Взлом биржи BTC-E и цены на Биткоин 31.07.2012



Обсуждение событий на форуме bitcointalk.org

Логи торгов на форуме bitcointrading.com

Мнения трейдеров были — взлом, взбесившийся бот, бешенный пампер или админ — support решивший всех кинуть.

MrWubbles: now logging in as support to troll more
MrWubbles: dev account has been deleted
MrWubbles: dev account has been deleted
MrWubbles: support is being deleted now
MrWubbles: dumping everyone’s wallets
MrWubbles: bitinstant reserves have been leaked for days
MrWubbles: all your base
MrWubbles: I’m Mr Wubbles of wub fame
MrWubbles: Expect Mass Database Leak Soon
MrWubbles: wub database destroyed

В итоге на данный момент выяснилось что это американец-хакер MrWubbles взломал биржу и начал скупать все ордера биткоинтов. Параллельно он раздавал BTC в американском чате на кошельки страждущих.

Потом появился support:
Ведутся технические работы на сервере. Примерное время включения 23:00 MSK. Приносим извинения за неудобства.

16:04 31.07.12 от support

Уважаемые пользователи Биржи Btc-e.com

Биржа закрыться не планирует!
Всем будет без исключения возвращены USD и BTC из нашего резервного фонда!

По порядку.
Вчера в 04:07 по МСК был скомпрометирован secret-key на api lr, secret-key состоял из 16 символов (цифры + буквы верхний и нижний регистр) возможно что брутили уже давно.
Сервера и базу данных не взломали и никаких sql-инъекций не было!
Хакер сымитировали пополнение LR с разных аккаунтов и произвел скупку всех bitcoin, litecoin, namecoin.
В 10:30 по мск было произведено восстановление базы от 04:00 по мск, это время начало атаки.
Потери биржи:
Был выведен наш дневной объем торгов, это ~ 4500 bitcoin.
Больше вывести не смогли, так как все bitcoin находятся на отдельных локальных кошельках.

Наши действия сейчас:
1. Торги будут отключены в период пока балансы не будут совпадать с теми которые были до обрушения торгов + балансы который были у пользователей после обрушения торгов.
2. Включить торги + выводы и вводы планируем после первого действия ориентировочно в течении 1-2 суток.

Все кто выводил до 04:00 по мск выплаты получат до конца сегодняшнего дня.

Порядок возврата на баланс BTC и USD вводимых после 04:00
Если это BTC,LTC,NMC — это будет производится автоматически сейчас готовится для этого функционал.
Если это USD — необходимо отправить в лс или e-mail сумма + платежная система через которую производили депозит.

Тут народ начал яростно проверять сложность своего пароля от брутфорса.

Читайте также:

Добавить комментарий