Кто сломал MtGox ?

[aleksey]

Заработала форма для восстановления аккаунта https://claim.mtgox.com/

[1715198304]

1715198304

[1715198304]

1715198304

[1715198304]

1715198304

[1715198304]

1715198304

[easy_]

Срочно нужен дамп базы. С хэшами. Скиньте в личку, пожалуйста.

Заработала форма для восстановления аккаунта

интересно, эти события как-то связаны? :)

[alpmild]

Процедура восстановления аццкая

[bootch]

Срочно нужен дамп базы. С хэшами. Скиньте в личку, пожалуйста.

Заработала форма для восстановления аккаунта

интересно, эти события как-то связаны?

Ага) Я свой пароль забыл. Сидел перебирал, чтоб под хэш попасть.

[Aqualung]

с 4 попытки жуткий вариант пароля наконец-таки устроил мтгоксовскую форму))
...как же медленно они возвращаются...

[aleksey]

Срочно нужен дамп базы. С хэшами. Скиньте в личку, пожалуйста.

Заработала форма для восстановления аккаунта

интересно, эти события как-то связаны?

Ага) Я свой пароль забыл. Сидел перебирал, чтоб под хэш попасть.

И для многих аккаунтов ты так пароль вспомнил? )

[Aqualung]

я так понимаю в дампе записаны логины и хэши паролей... и обладая соответствующим софтом можно подобрать пароль к аккаунту?

[aleksey]

А какой метод хеширования использовался на mtgox?

[Aqualung]

Two months ago we migrated from MD5 hashing to freeBSD MD5 salted hashing. The unsalted user accounts in the wild are ones that haven't been accessed in over 2 months and are considered idle. Once we are back up we will have implemented SHA-512 multi-iteration salted hashing and all users will be required to update to a new strong password.

[alpmild]

Не совсем понятно, вчера прошел процедуру восстановления, указал различные данные (LR кошелек, примерный остаток на счету). Теперь надо ждать подтверждения записи с новым паролем?