Bitcoin Forum

pues eso silk 2 hackeada cientos de bitcoins robados por la misma vulnerabilidad de la maleabilidad de la transaccion segun su "CEO" Anuncian intencion de construir un market p2p.

No me creo nada de esa gente...  :(

Dicen que ha sido la por el fallo de la maleabilidad: http://www.forbes.com/sites/andygreenberg/2014/02/13/silk-road-2-0-hacked-using-bitcoin-bug-all-its-funds-stolen/?utm_campaign=forbestwittersf&utm_source=twitter&utm_medium=social

Sinceramente no me creo que te puedan limpiar de 40k-80k bitcoin así :/

Aquí dicen que son 4474 bitcoins.
http://www.deepdotweb.com/2014/02/13/silk-road-2-hacked-bitcoins-stolen-unknown-amount/

¿No tenían cold wallets manuales para las operaciones grandes?  ???
O son muy inútiles o se la están intentando colar a los usuarios.

Lo tenían todo en hot porque <inserte aquí excusa>. Apuesto a que los que llenaban la red de transacciones mutadas eran ellos mismos para dar credibilidad a este "hack", que ya tendrían planeado desde la semana pasada.

En fin, voy a ir registrando silkroad3.com para forrarme yo también…

Va a ser lo segundo.

El "bug" de la maleabilidad no puede ser usado para robar sin la intervención de los mismos que controlan los retiros de bitcoins, la maleabilidad sólo sirve para esconder la transacción, el estafador cambia el ID de la transacción para que el que hizo la transacción crea que no se llegó a realizar por que no la ve agregada a ningún bloque con el ID que la generó (con la ID que registró en su log de transacciones). El que recibe el pago debe reclamar al que hace el pago, alegando que no ha llegado la transacción (esto es una mentira), las monedas salieron y llegaron pero NO con el ID que quedó registrado en el servicio. El prestador del servicio debe ser lo suficientemente tonto como para no comprobar que el saldo efectivamente se restó, y la dirección de llegada efectivamente tiene la cantidad solicitada ingresada, si es lo suficientemente desordenado y tonto, el prestador del servicio repetirá la transacción, completando así la estafa.

Por lo tanto, es imposible que mediante sólo un exploit se hayan robado esa cantidad de monedas, se necesita que el prestador del servicio base sus comprobaciones de reclamaciones en buscar la tax ID en la cadena de bloques, y crea en la reclamación y la resuelva intentando enviar de nuevo el pago.

Como ha ocurrido innumerables veces, ésto es un robo del mismo prestador del servicio, aprovechándose de la confusión que ha generado el supuesto bug.

Exactamente, para que funcione debe usarse con ingeniería social convenciendo que la transacción no se ha realizado para que la repitan ó devuelvan el saldo a la cuenta.

No hay forma (ó almenos no se me ocurre) de que esto pueda hacerse de forma automática, así que esto es una gran escusa para ROBAR los bitcoins de sus usuarios.  

¡Si vas a usar mi imagen deberías ingresarme algunos satoshis!  >:(

La verdad que suena muy mal. Salvo que tuvieran algún sistema de verificación de transacciones automáticas que vuelve a reenviar cuando el txid se ha cambiado (ni de coña) u otra cosa que se me escape, es imposible que te puedan robar más de unas cuantas veces al ser un proceso manual de reenvío.


Yo sólo la he visto por twitter de @Cryptocube , me ha gustado y la he puesto aquí.
Si es tuya deberías alegrarte ya que es muy graciosa  ;D

pero que es coña !!!!??..
automatizacion de las transacciones erroneas en los retiros!!!! anda venga ya
si no se automatizan ni las correctas !.
creo que hay posibilidades de que  estos pajaros intentan bailarles la pasta a un monton de fumetas y camellos .
yo de ellos si no estuviera equivocado guardaria mis espaldas

Era coña y sí, es graciosa.  ;D

Que curioso, MtGox, "recuerda" la existencia de ese "bug" (que realmente solo está presente en los wallets customizados, o eso parece) BitStamp hace eco de ello, y ahora Silkroad?

TONGO TONGO TONGO TONGO TONGO

Tremendo robo, será que los dueños tenían miedo de que les pasara lo mismo que a SKR y por eso montaron el ''robo'' para poder salir del negocio y con muchos millones claro.

Aaaaaaa robar carteraaaas gururuugurru

¿Alguien ha visto cual es la explicación oficial de como les han robado los bitcoin por la maleabilidad?

Lo de que se los han robado a base de operaciones reiteradas cambiando el txid hasta sumar 4474 bitcoins no cuela  :o

Está claro que toda la "confianza" que tenían* la han perdido. Ahora, parece que la jugada es bien rentable. Veremos si alguien con bitcoins "perdidos" no se lo cree y busca alguna forma de recuperarlos.



*No, no creo que la tuviesen.

Lo cierto es que estas tonterías perjudican mucho a la moneda de cara al uso en Internet.

A Skill Road 2 le llovarán las demandas!! O eso espero. Sino, Skill Road 3 regresará con más fuerza y caerán nuevos incautos.

PD: dserrano5, ve registrándolo ya... Que me da en la nariz, que la marea trae un "nuevo y con mejores en la seguridad Skill Road"

aen mi opinion a la moneda no le perjudica para nada, es mas creo que el que se puedan hacer estas cosas demuestra sus buenas cualidades.

lo de las demandas lo diras de coña!!!

Pero no a la propiedad de la misma, no crees?, quiero decir, te scamean las monedas, y no tienes la seguridad de poder recuperarlas, y lo de las denuncias, sería interesante, seguir acumulando jurisprudencia que luego dará doctrina, en considerar al bitcoin como un valor de intercambio.

Cualquier robo es "penalizable" por lo legal. Pero los bitcoins como que ya no los recuperas... Esto es como cuando roban una cantidad X de fiat a lo bestia lo pillan y se va entre rejas, pero el dinero ya "no tá".  ::)
Y luego cuando salen se pegan la "vidorra".

pero como vas a demandar a un ladron que roba a otro que sale de un atraco a un banco
o como va a denunciar un traficante de drogas a un mafioso que le ha dado el palo en un intercambio, no se.....!!!!
yo creo que a tanta conquista social no hemos llegado aun  !!
jajajajj

A ver si lo he entendido... Por el tema de la mabealidad les han robado mas de 4000Btc? O sea un "fallo"(si entre comillas) que se conoce desde 2011 les ha hecho perder 4000BTC's?

VENGA YAAAA!!!! >:( >:( >:( >:( >:(

 ;D Primero tendrían que encontrarlos....

 jajaja nunca se sabe, historias oscuras en el que un ladrón se tropieza al saltar un muro y se rompe la clavícula, y demanda al propietario por daños, mmmm, no son tan leyandas urbanas, jajaja

Es EEUU,  ;D

 ;) ;D

Supuestos nicks usados por los "hackers":

narco93
ketama
riccola
germancoke
napolicoke
smokinglife


Lo de ketama .... igual es Español...  ;D

No se lo creen ni ellos mismos hartos de vino...

Esto me recuerda un capitulo de Southpark

http://youtu.be/-DT7bX-B1Mg?t=20s

Tíñelo de verde limón, pónle un fondo negro, llámalo preferentes en vez de bitcoin, y tienes Skill Road #MarcaEspaña.

ketama es el nombre de un pueblo marroqui en las montañas del rif famosos por acoger bastantes almacenes de hash tambiense lo ha puesto de nombre un conocido grupo de flamenco-pop.
en realidad varios de ellos operaban con origen frances ketama y narco93 y otros desde reino unido.