Взлом с проникновением: как увели $1M в BTC у Primedice

[kenshi222]

Взлом с проникновением: как увели $1M в биткойнах у Primedice

2015/08/17

Это история о том, как мы потеряли примерно 1 млн. долларов в биткойнах из-за хакера, воспользовавшегося уязвимостью в ГСЧ (генератор случайных чисел) нашего казино.

Это случилось в прошлом году, но сегодня мы решили поделиться своим опытом ради прозрачности, и чтобы другие смогли научиться на наших ошибках.

Август 2014

Сразу после того, как мы запустили третью версию Primedice, наша команда столкнулась c неприятелем, который поставил существование нашего сайта под угрозу. На тот момент у нашей команды был уже стаж около двух лет в создании Биткойн игровых сайтов. Тем не менее, лично мой опыт программирования был весьма ограниченным. Нас сильно поджимали сроки, мы старались избежать дальнейших задержек и выпустились после короткой недели закрытого бета-тестирования.

Ограбление началось незамедлительно после запуска двумя подозрительными игроками с никами Nappa и Kane. Мы отмечали необычные схемы ставок с обеих учётных записей. Kane обналичился автоматически, а за ставками Nappa мы какое-то время наблюдали: они были очень необычными, но мы не обнаружили ничего, что делалось бы не по правилам и позволили обналичить выигрыш и ему после небольшой паузы и короткой переписки.

http://bitnovosti.com/2015/08/17/vzlom-s-proniknoveniem-kak-uveli-1m-u-praimdais/

[igorokkk]

Ну что тут скажешь? Светлая голова этот человек 

[BoB_MarleY]

я помню эту историю, обули их тогда знатно 

[bms2013]

Если все соответствует написанному(а я думаю так и было),несмотря на это PD продолжает работать и народ играет дальше,а могли бы просто схлопнуться и все.Серьезные ребята.

[BoB_MarleY]

Если все соответствует написанному(а я думаю так и было),несмотря на это PD продолжает работать и народ играет дальше,а могли бы просто схлопнуться и все.Серьезные ребята.

ага, счас, они такие деньжищи там зашибают, им схлопываться не выгодоно. они ж не говнобиржа какая нибудь занюханная 

[anref]

Ну что тут скажешь? Светлая голова этот человек 

Или они сами себя обули. Вроде у них какие-то трения начались с американскими финансовыми властями, а тут такой взлом подвернулся

[wonko86]

это старая новость, читал ее месяца 2 назад.
никто их не ограбил, пиарят просто себя, типа вот смотрите, все что вы выиграете, все ваше, мы очень честные

[krupenin]

это старая новость, читал ее месяца 2 назад.
никто их не ограбил, пиарят просто себя, типа вот смотрите, все что вы выиграете, все ваше, мы очень честные

Прогуляю Вашу собаку, дом, квартиру. Неплохой у них ГСЧ, аж мулион дал заработать. Насчет взлома, что значит ставки Nappa были очень необычными. Выложили хотя  бы алгоритм на пробу

[DarkDog]

это старая новость, читал ее месяца 2 назад.
никто их не ограбил, пиарят просто себя, типа вот смотрите, все что вы выиграете, все ваше, мы очень честные

Прогуляю Вашу собаку, дом, квартиру. Неплохой у них ГСЧ, аж мулион дал заработать. Насчет взлома, что значит ставки Nappa были очень необычными. Выложили хотя  бы алгоритм на пробу

в самих ставках необычного не было.  (за исключением частоты)
он ставил много и часто, за счет этого у них просто не успевал новый ключ сренерироватся. а старый он уже получал и на его основе знал куда надо ставить.
всего то надо было не давать сделать новую ставку пока не создастся новый ключ.

[avdot]

это старая новость, читал ее месяца 2 назад.
никто их не ограбил, пиарят просто себя, типа вот смотрите, все что вы выиграете, все ваше, мы очень честные

честно говоря после упоминание про 1 000000 USD , вера в их честность сильно крепко пошатнулась

[chanawar]

Зачем вообще говорить о том, что был взлом? Или произошла утечка и их приперли к стенке?

[AndySt]

Смахивает на скрытую вирусную рекламу, мол посмотрите какие у нас обороты, выигрыши миллионные и что ради клиента готовы на всё