Bitcoin Forum
April 27, 2024, 06:35:11 PM *
News: Latest Bitcoin Core release: 27.0 [Torrent]
 
   Home   Help Search Login Register More  
Pages: [1]
  Print  
Author Topic: El bug billonario del camino de la seda  (Read 79 times)
seoincorporation (OP)
Legendary
*
Offline Offline

Activity: 3136
Merit: 2913


Top Crypto Casino


View Profile
August 16, 2023, 02:25:04 AM
Merited by paxmao (4), miguelmorales85 (2), Don Pedro Dinero (1)
 #1

Cuando traduces el camino de la seda al ingles, queda mas que claro de lo que estamos hablando, ese mercado negro que fue tumbado por los servicios de inteligencia. Pero que pasaría si te digo que una persona abusó de una vulnerabilidad en el sitio robando cientos de miles de bitcoins.

Estamos hablando de James Zhong, el hacker que encontró una vulnerabilidad en los retiros del sitio anteriormente mencionado con la cual podía hacer múltiples retiro con la misma cantidad máxima. Algo así como tener $1000 en la cuenta y cuando los retiras mandas 5 peticiones al mismo tiempo y todas se procesan.

Pero lo interesante del caso es que esta persona fue un miembro activo en este foro, vale la pena leer un poco mas del caso, les dejo algunas referencias.

Documental:
https://www.youtube.com/watch?v=pxvd1YOMGxU

Noticias: https://fortune.com/2023/04/14/bitcoin-thief-james-zhong-sentenced-to-prison/

Cuando el gobierno lo caputo aún le quedaban 50,000 BTC  Shocked

█████████████████████████
████▐██▄█████████████████
████▐██████▄▄▄███████████
████▐████▄█████▄▄████████
████▐█████▀▀▀▀▀███▄██████
████▐███▀████████████████
████▐█████████▄█████▌████
████▐██▌█████▀██████▌████
████▐██████████▀████▌████
█████▀███▄█████▄███▀█████
███████▀█████████▀███████
██████████▀███▀██████████
█████████████████████████
.
BC.GAME
▄▄░░░▄▀▀▄████████
▄▄▄
██████████████
█████░░▄▄▄▄████████
▄▄▄▄▄▄▄▄▄██▄██████▄▄▄▄████
▄███▄█▄▄██████████▄████▄████
███████████████████████████▀███
▀████▄██▄██▄░░░░▄████████████
▀▀▀█████▄▄▄███████████▀██
███████████████████▀██
███████████████████▄██
▄███████████████████▄██
█████████████████████▀██
██████████████████████▄
.
..CASINO....SPORTS....RACING..
█░░░░░░█░░░░░░█
▀███▀░░▀███▀░░▀███▀
▀░▀░░░░▀░▀░░░░▀░▀
░░░░░░░░░░░░
▀██████████
░░░░░███░░░░
░░█░░░███▄█░░░
░░██▌░░███░▀░░██▌
░█░██░░███░░░█░██
░█▀▀▀█▌░███░░█▀▀▀█▌
▄█▄░░░██▄███▄█▄░░▄██▄
▄███▄
░░░░▀██▄▀


▄▄████▄▄
▄███▀▀███▄
██████████
▀███▄░▄██▀
▄▄████▄▄░▀█▀▄██▀▄▄████▄▄
▄███▀▀▀████▄▄██▀▄███▀▀███▄
███████▄▄▀▀████▄▄▀▀███████
▀███▄▄███▀░░░▀▀████▄▄▄███▀
▀▀████▀▀████████▀▀████▀▀
1714242911
Hero Member
*
Offline Offline

Posts: 1714242911

View Profile Personal Message (Offline)

Ignore
1714242911
Reply with quote  #2

1714242911
Report to moderator
1714242911
Hero Member
*
Offline Offline

Posts: 1714242911

View Profile Personal Message (Offline)

Ignore
1714242911
Reply with quote  #2

1714242911
Report to moderator
The grue lurks in the darkest places of the earth. Its favorite diet is adventurers, but its insatiable appetite is tempered by its fear of light. No grue has ever been seen by the light of day, and few have survived its fearsome jaws to tell the tale.
Advertised sites are not endorsed by the Bitcoin Forum. They may be unsafe, untrustworthy, or illegal in your jurisdiction.
1714242911
Hero Member
*
Offline Offline

Posts: 1714242911

View Profile Personal Message (Offline)

Ignore
1714242911
Reply with quote  #2

1714242911
Report to moderator
1714242911
Hero Member
*
Offline Offline

Posts: 1714242911

View Profile Personal Message (Offline)

Ignore
1714242911
Reply with quote  #2

1714242911
Report to moderator
1714242911
Hero Member
*
Offline Offline

Posts: 1714242911

View Profile Personal Message (Offline)

Ignore
1714242911
Reply with quote  #2

1714242911
Report to moderator
Don Pedro Dinero
Legendary
*
Offline Offline

Activity: 1288
Merit: 1500


The first decentralized crypto betting platform


View Profile WWW
August 16, 2023, 04:33:37 AM
Merited by paxmao (4)
 #2

Estamos hablando de James Zhong, el hacker que encontró una vulnerabilidad en los retiros del sitio anteriormente mencionado con la cual podía hacer múltiples retiro con la misma cantidad máxima. Algo así como tener $1000 en la cuenta y cuando los retiras mandas 5 peticiones al mismo tiempo y todas se procesan.

Bueno, según he leído en el artículo, descubrió la vulnerabilidad por casualidad al ir a hacer un retiro pues hizo doble clic sin querer y le llegaron dos retiros. Lo que hizo fue depositar más y volver a probar doble clic, esta vez a propósito. Y así.

Eso a lo mejor a otro que le hubiera pasado, hubiera avisado a la site, y seguramente le hubieran compensado por ello. Pero en ese mundo, en que Silk Road era el mercado más grande de droga online, y él mismo que también bebía mucho y tomaba cocaína, aparte de no tener amigos, pues al final lo que más importa es el dinero, y cuestiones como la ética ni se plantean.

Gracioso esto:
Quote
He converted some Bitcoin to $700,000 in cash, so he would have a “case full of money like in the movies,” the report said. “He hoped the visual appeal of the cash would impress a female into having sexual relations with him,” the report said. “He stated his plan did not work.”

Se ve que era un hijo de inmigrantes con dificultad para las relaciones sociales, y con problemas de sobrepeso. Normal que no entendiera cómo funciona el ligar con mujeres.

Porfirii
Legendary
*
Offline Offline

Activity: 1764
Merit: 2044


The Alliance Of Bitcointalk Translators - ENG>SPA


View Profile
August 16, 2023, 09:37:54 AM
Merited by paxmao (4)
 #3

Estamos hablando de James Zhong, el hacker que encontró una vulnerabilidad en los retiros del sitio anteriormente mencionado con la cual podía hacer múltiples retiro con la misma cantidad máxima. Algo así como tener $1000 en la cuenta y cuando los retiras mandas 5 peticiones al mismo tiempo y todas se procesan.

Bueno, según he leído en el artículo, descubrió la vulnerabilidad por casualidad al ir a hacer un retiro pues hizo doble clic sin querer y le llegaron dos retiros. Lo que hizo fue depositar más y volver a probar doble clic, esta vez a propósito. Y así.

Eso a lo mejor a otro que le hubiera pasado, hubiera avisado a la site, y seguramente le hubieran compensado por ello. Pero en ese mundo, en que Silk Road era el mercado más grande de droga online, y él mismo que también bebía mucho y tomaba cocaína, aparte de no tener amigos, pues al final lo que más importa es el dinero, y cuestiones como la ética ni se plantean.

Pues le podría caer pena por robo o estafa, pero al tratarse el sitio web que se trataba y sabiendo de donde provenían los fondos que estaba sustrayendo, el combo de acusaciones que se le amontonan acaba siendo fino. Supongo que desde el punto de vista de la ley poca excusa le habría supuesto haberles hecho de bug hunter en lugar de aprovecharse del error, si es que agua que no has de beber...


Gracioso esto:
Quote
He converted some Bitcoin to $700,000 in cash, so he would have a “case full of money like in the movies,” the report said. “He hoped the visual appeal of the cash would impress a female into having sexual relations with him,” the report said. “He stated his plan did not work.”

Se ve que era un hijo de inmigrantes con dificultad para las relaciones sociales, y con problemas de sobrepeso. Normal que no entendiera cómo funciona el ligar con mujeres.

Pobre hombre, si la razón fue esa, yo le rebajaría un poquito la condena Cheesy ¿qué mujer no accedería a tener sexo solo por ver ver una caja llena de dinero como en las películas? probablemente cualquier mujer de fuera de las películas.

██
██
██
██
██
██
██
██
██
██
██
██
██
... LIVECASINO.io    Play Live Games with up to 20% cashback!...██
██
██
██
██
██
██
██
██
██
██
██
██
DdmrDdmr
Legendary
*
Offline Offline

Activity: 2296
Merit: 10746


There are lies, damned lies and statistics. MTwain


View Profile WWW
August 17, 2023, 01:18:15 PM
Merited by paxmao (4)
 #4

En este post reflejé en su momento la cuenta de Zhong en Bitcointalk. Lo curioso es ver su historial de posteo, que no es que destaque por su finura de pluma ni esmero en el contenido de sus posts. Parece que al final le pillaron mediante técnicas de chainanalysis (había un link a una descripción del proceso, pero veo que ahora no funciona).

Es este post hay más detalles acerca del proceder (en inglés).
seoincorporation (OP)
Legendary
*
Offline Offline

Activity: 3136
Merit: 2913


Top Crypto Casino


View Profile
August 17, 2023, 03:19:08 PM
Merited by paxmao (4)
 #5

Pues le podría caer pena por robo o estafa, pero al tratarse el sitio web que se trataba y sabiendo de donde provenían los fondos que estaba sustrayendo, el combo de acusaciones que se le amontonan acaba siendo fino...
Me haces pensar en esa famosa frace; Ladron que roba a ladron merece 100 años de perdón. Y aun que los de el camino de la seda no eran ladrones al final era un mercado negro ilícito. Así que sigue siendo robarle a los chicos malos.


Pobre hombre, si la razón fue esa, yo le rebajaría un poquito la condena Cheesy ¿qué mujer no accedería a tener sexo solo por ver ver una caja llena de dinero como en las películas? probablemente cualquier mujer de fuera de las películas.
Probre creatura del señor, por la vida vagando con su miseria y sus billones, jajaja, no hay por que sentir lástima por los criminales colega, ya queal final se dio la vida que quiso por muchos años, sin limitación alguna.

█████████████████████████
████▐██▄█████████████████
████▐██████▄▄▄███████████
████▐████▄█████▄▄████████
████▐█████▀▀▀▀▀███▄██████
████▐███▀████████████████
████▐█████████▄█████▌████
████▐██▌█████▀██████▌████
████▐██████████▀████▌████
█████▀███▄█████▄███▀█████
███████▀█████████▀███████
██████████▀███▀██████████
█████████████████████████
.
BC.GAME
▄▄░░░▄▀▀▄████████
▄▄▄
██████████████
█████░░▄▄▄▄████████
▄▄▄▄▄▄▄▄▄██▄██████▄▄▄▄████
▄███▄█▄▄██████████▄████▄████
███████████████████████████▀███
▀████▄██▄██▄░░░░▄████████████
▀▀▀█████▄▄▄███████████▀██
███████████████████▀██
███████████████████▄██
▄███████████████████▄██
█████████████████████▀██
██████████████████████▄
.
..CASINO....SPORTS....RACING..
█░░░░░░█░░░░░░█
▀███▀░░▀███▀░░▀███▀
▀░▀░░░░▀░▀░░░░▀░▀
░░░░░░░░░░░░
▀██████████
░░░░░███░░░░
░░█░░░███▄█░░░
░░██▌░░███░▀░░██▌
░█░██░░███░░░█░██
░█▀▀▀█▌░███░░█▀▀▀█▌
▄█▄░░░██▄███▄█▄░░▄██▄
▄███▄
░░░░▀██▄▀


▄▄████▄▄
▄███▀▀███▄
██████████
▀███▄░▄██▀
▄▄████▄▄░▀█▀▄██▀▄▄████▄▄
▄███▀▀▀████▄▄██▀▄███▀▀███▄
███████▄▄▀▀████▄▄▀▀███████
▀███▄▄███▀░░░▀▀████▄▄▄███▀
▀▀████▀▀████████▀▀████▀▀
Artemis3
Legendary
*
Offline Offline

Activity: 2016
Merit: 1563


CLEAN non GPL infringing code made in Rust lang


View Profile WWW
August 20, 2023, 11:01:54 PM
 #6

¿Y que condena le dieron? El problema eran sus vicios y vida desordenada, uno frío e inteligente jamás hubiera sido capturado. Es mas, ¿quien nos dice que alguien mas no lo hizo y nunca lo sabremos? El primer error es la "vida de derroche", como la estupidez esa de querer ver el maletín "como en las películas".

Tengo entendido que a ese foro le siguieron unos cuantos mas. Bien creado, no hay forma de destruirlo. Sería como un mercado p2p, se me olvidó como se llama. Sencillamente lo montan en la mal llamada "dark net" y se retiran tipo Satoshi, que quede andando allí solo por siempre.

Por supuesto que las autoridades en esos casos lo que hacen es llenar de ventas trampa el sitio para capturarlos así, no a los operadores del sitio, pero a sus usuarios directamente. Seguramente tiene un sistema de reputación pero el Estado puede invertir en crearse muchas operaciones falsas, como los comentarios 5 estrellas (pagados) en Amazon y sitios así. Bueno un mundillo el de policías y ladrones, realmente no me importa mientras dejen a la tecnología en paz y vayan por la gente, que no las herramientas.

Porque hay unos estúpidos comprando cocaína con bitcoin no significa que bitcoin es solo para comprar cocaína, que si a ver vamos, sigue siendo el dinero fiat el mas usado para eso. De hecho Silkroad fue una de las malas infamias que los medios intentaron inculcarle a Bitcoin en sus primeros años. Afortunadamente creo que ya hemos dejado eso atrás en buena parte (pero nunca falta alguno por ahí que insiste con el tema).

██████
███████
███████
████████
BRAIINS OS+|AUTOTUNING
MINING FIRMWARE
|
Increase hashrate on your Bitcoin ASICs,
improve efficiency as much as 25%, and
get 0% pool fees on Braiins Pool
Pages: [1]
  Print  
 
Jump to:  

Powered by MySQL Powered by PHP Powered by SMF 1.1.19 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!