ID Bitcointalk hackés en masse ?

[quarl]

Putain, c'est badant ce que vous racontez là... Y'en a qui ont réussis à faire un message signé avec blockchain.info, le site a changé depuis le tutoriel et je ne trouve pas comment faire ?

En attendant si jamais quelqu'un peut quoter :

User: soy
add BTC: 1HzNjbqXQubwTphQYmWV38cz7DYZp9o75E
date: 10/15/2017

Avec plaisir mon cher!

[1715292158]

1715292158

[1715292158]

1715292158

[1715292158]

1715292158

[1715292158]

1715292158

[Meuh6879]

Voilà, c'est récupéré.

Le problème vient bien d'un leak (hack/récupération) de la base utilisateur du forum en 2015 (un sujet en parle sur la section META sans être très précis).

Vous devez changer votre mot de passe du forum si vous ne l'avez pas fait chaque année (au moins).

[JohnUser]

https://www.hackread.com/hacked-bitcointalk-forum-database-on-dark-web/ (sans trop chercher).

Je me souviens d'un mail de bitcointalk d'ailleurs, ils disaient que seul 25% des comptes avaient été hacké.

[LeGaulois]

Voilà, c'est récupéré.

Le problème vient bien d'un leak (hack/récupération) de la base utilisateur du forum en 2015 (un sujet en parle sur la section META sans être très précis).

Vous devez changer votre mot de passe du forum si vous ne l'avez pas fait chaque année (au moins).

Ca c'est l'excuse officielle. Seulement une grande partie des comptes compromis sont des comptes inscrits apres ce probleme de 2015.

[hashashin]

Meuh qui as tu contacte? J aimerais bien faire fermé mon ancien compte mais j ai pas eu de reponse ::

[Meuh6879]

Il faut poster un sujet ici : https://bitcointalk.org/index.php?board=24.0

Puis contacter par MP le webmaster "theymos" ou "cyrus" en donnant des informations informatiques que tu es le seul à savoir ... et qui peuvent être appuyées par le LOG disponible uniquement à ces 2 utilisateurs cités.

Comme l'a précisé un modo ici, les modo. n'ont pas accès à ce type de LOG (ça varie d'un forum à l'autre puisque sur un autre forum que je fréquente, les modo. ont accès au LOG et peuvent ban/tracer les IP par exemple donc gérer les problèmes des comptes sans accord du webmaster).

[Testeur1450]

Bonsoir
Je vois que je ne suis pas tout seul
Mon compte JUmpy14 a été hack aussi

c'est vraiment devenu n importe quoi ici  

du jour au lendemain je me met a parler a 100 % turc ?
c'est pas une preuve ca ? serieux....3 ans de compte reduit à neant
Une adresse de reception bitcoin ? perso je change regulierement

et notre adresse IP...elle est statitique c'est pas une preuve ?

[JohnUser]

sur ce point une PGP me semble effectivement plus sérieux... mais bon...

[elma]

je m'y colle

elma
adresse: 12DfxxrD775J5f2gQxyL2o6XGjNXd7FQda
signature: IDP+cihLoRbWJ5aF4MyohlN2RB9WnCbbbvrX0mXBPt+uICuxUdH+X+d7m3l2DcDvDfZq4EU1YuaJUxGyM1bVntQ=

j'ai bon ?

[Meuh6879]

tu as oublié quelques chose ... 

[elma]

Qu'est-ce que j'oublie ?
J'ai utilisé Electrum, le message c'est "elma", il y a la clé et la signature.

[Meuh6879]

ben, ça marche pas : NOT OK, Non-base58 character!

note : on  ne QUOTE PAS une réponse immédiatement qui suit ... merci de virer mon QUOTE au-dessus dans ta réponse.

[LevelOne]

ben, ça marche pas : NOT OK, Non-base58 character!

note : on  ne QUOTE PAS une réponse immédiatement qui suit ... merci de virer mon QUOTE au-dessus dans ta réponse.

Non il n'a rien oublié, mais le message est un peu léger: le basic selon moi est "this is **** from bitcointalk and this is my BTC address at "date".

Mais ta signature marche quand meme => http://coinig.com/?adr=12DfxxrD775J5f2gQxyL2o6XGjNXd7FQda&msg=elma&sig=IDP%2BcihLoRbWJ5aF4MyohlN2RB9WnCbbbvrX0mXBPt%2BuICuxUdH%2BX%2Bd7m3l2DcDvDfZq4EU1YuaJUxGyM1bVntQ%3D


Et c'est peut être mieux de staker son adresse sur le forum META: https://bitcointalk.org/index.php?topic=996318.6220

[Meuh6879]

Ben pourtant, ce site me répond que c'est pas bon : https://www.blocktrail.com/BTC?verifysignedmessage=1 

[LevelOne]

Ben pourtant, ce site me répond que c'est pas bon : https://www.blocktrail.com/BTC?verifysignedmessage=1  

En effet "Non-base58 character!".
Le base 58 est: a group of binary-to-text encoding schemes used to represent large integers as alphanumeric text. It is similar to Base64 but has been modified to avoid both non-alphanumeric characters and letters which might look ambiguous when printed"
Donc " the following similar-looking letters are omitted: 0 (zero), O (capital o), I (capital i) and l (lower case L) as well as the non-alphanumeric characters + (plus) and / (slash)"

La signature n'est donc pas trop base 58 en effet: IDP+cihLoRbWJ5aF4MyohlN2RB9WnCbbbvrX0mXBPt+uICuxUdH+X+d7m3l2DcDvDfZq4EU1YuaJUxGyM1bVntQ=

C'est étonnant de la part de ce site que d'utiliser une base58, puisque les messages font souvent (obligatoirement?) apparaitre ces caractères "spéciaux".

En verifiant sur https://tools.bitcoin.com/verify-message/, il est aussi verifié.

[Meuh6879]

Parfait, merci pour cette explication.  










De nouvelles mesures sur les comptes/usernames des membres sont en place : https://bitcointalk.org/index.php?topic=2282758.0

Une email vous informe (sur votre email d'inscription) que votre mot de passe vient d'être changé.

Si votre email d’inscription change, une email vous est envoyée sur celle-ci (et pas la nouvelle !!!) pour LOCK (bloquer) le compte et demander son déverrouillage par la suite par une méthode alternative.

[goyard67]

On est d'accord que ces seulement votre compte "bitcointalk" qui et hack sans l'email lié avec le compte

[Meuh6879]

si tu mets le mot de passe identique dans ton email (que celui d'un forum), tu as déjà un problème de fond pour gérer ta propre sécurité. 

[Sanglotslongs2]

Je comprend qu'il y ai des hack car les comptes sur ce fofo on une valeur mais... Pourquoi autoriser leur échange dans ce même forum ?? Dans la partie "market" on peut achetez n'importe quelle compte facilement.

[Meuh6879]

y'a une différence entre acheter ... et voler, hein.