgox
http://www.20min.ch/finance/news/story/Bitcoin-Kurs-abgestuerzt-29933269 Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: segeln on February 11, 2014, 07:11:25 AM Ginge nur, wenn der Manipulator sehr sehr dicht an Gox dranhaengt oder gar in Gox drin ist. Das ist ja meine VermutungTitle: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: mezzomix on February 11, 2014, 07:12:51 AM Ginge nur, wenn der Manipulator sehr sehr dicht an Gox dranhaengt oder gar in Gox drin ist. Das ist ja meine VermutungBullshit! Wenn Du Indizien hast, dass es bei MtGox nicht um Transaction Malleability geht, her damit. Ansonsten: https://bitcointalk.org/index.php?topic=458834.msg5072389#msg5072389 (https://bitcointalk.org/index.php?topic=458834.msg5072389#msg5072389) Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: segeln on February 11, 2014, 07:48:32 AM Bullshit! Wenn Du Indizien hast, dass es bei MtGox nicht um Transaction Malleability geht, her damit. Ich hatte geschrieben,dass ich das vermute.Ganz analog dazu: Problem fiat withdrawal: Quote One key insight Mark provided was the cash inflows vs outflows. He estimated $5-20 million cash going in every day, and $0.3-1 million going out http://thegenesisblock.com/an-analys...ceo-of-mt-gox/Also netto 4-19 Millionen $ /Tag hat Gox eingenommen (cash-flow). Fiat-Withdrawals von 0.3 - 1 Millionen $ sind also kein Problem. Wohin mit dem Geld? Denn cash ist ja in einem großen Pool von Gox und wird nicht einzelnen accounts zugeordnet. Z.B längerfristige Anlage, denn das sind ja Nettoeinahmen, Wenn diese längerfristigen Gelder dann für einen erhöhten withdrawal gebraucht würden sind sie nicht so schnell "loszueisen". Bei der Nettosumme von 4-19 mio $ müsste man locker auch größere Withdrawals bedienen können. Kann sein, dass sie immer Zuviel in längerfristige Anlagen gesteckt haben und kein richtiges cash-Polster haben. Nun, was ist wenn von außen (hacker) oder von innen (Gox-Mitarbeiter) dieser cashflow angezapft wurde? Dann hat man im Falle erhöhter withdrawal nichts mehr und muss erklären, dass keine fiat-withdrawals mehr möglich sind. Analog gilt das alles auch für die jetzigen BTC-Withdrawals, die nicht mehr getätigt werden können Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: mezzomix on February 11, 2014, 08:34:25 AM Kann man natürlich vermuten, aber warum sollte Mark sich strafrechtlich auf derart dünnes Eis begeben. Ich denke Insolvenzverschleppung ist auch in J strafbar. Damit kann er sich dann ein Land ohne Auslieferungsabkommen oder einen schönen Platz im Gefängnis aussuchen. Wenn er damit versucht, den Angreifer zu schützen und nicht selbst in die Kasse gegriffen hat, gibt es keine Worte mehr um diese Fehlleistung zu beschreiben.
Aktuell halte ich mich an das was bekannt ist und das ist Transaction Malleability. Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: segeln on February 11, 2014, 12:19:37 PM Kann man natürlich vermuten, aber warum sollte Mark sich strafrechtlich auf derart dünnes Eis begeben. Ich denke Insolvenzverschleppung ist auch in J strafbar. Damit kann er sich dann ein Land ohne Auslieferungsabkommen oder einen schönen Platz im Gefängnis aussuchen. Wenn er damit versucht, den Angreifer zu schützen und nicht selbst in die Kasse gegriffen hat, gibt es keine Worte mehr um diese Fehlleistung zu beschreiben. gut,das ist die BTC-Seite. Aktuell halte ich mich an das was bekannt ist und das ist Transaction Malleability. Was ist mit fiat ? Bei dem cash-flow? Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: mezzomix on February 11, 2014, 12:30:15 PM Was ist mit fiat ? Bei dem cash-flow? Keine Ahnung. Aber egal ob Fiat oder BTC, Zahlungsunfähigkeit kann man nicht so einfach ignorieren. Ausserdem lässt sich Fiat sehr schwer abzweigen ohne Spuren im Bankensystem zu hinterlassen. MtGox dürfte sehr wenig Fiat Bargeld rumliegen haben. Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: btcash on February 11, 2014, 03:13:47 PM Quote Der "Angriff" beruht darauf, dass MtGox den Transaktions-Hash als Bestätigung nutzt, dass eine Auszahlung erfolgt ist. Nun hat MtGox aber Auszahlungen (= Transaktionen) gebastelt, die inzwischen vom Netzwerk abgelehnt werden. Da die Signatur nur den relevanten Teil der Transaktion erfasst, der Hash aber die komplette Transaktion, können diese fehlerhaften Transaktionen repariert werden. Die reparierte Transaktion hat nun aber einen anderen Hash (bei gleicher Signatur, d.h. die Transaktionsdaten können nicht manipuliert werden). Diese neue reparierte Transaktion wird nun vom Netzwerk aktzeptiert und die Auszahlung ist erfolgt. Danke für die Antwort. Mir geht es nur darum, wie die tx id eigentlich geändert wird.Der MtGox Client wartet auf den alten Transaktions-Hash. Dieser taucht aber nie in einem Block auf. Auf Nachfrage hat MtGox deshalb die Auszahlung zurückgesetzt und die Auszahlung nochmal zugelassen, womit wir wieder am Anfang wären. Da wir aber ein Bitcoin System und kein MtGox System haben, sind die Transaktionen sehr wohl durchgegangen. Da die BTC nur einmal vorhanden sind, müssen die mehrfachen Auszahlungen also von jemandem bezahlt worden sein: Von MtGox! MtGox hat hier ein unpassenden Teilaspekt des Bitcoin Protokoll (den Transaktions-Hash) genutzt um darauf eine Kernfunktion ihres Geschäfts (BTC Auszahlungen) aufzusetzen. Wenn ich dich richtig verstanden habe gibt es gar keinen Angreifer der gezielt, das Netzwerk manipuliert. Quote Nun hat MtGox aber Auszahlungen (= Transaktionen) gebastelt, die inzwischen vom Netzwerk abgelehnt werden. Mt Gox sendet diese fehlerhaften tx also erst seit ein paar Wochen raus? Letztes Jahr gab es ja keine Probleme. Es handelt sich ja nicht um non-DER Signaturen, die werden ja schon ewig nicht mehr relayed. Gibt es irgendwo Infos was genau an den MtGox TXs fehlerhaft ist und warum normale nodes die automatisch fixen?Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: Solarstorm75 on February 11, 2014, 04:51:11 PM Ich glaube Mt. Gox wird (auch) kaputt gespielt. Schaut euch mal nachfolgenden Screenshot an, inbesondere die markierten Trades:
http://i57.tinypic.com/2s7zz0z.png Dort werde alle 5-10 Minuten zwischen 10 und 100+ BTC verkauft. Man kann drauf wetten, dass der nächste Sell kommt. Das ganze läuft seit etwa 28. Januar und seitdem nahezu ununterbrochen und auch völlig unabhängig vom Preis. Die Käufer brauchen also nur warten und darum geht es imho auch nicht mehr nachhaltig nach oben. Die Frage, die sich mir stellt: Wer ist dieser Verkäufer und wo kommen die Unmengen an Bitcoins her??? Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: candoo on February 11, 2014, 04:59:50 PM Ich glaube Mt. Gox wird (auch) kaputt gespielt. Schaut euch mal nachfolgenden Screenshot an, inbesondere die markierten Trades: Dort werde alle 5-10 Minuten zwischen 10 und 100+ BTC verkauft. Man kann drauf wetten, dass der nächste Sell kommt. Das ganze läuft seit etwa 28. Januar und seitdem nahezu ununterbrochen und auch völlig unabhängig vom Preis. Die Käufer brauchen also nur warten und darum geht es imho auch nicht mehr nachhaltig nach oben. Die Frage, die sich mir stellt: Wer ist dieser Verkäufer und wo kommen die Unmengen an Bitcoins her??? Soll das ein Witz sein? Ich wette dass auf jeder Börse zwischen 10 und 100 BTC regelmäßig verkauft werden.. Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: Solarstorm75 on February 11, 2014, 05:18:27 PM Soll das ein Witz sein? Ich wette dass auf jeder Börse zwischen 10 und 100 BTC regelmäßig verkauft werden.. Nein kein Witz. Es ist ein und der selbe Verkäufer. Man sieht das sehr gut in ruhigen Stunden mit geringen Voluminas. Der Verkäufer verkauft die BTC immer direkt zum besten Preis. Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: candoo on February 11, 2014, 05:20:45 PM Soll das ein Witz sein? Ich wette dass auf jeder Börse zwischen 10 und 100 BTC regelmäßig verkauft werden.. Nein kein Witz. Es ist ein und der selbe Verkäufer. Man sieht das sehr gut in ruhigen Stunden mit geringen Voluminas. Der Verkäufer verkauft die BTC immer direkt zum besten Preis. Du weißt doch trotzdem nicht ob es der selber Verkäufer ist? Ist doch wohl logisch dass auch bei geringen Volumen alle 5 bis 10 Minuten mal irgenwer seine Coins verkauft. Insbesondere wenn der Zeitunterschied und die Anzahl der Coins immer schwanken.. Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: Solarstorm75 on February 11, 2014, 05:38:30 PM Ich will Dich davon nicht überzeugen. Ist nur meine Beobachtung und ich ziehe meine Schlüsse draus.
Wenn Du eine riesige Menge Bitcoins hättest, die Du loswerden willst: Würdest Du alles auf einmal verkaufen (wie gestern bei BTC-E)? Und wenn nicht: Welche Stückelung würdest Du wählen und welchen Zeitraum? Vielleicht sind es ja diese BTC: http://www.forbes.com/sites/kashmirhill/2014/01/16/the-feds-are-ready-to-sell-the-silk-road-bitcoin-kind-of/ ;D Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: candoo on February 11, 2014, 06:38:38 PM Bitstamp hat jetzt die BTC withdraws /auszahlungen auch gestoppt!
Was sagen die bitstamp fanboys?! Ist wohl doch nicht nur mt.gox inkompetent Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: realcoin on February 11, 2014, 07:56:24 PM ... Die Frage, wie man größere Volumen an BTC am besten verkauft und wer der Verkäufer sein könnte, hat mit dem Thema hier eigentlich nichts zu tun. Wenn dich das aber mehr interessiert, würde ich dich bitten ein eigenes Thema dazu aufzumachen. Oder vielleicht im Thema "Der Aktuelle Kursverlauf" (https://bitcointalk.org/index.php?topic=26136.18480) Danke.Wenn Du eine riesige Menge Bitcoins hättest, die Du loswerden willst: ... Vielleicht sind es ja diese BTC: http://www.forbes.com/sites/kashmirhill/2014/01/16/the-feds-are-ready-to-sell-the-silk-road-bitcoin-kind-of/ Bitstamp hat jetzt die BTC withdraws /auszahlungen auch gestoppt! Natürlich gilt: "nobody is perfect"... Was sagen die bitstamp fanboys?! Ist wohl doch nicht nur mt.gox inkompetent Aber was sich mtgox geleistet hat, ist wahrscheinlich so schnell nicht zu überbieten. Schauen wir mal was aus der "denial-of-service attack" bei Bitstamp wird, die angeblich ein kleineres Problem sein soll... "simple solutions that are being implemented as we speak, and we're confident everything will be back to normal shortly." (http://simple solutions that are being implemented as we speak, and we're confident everything will be back to normal shortly) Und in wie fern es mit "transaction malleability" zu tun hat. Hier https://bitcointalk.org/index.php?topic=460497.0 gibt es ja ein eigenes Thema dazu. Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: mezzomix on February 11, 2014, 11:01:53 PM Mt Gox sendet diese fehlerhaften tx also erst seit ein paar Wochen raus? Letztes Jahr gab es ja keine Probleme. Es handelt sich ja nicht um non-DER Signaturen, die werden ja schon ewig nicht mehr relayed. Gibt es irgendwo Infos was genau an den MtGox TXs fehlerhaft ist und warum normale nodes die automatisch fixen? Genaue Informationen gibt es nicht, aber es laufen nicht nur Knoten mit aktueller Software. Allerdings könnte es sein, dass mit der Zeit immer mehr Knoten und Miner auf aktuelle Versionen umgestellt haben und sich damit die Probleme von MtGox immer mehr verschärft haben, bis die ersten Leute die MtGox Lücke ausgenutzt haben. Irgendwann hat MtGox es dann bemerkt und die Notbremse gezogen. So sieht der Fall zumindest bisher aus. Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: OhShei8e on February 12, 2014, 12:13:59 AM Hahaha. Bitcoin.de veröffntlicht erst folgende Aussage: Quote Update: Mt. Gox gibt Fehler im Bitcoin die Schuld an Auszahlungsproblemen – Kernentwickler: Problem lange bekannt und nicht verheerend und 1 Tag später müssen sie selber auch ihre Auszahlungen stoppen :D:D Da rudern inzwischen noch ganz andere zurück: Quote from: #bitcoin-dev 20:21 < sturles> At least "users of the reference implementation do not need to be concerned" about this malabillity problem. But my https://bitcointalk.org/index.php?topic=179586.msg5084932#msg5084932transaction list is beginning to look quite messy, and why are my accounts all messed up? 20:24 < gavinandresen> sturles: mea culpa. Reference implementation definitely needs to be fixed… but complaining at us won't make it get fixed any faster. Dem Malabillity-Problem wurde bisher ganz offensichtlich nicht genügend Aufmerksamkeit geschenkt. Von niemandem. Jetzt jemanden als Sündenbock in die Ecke zu stellen wird das Problem nicht lösen. Für niemanden. Mit der Vermutung, dass auch andere Services betroffen sind, hat Gox jedenfalls voll ins Schwarze getroffen, ob das den Gox-Hatern nun gefällt oder nicht. Und ob das nun ein Protokoll-Problem ist, ist IMHO ein eher akademischer Streit. Fakt ist: Der bisherige unzureichende Umgang damit war/ist quasi der "Industrie-Standard". Nahezu alle Implementierungen müssen gefixed werden. Und noch was: Gox hat mit keiner Silbe gesagt, dass sie nicht mehr liquide sind. Ganz im Gegenteil. Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: mezzomix on February 12, 2014, 06:40:43 AM Nun, " transaction list is beginning to look quite messy" ist aber was anderes als BTC verlieren. Gox hat leider durch den Ablauf und die Kommunikation den Eindruck erweckt, bei dieser Sache BTC verloren zu haben.
Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: OhShei8e on February 12, 2014, 08:51:43 AM Nun, " transaction list is beginning to look quite messy" ist aber was anderes als BTC verlieren. Gox hat leider durch den Ablauf und die Kommunikation den Eindruck erweckt, bei dieser Sache BTC verloren zu haben. Die haben mit Sicherheit BTC verloren, sind aber wahrscheinlich Ich glaube auch nicht, dass das viele waren, die davon profitiert haben. Die meisten Leute sind ehrlich und melden sowas. Man hat aber verdammt wenig davon gehört. Und man wird früher oder später die Betrüger finden. Wie all die anderen Kriminellen, die glauben sich ausgerechnet in der Blockchain verstecken zu können. EDIT: Ist auch interessant wie jetzt viele ihre Beiträge editieren. Zum Beispiel der Titel dieses Threads. Ein normaler Mensch ohne technische Detailkenntnisse kann momentan im Netzwerk keine Überweisungen mehr durchführen. Das ist schon ein schwerwiegenderer Vorfall. BTC-Verlust im Netzwerk wäre der Super GAU. Dann ist die Sache vorbei. Für alle. In Phasen wie jetzt kommt es halt auf Vertrauen an. Das habe ich. Sowohl in die Entwickler als auch in Gox. Jeder der beiden hat von seinem Standpunkt ausgesehen Recht. Und jeder wird jetzt seine eignen Scherben zusammenfegen. So wie Erwachsene das tun sollten. Gox hat zurecht auf einen "Industrie-Standard" hingewiesen. Auch wenn es falsch ist, was alle gemacht haben, ändert das nichts an der Tatsache, dass es alle gemacht haben. Aus Goxs Presseartikel sprach für mich vor allem die beleidigte Leberwurst, wahrscheinlich, weil sie sich über ihre eigene Dummheit geärgert haben. Aber die fangen sich schon wieder und arbeiten jetzt sicher mit Hochdruck daran vor den anderen wieder online zu sein. Das ist letztlich die einzige Antwort, die sie geben können. EDIT: Hier noch ein interessanter Kommentar von David Allen zur aktuellen Situation: https://bitcoinfoundation.org/forum/index.php?/topic/725-gavins-blog-posts-here-for-members-super-important/#entry8263 Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: realcoin on February 12, 2014, 11:40:13 AM ...EDIT: Ist auch interessant wie jetzt viele ihre Beiträge editieren. Zum Beispiel der Titel dieses Threads. Wer den ersten Beitrag eines Themas nicht gelesen hat (dieser definiert ja bekanntlich das Thema), sollte über das Thema selber keine vorschnellen Urteile fällen. ;) Und zweitens war mir der alte Titel zu polemisch!Aus dem ersten Beitrag geht klar und deutlich hervor, das bei mtgox nicht nur der letzte Vorfall kritisiert wird, sondern das Verhalten an sich, wie an den vergangenen Unpässlichkeiten von mtgox schön zu sehen ist. Ob das nun der Prolexic DDoS Schutz war, der nicht richtig eingerichtet wurde "they (mtgox ) failed to block direct access to the original server IP that Prolexic was tunneling to, which meant that a simple scan of the (small) IP range owned by Tibanne Co.,..." oder die anderen Geschichten. "Lack of Internal Tools" (Apr 24, 2013) http://thegenesisblock.com/an-analysis-of-the-interview-with-mark-karpeles-ceo-of-mt-gox/ Aber die fangen sich schon wieder und arbeiten jetzt sicher mit Hochdruck daran vor den anderen wieder online zu sein. Das ist letztlich die einzige Antwort, die sie geben können. Bitcoin ist Beta und es wurden und werden ja generell (bei vielen Dienstleistern) für viele Unpässlichkeiten "beide" Augen zugedrückt, aber irgendwann passt dann halt der Slogan "Worlds leading Bitcoin exchange" nicht mehr. Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: halcyon on February 12, 2014, 11:52:36 AM Nun, " transaction list is beginning to look quite messy" ist aber was anderes als BTC verlieren. Gox hat leider durch den Ablauf und die Kommunikation den Eindruck erweckt, bei dieser Sache BTC verloren zu haben. angeblich wurde Gox von einigen Usern bereits seit November 2013 konstant um kleinere Beträge erleichtert mittels dieses Bugs ;) Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: artattom on February 12, 2014, 03:41:22 PM Ich verstehe den Grund nicht warum irgend jemand (auch mtGox) wegen des transaction malleability Problems weitere BTC withdrawls suspendieren sollte.
- Ist die Transaction-id nicht manipuliert, ist für beide Seiten alles transparent und ok. - Ist sie manipuliert hat der Empfänger ja trotzdm seine BTC. Er muß sich dann bei mtGox melden und seinen angeblichen Verlust anzeigen. Schaut man dann nicht nur nach der transactions-id sonderen nach Sender / Empfänger Adresse in der Blockchain nach, ist die Überweisung ja nachvollziehbar und man kennt dazu noch den potentiellen Betrüger. Den kann man dann verfolgen und zumindest seinen Account lahmlegen. Eine Routine im System, die nicht zu findende Transactionen (bei Durchsicht nach der transaction-id) nicht findet und nach einer Zeit automatisch wiederholt, ist natürlich ne blöde Idee. So eine Routine ist aber als Programmierer in 10 min deaktiviert. Dafür sein gesamtes Geschäft zu riskieren, da ja auch ein Tausch BTC / Fiat und deren Überweisung fast nicht möglich ist, finde schon sehr merkwürdig. Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: f4tal1ty on February 12, 2014, 04:47:51 PM Stimmt es das der transaction malleability exploit mittlerweile gefixed wurde?
Ein Börsenbetreiber meinte gestern ging von den Bitcoin-Devs dafür ein Patch raus. https://github.com/bitcoin/bitcoin/pull/3651 Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: qwk on February 12, 2014, 05:56:52 PM Ich glaube Mt. Gox wird (auch) kaputt gespielt. Schaut euch mal nachfolgenden Screenshot an, inbesondere die markierten Trades: Abgesehen davon, dass ich kein Indiz dafür erkennen kann, dass es sich eben immer um den selben Verkäufer handelt, könnte ich mir schon Fälle vorstellen, in denen ein solches Verhalten sinnvoll wäre. Man denke bspw. an bitpay oder andere Zahlungsdienstleister, die regelmäßig BTC in USD tauschen müssen, und das möglichst innerhalb eines sehr kurzen Zeitfensters.Dort werde alle 5-10 Minuten zwischen 10 und 100+ BTC verkauft. Man kann drauf wetten, dass der nächste Sell kommt. Das ganze läuft seit etwa 28. Januar und seitdem nahezu ununterbrochen und auch völlig unabhängig vom Preis. Die Käufer brauchen also nur warten und darum geht es imho auch nicht mehr nachhaltig nach oben. Die Frage, die sich mir stellt: Wer ist dieser Verkäufer und wo kommen die Unmengen an Bitcoins her??? Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: candoo on February 12, 2014, 07:20:55 PM Stimmt es das der transaction malleability exploit mittlerweile gefixed wurde? Ein Börsenbetreiber meinte gestern ging von den Bitcoin-Devs dafür ein Patch raus. https://github.com/bitcoin/bitcoin/pull/3651 Hast du den Link angeklickt und durchgelesen? Der Fehler ist damit noch nicht gefixt. Der Pull ändert nur den Client insofern, dass er kein Change ausgibt der noch 0 Bestätigungen hat. Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: dgarcia on February 12, 2014, 10:51:56 PM Die Frage, die sich mir stellt: Wer ist dieser Verkäufer und wo kommen die Unmengen an Bitcoins her??? Es ist Willy's böser Zwillingsbruder Billy. Ich war vor wenigen Wochen/Tagen schon erstaunt, dass dieser Bot einfach immer weiter kaufte, egal zu welchem Preis. Jetzt der umgekehrte Weg, er verkauft zu jedem Preis. Ich würde eine Wette eingehen, dass es derselbe Bot ist, nur leider lässt es sich nicht beweisen. Das Prinzip dahinter ist noch schwerer nach zu vollziehen, denn im ersten Moment wäre dieser Bot eine totale Geldvernichtungsmaschine... Title: Re: Mtgox einfach nur inkompetent, oder auch bald insolvent? Post by: mezzomix on February 13, 2014, 06:49:55 AM Ich war vor wenigen Wochen/Tagen schon erstaunt, dass dieser Bot einfach immer weiter kaufte, egal zu welchem Preis. Jetzt der umgekehrte Weg, er verkauft zu jedem Preis. Immer weiter kaufen ist weniger problematisch, da der Fiat Nachschub praktisch unbegrenzt ist, solange die Durckmaschinen (oder besser die Addiermaschinen der Zentralbanken) laufen. Das Verkaufen von BTC wird eher früher als später sein Ende finden. Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: Coiner.de on February 13, 2014, 07:23:53 AM Ich verstehe den Grund nicht warum irgend jemand (auch mtGox) wegen des transaction malleability Problems weitere BTC withdrawls suspendieren sollte. Das Problem ist das Senden von unbestätigtem Wechselgeld. Wird die falsche ID eingetragen ist das alles ungültig. Wenn ein Exchange seine Börse aus dem cold store mit 10000 BTC auffüllt, ist nach der ersten Überweisung der Rest unbestätigtes Wechselgeld. Mit dem Patch, der jetzt in Arbeit ist, kann man das Senden von unbestätigtem Wechselgeld sperren. Dann ist die Börse aber sofort wieder "leer" nach der ersten Überweisung. Erst nach ungefähr 10 Minuten wäre die nächste Überweisung möglich. Ich denke die Exchanges müssen ihr Vorgehen zum Auffüllen der Börse überarbeiten. Vorher können sie auch mit Patch keine Auszahlungen freigeben. Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: candoo on February 13, 2014, 07:30:14 AM Ich verstehe den Grund nicht warum irgend jemand (auch mtGox) wegen des transaction malleability Problems weitere BTC withdrawls suspendieren sollte. Das Problem ist das Senden von unbestätigtem Wechselgeld. Wird die falsche ID eingetragen ist das alles ungültig. Wenn ein Exchange seine Börse aus dem cold store mit 10000 BTC auffüllt, ist nach der ersten Überweisung der Rest unbestätigtes Wechselgeld. Wenn du sowas behauptest solltest du es aber besser erklären und mehr dazu schreiben. Das mit den 10000 BTC stimmt nur wenn der Exchange von seiner Coldwallet die 10k alle auf die selbe BTC Adresse schickt. Im Normal fall hat die Börse aber abertausende BTC Adressen mit kleinen Beträgen drauf. Dadurch kann es eigtl. nicht passieren dass dann die ganzen 10k "gesperrt" sind Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: halcyon on February 13, 2014, 12:58:42 PM selbst wenn Mtgox pleite ist, verdienen sie aktuell noch ca. 150 Bitcoins pro Tag alleine
aus Gebühren... also einfach den Status Quo für ne Weile beibehalten und ehe man sich versieht, sind sie wieder liquide ;) Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: realcoin on February 13, 2014, 01:56:52 PM Quote Mt Gox CEO Mark Karpeles Responds To Widespread Bitcoin Criticism ...Karpeles, who is also a board member of the Bitcoin Foundation, expresses regret that the Mt Gox announcement upset “a lot of people”, ... http://www.forbes.com/sites/leoking/2014/02/13/mt-gox-ceo-mark-karpeles-responds-to-widespread-bitcoin-criticism/ Hat das Mt Gox announcement auch die (DDoS) Attacken auf die anderen Börsen animiert, oder war das "Zufall"? Und welche plausibel Erklärungen für die verzögerten Fiatauszahlungen, gibt es eigentlich aktuell? Hab mich dazu seit paar Monaten nicht mehr schlau gemacht, weil ich mit Fiat bei mtgox ausgestiegen war. selbst wenn Mtgox pleite ist, verdienen sie aktuell noch ca. 150 Bitcoins pro Tag alleine Diesen Zahlen traue ich auch nicht mehr ganz! Sind die BTC Umsätze vom hauseigenen Bot? Arbitrage kanns ja aus verschiedenen Gründen schlecht sein. aus Gebühren... 1.) dann müsste bei Bitstamp, BTC-e der Umsatz auch höher sein... 2.) geht gar nicht wegen mtgox "temporary pause on all external bitcoin withdrawal requests" http://imageshack.com/a/img837/9381/ozhd.png http://www.bitcoinwatch.com/ Außer die mtgox User handeln fleißig nur intern und generieren damit mtgox Gbeühren und schmälern dann damit ihre eigenen Guthaben, dann ist mtgox nicht so schnell pleite. Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: halcyon on February 13, 2014, 02:34:54 PM Außer die mtgox User handeln fleißig nur intern und generieren damit mtgox Gbeühren und schmälern dann damit ihre eigenen Guthaben, dann ist mtgox nicht so schnell pleite. genau das war ja meine Überlegung! Das das dumm ist aus Usersicht steht ja außer Frage ;) Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: bgp on February 14, 2014, 10:05:52 AM Up to date?
Hi, Gibt es irgendwo einen Thread / eine Newsseite, der die aktuellen Entwicklungen zusammenfasst? Die News auf der MtGox Seite sind Tage alt und irgendwie lese ich viel Spekulationen über dies und das - aber nirgendwo steht was fundiertes. Habe auch bei Reddit und hier nichts gefunden? (überlesen?) Mich interessiert z.B. - Wer arbeitet an Fixes? (Nur MtGox oder auch die Bitcoin Developer?) - Wie geht es weiter... - Was machen Betroffene... Danke für Tipps Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: ukw on February 14, 2014, 10:13:49 AM - Wer arbeitet an Fixes? (Nur MtGox oder auch die Bitcoin Developer?) Da MTGox einen eigenen (selbst programmierten) Bitcoin-Client hat, der wenig bis gar nichts mit der Referenz-Implementation (bitcoin-qt bzw. bitcoind) zu tun hat, hat Gox unheimliche Schwierigkeiten, Änderungen am Standard-Client in ihrem eigenen Programm nachzuziehen. So sind heute noch einige ältere Anpassuingen immer noch nicht in die Gox-Software gewandert. - Wie geht es weiter... Keine Ahnung. - Was machen Betroffene... Verkaufen wie blöde. Und wenn sie Glück haben, können sie irgendwann ganz billig wieder einkaufen. Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: bgp on February 14, 2014, 10:24:42 AM Quote Verkaufen wie blöde. Und wenn sie Glück haben, können sie irgendwann ganz billig wieder einkaufen. Danke für die schnelle Antwort. Hast du noch was besseres zum "Nachverfolgen" der MtGox News als den Link auf Coindesk zum Thema mt-gox? http://www.coindesk.com/tag/mt-gox/ Hast du Geld/BTC in Gox? (Ich habe noch einiges und versuche die Euros auszuzahlen?! Keine Ahnung ob das was bringt - aber was soll man sonst tun?) Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: segeln on February 14, 2014, 10:49:13 AM Up to date? http://allxbt.com/?r=yGibt es irgendwo einen Thread / eine Newsseite, der die aktuellen Entwicklungen zusammenfasst? Die News auf der MtGox Seite sind Tage alt und irgendwie lese ich viel Spekulationen über dies und das - aber nirgendwo steht was fundiertes. Habe auch bei Reddit und hier nichts gefunden? (überlesen?) Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: segeln on February 14, 2014, 10:51:58 AM Verkaufen wie blöde. Und wenn sie Glück haben, können sie irgendwann ganz billig wieder einkaufen. bei Gox kauft man mit fiat ,welches man nicht rauskriegt BTC, welche man nicht rauskriegt.Glaubst Du,Gox wird das Problem lösen? Ich nicht. Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: ukw on February 14, 2014, 10:59:45 AM Hast du noch was besseres zum "Nachverfolgen" der MtGox News als den Link auf Coindesk zum Thema mt-gox? http://www.coindesk.com/tag/mt-gox/ Nein. Hast du Geld/BTC in Gox? ([...]) Nein. Glücklicherweise nicht. ;) Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: ukw on February 14, 2014, 11:07:21 AM Glaubst Du,Gox wird das Problem lösen? Ich nicht. Irgendwann vielleicht. Das Problem ist, dass Ihr Programm vom Source her wohl komplett anders ist als der Referenz-Source. Nachzulesen hier: http://www.coindesk.com/mt-gox-mark-karpeles-responds-to-critics/ (http://www.coindesk.com/mt-gox-mark-karpeles-responds-to-critics/) Quote He added that the exchange chose to develop its own implementation to overcome lagging and crashing. However, as the Bitcoin protocol was constantly updated, Mt. Gox simply could not keep up. Karpeles explained: “With bitcoin 0.8.0 [...] a breaking change has been included that would prevent transactions to be accepted if their signature did not include the right number of zeroes in front of the signature values (in an effort to reduce risks of transaction malleability). We did not notice this change but a few of the transactions we were sending would become invalid because of this.” Einen Patch der Core-Entwickler können die nicht so einfach übernehmen. Sie müssen ihn wohl erst mal verstehen und dann nachprogrammieren. Vom Testen ganz zu schweigen... Ich verstehe auch nicht, warum die jahrelang ihre Software nicht an die Standard-Software angepasst haben. Jetzt haben sie den Salat: sie bekommen jetzt alle Änderungen der letzten 2 Jahre um die Ohren gehauen und haben wahrscheinlich jede Menge Arbeit. Ziemlich verantwortungsloses Handeln in der Vergangenheit.... aber nur meine Meinung. Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: segeln on February 14, 2014, 11:10:30 AM Glaubst Du,Gox wird das Problem lösen? Ich nicht. Irgendwann vielleicht. Das Problem ist, dass Ihr Programm vom Source her wohl komplett anders ist als der Referenz-Source. Einen Patch der Core-Entwickler können die nicht so einfach übernehmen. Sie müssen ihn wohl erst mal verstehen und dann nachprogrammieren. Vom Testen ganz zu schweigen... Ich verstehe auch nicht, warum die jahrelang ihre Software nicht an die Standard-Software angepasst haben. Jetzt haben sie den Salat: sie bekommen jetzt alle Änderungen der letzten 2 Jahre um die Ohren gehauen und haben wahrscheinlich jede Menge Arbeit. Ziemlich verantwortungsloses Handeln in der Vergangenheit.... aber nur meine Meinung. ja,richtig,Gox ist eine Katastrophe Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: OhShei8e on February 14, 2014, 11:21:25 AM Up to date? http://allxbt.com/?r=yGibt es irgendwo einen Thread / eine Newsseite, der die aktuellen Entwicklungen zusammenfasst? Die News auf der MtGox Seite sind Tage alt und irgendwie lese ich viel Spekulationen über dies und das - aber nirgendwo steht was fundiertes. Habe auch bei Reddit und hier nichts gefunden? (überlesen?) <GELÖSCHT> Achtung Phishing! Siehe: https://bitcointalk.org/index.php?topic=458834.msg5146776#msg5146776 Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: weglaufbürger on February 14, 2014, 04:05:28 PM Bein Anklicken (https://authiy.com/) erfolgt jetzt eine Weiterleitung auf: https://clouddock.co/ (The Universal Adaptor For Cloud Storage)
Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: realcoin on February 14, 2014, 04:49:17 PM Quote from: coindesk.com Watch This Man Confront CEO of Mt. Gox Over Missing Bitcoins http://imageshack.com/a/img268/1579/xh19.png ... Inspired by last week’s three-day sit-in protest by Australia’s pseudonymous CoinSearcher, Burges bought a last-minute ticket (at the cost of £850) and flew 12 hours from London to Tokyo to see for himself what was happening. He said: “They haven’t answered anybody’s support requests, they seem to have just taken people’s money – they’ve taken my money." ... http://www.coindesk.com/watch-man-confront-ceo-mt-gox-missing-bitcoins/ Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: OhShei8e on February 14, 2014, 07:33:01 PM UPDATE: Au man, das war eine Phishinmail, die S3052 da verschickt hat. Die ging wohl vorher rum und er hat die Leute darauf hingewiesen, indem er den Inhalt der Phishingmail nochmal schickt. Mit Link. :P Habs heute morgen beim Überfliegen glatt übersehen und natürlich direkt auf den Link geklickt. Da passierte dann (scheinbar) nichts. Hoffe, dass ich mir jetzt nicht mein System mit irgendwas infiziert habe. Sobald ich von Gox runter bin, wird das Abbestellen von S3052-Forecast gleich das Nächste. Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: segeln on February 18, 2014, 09:52:02 AM Mt.-Gox-Chef schweigt über Solvenz des Unternehmens
http://www.wsj.de/article/SB10001424052702303491404579388703793106732.html Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: candoo on February 18, 2014, 09:44:09 PM Mt.-Gox-Chef schweigt über Solvenz des Unternehmens http://www.wsj.de/article/SB10001424052702303491404579388703793106732.html http://999dzine.com/uploads/mark-karpeles-mtgox-got-goxd-2.jpg Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: Barek on February 18, 2014, 09:52:15 PM Natürlich kann er sich nicht zur Solvenz in einer Email äußern. Denn sonst hätte der Interviewer Insiderwissen, was ausgenutzt werden könnte.
So etwas kann nur in einer Pressemitteilung von Gox direkt addressiert werden. Und auch der Sinn davon ist fragwürdig. Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: zyk on February 21, 2014, 02:07:34 AM Wer verkauft zu den Preisen at Gox ??
kann nur er selber und andere early adopter.... bitcoin ist wertlos - der Käse ist gerollt keinen feuchten Furz ist das Zeug mehr wert, jede andere Börse kanns genauso machen... kein seriöses Unternehmen wird den Dreck jemals mehr anfassen- ein Hoch auf die bitcoinfoundation zum Glück funktioniert Litecoin schneller und hat keine Foundation... BTC/LTC steigt bereits bitcoin ist out ! Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: elitenoob on February 21, 2014, 02:15:19 AM Wer verkauft zu den Preisen at Gox ?? Auf welcher Börse? Was hast du genommen? Wenn bitcoin nix mehr wert ist, dann ist es litecoin schon lange nicht mehr.kann nur er selber und andere early adopter.... bitcoin ist wertlos - der Käse ist gerollt keinen feuchten Furz ist das Zeug mehr wert, jede andere Börse kanns genauso machen... kein seriöses Unternehmen wird den Dreck jemals mehr anfassen- ein Hoch auf die bitcoinfoundation zum Glück funktioniert Litecoin schneller und hat keine Foundation... BTC/LTC steigt bereits bitcoin ist out ! Wertlos ist eigentlich nur dein Beitrag, aber jedem das seine. Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: realcoin on February 24, 2014, 11:47:12 AM So viel zur Arbeitsweise von Mtgox
Mark Karpelès tritt aus der Bitcoin Foundation aus http://www.golem.de/news/mtgox-ceo-mark-karpel-s-tritt-aus-der-bitcoin-foundation-aus-1402-104737.html Mt. Gox Resigns Bitcoin Foundation Board Seat Jon Matonis Feb 23 2014 https://bitcoinfoundation.org/blog/ Dafür hält sich der Kurs aber ziemlich gut. http://imageshack.com/a/img844/2782/4hl2.png Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: f4tal1ty on February 24, 2014, 12:02:31 PM So viel zur Arbeitsweise von Mtgox Mark Karpelès tritt aus der Bitcoin Foundation aus http://www.golem.de/news/mtgox-ceo-mark-karpel-s-tritt-aus-der-bitcoin-foundation-aus-1402-104737.html Mt. Gox Resigns Bitcoin Foundation Board Seat Jon Matonis Feb 23 2014 https://bitcoinfoundation.org/blog/ Ziemlich crass, Frage ist jetzt ob das gute oder schlechte Nachrichten sind. Der Gox Kurs hat sich ja seit gestern wieder halbiert. Wie schätzt ihr die Lage bzgl. Gox nach derzeitigem Kenntnisstand ein? Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: mezzomix on February 24, 2014, 12:04:50 PM Frage ist jetzt ob das gute oder schlechte Nachrichten sind. Ich werte das als schlechte Nachrichten, da nun der Druck auf Mark seitens der Foundation wegfällt, endlich reinen Tisch zu machen. Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: f4tal1ty on February 24, 2014, 12:06:44 PM Im Prinzip ein logischer Schritt, der eindeutig nötig war.
Die angeblich offizielle Stellungnahme eines Gox-Mitarbeiters klingt ja eher positiv https://bitcointalk.org/index.php?topic=26136.msg5335470#msg5335470 Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: realcoin on February 24, 2014, 12:12:03 PM Warum?
Meanwhile, all tweets on MtGox's Twitter account have also been deleted. http://www.bbc.co.uk/news/technology-26319247 https://twitter.com/MtGox Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: f4tal1ty on February 24, 2014, 01:32:39 PM Abgesehen davon das Köpfe die so großen Mist bauen an der Spitze schwer haltbar sind, schieben sich Gox und Foundation nach wie vor gegenseitig die Schuld in die Schuhe.
Quote from: BBC The issues with MtGox had sparked a dispute between the exchange and the Bitcoin Foundation. Nachdem der transaction malleablity exploit aber schon ewig bekannt ist, liegt die Verantwortung imho primär bei Gox. Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: mezzomix on February 24, 2014, 01:42:28 PM Quote from: BBC The issues with MtGox had sparked a dispute between the exchange and the Bitcoin Foundation. Nachdem der transaction malleablity exploit aber schon ewig bekannt ist, liegt die Verantwortung imho primär bei Gox.Und da dieser "Angriff" bei einer ordentlichen Buchführung, die ich bei einem Finanzdienstleister voraussetze, gar nicht erst vorkommen kann, liegt die Verantowrtung gleich doppelt bei MtGox. Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: candoo on February 24, 2014, 01:56:41 PM Quote from: BBC The issues with MtGox had sparked a dispute between the exchange and the Bitcoin Foundation. Nachdem der transaction malleablity exploit aber schon ewig bekannt ist, liegt die Verantwortung imho primär bei Gox.Und da dieser "Angriff" bei einer ordentlichen Buchführung, die ich bei einem Finanzdienstleister voraussetze, gar nicht erst vorkommen kann, liegt die Verantowrtung gleich doppelt bei MtGox. Das Problem ist eben wieder, dass Gox kein geplantes Startup war mit Million an USD Investoren kapital. Mt.Gox war ne kleine Nerd Firma mit winzigen Umsätzen. Könnte mir sogar vorstellen dass es am anfang keine Buchhaltung gab. Leider ist Gox sehr sehr schnell gewachsen und vermutlich war die Buchhaltung immer "unwichtig" bzw wurde vernachlässigt. Mark K. ist ja kein studierter CEO sondern eher php developer. Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: lame.duck on February 24, 2014, 06:54:45 PM Quote from: BBC The issues with MtGox had sparked a dispute between the exchange and the Bitcoin Foundation. Nachdem der transaction malleablity exploit aber schon ewig bekannt ist, liegt die Verantwortung imho primär bei Gox.Und da dieser "Angriff" bei einer ordentlichen Buchführung, die ich bei einem Finanzdienstleister voraussetze, gar nicht erst vorkommen kann, liegt die Verantowrtung gleich doppelt bei MtGox. Unsinn. Eine Transaktions-ID die eine Transaktion nicht eindeutig identifiziert ist Design by 'Geht doch' wie es eine bekannte Firma aus Redmond nicht 'besser' hinbekommen hätte. Das da niemand sich die Mühe gemacht hat das zu fixen spricht Bände, ebenso wie 'Alles kein Problem, ausser bei GOX wurde der Fehler nicht ausgenutzt'. Klar ist die Sache für GOX dumm, Aber Deine Schuldzuweisung ist wohl eher das man Frickelware nicht mehr als Spielgeld anvertrauen sollte. Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: mezzomix on February 24, 2014, 09:14:53 PM Bullshit!
Auch wenn ich selner mich eher als Techniker, denn als Betriebswirt sehe, kenne ich zu jeder Zeit finanziellen Status meines Unternehmens und weiss wann Rechnungen fällig oder überfällig sind. Wer über längere Zeit im "Blindflug" sein Unternehmen führt, sollte sich besser anstellen lassen und nicht selbständig tätig sein. Das gilt umso mehr, wenn man auch noch fremdes Geld verwaltet. Die absolut erste Aktion die ich mit einer Online-Hot-Wallet vornehmen würde, ist ein regelmässiger abgleich der Salden mit einer Wallet des Referenz-Client auf einem unabhängigen System. Gerade bei vorgeblichen Systemfehlern wie angeblich "verloren gegangenen" TX, ist dann auch noch eine spezielle manuelle Überprüfung angesagt. Hier einfach blind nochmal (evtl. automatisiert) zu überweisen ist mehr als sträflich und sollte zur sofortigen Einstufung als Geschäftsunfähig führen. Sollten dadurch mehr als "Peanuts" abhanden gekommen sein, müsste auch ein ungewöhnlich hoher Anteil an Cold-Wallet nach Hot-Wallet Umbuchen aufgefallen sein. Auch hier verstehe ich nicht, wie man hier arbeiten kann ohne dass sofort alle Warnlampen angehen. Kurz: Wenn das gerade verbreitete Bild wirklich den Tatsachen entspricht, gehört Mark eher in die Obhut eines Vormunds als in die Geschäftsführung eines Börsenbetreibers. Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: f4tal1ty on February 24, 2014, 10:21:32 PM Ist ungefähr so als würde die Kassiererin auf Anfrage das Wechselgeld doppelt rausgeben, ohne das jemals eine Kassenabrechnung stattfindet, beides ist im normalen Handel undenkbar.
Aber die Schuld liegt hier wohl auf beiden seiten, das ein bekannter Fehler so lange nicht gefixed wurde ist selbst für eine Software im Betastatus grob fahrlässig. Der Silkroad 2.0 Diebstahl geht wohl auf den selben Fehler zurück. http://www.spiegel.de/netzwelt/web/bitcoin-sicherheitsluecke-unbekannte-stehlen-silk-road-2-0-millionen-a-953461.html Trotzdem spricht es gegen Gox und deren spezielle Wallet-Software das es die einzige Börse ist, welche von dem Exploit in größerem Umfang betroffen ist. Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: realcoin on February 25, 2014, 10:17:37 AM So viel zur Arbeitsweise vom mtgox...
25.02.2014 10:58 "Bitcoin-Börse Mt. Gox verschwindet vom Radar - und die Bitcoins der Kunden Die ehemals größte Bitcoin-Börse der Welt, der japanische Handelsplatz Mt. Gox, ist wie vom Erdboden verschluckt." ... http://www.heise.de/security/meldung/Bitcoin-Boerse-Mt-Gox-verschwindet-vom-Radar-und-die-Bitcoins-der-Kunden-2123316.html Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: mezzomix on February 25, 2014, 10:35:31 AM damit ist die Topic Frage auch beantwortet: Nein, nicht kompetent sondern kriminell!
Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: realcoin on February 25, 2014, 10:56:20 AM damit ist die Topic Frage auch beantwortet: Nein, nicht kompetent sondern kriminell! Die Tänzer auf dieser Titanic waren aber nicht minder unverbesserlich. Von "garantierte arbitrage chance" war die Rede... vom "besten" deal... https://bitcointalk.org/index.php?topic=476929.msg5335579#msg5335579 aber das Thema wäre hier eher off topic.Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: mezzomix on February 25, 2014, 10:59:59 AM Du weisst ja, er war jung und er brauchte das Risiko. ;D
Title: Re: Ist die Arbeitsweise von Mtgox kompetent? Post by: realcoin on February 25, 2014, 11:20:01 AM Du weisst ja, er war jung und er brauchte das Risiko. ;D Und die Hoffnung stirbt zuletzt, von dem fahrenden "Zug" noch etwas abzubekommen.https://i.imgur.com/0sjXzpT.gif (https://i.imgur.com/0sjXzpT.gif) Kolin Burges @mtgox office. (http://www.coindesk.com/japanese-police-shut-down-protest-gox/) |
