Qt Bitcoin Trader - Клиент для безопасных торгов на известных биржах

[July Ighor]

Хотелось бы иметь АПИ. По идее это должно сильно помочь развитию проекта. Нечто в духе = цепляйте свой ДЛЛ - вот хуки для моих команд, вот фомат возвращаемых данных.... Многие (и я) приложили бы руку к кастомным правилам + переход к внутренним скриптам станет лёгким как пушинка . Ну и ваще - интерфейс к биржам отдельно - к ресолверам отдельно.... кошерно..

Апи планируеться, скрипты и плагины в dll тоже, но уже в Qt5 версии.

[awoland]

По моему (IMHO) вы зря ориентируетесь на QT5. Пока сам клиент биткоин и прочих форков работает на QT4, держать в системе второго монстра в виде QT5 "для менюшек" - ненужное расточительство. Что можно (в плане пользовательского интерфейса) сделать на QT5 невозможного на QT4? Хотя вы автор - вам и решать :)

[July Ighor]

По моему (IMHO) вы зря ориентируетесь на QT5. Пока сам клиент биткоин и прочих форков работает на QT4, держать в системе второго монстра в виде QT5 "для менюшек" - ненужное расточительство. Что можно (в плане пользовательского интерфейса) сделать на QT5 невозможного на QT4? Хотя вы автор - вам и решать :)

 

Дело не в интерфейсе. В Qt 5, например, есть поддержка Json и ретина дисплеев. Я стараюсь избежать внедрение любых сторонних библиотек и пока их вовсе нет, а Qt5 удовлетворит потребности новой версии. Так же Qt5 версия устранит проблемы при сборке на Ubuntu.

Изменено 4 окт 2013, 08:56 пользователем IGHOR

[July Ighor]

Вышла версия v1.07.91

Добавлена биржа BTC China (btcchina.com).
История ордеров переписана. Теперь можно повторить прошлый ордер по дабл клику.
Исправлено много мелких багов и несколько критических.
Добавлен переключатель таблиц в стакан.
Исправлены ошибки сертификатов.

Спасибо всем за поддержку, советы и донейты!

[July Ighor]

Апдейт v1.07.92 беты!

Исправлены значки валют в истории.
Исправлен баг покупки на всю сумму.
Добавлен дебаг режим (Хоткей Ctrl+Shift+D покажет весь трафик).
Исправлена кнопка "поменять местами" стакан.
Много багов исправлено.
Добавлен индикатор объема продаж (в процентах) в последних сделках.
Переход на BTC China API v1.1.
Добавлены хоткеи Ctrl+B (Купить) Ctrl+S (Продать) Ctrl+H (Свернуть в трей) Ctrl+T (Поверх всех окон) Ctrl+N (Новое окно)
Улучшена производительность и быстродействие.
Исправлены баги тормозов в Mac OS X.

[Rock]

2 IGHOR

проверьте ссылки на первой странице ,

по последней ссылке размер маленький ,495к на других не пробовал ,

но вероятнось, что какаято гадость,и больше всего увела у меня 5 битков.

при запуске ничего не произошло ,скачал по другой больше 3 мегабайт ,

ввел ключи и через несолько часов битков не стало.пропали с биржы btc-e.com

5.01518714 BTC    Withdrawal BTC to address 1NdCooEvzYyYzGrNz4apVnaMqNPmCsxPX

Изменено 6 ноя 2013, 16:42 пользователем Rock

[ddushas]

2 IGHOR

проверьте ссылки на первой странице ,

по последней ссылке размер маленький ,495к на других не пробовал ,

но вероятнось, что какаято гадость,и больше всего увела у меня 5 битков.

при запуске ничего не произошло ,скачал по другой больше 3 мегабайт ,

ввел ключи и через несолько часов битков не стало.

5.01518714 BTC    Withdrawal BTC to address 1NdCooEvzYyYzGrNz4apVnaMqNPmCsxPX

 

 

у меня примерно так же 15 ушло )

считай задонатили....

двухфакторка не включена была? 

[July Ighor]

2 IGHOR

проверьте ссылки на первой странице ,

по последней ссылке размер маленький ,495к на других не пробовал ,

но вероятнось, что какаято гадость,и больше всего увела у меня 5 битков.

при запуске ничего не произошло ,скачал по другой больше 3 мегабайт ,

ввел ключи и через несолько часов битков не стало.

5.01518714 BTC    Withdrawal BTC to address 1NdCooEvzYyYzGrNz4apVnaMqNPmCsxPX

 

Использовал авторизацию фейсбуком. Пароля в аккаунте форума нет.

Сейчас выясним с администрацией как могло произойти изменение ссылки в теме.

Изменено 6 ноя 2013, 16:47 пользователем IGHOR

[Rock]

 

2 IGHOR

проверьте ссылки на первой странице ,

по последней ссылке размер маленький ,495к на других не пробовал ,

но вероятнось, что какаято гадость,и больше всего увела у меня 5 битков.

при запуске ничего не произошло ,скачал по другой больше 3 мегабайт ,

ввел ключи и через несолько часов битков не стало.

5.01518714 BTC    Withdrawal BTC to address 1NdCooEvzYyYzGrNz4apVnaMqNPmCsxPX

 

 

у меня примерно так же 15 ушло )

считай задонатили....

двухфакторка не включена была? 

 

да не была ,письма про авторизацю на бирже ,только з моего айпи,

письмо про подвеждение вывода не было,

хотя включено на бирже.какаято мутная ситуация.

[ddushas]

 

 

2 IGHOR

проверьте ссылки на первой странице ,

по последней ссылке размер маленький ,495к на других не пробовал ,

но вероятнось, что какаято гадость,и больше всего увела у меня 5 битков.

при запуске ничего не произошло ,скачал по другой больше 3 мегабайт ,

ввел ключи и через несолько часов битков не стало.

5.01518714 BTC    Withdrawal BTC to address 1NdCooEvzYyYzGrNz4apVnaMqNPmCsxPX

 

 

у меня примерно так же 15 ушло )

считай задонатили....

двухфакторка не включена была? 

 

да не была ,письма про авторизацю на бирже ,только з моего айпи,

письмо про подвеждение вывода не было,

хотя включено на бирже.какаято мутная ситуация.

 

ахаха...точно также...у меня был получен рут на машину...какая то удаленная муть типа тимвьевера...чудак просто зашел - биржа была активна - так же как и почта....продал все на бирже - поставил на вывод - на почте подтвердил - и вуаля...так что не хочу грешить на автора... но либо его подставляют - либо он замешан..

[July Ighor]

Подтверждаю, изменение ссылки было только на btcsec.com

На хабре и на bitcointalk.org все в порядке.

Отправил письмо администрации. Ждем ответ.

[Rock]

а мои биточки так и лежат по етому адресу 1NdCooEvzYyYzGrNz4apVnaMqNPmCsxPX

[July Ighor]

Спасибо что быстро написали и я уже убрал ссылку из темы.

Но не сочтите за неуважение, пол мегабайта файл даже без иконки, как вы могли такое запустить?

 

В Qt Bitcoin Trader под Windows присутствует цифровая подпись.

Всегда перед запуском любых программ проверяйте их цифровую подпись и информацию на http://virustotal.com, особенно если на этой же машине ведете торги.

 

Настоятельно рекоммендую использовать безопасное автоматическое обновление. С проверкой контрольной суммы защищенной RSA2048 риск подмены файла снизится до нуля.

 

Администрация btcsec пока не отвечает.

Изменено 6 ноя 2013, 19:08 пользователем IGHOR

[Rock]

решыл попробовать  , и такой облом .

[July Ighor]

 

решыл попробовать  , и такой облом .

 

Очень жаль. У вас вместе украли больше биткоинов чем всего донейтов у программы.

Надеюсь администрация как то сможет отследить как была изменена ссылка и вы сможете вернуть деньги.

 

Если допустить вероятность взлома моего компьютера, то на bitcointalk.org тоже бы поменяли ссылки, поскольку он популярнее btcsec.

Но ссылка была подменена только на btcsec.com, вероятнее всего взломан btcsec.com.

Поскольку у меня не было пароля, только авторизация фейсбуком, можно предположить что база паролей не была украдена, а кто-то использует уязвимости форума.

 

Было много случаев с поддельными страницами программы, но такого с форумом еще не было. Даже после взлома bitcointalk.org там такого не было.

Если администрация будет игнорировать инцидент, то оставлю в теме только ссылку на тему в https://bitcointalk.org, а если такое повториться то удалю тему из btcsec.

 

Cкоро будет работать официальный сайт: http://QtOpenTrader.com

[polym0rph]

, письмо в спам ушло, странно. Лучше по срочным вопросам дублировать в ЛС.

Когда была последний раз изменена ссылка перед инцидентом?

[July Ighor]

, письмо в спам ушло, странно. Лучше по срочным вопросам дублировать в ЛС.

Когда была последний раз изменена ссылка перед инцидентом?

 

Я вот не посмотрел последнюю дату изменения темы, как услышал сегодня, так сразу удалил ссылку первым делом.

Но давно не редактировал тему на вашем форуме.

Если кто на форуме заметил дату, пусть ответят.

Изменено 6 ноя 2013, 21:32 пользователем IGHOR

[polym0rph]

, Данные по правкам и входам высланы на почту, правок другими пользователями этого сообщения я не обнаружил. Жду ответа по письму.

[polym0rph]

пропали с биржы btc-e.com 5.01518714 BTC Withdrawal BTC to address 1NdCooEvzYyYzGrNz4apVnaMqNPmCsxPX

Как могли уйти деньги с биржи, если не было подтверждения по емейлу?

UPD кажется нашел дырку у BTC-e, пока публиковать не буду, напишу им.

[Combowan]

огосебе..

[-MJ-]

Ответ, я думаю, более, чем очевиден. 2 июня автор создал тему и выложил свой продукт, чистый продукт. Народ скачал, проверил, всё хорошо, всё работает, код чистый, не фэйк. В течение 5 месяцев автор обновлял софт, версия за версией он становился всё лучше и лучше и автор полностью "вошел в доверие" к своим пользователям. Ничто не вызывало сомнений. И вот, спустя 5 месяцев, автор решил - Пора! И заменил сам ссылку на первой странице на фэйк своей программы, в которой вирус. И "подчистил" аккаунты пользователей, многие из которых вообще тут не зарегистрированы, поэтому отписались в теме только двое. А то, что он поменял ссылку на 1 странице сам, подтверждается постом polym0rph №118.

Я так вижу эту ситуацию. Бесплатным бывает только сыр в мышеловке :)

 

[July Ighor]

Если бы у меня были такие намерения, то я бы заменил программу на вирус всем через авто обновление программы.

Но такого я никогда не сделаю.

К сожалению уязвимости постоянно находят. Админ считает что доступ к изменению темы был возможен через авторизацию фейсбука.

Тема была изменена 24 октября и мне жаль что так поздно заметили подмену. Но это может и означать что пострадавших мало.

Изменено 7 ноя 2013, 04:14 пользователем IGHOR

[-MJ-]

Если бы ты разослал фейк через автообновление программы, то "спалился" бы, все бы сразу поняли откуда ноги то растут и кто виноват. Как следствие, все бы потеряли доверие к программе и всё. "Бизнес" закончился бы.

А так всё можно свалить на Фейсбук и то, что ссылку на 1 странице менял не я. Теперь всё в порядке, ссылка исправлена, можно качать и пользоваться дальше, до следующего раза :)

И при чем тут фейсбук? Как такой матерый программист, уделяющий столько внимания безопасности, мог потерять свои логин и пароль от Фейсбука. И как тот, кто получил доступ к твоему аккаунту на Фейсбуке, догадался, что ты IGHOR с бтцсек и автор этой программы ?

 

[July Ighor]

Доступ к фейсбуку ни пароли я не терял.

Цитата ответа админа btcsec: "при заходе на вредоносный сайт мог сработать межсайтовый скриптинг с авторизацией через фейсбук".

Админ завтра вам ответит.

[-MJ-]

Не думаю, что ты какой-то нуб, который "ходит по вредоносным сайтам", чтобы попасться на эту ловушку.

Всё шито белыми нитками.