Поиск

если смоделировать такую ситуацию. создать Локальную сеть из 20-30 компьютеров. без выхода в интернет. на них установить кошельки но с измененными транзакциями. например в этих транзакциях есть несколько входов на сумму 10 биткоинов. Пользователь которого надо обмануть садится за один из компьютеров. заводит новый кошелек. я ему показываю что у меня есть биткоины. он отдает мне какойто товар. я отправляю ему биткоины. он видит в своём кошельке что ему поступили биткоины. описано конечно абстрактно но думаю суть вы поняли! вопрос. возможно такое или нет. если нет то почему. если да то как это предусмотрено системой биткоина в плане безопасности.

Ссылка на статью - Атака double-spending в системе Bitcoin

Не подскажите, если где-то в форумах обсуждалась уже эта тема. Или какая-либо информация уже проходила по этому поводу. Речь идёт, о возможности узнать ключ к интересующему нас адресу с помощью других адресов - маячков. Скажем, я забыл мой ключ к адресу. :o Но, загоревшись желанием всё же "освободить" мои биткоины я поразмыслил об алгоритмах всей системы и в результате, создал (с помощью специальной программы) N-ое количество других адресов, у которых есть связь с моим адресом. Теперь, к этим адресам у меня нет ключей. Но мой друг Петя, мельком взглянув на 3 миллиарда адресов вдруг, узнал в одном из них свой адрес. На нём у него копейки. Я у него попросил его ключ, хлопнул по башке несколько раз - он мне его дал. Я получил доступ к мои биткоинам... :P Где-нибудь что-то подобное проходило? :)

LocalBitcoins временно закрывают сайт для проведения работ после атаки злоумышленников. Сообщение, которое находится на временной заглушке вместо сайта, сообщает о том, что 03.05.2014 13:32:27 хостеру, где располагается сайт LocalBitcoins, поступила заявка на перезагрузку сервера и предоставление удаленного доступа к консоли. Как выяснилось позже, это были злоумышленники, которые использовали поддельный адрес и, возможно, уязвимости в в системе поддержки хостинг-провайдера . Команда LocalBitcoins получили уведомление о перезапуске сервера, но пока разобрались в чем дело и отключили сервер, злоумышленник получил доступ к базе данных сервиса примерно на 40 минут. Что успел получить злоумышленник неизвестно, администрация сервиса заявляет, что все данные хранятся в зашифрованом виде, и даже получив доступ к консоли сервера получить эти даные невозможно. Маловероятно, что хакер получил доступ к данным пользователей или сервиса, но расследование по этому вопросу еще не окончено. LocalBitcoins заявляют, что все пользовательские данные и биткоины в безопасности. Для отправки средств сервисом используются другие серверы. На данный момент все еще продолжаются работы на сайте, LocalBitcoins приносит извинения за временное отключение сервиса Источник

Седьмого апреля была опубликована информация о критической уязвимости в пакетах расширения Heartbeat OpenSSL. К сожалению, я в это время был в поездке и не смог оперативно узнать об уязвимости и исправить ее. Девятого апреля я залогинился на форуме, чем, предположительно, воспользовался некий злоумышленник и использовал указанную выше уязвимость для перехвата моей сессии. Получив права администратора на сайте, данный злоумышленник не нашел ничего более умного и интересного, чем написать из под моей учетной записи "Я - ИДИОТ", после чего он начал удалять темы с форума. Заметив это, форум был отключен во избежание утечки личной информации пользователей. Был восстановлен бэкап от восьмого апреля на новом сервере. Крайне маловероятно, что злоумышленник мог получить доступ а админ-панель или в ОС сервера форума, но было принято решение перестраховаться и все развернуть с нуля. Десятого апреля новый форум был открыт для пользователей. Из-за восстановления резервной копии, к сожалению, были потеряны сообщения и регистрации за последние сутки. Настоятельно рекомендую всем, кто осуществлял вход на форум с 7 по 9 апреля сменить пароли. Приношу личные извинения всем, кто пострадал из-за этой атаки на форум. На форуме еще ведутся некоторые восстановительные работы, обо всех замеченных проблемах после восстановления можете писать тут. А тому скрипткидди, который осуществил столь "гениальную" атаку, я желаю набираться ума и направлять свою энергию в более конструктивное и полезное для других русло.

Биржа BITSTAMP приостановила выводы средств в Биткоинах. Ссылается на глюк в программном обеспечении... Линк - https://www.bitstamp.net/article/bitcoin-withdraws-suspended/ Говорят, что бы пользователи не беспокоились... средства, говорят... не ПОТЕРЯНЫ P.S. Где-то мы это уже на днях слышали..

Добрый день. Столкнулся с такой проблемой: Работает cgminer под ubuntu 12.04. Конфиг следующего вида: ./cgminer --scrypt -o stratum+tcp://www.mypool.net:3333 -u usr.worker -p pass -w 256 -I 20 --gpu-threads 1 -q --auto-fan --temp-target 70 --temp-cutoff 85 --gpu-engine 1075 --gpu-memclock 1250 --thread-concurrency 24000 --gpu-powertune --api-listen --api-allow W:0/0 W:0/0 стоит для того, чтобы я мог мониторить майнера при помощи cgremote со своего домашнего компьютера с динамическим ip. Утром пришло сообщение на почту от пула, что у меня отвалился майнер. Я проверил майнера - рабтает, но в пуле хешрейт нулевой. Подумал, что как-то глюк, и перезагрузил машину, но ситуация через пару часов повторилась. Только через пару часов я наконец понял в чем дело - вместо заданного пула у меня в майнере значится: Connected to www.middlecoin.com diff 256 with stratum as user 112LW3ipSdwksn39MMvCEcwmaoHD1uRCS8 И так пул подменяется постоянно, спустя минут двадцать после перезапуска. Я перерыл у себя все конфига, поиском прошелся по всем файлам на предмет упоминания выделенных выше комбинаций пула:юзера, пробовал другой клиент - не помогало. И только потом, я понял, что наверное, меняется пул через API. cgminer такое позволяет. Судя во всему кто-то брутфорсит адреса и пытается подхватить майнер по дефолтному порту, если получается - подменить пуд. Буду признателен если кто-то поможет советом как быть в такой ситуации. Пока что я отключил API.

07.12.2013 в 02:21 по Москве на сайте http://blockchain.info/ можно было наблюдать следующую картину: Явно злоумышленникам удалось реализовать XSS атаку на ресурс. Учитывая, что помимо информационных сервисов blockchain.info предоставляет сервис онлайн кошелька, стоит еще раз обратить внимание на безопасность хранения своих средств.

Группа исследователей из Корнелльского университета, во главе с Ittay Eyal и Emin Sirer утверждают, что обнаружили уязвимость в системе генерации Bitcoin. В опубликованной научной работе приводится пример атаки на цепочку блоков, в которой майнеры получают вознаграждение несоизмеримо своим усилиям по добыче монет. Суть атаки заключается в том, что достаточно большая группа майнеров начинает обсчитывать не основную (публичную) цепочку блоков, а свою частную, отдельную ветку. При этом они сохраняют найденные блоки в секрете, публикуя их только тогда, когда основная ветка приближается по размеру к их секретной ветке. Таким образом, они постоянно поддерживают валидность своей частной ветки и в результате этого складывается ситувция, заставляющая всех остальных (честных) майнеров трудиться впустую, без вознаграждения. По мнению авторов научной работы, такая ситуация угрожает устойчивости всей пиринговой криптосистемы, потому что после эксплуатации уязвимости рациональные майнеры проявят склонность присоединяться к более выгодным пулам майнеров. В конце концов, эгоистичные майнеры (пул) сконцентрируют у себя более половины вычислительных ресурсов, так что система Bitcoin перестанет быть по-настоящему децентрализованной. Такие майнеры могут отменить транзакции какого-то типа или вовсе отменить все транзакции в системе. Эгоистичный майнинг возможен только в составе группы достаточно большого размера. Авторы научной работы предлагают изменение протокола для защиты от подобных групп, суммарная мощность которых не превышает 25% ресурсов сети. При этом они подчеркивают, что система никогда не будет защищена от групп, которые контролируют более 33% вычислительных ресурсов сети, в то время как раньше критическим считался контроль более 50% ресурсов. Самая большая группа майнеров на сегодня — пул BTC Guild — контролирует более 25% вычислительных ресурсов сети, и этого уже достаточно для попытки эгоистичного майнинга. Источники: http://mashable.com/2013/11/04/bitcoin-cornell-researchers/ http://www.scribd.com/doc/181412760/Bitcoin-Mining-Vulnerability-Paper _______________________________________ На самом деле мне не совсем понятен сам механизм публикации (выгрузки) группы блоков из "приватной" ветки в основную. Как это может произойти на практике, кто в курсе?