Поиск

Имеется некий адрес: 0xEB1DA064cd0eaC3C0Ed3416f64447773875601fD Он использовался для проверки аирдропов и токены не планировалось с него какие-либо выводить, но их наличие постоянно отслеживалось. Вся суть в том, что на кошельке в BEP-20, среди прочих фантиков, было 14,2 USD (Binance-Peg BSC-USD, контракт 0x55d398326f99059fF775485246999027B3197955), но 21 июня они были выведены в неизвестном направлении злоумышленниками. Цель данного топика, обсудить эту ситуацию. Может подобные случаи у кого были, может кто-то встречался с данными смарт-контрактами. Главное выяснить, как это могло статься, что бы в будущем подобная история не повторилась на рабочем адресе. Для полноты картины, что бы легче понять что, откуда и куда приходило/уходило, воспользовался сервисом Arkham: Несмотря на то, что я указывал для проверки 0xEB1DA064cd0eaC3C0Ed3416f64447773875601fD, в сервисе отображается 0x48d30Aa96019D881eaA0b96556c99463D38b8EC3. Дело в том, что это некий смарт-контракт, которому дан неограниченный доступ к токену USDT. Если посмотреть через revoke.cash, то можно в этом убедится: Ситуация следующая. Месяц назад с одного гемблинг-ресурса (0x59A0de180702386D7E9A2ec5796fB88997Cd8e08), пришли 9.6 USDT, четыре дня назад ещё 4,6 USDT. Два дня назад, в начале суток 21 июня, с адреса 0x38b4272e3a3e30396BBB729030Bc28372320BFC7 пришли 0.019 BNB, затем тогда же с BewSwapUpgradeableProxy (0x48d30Aa96019D881eaA0b96556c99463D38b8EC3) ещё 0.056 BNB. Затем все 14.2 USDT были переведены на 0x48d30Aa96019D881eaA0b96556c99463D38b8EC3, а оставшиеся BNB на FixedFloat Deposit (0x26fBF58d4aeA97c8E2De7C0173892436E1a9deee). Были ли подключены на момент этой махинации какие-либо сайты к кошельку? Да, накануне подключался сайт dappbay.bnbchain.org, поскольку на нём проводилась викторина, с возможностью выиграть 100 USDT. После произошедшего, в теме, которой я прочитал о данной викторине на одном из форумов, я отписался, что после посещения указанного ресурса, вскоре пропали с адреса USDT. Автор той темы сообщил, что из-за моего сообщения, он прошерстил форумы в интернете с темой про эту викторину и не обнаружил нигде подобной ситуации. Как бы там не было, только этот сайт оставался подключен в момент ограбления. Выдвигается одна из теорий, что dappbay.bnbchain.org может быть не причастен и доступ к кошельку был предоставлен намного раньше другому ресурсу. Допустим, но 9,4 USDT уже как месяц лежали на адресе и никто их не трогал или может есть некий порог, допустим, наличие от 10 USDT активирует функцию кражи актива? Что известно в Интернете, про фигурирующие выше адреса. 0x48d30Aa96019D881eaA0b96556c99463D38b8EC3 - смарт-контракт, который получил все USDT. Адрес создателя 0x5bc36cbD4314e8Ed6D6a9440392efa004a2eBE97 0x38b4272e3a3e30396BBB729030Bc28372320BFC7 - с этого адреса пришли 0.019 BNB. Этот адрес пополнялся 20 июня, видимо специально, что бы задействовать в ограблении. 20 июня это тот момент, когда получены 4,6 USDT от гемблинг-ресурса и пройдена викторина на dappbay.bnbchain.org. На данный момент на моём уже бывшем адресе для проверки аирдропов, так же значится некий токен (контракт 0xd048B4c23af828e5BE412505a51A8Dd7b37782DD), который в bscscan обозначен как Phish / Hack. Указано, что было выпущено 2,000,000 токенов, которые распределены среди 5,152,224 адресов. Данный токен согласно Arkham, называется AIAvail. Согласно coinpaprika это AI Avail, AI-A.

Криптобиржи активно развиваются, наращивают обороты, но статистика успешных кибератак свидетельствует: горячие кошельки и приватные ключи от них защищаются платформами недостаточно серьёзно. Хотя доходы крупных бирж позволяют содержать штат грамотных специалистов по безопасности, некоторые задумываются об этом слишком поздно. А кого-то даже сами сотрудники умудряются обворовать после увольнения. Предлагаем вспомнить все случаи, произошедшие в первой половине 2019 года, и сделать выводы. Cryptopia (Новая Зеландия) Дата инцидента: 14 января. Причина: брешь в системе безопасности, через которую хакеры завладели доступом к кошелькам. Что похитили: 29,2 тысячи ETH, 24,4 миллиарда DCN, 3,8 миллиона PRL, 15,4 миллиона LML, 48,2 миллиона CENNZ и ещё 93 вида токенов стандарта ERC-20. Сумма ущерба: 16 миллионов USD. Куда переводили похищенное: Bibox, Binance, EtherDelta, Huobi, KuCoin. Действия Cryptopia: Остановка работы всех сервисов. Переход на внеплановое обслуживание. Обращение в местную полицию. Возобновление работы в марте. Последствия: В мае биржа прекратила деятельность и объявила о закрытии. Компания Grant Thornton занялась её ликвидацией. Аудиторы подготовили 4,7 миллиона USD для возмещения пострадавшим клиентам только в декабре. DragonEx (Сингапур) Дата инцидента: 24 марта. Причина: развитая устойчивая угроза (целевая кибератака), в результате которой хакеры украли активы пользователей и биржи. Что похитили: 19 видов монет (BTC, ETH, LTC, BCH, XRP и ещё 14 разных альткоинов) и стейблкоин USDT. Сумма ущерба: 7,1 миллиона USD. Куда переводили похищенное: Binance, Bittrex, Huobi, Gate.io. Действия DragonEx: Временное отключение для технического обслуживания. Объявление о взломе. Уведомление полицейских служб 4 стран. Обещание возместить средства пострадавшим пользователям. Последствия: Часть криптовалют удалось вернуть благодаря содействию других бирж, которые заблокировали поступления от хакеров. Пользователи получили компенсацию в токенах DT (на 90%) и USDT (на 10%). Bithumb (Южная Корея) Дата инцидента: 30 марта. Причина: кража приватных ключей бывшими работниками. Что похитили: 3 миллиона EOS и 20 миллионов XRP. Сумма ущерба: 18,7 миллиона USD. Куда переводили похищенное: Binance, BW.com, Changelly, ChangeNOW, CoinSwitch, EXMO, HitBTC, Huobi, KuCoin. Действия Bithumb: Обнаружение аномальных выводов криптовалют. Приостановка ввода и вывода средств для всех. Обращение в местную полицию и Корейское агентство по Интернету и безопасности. Возобновление пополнения и снятия через две недели. Последствия: Пользователи не пострадали, биржа лишилась только собственных активов. Большинство бирж заблокировали полученные от воров монеты и вернули их Bithumb. Прокуратура предъявила компании иск за старые грехи — утечку клиентских данных в июне 2017 года. Binance (Мальта) Дата инцидента: 7 мая. Причина: брешь в системе безопасности, через которую хакеры завладели одним горячим кошельком. Что похитили: 7 тысяч BTC. Сумма ущерба: 40 миллионов USD. Куда переводили похищенное: в мае-июне мелкими партиями отмывали через биткоин-миксеры, включая ChipMixer; в июле сбывали на биржах Bitfinex, BitMarket, KuCoin, Kuna. Действия Binance: Приостановка ввода и вывода средств. Проведение аудита и обновление системы безопасности. Возобновление пополнения и снятия через неделю. Добавление U2F для аутентификации с помощью аппаратных кошельков. Покрытие убытков за счёт собственного резерва и фонда SAFU. Последствия: Джастин Сан предложил пополнить депозит 40 миллионами USDT в качестве поддержки. Джон Макафи предложил помощь в обеспечении кибербезопасности. Компания Ledger удвоила продажи аппаратных кошельков. Биржа OKEx запустила акцию «Переходите к нам» — бонус 10 USDT за уход к ним от скомпрометированной биржи. Шантажист Bnatov Platon потребовал 300 BTC за якобы похищенные во время взлома данные пользователей, прошедших верификацию KYC; Binance не заплатила — данные слили в телеграм-чаты, но они оказались устаревшими и не имеющими отношения к этой бирже. История повторяется Из перечисленных криптобирж только DragonEx взломали впервые за их историю существования. Остальные уже имеют печальный опыт. Cryptopia однажды уже лишилась 15,7 тысячи монет AU (~571 тысяча USD) в результате атаки 51% на AurumCoin, проведённой в ноябре 2018 года. А до этого, в феврале 2018 года, новозеландский банк прекратил обслуживать её счёт, из-за чего пришлось отключить операции с фиатными средствами. Возможно, все эти неудачи помешали компании выжить. Bithumb подверглась уже третьему взлому. В первый раз (в июне 2017 года) хакеры взломали компьютер сотрудника биржи и украли пользовательские данные. Завладев информацией, они занялись уже мошенничеством — с помощью голосового фишинга выманили у клиентов биткоины на 1,5 миллиона USD. Во второй раз (в июне 2018 года) с биржи украли 11 разных криптовалют на сумму 31 миллион USD. Binance тоже не впервые была атакована. Правда, первая попытка (в марте 2018 года) не увенчалась успехом — система управления рисками обнаружила странную торговую активность и вовремя пресекла вывод средств злоумышленниками. За их поимку компания даже объявила вознаграждение — 250 тысяч USD (только в токенах BNB). А ещё Binance создала специальный фонд с 10 миллионами USD для предотвращения будущих атак и розыска их виновников. Стоит отметить, что криптосообщество и большинство платформ-конкурентов не отстраняются от проблем, возникающих у пострадавших бирж. Участники рынка обмениваются информацией и отслеживают перемещения ворованных монет с помощью анализа блокчейна, чтобы пресечь их обналичивание.

В прошлой статье мы начали обзор криптобирж, которые в 2019 году подверглись взлому и хищению криптовалют. Тогда мы рассмотрели Cryptopia из Новой Зеландии, DragonEx из Сингапура, Bithumb из Южной Кореи, Binance из Мальты. Учитывая, что Бинанс уже давно не считается гонконгской платформой, получается, две биржи из четырёх оказались азиатскими. Во второй половине 2019 года пострадали исключительно криптобиржи из стран Азии. Bitrue (Сингапур) Дата инцидента: 27 июня. Причина: уязвимость в системе контроля за рисками, через которую хакеры получили доступ к аккаунтам 90 пользователей, а потом к горячему кошельку биржи. Что похитили: 2,5 миллиона ADA и 9,3 миллиона XRP. Сумма ущерба: 4,2 миллиона USD. Куда переводили похищенное: Bittrex, BW.com, ChangeNOW, CoinSwitch, EXMO, Huobi Global. Действия Bitrue: Выявление и нейтрализация атаки. Уход на техническое обслуживание. Приостановка ввода и вывода средств на три рабочих дня. Аварийная инспекция и собственное расследование. Обращение в местную полицию. Восстановление работы на следующий день. Последствия: Благодаря страховому фонду биржа вернула пострадавшим средства в течение двух дней. Была улучшена безопасность и пересмотрена политика проверки. Часть монет удалось вернуть при содействии других бирж, которые заблокировали поступления от хакеров. В итоге убыток компании составил 3,2 миллиона USD. BitPoint (Япония) Дата инцидента: 12 июля. Причина: несанкционированный доступ к приватным ключам в горячих кошельках. Что похитили: 1,2 тысячи BTC, 11,2 тысячи ETH, 5,1 тысячи LTC, 2 тысячи BCH, 28,1 миллиона XRP. Сумма ущерба: 32 миллиона USD. Куда переводили похищенное: Binance, Huobi Global. Действия BitPoint: Временная остановка торгов, ввода и вывода средств. Проведение расследования. Уведомление местной полиции. Обещание возместить потери 50 тысячам пользователей, в криптовалюте на 23 миллиона USD. Последствия: Устранить уязвимости в безопасности биржи помог фонд Ripple Foundation. Часть монет удалось вернуть при содействии других бирж, а также Ассоциации JVCEA. В итоге убыток компании BitPoint Japan составил 28 миллионов USD. Акции родительской компании RemixPoint Inc., владеющей BitPoint Japan, упали на 19% после первых новостей о взломе. VinDAX (Вьетнам) Дата инцидента: 5 ноября. Причина: неавторизованный вывод криптовалют из горячих кошельков. Что похитили: 23 вида криптовалют. Сумма ущерба: 0,5 миллиона USD. Куда переводили похищенное: неизвестно. Действия VinDAX: Решение технических проблем. Обращение к размещаемых криптопроектам с просьбой одолжить токены для возврата пользователям. Заверение пользователей о скорейшем восстановлении и возмещении похищенного. Последствия: Благодаря резерву и инвесторам биржа возместила похищенные токены через день. Работа была полностью восстановлена к концу ноября. UPbit (Южная Корея) Дата инцидента: 27 ноября. Причина: неавторизованный вывод монет из горячего кошелька. Что похитили: 342 тысячи ETH. Сумма ущерба: 49,1 миллиона USD. Куда переводили похищенное: Binance, Huobi Global. Действия UPbit: Временное прекращение работы для обслуживания сервера. Приостановка торгов на неделю, а ввода и вывода средств на две недели. Перевод всех активов на холодные кошельки. Обращение к другим платформам с просьбой внести в чёрный список адрес злоумышленника. Сотрудничество с местной полицией и Корейским агентством по Интернету и безопасности. Обещание возместить ущерб пострадавшим пользователям. Последствия: 3 декабря со своего адреса злоумышленник перевёл 55 тысяч эфиров на неопознанные адреса по схеме: сначала 1001 ETH, потом 10 000 ETH, и так пять раз. Биржа изменила политику KYC, введя дополнительные процедуры для проверки иностранных клиентов. Новая политика привела к ограничению на вывод средств иностранными пользователями. Что ещё произошло с криптобиржами в 2019 году 8 января 2019 года, за полгода до летнего взлома, криптобиржа Bitrue подверглась атаке 51%. Злоумышленник попытался обманным путём вывести 13 тысяч ETC (~65 тысяч USD), но тогда система безопасности не дала ему осуществить задуманное. 26 января на P2P-платформе LocalBitcoins (Финляндия) была зафиксирована фишинговая атака. При этом проблема безопасности возникла не на платформе, а в форумном движке: хакер отредактировал официальную тему и вставил фишинговую ссылку. Пользователи, которые через форумную тему переходили на подставной сайт, видели копию платформы и привычно вводили логин-пароль. Получив данные пользователей, хакер потом авторизовался под аккаунтами 6 из них и вывел с их счетов в общей сложности 8 BTC (~27 тысяч USD). 25–27 марта на CoinBene (Сингапур) была замечена странная активность: на фоне технических работ с биржи выводились эфиры и 108 видов токенов на общую сумму 105 миллионов USD. Пользователи запаниковали, а эксперты заподозрили, что биржу взломали. Однако представители CoinBene заверили, что у них ничего не произошло и не пропало. Раз жертв нет, значит, можно считать, что преступления не было. Что делать пользователям во время взломов Когда из 8 пострадавших бирж 6 относятся к азиатским, вывод может показаться очевидным: опасно торговать на криптобиржах, базирующихся в Азии. То ли их сотрудники не обеспечивают должную безопасность, то ли в Азии промышляют гениальные хакеры. А может, действительно всё это — дело рук северокорейских спецслужб..? Как бы там ни было, криптотрейдеры, которые занимаются краткосрочной торговлей или арбитражем на азиатских биржах, должны быть готовы к временным неудобствам и упущенной выгоде во время взломов. Среднесрочных трейдеров и долгосрочных инвесторов проблемы могут вообще не коснуться, ведь биржи быстро восстанавливают работу и возмещают потери. Вам нужно лишь дождаться официального заявления руководства и следить за развитием ситуации через социальные каналы и СМИ. Те, кто не пользовался ограбленной биржей, тоже должны быть настороже. Если вы узнаете, что где-то украли криптовалюту, то выясните наименование монет/токенов и не покупайте такую криптовалюту напрямую из рук непроверенных продавцов. Преступники будут пытаться сбыть краденое через P2P-площадки или на внебиржевом рынке. Тот, кто случайно купит краденое, а потом попробует продать на централизованной бирже, может столкнуться с заморозкой аккаунта и изъятием средств преступного происхождения. Учитывайте, что крупные криптобиржи борются с отмыванием денег и проверяют криптовалюту, поступающую от пользователей.

Всем привет! Не могу понять как такое возможно. На мой адрес отправили бит 1,95 (1MoSBTCQQHeHzsyxzNPNwD37NQyzQ25xcU) он появился в блоке и через 3 секунды без подтверждений о приходе ушел на другой адрес(1AMUfE3EiMrz9tU8UFm85cTgirfQfYrEKd) в этом же блоке, 17A16QmavnUfCW11DAApiJxp7ARnxN5pGX отправляли с этого адреса. до этого приходил 0,0001 BTC с этого же адреса и они остались. f1624a2bc14175b9ee429dfcda7f81424b3426b6e1bad7db2ae8efa811a36e4d хеш первой транзакции 3bef7225e17e7128cf8f80511639b0cd5aaf285857a5d1fb3e0ce34340bd168e вот хеш второй транзакции Кошелек на Blockchein.info Стоит 2фа, пароль на отправку,подтверждение о входе на почту, вход по определенному ip-адресу. Так же подтверждение о приходе монет приходит на почту и смс(по этой транзакции ничего не пришло) Кошельком не пользовался больше года и нигде его не светил. Фразы восстановления записаны на бумаге и убраны. Тех. поддержка blockchein.info молчит. Естественно все что было уже вывел на другой кошелек.

Доброго времени суток! Впервые пишу здесь и к сожалению, начинаю со своей грустной истории, но вдруг кому поможет, а может кто что подскажет... Неделю назад зашел на аккаунт на бирже Yobit, где были мои "ивестиции". С неприятным удивлением обнаружил, что средства успешно выведены. Двухфакторка была включена. Погнал на биржу. Порадовался, что со второго аккаунта, где было денег порядком больше, чуть ранее вывел на установленный в iPhone кошелек Beard. Сегодня, придя с работы с не меньшим удивлением заметил, что с аккаунта satoshi.fund, куда я еще в прошлом году завел 10000 рублей тоже ушли деньги... Тут я понял, что yobit не причем и "побежал" проверять кошель в телефоне и... потерял веру в безопасность... Может для насмешки, может в виду каких-то ограничений в приложении, мне оставили чуть больше 0,003 BTC. Я задумался... с satoshi.fund и yobit понятно, там все в интернете, где-то че то перехватили, но как увели деньги из приложения в телефоне?! Ключи я бережно записывал в iCloud записках. Там также двухфакторная авторизация вшитая в iOS. При попытке входа в аккаунт на экране телефона высвечивается примерное месторасположение попытки входа (с очень большой погрешностью), кнопка разрешения и после высвечиваются цифры, которые надо ввести, плюс пароль больше похожий на биткоин адрес. Чтобы, что-то подхватить на незнакомые сайты не захожу (от слова вообще). Как я вижу, единственный вариант, который возможен, это кто-то взломал teamviewer, (который я использую, чтобы мониторить фермы), зашел на рабочий комп, запустил браузер, зашел в iCloud, который запомнил мой вход, полез в заметки, оттуда скопировал все, проанализировал, что и откуда, успешно все слил. В общем вот такая грустная история. Буду рад, если кому-то поможет в лишний раз перестраховаться. Ругать за небрежность не надо, так как я сделал это за вас) (улыбка хоть и натянутая, но искренняя). Пароль на teamviewer Это адрес, на который увели мои кровные: 15WZBkQHduZFWLKWaXxMdVfH5xzo3eYh4a. Лежат себе до сих пор, нервируют. Битки выводили, кстати, на разные адреса. Всем добра

Всем привет! У меня украли ферму на картах из гаража, УРОДЫ какие-то, возможно ли отследить ip адрес с которого карта выйдет в инет? Может кто-нибудь сталкивался с похожей ситуацией.

В своем официальном блоге на Medium, команда криптовалютной трейдинг-площадки Taylor, заявила, что хакер или группа хакеров похитили все средства трейдинг-платформы. — сообщается в заявлении. На момент написания материала, приблизительный ущерб от хакерской атаки составляет $1 536 488. Руководство Taylor сообщило, что уже расследует инцидент, и, по предварительной информации, ответственным за хакерскую атаку является лицо/группа, которое, предположительно, взломало ранее другой криптовалютный проект — CypheriumChain (было похищено более 17 000 ETH). Также отмечается, что хакер пытается отмыть похищенные средства через крипто-биржу IDEX. — сказано в заявлении. Информация взята с сайта https://crypt-mining.net/

Всем добрый день! Никак не ожидал подобного, да и инфы по взлому electrum-ов было немного. Собственно, поэтому и выбрал изначально этот кошель + была доступна мобильная версия. Заливал битки в октябре-декабре прошлого года. В январе делал переводы на разные биржи. Пользовался только мобильной версией. На кошельке оставалось чуть больше чем 0,3 битка. С января 2018 кошельком не пользовался. Сегодня, 21.04 решил зайти ради интереса. Каково же было мое удивление, когда на балансе увидел ноль! Лезу в историю и вижу 10.04 в 7:37 утра транзакцию на всю сумму баланса...(( Вопросы к знатокам: 1. Я правильно понимаю, что битки не вернуть уже никак? 2. Можно ли как-то наказать воров-пидарасов? В описании транзакции все осталось. Может, засветить адрес-получатель как мошеннический? Куда писать? Черные списки, может, какие-то есть? 3. Можно ли к Electrum предъявить проблему? Куда писать? 4. Правильно понимаю, что кошелек надо менять, на текущий больше ничего не заливать? 5. Как меня взломали? Какие способы возможны? На мобилу ничего плохого не заливал.... 5. Что вообще делают в моей ситуации? (Про "забить и жить дальше" не предлагать - уже пытаюсь так делать, но пока слабо получается, обида берет...)

Здравствйте, уважаемые форумчане, В прошедший четверг, 25.01.18 негодяи вскрыли цех с оборудовнаием и вынесли оборудовнание. Увели несколько ригов моих знакомых и два моих асика ANTMINER S9 14.0TH Если кто-то знает, как можно определить местоположение работающего асика по серийному номеру, то буду рад получить любую помощь и поддержку. Фотографии прикладываю. Один из асиков унесли без БП, торопились. Второй был с неоригинальным БП. По одному есть только фто серийника хэш-платы (насколько я помню, совпадает с серийником самого асика, но это неточно:) - фоткал, когда пришлось ремонтировать. Также если кто-то вдруг наткнётся на эти асики или купит их, то дайте знать, пожалуйста. P.S. Так как риги моих знакомых были собраны из растаможенных в белую видеокарт, было составлено заявление в полицию, заводят дело, ведут расследование, ищут (воры работали по наводке, очевидно, отрабатываем круг подозреваемых). Большое спасибо!

Канадский сервис Flexcoin, который позиционировал себя как "Bitcoin-банк", закрывается после кражи биткойнов. 3 марта в результате использования уязвимости фронтэнда хакер украл все средства с онлайн-кошелька - 896 BTC на два адреса: 1NDkevapt4SWYFEmquCDBSf7DLMTNVggdu 1QFcC5JitGwpFKqRDd9QNH3eGN56dCNgy6 На главной странице Flexcoin размещено описание произошедшего. Хакер создал собственный счет, потом использовал баг, позволяющий переводить средства между счетами пользователей. Он перевел биткойны со счетов всех пользователей на свой и вывел их. Сервис обещает закрыть долги перед пользователями с "холодного кошелька", но так как потеря слишком велика, чтобы ее можно было восстановить, Flexcoin объявляет о своем закрытии. Источник: http://www.reuters.com/article/2014/03/04/us-bitcoin-flexcoin-idUSBREA2329B20140304

Чем выше растет курс Bitcoin, чем чаще становятся взломы бирж. Можно раз за разом задавать классический вопрос "кому это выгодно?", но ответ слишком очевиден - "всем, кроме клиентов биржи". Несколько тысяч или хотя бы сотен биткойнов представляют слишком лакомый кусочек, чтобы избежать искушения... На этот раз жертвой хакеров стала польская биржа Bidextreme.pl, которая торговала BTC и LTC. Взломщики очистили оба кошелька. Сумма украденного не опубликована. Впрочем, сумма торгов на этой бирже была невелика, 199,71 BTC за месяц и 540,48 BTC за полгода. Кража была совершена 18 ноября, на данный момент торги на бирже закрыты. Владелец биржи, Мариуш Пилас (Mariusz Pilas) принес свои извинения пользователям и обещал вернуть деньги. Департаментом по экономическим преступлениям города Ольштын, где зарегистрирована биржа, заведено уголовное дело. Однако, законный статус криптовалют в Польше еще не определен. В документе, подписанном в июле министром финансов Польши Войцехом Ковальчиком сказано, что криптовалюты не могут быть приравнены к деньгам, транзакции в биткойнах не облагаются налогами. Источник: http://www.coindesk.com/hacker-attack-polands-bitcoin-exchange

Очередной жертвой неизвестной группировки хакеров стала крупнейшая в Европе криптовалютная платежная система BIPS, аналог Bitpay. Несколько дней назад с оперативного кошелька платформы были украдены 1295 BTC (около миллиона долларов по текущему курсу), одновременно система подверглась крупной DDoS-атаке, на некоторое время парализовавшей ее работу. Крис Хенриксен (Kris Henriksen), генеральный директор BIPS, сообщил что большинство украденных биткойнов принадлежали самой компании, поэтому их потеря не отразится на функционировании системы. В оперативном кошельке лежали только средства, запрошенные клиентами по уже открытым сделкам, но еще не отправленные получателям. Счета клиентов, которые использовали мгновенную конвертацию биткойнов в фиат, вообще не были затронуты. Серверы BIPS находятся в Копенгагене, столице Дании. Первая массированная DDoS атака произошла 15 ноября. Она повторилась 17-го, в результате чего сайт отключился, и по сообщению компании, "вследствие перегрузки управляемых коммутаторов было потеряно iSCSI-соединение между серверами и сетью хранения данных. К сожалению, несмотря на несколько уровней защиты, атака открыла уязвимость в системе, что позволило атакующим получить доступ к нескольким кошелькам". В BIPS считают, что по крайней мере первоначальная атака происходила из России и соседних государств. Обслуживание клиентов и обменные сервисы были восстановлены 19 ноября, а сервис-деск заработал 22-го. Службы онлайн-кошельков, все еще отключены до выполнения судебного анализа, что вызвало значительное недовольство среди пользователей, потерявших доступ к своим монетам. DDoS-атаки и взломы известных Bitcoin-ресурсов с кражей значительных сумм участились настолько, что закономерно предположить существование крупной группировки, располагающей сетевыми и человеческими ресурсами для проведения успешных атак. Сама сеть пока остается неуязвимой, но доверие к сервисам для конечных пользователей, особенно онлайн-кошелькам, может быть серьезно подорвано. Источник: http://www.coindesk.com/bitcoin-payment-processor-bips-attacked-1m-stolen https://bips.me/press