एक्सचेंज हैकर्स फिर टूट गए ...

या किसी अन्य बिटकॉइन एक्सचेंज को हैक कर लिया है।

" आटा दिवस " जारी है

तो, इस बार, बीटीसी-ई एक्सचेंज हैकर्स का शिकार बन गया। एक्सचेंज व्यवस्थापक टिप्पणियों के साथ कंजूस निकला और साइट की खबर पर कोई भी समाचार सूचीबद्ध नहीं है, लेकिन मुझे सामने आने वाली घटनाओं का निरीक्षण करने का अवसर मिला।

सभी (निश्चित रूप से, हैकर खुद को छोड़कर) उसी बीटीसी-ई एक्सचेंज पर बिटकॉइन की विनिमय दर में तेज वृद्धि से आश्चर्यचकित थे। 1 बीटीसी के लिए यह बढ़कर $ 40 हो गया और $ 80 तक पहुंच गया। इससे लोगों की चौंकाने वाली प्रतिक्रिया हुई ( स्क्रीनशॉट देखें), कुछ विशेष रूप से जोखिम वाले लोग भी महंगे के लिए अपने प्रिय बीटीसी को बेचने में कामयाब रहे, और फिर इसे सस्ते में खरीदने के लिए। हैकिंग का तरीका अभी तक स्पष्ट नहीं है, लेकिन ज्यादातर इस बात से सहमत हैं कि यह डेटाबेस के लिए सीमित एक्सेस प्राप्त कर रहा है जो कि बैकल SQL इंजेक्शन के माध्यम से और हैकर अकाउंट पर नकली LibertyReserve USD बना रहा है, इसके बाद बिटकॉइन खरीदकर उन्हें वापस ले लिया गया है। यह इस तरह के एक तेजी से वृद्धि बताते हैं, क्योंकि एक हमलावर ने किसी भी कीमत पर बिल्कुल सब कुछ (बीटीसी, एलटीसी, आदि) खरीदा।



बिटइनस्टैंट ने आश्वासन दिया कि उनके भंडार प्रभावित नहीं हुए थे। बीटीसी-ई के डेवलपर्स यह भी आश्वस्त करते हैं कि केवल "वे [हैकर] ने ही बीटीसी की एक छोटी राशि काटा था। उन्होंने एक फर्जी लिबर्टी को संरक्षित किया-डॉलर जमा किया, बीटीसी खरीदा और उन्हें बाहर लाया। अब हम एक्सचेंज पर ट्रेडिंग वापस ला रहे हैं। ”
14:00 मास्को समय तक एक्सचेंज को निष्क्रिय कर दिया गया था।

चोरी की मात्रा का अंदाजा बिटकॉइनचैट डॉट कॉम के डेटा से लगाया जा सकता है, जो दिखाता है (UPD: उन्होंने पहले ही इस डेटा को हटा दिया है), कि हैकिंग के दौरान कुल मिलाकर लगभग 55 हजार BTC का कारोबार किया गया था ।
बेशक, यह एक तथ्य नहीं है कि वे इस सारे पैसे को वापस लेने में कामयाब रहे (यह आश्चर्यजनक होगा अगर बीटीसी-ई ने उन सभी को "गर्म" बटुए में रखा), लेकिन यह मात्रा वैसे भी प्रभावशाली है।

UPD: कुछ ही मिनटों पहले, एक आधिकारिक टिप्पणी अंत में दिखाई दी, जो कहती है कि हैकिंग लिबर्टी.सर्व के साथ गुप्त इंटरफ़ेस कुंजी से समझौता करने के माध्यम से हुई और लगभग 4500 बीटीसी चोरी हो गई।
फिर भी प्रश्न वैसे भी उत्पन्न होते हैं, क्योंकि
a) इसे हल्के ढंग से लगाने के लिए एक ब्रूट-फोर्स 16 कैरेक्टर की को चुनें, यह बहुत आसान नहीं है, और
ख) गुप्त कुंजी के अलावा, आपको लिबर्टी.सर्वक एपीआई नाम भी पता होना चाहिए, जिसके बिना ज्ञान कुछ भी काम नहीं करेगा।

फिर भी, वे कुछ नहीं कह रहे हैं।

वैसे, यही कारण है कि कई एक्सचेंज ( आईसीबीटी सहित) सीधे लिबर्टी के साथ काम नहीं करते हैं। लेकिन विश्वसनीय मध्यस्थों का उपयोग करें जो विशेष रूप से कई वर्षों से विभिन्न मुद्राओं से धन जमा करने और निकालने में लगे हुए हैं।