Bitcoin Forum

Local => Трейдеры => Topic started by: Vitaliwit on March 16, 2019, 02:26:58 PM

Title: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: Vitaliwit on March 16, 2019, 02:26:58 PM

У меня вывели с биржи BITTREX 0.5 бтк. Часть депозита было в коинах. Часть перевели в биток, а XRP, BCH, ETH вывели монетами. Выводили через API-keys. Все ключи у меня без права вывода. Стоит 2фа. Смены прав ключам не было. Это видно в MY ACTIVITY аккаунта. Вход в аккаунт был только с моего IP. При выводе через API-keys засветился адрес Японии. Пишу в поддержку. Они обвиняют меня, не признают такую возможность вывода средств. Все транзакции есть. BITTREX не хочет признавать свою вину и не помогает решить проблему. Я знаю еще четверых человек у которых таким же способом вывели средства с биржи. Прошу помощи в возвращении средств.

https://a.radikal.ru/a15/1903/ea/3acf1702cdbat.jpg (https://a.radikal.ru/a15/1903/ea/3acf1702cdba.jpg)

https://d.radikal.ru/d22/1903/93/0477385a74fct.jpg (https://d.radikal.ru/d22/1903/93/0477385a74fc.jpg)

https://d.radikal.ru/d14/1903/5e/db401381ccd4t.jpg (https://d.radikal.ru/d14/1903/5e/db401381ccd4.jpg)

https://b.radikal.ru/b08/1903/9c/9718b4c408a7t.jpg (https://b.radikal.ru/b08/1903/9c/9718b4c408a7.jpg)

https://c.radikal.ru/c23/1903/b7/452d082c39f3t.jpg (https://c.radikal.ru/c23/1903/b7/452d082c39f3.png)

https://d.radikal.ru/d00/1903/3f/64c5b7133b25t.jpg (https://d.radikal.ru/d00/1903/3f/64c5b7133b25.png)

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: vivaz on March 16, 2019, 02:56:04 PM

В декабре 2018 исчезла биржа wex.nz, со всеми балансами. Никто не знает где скрывается администрация биржи. Миллионы пользователей ждут чуда. BITTREX вменяемая биржа. Пишите в поддержку.

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: Vitaliwit on March 16, 2019, 03:19:58 PM

Две недели писал в поддержку. Результат 0.

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: JohnSilver on March 16, 2019, 03:24:15 PM

Quote from: Vitaliwit on March 16, 2019, 02:26:58 PM

Из того что заскринили никак не видно... Пример: зайду, сделаю скриншот на активити, а потом поменяю права на ключи и сделаю скриншот на ключи (снова скриншот на активити не буду делать). А и так скринов у вас без привязка к времени ничего не значат – много вода изтекло за двух неделях...

Сделайте скринов активити от тогда до сейчас! Так будет видно что никто не менял ничего по ключи...

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: Vitaliwit on March 16, 2019, 06:33:52 PM

https://a.radikal.ru/a26/1903/3b/2c99f3f940e2t.jpg (https://a.radikal.ru/a26/1903/3b/2c99f3f940e2.jpg)

https://d.radikal.ru/d21/1903/dc/30b5302cf7b6t.jpg (https://d.radikal.ru/d21/1903/dc/30b5302cf7b6.jpg)

https://c.radikal.ru/c28/1903/43/38f26eac62d5t.jpg (https://c.radikal.ru/c28/1903/43/38f26eac62d5.jpg)

https://a.radikal.ru/a35/1903/3d/bc463fc515b2t.jpg (https://a.radikal.ru/a35/1903/3d/bc463fc515b2.jpg)

https://a.radikal.ru/a31/1903/da/e66d24129edbt.jpg (https://a.radikal.ru/a31/1903/da/e66d24129edb.jpg)

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: JohnSilver on March 16, 2019, 07:58:17 PM

Quote from: Vitaliwit on March 16, 2019, 06:33:52 PM

Видимо нет причин, если не лукавите с картинками АПИ ключах... А что ответил вам съпорт? :-\

ПС: То что вижу как ошибка у вас – динамическое IP, а никогда не закрываете сесию (логофф на сайта), но это не имеет ничего общего с выводах через API. Сделайте скриншотов на переписку и задокументировайте сюда!

А зачем вам такое количество ключей (интересно стало мне) на одного аккаунта?

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: FS2018 on March 16, 2019, 09:14:26 PM

А вы попробуйте доступы на API поменять, оно там вообще записывается?

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: JohnSilver on March 16, 2019, 09:45:18 PM

Quote from: FS2018 on March 16, 2019, 09:14:26 PM

А вы попробуйте доступы на API поменять, оно там вообще записывается?

Изменения настроек ключи записывается как SET в активити. У меня такой запись есть...

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: FS2018 on March 16, 2019, 10:00:34 PM

Я вот знаю историю (через вторые руки правда): человек заметил, что у него на счету биттрекса пошли непонятные переливы монет через API (тоже какого-то стороннего бота пользовал) и сразу же удалил API-ключи, но не помогло, у него чуть позже деньги всё равно вывели через API... Утверждать только ничего не могу в этой истории.

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: Vitaliwit on March 17, 2019, 06:53:59 AM

Quote from: JohnSilver on March 16, 2019, 09:45:18 PM

Quote from: FS2018 on March 16, 2019, 09:14:26 PM

А вы попробуйте доступы на API поменять, оно там вообще записывается?

Изменения настроек ключи записывается как SET в активити. У меня такой запись есть...

Торгую ботом, который использует ключи без права вывода.

https://a.radikal.ru/a09/1903/8d/247c4a46dba4t.jpg (https://a.radikal.ru/a09/1903/8d/247c4a46dba4.jpg)

https://c.radikal.ru/c02/1903/d1/0dc662181b01t.jpg (https://c.radikal.ru/c02/1903/d1/0dc662181b01.jpg)

https://a.radikal.ru/a13/1903/98/0b8cb4bfd7c7t.jpg (https://a.radikal.ru/a13/1903/98/0b8cb4bfd7c7.jpg)

https://b.radikal.ru/b04/1903/72/f709767a866ct.jpg (https://b.radikal.ru/b04/1903/72/f709767a866c.jpg)

https://c.radikal.ru/c41/1903/06/7cfe93d9b2bft.jpg (https://c.radikal.ru/c41/1903/06/7cfe93d9b2bf.jpg)

https://d.radikal.ru/d02/1903/c1/6091565c7d6ct.jpg (https://d.radikal.ru/d02/1903/c1/6091565c7d6c.jpg)

https://c.radikal.ru/c35/1903/1f/62fafc5db285t.jpg (https://c.radikal.ru/c35/1903/1f/62fafc5db285.jpg)

https://b.radikal.ru/b10/1903/40/c06252d3b729t.jpg (https://b.radikal.ru/b10/1903/40/c06252d3b729.jpg)

https://a.radikal.ru/a01/1903/1b/4cc0f6a6c5fft.jpg (https://a.radikal.ru/a01/1903/1b/4cc0f6a6c5ff.jpg)

https://b.radikal.ru/b42/1903/99/3f96e74202bft.jpg (https://b.radikal.ru/b42/1903/99/3f96e74202bf.jpg)

https://d.radikal.ru/d14/1903/ab/3d331dc7a3abt.jpg (https://d.radikal.ru/d14/1903/ab/3d331dc7a3ab.jpg)

https://a.radikal.ru/a32/1903/21/252f5444addft.jpg (https://a.radikal.ru/a32/1903/21/252f5444addf.jpg)

https://b.radikal.ru/b19/1903/f1/60fed0558c10t.jpg (https://b.radikal.ru/b19/1903/f1/60fed0558c10.jpg)

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: JohnSilver on March 17, 2019, 07:36:32 AM

Quote from: Vitaliwit on March 17, 2019, 06:53:59 AM

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: irontrader on March 17, 2019, 08:01:03 AM

Quote from: Vitaliwit on March 17, 2019, 06:53:59 AM

...
Торгую ботом, который использует ключи без права вывода...

Бота сам писал? или дали "да ты не сумлевайся, он не сможет вывести, ключи вывести не дадут... падлой буду!" ???

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: JohnSilver on March 17, 2019, 08:16:15 AM

https://i.ibb.co/GM04XFN/Screenshot-9-2019-03-06.jpg (https://imgbb.com/)

Что-то не вяжется! Съпорт говорить о 6 API-ключах, а у вас хуевая туча – больше 20 на вашем скриншоте. Я из за этого и спрашивал за чем вашего бота или вам столько ключей? Так и не ответили...

Если все таки у вас на аккаунте есть шесть ключей, а вы видите то что заскринили (больше 20), то у вас на компе кто-то ковырял в hosts файла и вообще заходите на фишинговый сайт (другое IP) вне зависимости что домен верен и выглядит в порядке. Дата изменения этого файла и содержание дайте сюда!

Quote

Linux - /etc/hosts
Mac OS - /private/etc/hosts
Windows 95/98/Me - c:\windows\hosts
Windows NT/2000/XP Pro - c:\winnt\system32\drivers\etc\hosts
Windows (newer ver.) - c:\windows\system32\drivers\etc\hosts

А какой секюрити сертификат (SSL) проверяет браузер когда заходите на Битрекс?

Quote from: irontrader on March 17, 2019, 08:01:03 AM

Quote from: Vitaliwit on March 17, 2019, 06:53:59 AM

Торгую ботом, который использует ключи без права вывода...

Бота сам писал? или дали "да ты не сумлевайся, он не сможет вывести, ключи вывести не дадут... падлой буду!" ???

Съпорт тоже об этом спрашивал (последнее предложение на верхнем скриншоте)...

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: Vitaliwit on March 17, 2019, 05:45:04 PM

у бота было около 14 пар. Таб трейдер. старые пары на них тоже висели ключи. Без права вывода.

Саппорт вообще пишет не понятно что. Они видят, что с ключами не происходили иизменения. Кстати сейчас примерно такое же происходит с ЭКСМО. Выводят депозит.

https://c.radikal.ru/c10/1903/40/0682b27ceb8dt.jpg (https://c.radikal.ru/c10/1903/40/0682b27ceb8d.jpg)

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: FinFx on March 17, 2019, 06:05:25 PM

очень странно все это выглядит, если вы создавали апи ключи и при создании не давали возможность (не ставили галочку) напротив вывода средств, то никто этого бы сделать не смог даже через сторонний интерфейс, это невозможно технически
скорее всего вас хакнули другим способом

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: JohnSilver on March 17, 2019, 06:54:51 PM

Долбите в съпорт... Спросите с какой из наличных ключей возможно произвести вывод. Уточните что ключ создается без права на вывод и смена права ключей не делали, а также в активити такая деятельность не отмечена. Как тогда произошел вывод через АПИ-ключ и кто виноват в случаем?

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: shamar13 on March 17, 2019, 07:17:22 PM

Если API не пользуясь то все в порядке? Правильно я понимаю что эта лазейка или баг проявляется только в определённых случаях?

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: Vitaliwit on March 18, 2019, 08:48:51 AM

Quote from: JohnSilver on March 17, 2019, 06:54:51 PM

Поддержка закрывает все мои жалобы к ним. По этому я обратился к вам о помощи. Повторю, я знаю еще 4 человек у котрых вывели таким образом все средства с BITTREX.

Прошу помочь достучаться до поддержки биржы BITTREX.

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: realter on March 18, 2019, 08:54:16 AM

У меня также вывели.
Поддержка говорит что логов нету, нет также данных когда ключи вдруг поменяли привелегии, так как после вывода все ключи были без права вывода
Для смены прав нужен 2фа.
Не могут также дать ключ через который вывели средства.
Я не представляю как можно не подписывать операциив аккаунте кодом интерфейса(публичным ключом/кодом вебинтерфейса и т.д.).
также логинов чужих не было - да и захожу я в акк раз в 1-2 месяца. Все остальное через API.

Zorn отвечает со стороны битры - но он совсем монолитен - грит у вас увели и почту и 2фа и ключи.
Я им говорю - тогда почему биржи привязанные к этойже почте не пострадали? - Он туп как валенок.

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: JohnSilver on March 18, 2019, 09:06:16 AM

Quote from: realter on March 18, 2019, 08:54:16 AM

Какой бот у вас? Сколько ключей? Куда их раздавали? Давайте пруфы происходящего...

ПС: Коротко запостили и сбежали... В чем смысл прятаться как преступника и недоговаривать, если вы являетесь пострадавшим? Зачем надо вас расспрашивать о каждой детали и мелочь? Как минимум нужно описать какая OS, какой софт для торговли, скрийншотов из биржи: 2ФА, ключи, логи акаунта, баланса, выводах; скриншотов и логи из почту и т.д. Все это на весь экран с дата и чась, а не какие-то обрезки!

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: realter on March 18, 2019, 11:32:16 AM

Бот у нас с Виталей один(не считая табтрейдера) - и подозреваю что с бота ушли ключики.
Но отдавая ключи я отлично понимаю что они уже не мои - поэтому они все без права вывода.
Требуется несколько ключей ибо бот торгует на конкретной паре и могут быть проблемы с "nonce" если одни и теже ключи используются для разных пар.
У меня стоит убунта - 2фа на телефоне канечно.

скрины:
https://a.radikal.ru/a10/1903/4f/4d9f249e7eda.jpg
https://d.radikal.ru/d21/1903/97/c3bbe251fc4b.png
http://joxi.ru/YmENvDXhwBelM2

Quote from: JohnSilver on March 18, 2019, 09:06:16 AM

Quote from: realter on March 18, 2019, 08:54:16 AM

Извиняюсь - надо было срочно за руль.

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: FS2018 on March 18, 2019, 11:38:12 AM

Quote from: realter on March 18, 2019, 11:32:16 AM

Требуется несколько ключей ибо бот торгует на конкретной паре и могут быть проблемы с "nonce" если одни и теже ключи используются для разных пар.

На биттрексе не требуется. Там одного api ключа за глаза хватает. Это на полониксе, битфинексе есть такое...

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: Raxxla on March 18, 2019, 11:38:53 AM

Quote from: JohnSilver on March 18, 2019, 09:06:16 AM

ТС не интересно разбираться в подробностях, он и так уже понял, что лоханулся, придётся сносить систему (или вообще на другой комп пересесть). Интересно ему только надавить на биржу, чтобы та оплатила его разгильдяйство. Одним днём человек живёт.

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: realter on March 18, 2019, 11:56:29 AM

Quote from: FS2018 on March 18, 2019, 11:38:12 AM

Quote from: realter on March 18, 2019, 11:32:16 AM

На биттрексе не требуется. Там одного api ключа за глаза хватает. Это на полониксе, битфинексе есть такое...

Я попадался на "nonce" на битре - бот воспринимал это как фатальную ошибку и шатдаунился.

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: JohnSilver on March 18, 2019, 12:07:17 PM

Опят та же песня – один скриншот с телефона, другой обрезка не зная с чего и когда. Так никто не поможет вам – мне достало, разбирайтесь сами что напутали. От того что вы видите 20+ кея, а съпорт только 6, мне говорить что ваш комп стал зомби и проходите через какое-то прокси – то что видите на экране ложь! Зайдите с другой комп и с другое IP – примерно с комп друга. Ничего уже не теряете – баланса нет, а акаунт скомпрометирован.

Quote from: FS2018 on March 18, 2019, 11:38:12 AM

Quote from: realter on March 18, 2019, 11:32:16 AM

На биттрексе не требуется. Там одного api ключа за глаза хватает. Это на полониксе, битфинексе есть такое...

Ага, у меня библиотека отсылает параметр nonce (целое число юникс тайм по 1000) с всех запросов (и на пъблик) дабы не получать кешированные резултаты. Один кей хватает на все, кроме если не нужно другой только с права чтения для какой-то сайт с статистики.

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: FS2018 on March 18, 2019, 12:20:03 PM

Quote from: JohnSilver on March 18, 2019, 12:07:17 PM

Я хз как в версии v2.0, а в первой версии там хоть "ддос" устраивай из параллельных запросов. Ну бывают ошибки конечно, но не из-за nonce, он там вообще по-моему для галочки. А лимиты 200k ордеров в сутки чтоли было...

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: realter on March 18, 2019, 12:28:40 PM

Скриншот с телефона - сделан в тот же день что и произошел вывод

http://joxi.ru/LmGjvDkIwgKEEr - этот на текущий момент
http://joxi.ru/E2pbQgGs74bEzr - это ключи не в обрезке

По поводу 20 против 6 - Возможно Zorn запутался.

По поводу зомби - вывели бы все со всех бирж.
С другого компа/локации заходил - контент не отличается.

Quote from: JohnSilver on March 18, 2019, 12:07:17 PM

Опят та же песня – один скриншот с телефона, другой обрезка не зная с чего. Так никто не поможет вам – мне достало, разбирайтесь сами что напутали. От того что вы видите 20+ кея, а съпорт только 6, мне говорить что ваш комп стал зомби и проходите через какое-то прокси – то что видите на экране ложь! Зайдите с другой ком и с другое IP – примерно с комп друга. Ничего уже не теряете – баланса нет, а акаунт скомпрометирован.

Quote from: FS2018 on March 18, 2019, 11:38:12 AM

Quote from: realter on March 18, 2019, 11:32:16 AM

На биттрексе не требуется. Там одного api ключа за глаза хватает. Это на полониксе, битфинексе есть такое...

По нонсе - там бот открывает новый процесс для каждой пары торгов и могут быть накладки.
Например по какомуто запросу произошло увеличение таймаута, а другой более свежий запрос успел проскользнуть в этот таймаут - тогда запрос со старым нонсе будет отвергнут и бот уйдет в шатдаун.(это для очень коротких промежутков врмени)

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: JohnSilver on March 18, 2019, 01:15:50 PM

Что характерно, у двоих включены на ключей маркет ордера – такая функция на Битрексе пока нет. Если съпорт путается сразу спрашивайте конкретно об этом. Ничего не теряете, а там все документируется.

Quote from: FS2018 on March 18, 2019, 12:20:03 PM

Quote from: JohnSilver on March 18, 2019, 12:07:17 PM

Я тоже на версия 1.1 работаю. а только част из запросов к 2.0 отправляю, но движок один.

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: FS2018 on March 18, 2019, 01:24:10 PM

Quote from: realter on March 18, 2019, 12:28:40 PM

Ну он к часам привязан, если пинг стабилен, то по-идее все хорошо и так должно работать. У меня все пары параллельно работают. Проблема эта известная, но мне кажется, что код кривоват в этом плане.

В любом случае, ключики то скорее всего увели. Тут главный вопрос как вывели без возможности вывода. Может оно как-то с обновлением связано, что там в моменте появлялась возможность такое повернуть.

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: JohnSilver on March 18, 2019, 01:25:07 PM

Quote from: realter on March 18, 2019, 08:54:16 AM

Для смены прав нужен 2фа.

А он у вас включен?

Quote from: FS2018 on March 18, 2019, 01:24:10 PM

Ну он к часам привязан, если пинг стабилен, то по-идее все хорошо и так должно быть

Пинг не имеет отношение. Время течет линейно и даже если нету ответа от бирж, то каждый новой запрос будет с нонсе побольше и будет отличатся от предыдущим. Совпадение до 0.001 секунд крайне маловероятно даже если запускаете многократно одна и та же программа. Ну в крайнем случае получите ошибка и все разнесется в времени и продолжить работать в штатном режиме.

Quote from: FS2018 on March 18, 2019, 01:24:10 PM

В любом случае, ключики то скорее всего увели. Тут главный вопрос как вывели без возможности вывода. Может оно как-то с обновлением связано, что там в моменте появлялась возможность такое повернуть.

Время когда провернули краже довольно совпадает...

Quote from: realter on March 18, 2019, 11:32:16 AM

https://a.radikal.ru/a10/1903/4f/4d9f249e7eda.jpg
[

Quote from: Vitaliwit on March 16, 2019, 02:26:58 PM

https://b.radikal.ru/b08/1903/9c/9718b4c408a7.jpg (http://radikal.ru/big/wsll9toc2oabn)

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: Vitaliwit on March 18, 2019, 01:46:07 PM

Quote from: realter on March 18, 2019, 11:32:16 AM

У меня стоит убунта - 2фа на телефоне конечно.

У меня включён 2фа .

Проблема в том, что вывели по ключам без прав вывода. С биржи прекрасно все видят. Если меняли права, то когда и с какого айпи. И видят, что вывели по ключам без прав вывода.

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: realter on March 18, 2019, 01:49:34 PM

Да 2фа включон.

И ip одинаков и на один и тотже кошель btc увели.
Увел один хацкер. Но как он это сделал без прав на вывод не пойму.
Ощущение что получив базу ключей он прошелся по ним и что смог вывести то и вывел.
По идее ключи были созданы в середине 2017года, права доступа изначально были без вывода.

Возможно обновление на стороне битры дало вощможность на тех ключах без прав вывести, хотя в интерфейсе они отображены как без права вывода.

Quote from: JohnSilver on March 18, 2019, 01:25:07 PM

Quote from: realter on March 18, 2019, 08:54:16 AM

Для смены прав нужен 2фа.

А он у вас включен?

Quote from: FS2018 on March 18, 2019, 01:24:10 PM

Ну он к часам привязан, если пинг стабилен, то по-идее все хорошо и так должно быть

Quote from: FS2018 on March 18, 2019, 01:24:10 PM

Время когда провернули краже довольно совпадает...

Quote from: realter on March 18, 2019, 11:32:16 AM

https://a.radikal.ru/a10/1903/4f/4d9f249e7eda.jpg
[

Quote from: Vitaliwit on March 16, 2019, 02:26:58 PM

https://b.radikal.ru/b08/1903/9c/9718b4c408a7.jpg (http://radikal.ru/big/wsll9toc2oabn)

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: JohnSilver on March 18, 2019, 03:38:08 PM

При положение что все верно с скрийншотами, то одно ясно – Битрекс морозится и не хочет признавать свою ошибку и дыра в API систему. Ну я вам говорил – переоткривайте тот же тикет и задавайте конкретных вопросов съпорту. Даже если опубликовали ключи в открытом доступе, то вина за вывода не в вас...

Месяц назад пробовал работают ли маркет ордера и при изменение права на ключе в активити отмечается как API-key SET (что-то в том же духе – по память говорю, лень сейчас смотреть), а само изменение запрашивает 2ФА пароль. Также приходит письмо об изменениях. У вас такое нет в актив-лога и ключи без прав на вывода.

Все случилось после таго как делали ъпдейт портфелях на биржу – возможно наняли кого-то стороннего для процеса и он засунул руки где можно: https://twitter.com/BittrexExchange/status/1101609032014544896

ПС: Советую всем удалить старых ключей на Битрексе и создать новых!

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: realter on March 18, 2019, 06:01:42 PM

Вот хочется узнать, может у кого еще возникла подобная проблема.
Или может ктото попробует на своих ключах без вывода - вывести средства.
Напомню те ключи по которым вывели созданы ориентировочно летом 2017.
Прецедент поможет нам как разобраться так и указать на вину биржи.

Сам проверить не могу - аккаунт дисаблед.

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: JohnSilver on March 18, 2019, 06:39:33 PM

Quote from: realter on March 18, 2019, 11:32:16 AM

Бот у нас с Виталей один (не считая табтрейдера)...

А какой именно?

Quote from: realter on March 18, 2019, 06:01:42 PM

Сам проверить не могу - аккаунт дисаблед.

Вообще подход у вас неверный и в тикетах и сюда – надо трубить не что вас хакнули... Где ваша тема в английскую ветку? Тут мало кто торгует на Битрексе из за проблемную верификацию и наверно я единственной не русский кто обратил вам внимание.

Quote from: FS2018 on March 18, 2019, 12:20:03 PM

Не только для галочки! Пример: если делаете сходный запрос с тех же параметров что и раньше, то подпись с привейт ключа будет один и тот же, а это уже дыра в коммуникациях и поддается на атак мен-ин-дъ-мидл.

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: Vitaliwit on March 19, 2019, 04:07:29 AM

Подскажи, в какую ветку написать о BITTREX. Где будет более эффективным сообщение?

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: TopTort777 on March 19, 2019, 09:05:50 AM

Помощи от биржи на форуме врядли найти. Сомневаюсь что тут есть представители биржи. Но я бы минимум в Scam Accusations (https://bitcointalk.org/index.php?board=83.0) создал топик и попытался бы раскачать тему, чтобы больше людей увидело.

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: JohnSilver on March 19, 2019, 11:54:30 AM

Quote from: Vitaliwit on March 19, 2019, 04:07:29 AM

Подскажи, в какую ветку написать о BITTREX. Где будет более эффективным сообщение?

Quote from: vv181 on March 17, 2019, 05:42:06 AM

Anyway, try to move your thread to more proper section like Beginners & help (https://bitcointalk.org/index.php?board=39.0) or Exchanges (https://bitcointalk.org/index.php?board=223.0), you probably will get more response there.

Тебе позавчера уже написали...

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: a_kha on March 19, 2019, 06:00:56 PM

Та же самая проблема - вывели с Bittrex через API-ключ на котором не было права вывода.
И тоже в ответ техподдержка стала гнать про скомпроментированные почту, 2FA, логин/пароль зараженный компьютер, телефон, фишинг и сразу закрывала тикет. Только с 3-го подхода признались, что вывели через API-ключи, якобы их модифицировали, разрешив вывод, вывели средства, потом опять модифицировали, короче, не выдерживает никакой критики.
Сейчас продолжают придеживаться той же версии, не отвечая по нескольку ней. Видимо, надеятся, что мне надоест и я отстану...

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: kazakhanonim on March 19, 2019, 07:05:39 PM

Quote from: a_kha on March 19, 2019, 06:00:56 PM

Сожалею, надеюсь что сумма была не критичная для вас. Интересно почему биржа не предпринимает никаких мер, если известна эта уязвимость?

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: realter on March 20, 2019, 07:53:42 AM

Что интересно.

Я попросил друга с аккаунтом на битре изменить привилегии ключа.
Он изменил и о чем появилась запись в https://international.bittrex.com/Manage?view=myactivity

03/20/19 07:49:23 178.45.161.121 APIKEY_SET ###################################### Query

но у меня таких записей нет - все ключи без права вывода - а вывод через API ключи сделан.

Советую всем удалять ключи на биттре

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: JohnSilver on March 20, 2019, 09:22:18 AM

Quote from: realter on March 20, 2019, 07:53:42 AM

03/20/19 07:49:23 178.45.161.121 APIKEY_SET ###################################### Query

Об этом я уже говорил – читайте ветку...

Когда наконец-то скажете какой бот пользовали?

Зачем вам сейф если дверь не закрываете? Опят замечаю, еще один потребитель заходит через динамическое IP (понимай публичную мрежу) и не закрывает потом сесию, а потом ой-ля-ля...

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: Vitaliwit on March 20, 2019, 10:29:06 AM

Quote from: JohnSilver on March 20, 2019, 09:22:18 AM

Quote from: realter on March 20, 2019, 07:53:42 AM

03/20/19 07:49:23 178.45.161.121 APIKEY_SET ###################################### Query

Про бота в личку напишу.

Возможно, ключи были похищены с бота. Но как же был произведён вывод по ключам? Ключи не имели прав на вывод.

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: bitcointaker789 on March 20, 2019, 01:20:52 PM

цирк какой-то, откуда такая секретность, что название бота никому не говорят? чтобы и у остальных пользователей украли? ::)

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: Vitaliwit on March 20, 2019, 02:50:08 PM

Цирка нет. Все, кто пользуется ботом оповещены.

Ботом пользуюсь полтора года. Возможно ключи взяли там. Но сути не меняет.

Ключи у всех были без права вывода.

http://tradebot.cf

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: Vitaliwit on March 26, 2019, 08:23:16 AM

Написал еще раз в поддержку. Прошло сутки без ответа.

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: Vitaliwit on March 31, 2019, 06:48:23 AM

Ответ с EXMO на такую же проблему.

Уважаемый пользователь!

Служба финансовой безопасности EXMO завершила расследование по вашему обращению и приняла решение о необходимости возврата утраченных средств.
Данные средства (Х,ХХХХХ ВТС) будут зачислены на ваш аккаунт в ближайшие несколько дней.
Также хотим акцентировать ваше внимание, что выявлено еще несколько пользователей с подобными обращениями и в результате сбора информации нами было обнаружено одно общее обстоятельство, о котором считаем необходимым вас уведомить: все пользователи использовали торговый бот tradebot.cf.

В целях безопасности рекомендуем вам сменить ваши API-ключи.

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: madnessteat on April 08, 2019, 04:02:59 AM

Поучительная тема. Хоть и сам использовал торговых ботов ради интереса, никогда не доверял им. Единственное не понял - вывод, получается, был сделан через API ключи (с разрешением только на проведение сделок) или была использована какая-то брешь в системе самого пользователя.

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: kzv on April 08, 2019, 06:01:38 AM

Если биржа приняла решение возвратить средства, значит биржа признала баг на своей стороне. Походу кто-то нашел уязвимость в ключах эксмо и битрекса.

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: Vitaliwit on April 08, 2019, 05:03:21 PM

Quote from: madnessteat on April 08, 2019, 04:02:59 AM

ключи были без вывода средств. Но найдя баг у биттрекс - вывели по этим ключам. Bittrex не признает косяк в своей безопасности и пытается свалить вину на меня. Скрины подтверждают косяк Bittrex.

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: madnessteat on April 08, 2019, 05:10:12 PM

Quote from: Vitaliwit on April 08, 2019, 05:03:21 PM

Считаю что за допущение такой ошибки они должны вернуть вам средства в полном объеме еще и извинится. Вообще в последнее время все чаще встречается негативная информация по Bittrex. Сам зарегистрирован там давно, но торгую на ней очень редко. Впредь буду стараться обходить ее стороной.

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: Vitaliwit on April 08, 2019, 07:05:26 PM

Quote from: madnessteat on April 08, 2019, 05:10:12 PM

Quote from: Vitaliwit on April 08, 2019, 05:03:21 PM

Пошел второй месяц. Поддержка даже не пытается вникнуть в суть вопроса. А я не знаю куда написать, что бы сдвинуть все с мертвой точки.

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: Vitaliwit on May 16, 2019, 04:38:13 PM

Продолжаю.

Передали разработчикам. И опять молчат.

https://b.radikal.ru/b11/1905/ae/4785e0b415b2.png

https://d.radikal.ru/d20/1905/6a/b75abf409efd.png

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: JohnSilver on May 16, 2019, 04:49:36 PM

Quote from: Vitaliwit on May 16, 2019, 04:38:13 PM

https://b.radikal.ru/b11/1905/ae/4785e0b415b2.png

https://d.radikal.ru/d20/1905/6a/b75abf409efd.png

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: The0ldl_lser on May 16, 2019, 05:14:12 PM

Возможно там не только в битрекс какой то серьезный баг, есть вероятность что и с бинанса таким же образом увели 7000 BTC тк похоже что пострадали только 40 битковых кошельков и если 7000 разделить на 40 то много получается на каждого, может быть они были арбитраж боты или что и могли иметь API keys. А так как фиат не тронули, то взлом был странный, если тронули бы фиат то был бы кратковременный скачек цены, я видел это раньше, хакер на фиат скупил бы крипта и выводил

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: JohnSilver on May 16, 2019, 09:24:42 PM

Quote from: The0ldl_lser on May 16, 2019, 05:14:12 PM

М-да, вчера видимо опят спиздили бабло на Binance...

На LTC/PAX был спайк наверх до $100К и какой-то чувак найобитился покупая с маркет ордер. А фигня вполне возможно получается из за того, что кто-то вывел баланса LTC из арбитражного бота сомой бирже и она не успела налить сверху удерживая так курс.

Факт что ликвидность неожиданно пропала в стакана – остались как минимум только 5 LTC по цене $100К, а все остальное испарилось. Невозможно у такой бирже не иметь запас монет для случая если пропадет связь с источника ликвидности – другая биржа.

ПС: Вообще на лоховодних бирж всякие такие прелести: маркет ордера, плечо и т.п.

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: Kobacheg on May 16, 2019, 10:24:41 PM

Мда, битрекс совсем соскамились. Сейчас IEO стали проводить, где люди тысячи битков теряют, а они заявляют "мы ни за что не отвечаем, берем только плату за IOE и всё". Будьте осторожны с этой недобиржей.

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: Vitaliwit on August 29, 2019, 05:06:39 AM

Quote from: JohnSilver on May 16, 2019, 04:49:36 PM

Quote from: Vitaliwit on May 16, 2019, 04:38:13 PM

https://b.radikal.ru/b11/1905/ae/4785e0b415b2.png

https://d.radikal.ru/d20/1905/6a/b75abf409efd.png

Сегодня вернули все монеты на битрекс. Битра молодцы. Рад пипец как.

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: FinFx on August 29, 2019, 05:23:15 AM

Quote from: Vitaliwit on August 29, 2019, 05:06:39 AM

Quote from: JohnSilver on May 16, 2019, 04:49:36 PM

Quote from: Vitaliwit on May 16, 2019, 04:38:13 PM

https://b.radikal.ru/b11/1905/ae/4785e0b415b2.png

https://d.radikal.ru/d20/1905/6a/b75abf409efd.png

Сегодня вернули все монеты на битрекс. Битра молодцы. Рад пипец как.

а что в итоге?признали свою вину?

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: antonverhot on September 30, 2019, 09:58:23 PM

Произошла такая же ситуация вчера, на бирже было 42 тысячи usdt,весь баланс увели через API ключ (права на вывод не ставились и изменений ключа не было) на бирже двуфакторка, на мыле двуфакторка(что в биржу что в мыло никто не заходил)

по actitivity на бирже тоже не было изменений прав ключа.

Помогите пожалуйста решить вопрос, как доказать что это их баг и как вернуть деньги. Буду очень благодарен!!

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: Crypto_user_v on October 02, 2019, 04:37:13 AM

Quote from: antonverhot on September 30, 2019, 09:58:23 PM

Делай скрины опций апи ключа и требуй деньги назад, в теме все разжевано.

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: FS2018 on October 02, 2019, 05:47:31 AM

Quote from: antonverhot on September 30, 2019, 09:58:23 PM

Судя по тому, что в другой теме написано, ваш депозит перелили, а не вывели, когда вывести нельзя. Максимум, они заблокироют другой аккаунт и начнут разбирательства, но боюсь, что уже поздно...

Вот в т.ч. поэтому не стоит лезть в ДУ, все ДУ - скам.

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: Crypto_user_v on October 02, 2019, 09:02:30 AM

Quote from: antonverhot on September 30, 2019, 09:58:23 PM

Quote

Был добавлен человек для ДУ депозитом, зашел через сутки и баланса на бирже с 42к осталось 70 баксов, вывода депозита не было по истории биржи, но зашел в ордера там 32 страницы покупок

Уже никак не вернуть, потому что был не вывод, а проторговка, и фарш обратно в мясо уже не провернуть. Нанимайте киллеров для человека которому вы дали ДУ.

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: traderimage on January 25, 2021, 04:50:10 AM

У меня была такая же ситуация. Я живу в США и подумываю о сотрудничестве с юристами, чтобы подать иск против Bittrex и попытаться вернуть часть моих денег.

Напишите мне в личном сообщении, если вас также взломали через API на Bittrex.

Title: Re: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име
Post by: ~DefaultTrust on January 26, 2021, 03:32:25 PM

Quote from: traderimage on January 25, 2021, 04:50:10 AM

Хуй ты моржовый, а не в США живешь. В теме уже написано, что битрекс средства вернули, но ты долбоеб только прочитал название топика и уже свои юридические услуги начинаешь впаривать?