LiveCoin.net >> Экзит-скам?

[vizito]

Столкнулся с сыростью данной биржи:

Решил я вывести с LiveCoin своих собак 2 дня назад (DOGE), как всегда скопировал адрес конечного кошелька, запросил вывод на бирже, вставил в поле ввода адрес и нажал кнопку Отправить. Собаки до адресата не дошли

А теперь занимательное:
Вставка в поле адреса получателя производилась при помощи клавиатуры (нажатием ctrl + V), черт его знает что с пошло не так, но вставился этот адрес дважды, т.е. вместо
DD3iQu3tvY829ZV97EUVPa3Hr1BLRXZ1p9
вставилось
DD3iQu3tvY829ZV97EUVPa3Hr1BLRXZ1p9DD3iQu3tvY829ZV97EUVPa3Hr1BLRXZ1p9

Как результат - в сети Dogecoin моей транзакции нет, на балансе биржи моих средств нет. Поддержка написала вчера что моё "затруднение" передано техническим специалистам.

ну то что твоя ошибка это да нужно проверять адреса перед отправкой, но вот теперь нужно сделать предложение LiveCoinчто бы было ограниченное количество символов в поле ввода адреса) если ты отправляешь на не правильный адрес то транзакция уходит и монеты списываются, так что могут и не вернуть назад монеты, если транзакция не ушла то должны вернуть

[1715016857]

1715016857

[1715016857]

1715016857

[1715016857]

1715016857

[DarkNightRider]

Столкнулся с сыростью данной биржи:

Решил я вывести с LiveCoin своих собак 2 дня назад (DOGE), как всегда скопировал адрес конечного кошелька, запросил вывод на бирже, вставил в поле ввода адрес и нажал кнопку Отправить. Собаки до адресата не дошли

А теперь занимательное:
Вставка в поле адреса получателя производилась при помощи клавиатуры (нажатием ctrl + V), черт его знает что с пошло не так, но вставился этот адрес дважды, т.е. вместо
DD3iQu3tvY829ZV97EUVPa3Hr1BLRXZ1p9
вставилось
DD3iQu3tvY829ZV97EUVPa3Hr1BLRXZ1p9DD3iQu3tvY829ZV97EUVPa3Hr1BLRXZ1p9

Как результат - в сети Dogecoin моей транзакции нет, на балансе биржи моих средств нет. Поддержка написала вчера что моё "затруднение" передано техническим специалистам.

Вы скажете, что мол сам виноват, но:

• Проверять каждый символ адреса нереально, лично я смотрю первые и последние знаки, что я и сделал
• Поле ввода адреса при выводе на бирже Livecoin короткое - нет возможности оценить длину введенного адреса
• Почему разработчики не делают проверку введенного адреса? Блин, даже на количество символов проверки нет
• Почему биржа не может адекватно отреагировать на сообщение сети Dogecoin о том что адрес получателя не верный?
• Почему поддержка не в состоянии оперативно решить мою проблему? Ведь если средства не были отправлены с биржи - нужно лишь отменить операцию вывода

Что теперь:
Сегодня утром создал повторный тикет в поддержку, средства на аккаунт не вернули, в сети Dogecoin никакой транзакции естественно нет по той причине, что сеть и не примет транзакцию на такой адрес.

Еще не знаю чем закончится - по результатам отпишусь здесь

Я, когда сталкиваюсь с такими короткими полями (не на Лайвкоине, между-прочим), никогда не отправляю, пока не получу уверенность что не "задвоил" адрес или не вставил другой. И что бы ни происходило никогда при проведении таких операций не спешу. Сочувствую, но это урок и для тебя и для всех и для биржи.

[Srikerus]

Столкнулся с сыростью данной биржи:

Решил я вывести с LiveCoin своих собак 2 дня назад (DOGE), как всегда скопировал адрес конечного кошелька, запросил вывод на бирже, вставил в поле ввода адрес и нажал кнопку Отправить. Собаки до адресата не дошли

А теперь занимательное:
Вставка в поле адреса получателя производилась при помощи клавиатуры (нажатием ctrl + V), черт его знает что с пошло не так, но вставился этот адрес дважды, т.е. вместо
DD3iQu3tvY829ZV97EUVPa3Hr1BLRXZ1p9
вставилось
DD3iQu3tvY829ZV97EUVPa3Hr1BLRXZ1p9DD3iQu3tvY829ZV97EUVPa3Hr1BLRXZ1p9

Как результат - в сети Dogecoin моей транзакции нет, на балансе биржи моих средств нет. Поддержка написала вчера что моё "затруднение" передано техническим специалистам.

Вы скажете, что мол сам виноват, но:

• Проверять каждый символ адреса нереально, лично я смотрю первые и последние знаки, что я и сделал
• Поле ввода адреса при выводе на бирже Livecoin короткое - нет возможности оценить длину введенного адреса
• Почему разработчики не делают проверку введенного адреса? Блин, даже на количество символов проверки нет
• Почему биржа не может адекватно отреагировать на сообщение сети Dogecoin о том что адрес получателя не верный?
• Почему поддержка не в состоянии оперативно решить мою проблему? Ведь если средства не были отправлены с биржи - нужно лишь отменить операцию вывода

Что теперь:
Сегодня утром создал повторный тикет в поддержку, средства на аккаунт не вернули, в сети Dogecoin никакой транзакции естественно нет по той причине, что сеть и не примет транзакцию на такой адрес.

Еще не знаю чем закончится - по результатам отпишусь здесь

Я, когда сталкиваюсь с такими короткими полями (не на Лайвкоине, между-прочим), никогда не отправляю, пока не получу уверенность что не "задвоил" адрес или не вставил другой. И что бы ни происходило никогда при проведении таких операций не спешу. Сочувствую, но это урок и для тебя и для всех и для биржи.

Совершенно верно, но в данном случае я вижу в первую очередь безответственность самой биржи. Фильтрация полей и валидация введенных данных - это не только общепринятый стандарт в финансовом секторе, но и фактор обеспечения безопасности. У меня есть такое подозрение, что в данное поле можно писать что угодно, вплоть до реализации XSS-атаки на стороне клиента.

[ManagerVirta]

Совершенно верно, но в данном случае я вижу в первую очередь безответственность самой биржи. Фильтрация полей и валидация введенных данных - это не только общепринятый стандарт в финансовом секторе, но и фактор обеспечения безопасности. У меня есть такое подозрение, что в данное поле можно писать что угодно, вплоть до реализации XSS-атаки на стороне клиента.

Вы когда заполняете реки, тоже не смотрите куда отправляете? После первого ввода, есть ведь еще и подтверждение в удобном окошке, проверить правильность данных делов на 1 минуту.

[Srikerus]

Совершенно верно, но в данном случае я вижу в первую очередь безответственность самой биржи. Фильтрация полей и валидация введенных данных - это не только общепринятый стандарт в финансовом секторе, но и фактор обеспечения безопасности. У меня есть такое подозрение, что в данное поле можно писать что угодно, вплоть до реализации XSS-атаки на стороне клиента.

Вы когда заполняете реки, тоже не смотрите куда отправляете? После первого ввода, есть ведь еще и подтверждение в удобном окошке, проверить правильность данных делов на 1 минуту.

Свою ошибку я уже признал. Вопрос в том, почему не делается проверка полей на введенные данные.
Если провести аналогию, представим тот же Сбербанк, то там даже не даст ввести больше знаков чем есть в номере карты. Это нонсенс был бы, если бы еще и отправить средства мне позволили на этот несуществующий номер!

[botatrada]

Совершенно верно, но в данном случае я вижу в первую очередь безответственность самой биржи. Фильтрация полей и валидация введенных данных - это не только общепринятый стандарт в финансовом секторе, но и фактор обеспечения безопасности. У меня есть такое подозрение, что в данное поле можно писать что угодно, вплоть до реализации XSS-атаки на стороне клиента.

Вы когда заполняете реки, тоже не смотрите куда отправляете? После первого ввода, есть ведь еще и подтверждение в удобном окошке, проверить правильность данных делов на 1 минуту.

Свою ошибку я уже признал. Вопрос в том, почему не делается проверка полей на введенные данные.
Если провести аналогию, представим тот же Сбербанк, то там даже не даст ввести больше знаков чем есть в номере карты. Это нонсенс был бы, если бы еще и отправить средства мне позволили на этот несуществующий номер!

А ты попробуй запели биржу без багов с фичами и бонусами  а то ругать все умеют....
а у меня вот радость  решили мою проблему причём поддержка быстрей чем у полони в моих случаях...

[klarki]

Когда вы проводите операции на бирже, то вы соглашаетесь с этим:

Проверьте адрес, на который вы выводите средства.
В случае указания неверного адреса мы не сможем вернуть средства.
Запросы на розыск транзакций принимаются не позднее 30 дней с момента совершения транзакции. Комиссия за розыск таких транзакций взимается согласно тарифам. Зачисление средств, отправленных на неверные реквизиты не гарантируется.

[Srikerus]

Столкнулся с сыростью данной биржи:

Решил я вывести с LiveCoin своих собак 2 дня назад (DOGE), как всегда скопировал адрес конечного кошелька, запросил вывод на бирже, вставил в поле ввода адрес и нажал кнопку Отправить. Собаки до адресата не дошли

А теперь занимательное:
Вставка в поле адреса получателя производилась при помощи клавиатуры (нажатием ctrl + V), черт его знает что с пошло не так, но вставился этот адрес дважды, т.е. вместо
DD3iQu3tvY829ZV97EUVPa3Hr1BLRXZ1p9
вставилось
DD3iQu3tvY829ZV97EUVPa3Hr1BLRXZ1p9DD3iQu3tvY829ZV97EUVPa3Hr1BLRXZ1p9

Как результат - в сети Dogecoin моей транзакции нет, на балансе биржи моих средств нет. Поддержка написала вчера что моё "затруднение" передано техническим специалистам.

Вы скажете, что мол сам виноват, но:

• Проверять каждый символ адреса нереально, лично я смотрю первые и последние знаки, что я и сделал
• Поле ввода адреса при выводе на бирже Livecoin короткое - нет возможности оценить длину введенного адреса
• Почему разработчики не делают проверку введенного адреса? Блин, даже на количество символов проверки нет
• Почему биржа не может адекватно отреагировать на сообщение сети Dogecoin о том что адрес получателя не верный?
• Почему поддержка не в состоянии оперативно решить мою проблему? Ведь если средства не были отправлены с биржи - нужно лишь отменить операцию вывода

Что теперь:
Сегодня утром создал повторный тикет в поддержку, средства на аккаунт не вернули, в сети Dogecoin никакой транзакции естественно нет по той причине, что сеть и не примет транзакцию на такой адрес.

Еще не знаю чем закончится - по результатам отпишусь здесь

Проблема решена службой поддержки на четвертый день после обращения. Средства вернули на баланс в полном объеме

[Srikerus]

Когда вы проводите операции на бирже, то вы соглашаетесь с этим:

Проверьте адрес, на который вы выводите средства.
В случае указания неверного адреса мы не сможем вернуть средства.
Запросы на розыск транзакций принимаются не позднее 30 дней с момента совершения транзакции. Комиссия за розыск таких транзакций взимается согласно тарифам. Зачисление средств, отправленных на неверные реквизиты не гарантируется.

Все так, но здесь речь идет о сокращении рисков для конечного пользователя, а не о снятии ответственности с биржи. Проверка на количество введенных символов - это 5 строчек кода. Проверка ответа сети Dogecoin - еще строк 10. Это сложно было сделать сразу? Криптовалюты - это новейшая эра в IT, которая всем и каждому позволила понять, что сейчас информация - это деньги.
А тут такие детские недоработки.
Стыдно должно быть.

Не буду здесь приводить примеры бирж, на которых все работает на автомате, есть валидация введенного адреса, при малейшем чихе со стороны сети появляются оповещения и отменяется вывод. Таких бирж большинство и LiveCoin среди них единственная настолько "топорная"

[Crypto_Boss]

Совершенно верно, но в данном случае я вижу в первую очередь безответственность самой биржи. Фильтрация полей и валидация введенных данных - это не только общепринятый стандарт в финансовом секторе, но и фактор обеспечения безопасности. У меня есть такое подозрение, что в данное поле можно писать что угодно, вплоть до реализации XSS-атаки на стороне клиента.

Вы когда заполняете реки, тоже не смотрите куда отправляете? После первого ввода, есть ведь еще и подтверждение в удобном окошке, проверить правильность данных делов на 1 минуту.

Свою ошибку я уже признал. Вопрос в том, почему не делается проверка полей на введенные данные.
Если провести аналогию, представим тот же Сбербанк, то там даже не даст ввести больше знаков чем есть в номере карты. Это нонсенс был бы, если бы еще и отправить средства мне позволили на этот несуществующий номер!

Не важно чья ошибка, по обращению должны реагировать шустро и решать вопросы, и действительно подобная защита должна быть, если существует проблемка. Вот в этой теме представитель https://bitcointalk.org/index.php?topic=1023418.1640 продуктивней по таким вопросам там писать...

[Srikerus]

Совершенно верно, но в данном случае я вижу в первую очередь безответственность самой биржи. Фильтрация полей и валидация введенных данных - это не только общепринятый стандарт в финансовом секторе, но и фактор обеспечения безопасности. У меня есть такое подозрение, что в данное поле можно писать что угодно, вплоть до реализации XSS-атаки на стороне клиента.

Вы когда заполняете реки, тоже не смотрите куда отправляете? После первого ввода, есть ведь еще и подтверждение в удобном окошке, проверить правильность данных делов на 1 минуту.

Свою ошибку я уже признал. Вопрос в том, почему не делается проверка полей на введенные данные.
Если провести аналогию, представим тот же Сбербанк, то там даже не даст ввести больше знаков чем есть в номере карты. Это нонсенс был бы, если бы еще и отправить средства мне позволили на этот несуществующий номер!

Не важно чья ошибка, по обращению должны реагировать шустро и решать вопросы, и действительно подобная защита должна быть, если существует проблемка. Вот в этой теме представитель https://bitcointalk.org/index.php?topic=1023418.1640 продуктивней по таким вопросам там писать...

Да, благодарю за ссылку. Я не сразу нужную тему нашел, но 2 дня назад уже продублировал обращение в указанной вами. Возможно благодаря этому решение моей проблемы и сдвинулось с мертвой точки.

[klarki]

Все так, но здесь речь идет о сокращении рисков для конечного пользователя, а не о снятии ответственности с биржи. Проверка на количество введенных символов - это 5 строчек кода. Проверка ответа сети Dogecoin - еще строк 10. Это сложно было сделать сразу? Криптовалюты - это новейшая эра в IT, которая всем и каждому позволила понять, что сейчас информация - это деньги.
А тут такие детские недоработки.
Стыдно должно быть.

Не буду здесь приводить примеры бирж, на которых все работает на автомате, есть валидация введенного адреса, при малейшем чихе со стороны сети появляются оповещения и отменяется вывод. Таких бирж большинство и LiveCoin среди них единственная настолько "топорная"

Я могу привести пример вполне крупные биржи, где такая фича не реализовано, например:



Как видим, Bittrex благополучно дала вывести средства на неверный адрес Тоже "топорная" биржа? Я могу и дальше продолжить по списку))
p/s: Правда позже, появился крестик для отмены транзакции.

В этой ситуации у вас еще все благополучно закончилось, но есть токены, где не проводится валидация и токены улетают в никуда.

Да, благодарю за ссылку. Я не сразу нужную тему нашел, но 2 дня назад уже продублировал обращение в указанной вами. Возможно благодаря этому решение моей проблемы и сдвинулось с мертвой точки.

Вы и в этой теме можете оставлять свои отзывы и т.п.) В любом случае обе темы просматриваются) Но эта тема создана для разбора вопросов по работе биржи и т.п.

Просто вашу ситуацию стоит рассматривать как рекомендацию)

[t309]

короче им тупо насрать

дважди думайте перед тем как заводить туда деньги

вот перписка с сапортом
если ее публикация сдесь не поможет создам отдельную тему!!!
читать снизу вверх

t309:
тут ви говорите что никаких разследований не проводите и сразу же уверяете меня что акаунти пусти и брошени? так если не проводите разследований откуда вам ето извесно?
заявит? причем сдесь заявит? да пусть себе заявляют, есть факт хищения разглашаем и всячески питаемся помоч, нет факта шлем лесом вместе с заявлением, ви легко можете проверить украли у меня средства или нет, ето очевидно, если украли то разглашайте если нет то нет, или ви тупо покриваете воров?
если так то и отношение к вам будет соответсвенное!!!
19.07.2017 00:19t309:
вам тежело елементарно сказать сколько било попиток подобрать пароль?
и адреса куда вивели краденое? вам настолько положить на своих клиентов?
18.07.2017 10:12Support (chief):
Мы еще раз вас уведомляем, что даже не проводим расследования по аккаунтам, которые полностью игнорировали все меры безопасности и не использовали ни один предоставленный способ защиты. Мы естественно не предоставляем никакие данные третьим лицам ни о каких аккаунтах на нашей бирже, с чем вы согласились, прочитав условия обслуживания перед регистрацией. Так же как мы не предоставим данные вашего аккаунта человеку, который заявит сейчас что вы его взломали, мы не заблокируем ваш аккаунт, не сменим вам емейл и не раскроем ваши торги и IP адреса. Надеемся, что вы понимаете, что в этом отношении все аккаунты равноправны.

Мы можем временно заблокировать аккаунты, которые подозреваем в мошеннических действиях, но еще раз повторимся, нечего блокировать на аккаунтах, которые торговали с вами, они давно брошены и пусты. Когда есть что блокировать, мы конечно блокируем такие аккаунты, и тогда есть смысл разбираться детальнее.
18.07.2017 02:29t309:
Ви не собираетесь давать мне доп инфу по взлому?
15.07.2017 21:24t309:
ответ меня не удовлетворяет

я ждал чегото такого

ваши средства перетекли на ак такойто то (в идеале сразу с историей торгов етого ака) мейл привязаний к етому аку, логин ака.
виведени на адрес такой то (ми можем или не можем связать етот адрес с каким то другим аком) проще говоря били ли ранне у биржи какие либо транзи с участием етого адреса.
попиток входа в ваш ак било столько то ( с чего делаем вивод знали они пароль или усердно в течении многих месяцев подбирали )
также нами замечени (ну или не замечени) другие акаунти логин в которие осуществлялся с указаних вами ip или с диапазона тех же подсетей ( ну и вобще фантастика ети аки заблокировани до вияснения)
12.07.2017 21:17Support (chief):
Добрый день.
Злоумышленники выводят средства моментально после такой проторговки, аккаунты которые торговали с вашим давно пусты и естественно никто на личные данные их не регистрирует и с личного айпи не заходит. Нам очень жаль, что с вами это случилось, но мы предупреждаем всех клиентов автоматически о том, что они обязаны поставить Google 2-FA если сумма на счету больше 100$.
11.07.2017 02:46t309:
85.222.27.63   04.07.2017 03:41:14
134.2.184.80   04.07.2017 02:20:45

вивели через

Покупка   04.07.2017 03:49:21   561.3096522 POSW   0.18747182 ETH   0.00033744 ETH   
Продажа   04.07.2017 03:48:00   0.18744824 ETH   2 323.93056542 POSW   0.00033741 ETH   
Покупка   04.07.2017 03:47:41   2 323.93056542 POSW   0.77619281 ETH   0.00139715 ETH   
Продажа   04.07.2017 03:47:23   0.23675985 ETH   2 937.83157835 POSW   0.00042617 ETH   
Покупка   04.07.2017 03:46:56   2 937.83157835 POSW   0.98123575 ETH   0.00176623 ETH   
Продажа   04.07.2017 03:46:34   0.23664234 ETH   2 937.83157835 POSW   0.00042596 ETH   
Покупка   04.07.2017 03:46:13   2 937.83157835 POSW   0.98123575 ETH   0.00176623 ETH   
Продажа   04.07.2017 03:45:48   0.23646607 ETH   2 937.83157835 POSW   0.00042564 ETH   
Покупка   04.07.2017 03:45:21   2 937.83157835 POSW   0.98123575 ETH   0.00176623 ETH   
Продажа   04.07.2017 03:44:33   0.26132229 ETH   3 248.62222977 POSW   0.00047039 ETH   
Покупка   04.07.2017 03:43:58   3 248.62222977 POSW   1.08503983 ETH   0.00195307 ETH   
Покупка   04.07.2017 03:42:50   3.84484484 ETH   0.41786864 BTC   0.0007522 BTC   
Продажа   04.07.2017 03:42:25   0.00924618 BTC   146 KRB   0.00001665 BTC

сам виноват потому что не установил двухфакторку,
Вы можете предоставить мне доп информацию по установлению личности злоумишленика и заморозке средств если они еще не выведени?

П.С. Често говоря такое поведение само посебе сеет мисли типа того что сама же биржа или приближенние к ней и увели средства (хотя изначально я такого не предполагал), в етом есть смисл так как пароль достаточно короткий и имея его хеш вполне реально в +- адекватное время его подобрать, опять же ето мой косяк, и у меня к ним нет притензий по етому поводу но вот нежелание как либо помоч и дать хотяби часть инфи которую я попросил ето не нормально.

[ManagerVirta]

Это нормально, что биржа вам отказал в предоставлении информация о емейлах, IP адресах и прочее. Вам ведь написали, что средства с аккаунтов мошенников выведены и они пусты. Какие сейчас могут быть претензии?

[bct2]

Это нормально, что биржа вам отказал в предоставлении информация о емейлах, IP адресах и прочее. Вам ведь написали, что средства с аккаунтов мошенников выведены и они пусты. Какие сейчас могут быть претензии?

Человек хочет провести собственное расследование, но ему отказываются предоставить подробности. Так что он даже предположить не может причину, в каком месте он оступился (или даже не он).

[ManagerVirta]

Это нормально, что биржа вам отказал в предоставлении информация о емейлах, IP адресах и прочее. Вам ведь написали, что средства с аккаунтов мошенников выведены и они пусты. Какие сейчас могут быть претензии?

Человек хочет провести собственное расследование, но ему отказываются предоставить подробности. Так что он даже предположить не может причину, в каком месте он оступился (или даже не он).

Из ситуация явно понятно, что он использовал простой пароль без 2fa. У меня была похожая ситуация на нескольких биржах, там тоже не дали всю информацию, так как это противоречит их же правилам.

[uservalera]

Мы еще раз вас уведомляем, что даже не проводим расследования по аккаунтам, которые полностью игнорировали все меры безопасности

На бтц-е, с клиентами без 2фа даже не разговаривают в случае угона средств...

так как пароль достаточно короткий

ну, во первых хранить пароли с "солью", начали даже в форумах, еще 10 лет назад...
Так что хеш ничего не даст, и скорее всего, доступ к базе данных исключен, или он логгируется по каждому сотруднику...

А во вторых, пароль не должен быть коротким и он должен включать в себя все виды допустимых символов(например .,d-_erm3jh+R;)... Если человек, не юзает 2фа и делает пароли типа 123, он сам себе злой буратино...

Конечно, можно предположить все что угодно... Но без фактов это будут просто бредни...

[klarki]

Информация по BTC!
Обратите внимание, что средства будут зачислены на счет после получения 6 подтверждений от Bitcoin сети.

[ManagerVirta]

Когда включат кошелек LTC

[klarki]

Когда включат кошелек LTC

Здравствуйте! Депозит и снятие уже доступны: https://www.livecoin.net/ru/finance/index

Причина по которой был закрыт ввод/вывод: https://www.livecoin.net/news/view/409?lang=ru