Bitcoin Forum

17.32 Uhr - ich kann mich jetzt einloggen

sehr zääääh - aber es geht wirklich  ;D

im header der mt.gox seite immernoch vorhanden:


die jungs haben humor!

Wieso Humor?
Ich frag mal pointiert zurück: Kennst du einen Marktplatz mit höherer Sicherheit?

Konnte mich gerade 3 Minuten in meinem Account umschauen.
Stimmt soweit alles mit mit dem Account Recovery Status überein.
Historys sind abrufbar und stimmen.

Bitcoinbetrag war und ist bei 0

US Dollarbetrag steht auf 0, habe aber einen zweistelligen Betrag im Recovery status.

Handel momentan nicht möglich.

Bei mir stimmt alles, BTCs und US$.
Handel ist off, ack.

@crashdown: Ich bin einfach mal davon ausgegangen, daß er ein ";)" vergessen hatte ;)

Die Jungs bei mtGox hatten nu wirklich wichtigeres zu tun, als sich um eine Textzeile zu kümmern.

so dick hatten die sich das thema sicherheit ja wohl nicht auf die fahnen geschrieben. oder wie erklärt man sich sonst die so leicht zu entschlüsselnden passwörter? wie gut gesichert andere marktplätze sind kann ich leider nicht beurteilen. ich handle ausschließlich auf bitmarket.eu und dort ist bisher noch nichts passiert, vielleicht wurden die bisher auch noch nicht wirklich angegriffen.

nur weil andere evtl. nicht viel besser sind muss ich nicht mit einer pseudo-sicherheit werben. das wäre in etwa so als ob ein zigarettenhersteller bewirbt, wie gesund doch seine produkte sind, ich kritisiere das und du erzählst mir, dass andere zigaretten auch nicht gerade gesund sind. verstehst du was ich meine?

Die Passwörter bei Mt.Gox waren nicht leicht zu entschlüsseln, weil fast alle mit salt gehashed waren/sind. Knapp 2000 der Passwörter waren ohne salt, also relativ leicht mit rainbow-tables zu knacken. Diese 2k Passwörter waren laut Mt.Gox aber auch längere Zeit inaktiv, und *daher* noch "ungesalzen". Mit dem aktuellen "multiple salted multiple hash"-Verfahren kann die Datenbank ruhig wieder gestohlen werden, weil diese Passwörter (wenn's denn nicht "geheim" oder "12345" ist) in der Praxis kaum in Massen knackbar sind.

Und zu bitmarket.eu: Vielleicht haben die die Passwörter ja im Klartext gespeichert? Solange andere Börsen nicht dokumentieren, wie sie ihre Passwörter speichern, gehört Mt.Gox trotz des ganzen Ärgers jetzt zu den sichersten Anbietern.

Michael

Jetzt stimmen alle Angaben im Account mit dem Recovery Account überein - auch die US$.
Na dann auf baldiges handeln - mit welchem Kurs wohl ??????

Die Statusmeldung Trading :
Trade is closed right now, until testing is fully done

hab meine unsummen mal sofort zu http://Tradehill.com ausgelagert

Die anderen US$-Börsen stehen fast alle tiefer... und Mt.Gox wollte ja bei 17.50 öffnen. Vielleicht wollen auch einige nach dem Debakel raus aus dem Bitcoin und verkaufen?! Ich habe US$ liegen... mal sehen, vielleicht kann ich günstig ein paar BTC schießen ;)

Hm, und noch stehen da 0.65% Gebühren für den Handel... sollte ja 0.3% sein. Steht aber vielleicht hard-coded im Seiten-Quelltext...

Ich komme mit meinem Loginnamen und Passwort nicht rein. Beide stimmen, da sie im FF Passwortspeicher gespeichert waren.

Wie kann denn dein Passwort im Firefox gespeichert sein, wenn jeder sein Passwort ändern musste?

Wie soll das funktionieren? Ich muss doch zuerst mal reinkommen um das Passwort zu ändern.

Hast du dein Account unter http://claim.mtgox.com/ nicht wiederhergestellt?

Nein, wie funktioniert das, wo kann ich das nachlesen? Hast Du einen Link?

http://www.bitcoinnews.org/2011/06/mt-gox-hack-account-recovery-service-ist-online/
(sorry für Eigenwerbung)

Und an das alte Passwort im FF kommst Du über "Einstellungen", Seite "Sicherheit" und da "Gespeicherte Passwörter..."

Der Link steht doch da!

na nu awa flott!

@mipl alles ok

Ach, deswegen war dein erstes Posting mit fundiertem Wissen gespickt :)
*Site bookmarked*

Aaaha! "Trade is closed right now, until June 26th 15:00 GMT"... Handeln also ab Sonntag, 17 Uhr...  ::)

na ist doch prächtig, dann hat franker noch genuuuuug Zeit zu claimen und darf dann beim Relaunch auch live dabei sein.

Hehe, Danke. Ja, ich baue die Seite nächste Woche auf, vor allem Workshops und Hintergrundwissen folgen (Win/Linux/MacOS, Wallet-Sicherheit, Mining samt HW-/SW-Tuning, Pool im eigene LAN, Tricks wie kostenlose Bitcoin-Transfers, usw...). Als Journalist habe ich auch einen Artikel für eine PC-Zeitschrift (PC Praxis) geschrieben, die erscheint in einer Woche und soll dann auch mal den unbedarften PC-Nutzer an den Bitcoin heranführen. Zur Zeit ist sogar ein zweiter Artikel bei denen geplant. Eventuell gibt es auch was in einem Linux-Heft... der Bitcoin muss ja auch mal etwas halbwegs objektive Presse jenseits von Kurseinbruch, Hackern und 4,2-Mio-Raub bekommen. ;)

Sobald BitcoinNEWS.org einen gewissen Grundgehalt hat, wird es dazu auch eine offizielle Pressemitteilung geben. Dann stell ich die Seite auch hier offiziell vor.

Michael

Schön zu sehen, dass sich ein Journalist erst in eine Sache einarbeitet, ehe er darüber berichtet - in der Regel ist es ja genau umgekehrt ;)
Heise hat sich in der Hinsicht ja auch nicht gerade mit Ruhm bekleckert, aber die lassen ohnehin schwer nach.

Wobei "...einen Artikel für eine PC-Zeitschrift (PC Praxis) geschrieben..." wiederum doch die üblichen Muster eines Journalisten erkennen lassen,
und weit über die Werbung für die eigene Seite hinausgehen >:(

Schade eigentlich...

...also unter uns: Hier aus dem Forum braucht garantiert niemand wegen dieses Artikels das Heft kaufen, da steht nicht mehr drin als die Grundlagen, die hier eh jeder kennt, wie man den Bitcoin-Client installiert (sowas gehört konzeptionell in das Heft) und wie man den poclbm-Miner anwirft. Davon ab werde ich die zwei Seiten als PDF erhalten und ins Netz stellen, falls doch jemand die leichte Kost braucht...

Michael

Klar verstehe ich was du meinst. Mein Post war ja explizit pointiert formuliert. Natürlich hast du aber ein ganzes Stück weit recht, das ganze hätte nicht passieren dürfen. Trotzdem ist, wie ja bereits auch bzgl. der Paaswörter von mipl angemerkt, nicht der schlimmste Fall eingetreten. Offensichtlich kaum einem User ist was weggekommen - BTCs und US$ waren also sicher. Es hätte also deutlich schlimmer kommen können.

Oooch glaub mal, einigen Newbies hier im Forum würde das Lesen des Artikel sicherlich ganz gut tun - hier werden teilweise Grundlagen-Fragen gestellt, die in jeder Suchmaschine bei der Eingabe von "Bitcoin" schon auf der ersten Ergebnisseite beantwortet werden. Das Forum ist da natürlich praktischer, erspart man sich doch einiges an Arbeit (viel lesen z.b.)

Gegen den Artikel selbst ist ja auch garnichts einzuwenden, die Angabe der Zeitschrift fand ich hingegen schon sehr irritierend, vor allem, wenn Du den Artikel eh in deine Seite einpflegen wirst.

Das ist so ähnlich wie der Fall, bei dem eine Verwaltungsangestellte uns per eMail eine Hausinterne! Reparatur-Anfrage schickte, mit dem Schlußvermerk:
"eMail wurde verfasst und versendet mit meinem iPhone4"

Leider hat sie das an einem Donnerstag verzapft, aber die Lacher waren ihr auch am Freitag sicher :)

Nix für ungut,
Andy

Ne, ich komm trotz claim und dem ganzen Scheiss nicht mehr in meinen Account rein.
Meine Daten waren auch über'n Firefox gespeichert. Recovery request scheint geglückt zu sein, aber mehr auch nicht.
Kein Login in die Logs und Accountdaten, und keiner jetzt auf der Seite.
Ich glaube hier stinkts gewaltig.