ATTENZIONE versamenti bitstamp

[Gianluca95]

Stiamo a vedere cosa succede, gli admin di Bitstamp a riguardo della faccenda ancora non hanno detto nulla. Personalmente, io credo che i danni, nel caso in cui ci siano stati, sono minimi. I BTC nel cold wallet ci sono tutti, il problema rimangono quei 18.000 BTC, il quale si pensa che sono i BTC rubati.

Intanto se Bitstamp fallirà io non riuscirò ad immaginare un mercato, senza un exchange di riferimento come bitstamp. Rimarranno solo Bitfinex e BTC-E (tra i più grandi), e probabile il BTC crollerà 

[ilcolonnello]

Intanto se Bitstamp fallirà io non riuscirò ad immaginare un mercato, senza un exchange di riferimento come bitstamp. Rimarranno solo Bitfinex e BTC-E (tra i più grandi), e probabile il BTC crollerà 

E sti cazzi non c'è lo metti? 

[Melupira89]

prendo in prestito questo link :

https://www.predictious.com/economics/bitstamp-insolvency-2015/before-monday-january-12

scommettiamo?
 

[Sampey]

Sinceramente non capisco come non abbiamo creato un Exchange 100% cold storage.
Sul sito il demone non ci deve girare eccheccazzo ma è così difficile da capire?
Anche se mi rubi TUTTo il sito, al massimo mi freghi il database ma non i BTC.

[ilcolonnello]

Sinceramente non capisco come non abbiamo creato un Exchange 100% cold storage.
Sul sito il demone non ci deve girare eccheccazzo ma è così difficile da capire?
Anche se mi rubi TUTTo il sito, al massimo mi freghi il database ma non i BTC.

Ma se il demone non gira online, ogni volta che bisogna generare un nuovo indirizzo BTC come fa il sito online a generarlo se il demone è offline?
Magari con un backup giornaliero dei BTC in COLD sarebbe buono no?

[gbianchi]

Ricordatevi inoltre che le cose la gente racconta RARAMENTE
(moooolto raramente) corrisponde a verita'

[gbianchi]

Ma se il demone non gira online, ogni volta che bisogna generare un nuovo indirizzo BTC come fa il sito online a generarlo se il demone è offline?

Non serve assolutamente nessun demone per generare indirizzi.

[ilcolonnello]

Ma se il demone non gira online, ogni volta che bisogna generare un nuovo indirizzo BTC come fa il sito online a generarlo se il demone è offline?

Non serve assolutamente nessun demone per generare indirizzi.

Ah non lo sapevo, in effetti ora che ci penso si possono generare con le api di blochain direttamente no?

[Sampey]

Sinceramente non capisco come non abbiamo creato un Exchange 100% cold storage.
Sul sito il demone non ci deve girare eccheccazzo ma è così difficile da capire?
Anche se mi rubi TUTTo il sito, al massimo mi freghi il database ma non i BTC.

Ma se il demone non gira online, ogni volta che bisogna generare un nuovo indirizzo BTC come fa il sito online a generarlo se il demone è offline?
Magari con un backup giornaliero dei BTC in COLD sarebbe buono no?

Generare non è un problema (hai varie scelte)
Il problema sta nel riuscire ad eseguire qualche comando di prelievo in maniera dolosa.

Ora io non conosco l'architettura del software ma per la mia personale esperienza, sul sito, on line e su tutto quello che riguarda il server non deve esistere ne un wallet ne una qualunque chiave privata.
Questi dati vanno tenuti offline e interfacciabili solo da processi interni non lanciabili esternamente.
Processi che ovviamente non richiedono solo un doppio click ma un'autenticazione. I Source code di questi applicativi ovviamente devono stare ancora da tutt'altra parte.

Se e quando spiegheranno l'attacco magari si capirà meglio dove è stata la falla.
Resto comunque dell'idea che questi sono dei dilettanti, se in qualche modo si fanno rubare 18K btc mediante attacco sul server.

[gbianchi]

Ma se il demone non gira online, ogni volta che bisogna generare un nuovo indirizzo BTC come fa il sito online a generarlo se il demone è offline?

Non serve assolutamente nessun demone per generare indirizzi.

Ah non lo sapevo, in effetti ora che ci penso si possono generare con le api di blochain direttamente no?

si , parti dalla chiave privata (generata behe eh, veramente random)

poi
        BN_init(&private_key_bn);
        ctx = BN_CTX_new();

        OpenSSL_add_all_algorithms();

        key = EC_KEY_new_by_curve_name(NID_secp256k1);

        group = EC_KEY_get0_group(key);

        ec_public = EC_POINT_new(group);

prelevi il punto corrispondente sulla curva ellittica (che e' la chiave pubblica),
poi con un po' di make-up  la fai diventare il famoso indirizzo bitcoin che tutti conosciamo.

[Sampey]

Ma se il demone non gira online, ogni volta che bisogna generare un nuovo indirizzo BTC come fa il sito online a generarlo se il demone è offline?

Non serve assolutamente nessun demone per generare indirizzi.

Ah non lo sapevo, in effetti ora che ci penso si possono generare con le api di blochain direttamente no?

Teoricamente dovresti se non altro fare questo giro

Generazione Indirizzo (Da sito) -> Comando Verso servizio interno protetto -> Generazione effettiva dell'indirizzo con tanto di chiave privata -> Risposta Al sito solo dell'indirizzo Pubblico generato.

[ilcolonnello]

E' un piacere vedere come spiegate nei dettagli i procedimenti 

[adec76]

Secondo voi possibilità di recuperare giacenze sia in $ che in BTC?
Ne avevo uno su Bitstamp che non avevo ancora messo nel wallet offline..

[Sampey]

Secondo voi possibilità di recuperare giacenze sia in $ che in BTC?
Ne avevo uno su Bitstamp che non avevo ancora messo nel wallet offline..

Dipende da loro.
Se è vero che hanno rubato 18K Btc bisogna vedere come possono gestire questo problema :

BitStamp prende diciamo un 0.2% Di media di commissioni.
Supponendo una media da 10K BTC di volume giornaliera, il 0.2% sono di commissioni, quindi 20 BTC di commissioni al giorno.

18.000/20 = 900 Giorni di transazioni. 3 Anni di commissioni.

Leggasi : La vedo DURA.
Potrebbero spalmare la perdita su tutti i conti, cioè se hanno perso il 10%, tutti i conti perdono il 10%............ci sarebbe una rivoluzione generale, ma sempre meglio di bancherotte in stile MTGox.

Di certo il sito Bitstamp avrebbe vita dura a riacquistare credibilità.....ma questo credo anche ora...

[angrynerd88]

E così è la fine. Dopo mtgox, esattamente un annoddopo, anche il nuovo principale exchange è stato derubato, hackerato, dall interno, o esterno, cambia poco.
Avevo tutti i miei btc su bitstamp. I miei risparmi. Avevo aggiunto altri soldi di recente
A questo punto è proprio la fine

[Sampey]

A questo punto è proprio la fine

Per chi?

[HostFat]

@Sampey
Buon calcolo, bisogna vedere quanti ne avevano messi da parte fino ad ora.

[Gianluca95]

Secondo voi possibilità di recuperare giacenze sia in $ che in BTC?
Ne avevo uno su Bitstamp che non avevo ancora messo nel wallet offline..

Dipende da loro.
Se è vero che hanno rubato 18K Btc bisogna vedere come possono gestire questo problema :

BitStamp prende diciamo un 0.2% Di media di commissioni.
Supponendo una media da 10K BTC di volume giornaliera, il 0.2% sono di commissioni, quindi 20 BTC di commissioni al giorno.

18.000/20 = 900 Giorni di transazioni. 3 Anni di commissioni.

Leggasi : La vedo DURA.
Potrebbero spalmare la perdita su tutti i conti, cioè se hanno perso il 10%, tutti i conti perdono il 10%............ci sarebbe una rivoluzione generale, ma sempre meglio di bancherotte in stile MTGox.

Di certo il sito Bitstamp avrebbe vita dura a riacquistare credibilità.....ma questo credo anche ora...

Oppure tecnicamente dovrebbero rinunciare agli utili guadagnati per saldare il debito. Direi che questa è la via ideale per non far rimettere nessuno.

[LastRoby]

E così è la fine. Dopo mtgox, esattamente un annoddopo, anche il nuovo principale exchange è stato derubato, hackerato, dall interno, o esterno, cambia poco.
Avevo tutti i miei btc su bitstamp. I miei risparmi. Avevo aggiunto altri soldi di recente
A questo punto è proprio la fine

Però scusami.. Abbiamo detto 1000 volte di non tenere BTC sui wallet online ed bitstamp vari..

[Sampey]

Ho trovato questa pagina (che non so quanto sia attendibile). Magari se mi date una mano troviamo un sito che abbia i volumi di sempre e non solo degli ultimi 6 mesi.

http://bitcoinity.org/markets/list?currency=ALL&span=6m

comunque qua danno Bitstamp con volume di 2,138,535 BTC in 6 Mesi, quindi sempre con l'ipotetico 0.2% medio di fees (che se poi quello delle whales fosse 0.1% la data calcolata deve essere raddoppiata) avremmo : 2,138,535 x 0.2% = 4277 BTC di commissioni in 6 Mesi.

18K/4277 = 4,2 Semestri, poco più di 2 anni.

Però sono davvero troppo approssimativi come calcoli. Per quel che ne possiamo sapere, chi manipola migliaia di BTC può avere una convenzione con Bitstamp (leggasi anche "Aumma Aumma per permettere anche a loro di navigare sui pumpNdum") che gli offre uno 0% spaccato di fees.