Украли деньги с localbitcoins.net

[Obmenneg]

21 закинула битки на локал,работаю на бирже давно, стоит двухфакторная!

Сегодня зайдя на биржу увидела что битков нет, в истории транзакций увидела что битки отравлены 22 числа,ночью на какой то другой кошелек! По истории входов в систему на 22 число никого не было. Поддержка игнорит? Что делать? Сталкивался ли кто с этим?

 

Edited 24 Feb 2020, 14:02 by Obmenneg

[Арчи]

Что делать что делать ...

Комп отдельный под кошелек иметь надо , с которого даже браузер никогда не запускался .  Да неудобно  , зато все на месте.

[Obmenneg]

11 минут назад, Арчи сказал:

Что делать что делать ...

Комп отдельный под кошелек иметь надо , с которого даже браузер никогда не запускался .  Да неудобно  , зато все на месте.

А можете подробнее сказать?

[Арчи]

https://bitcoin.org/ru/wallets/desktop/windows/bitcoincore/ устанавливается  на отдельный комп с чистой виндой ( на ибее ключь 200 - 300 руб стоит ) 10  винду не использовать , либо линекс . 

 комп включать только для проведения операций , никакого серфинга по инету и т.д.  только для проведения платежей.  никаких флешек в него не вставлять .  

Жесткий диск для  полной базы  имеет смысл взять на 3  терабайта. 

[Obmenneg]

1 минуту назад, Арчи сказал:

https://bitcoin.org/ru/wallets/desktop/windows/bitcoincore/ устанавливается  на отдельный комп с чистой виндой ( на ибее ключь 200 - 300 руб стоит ) 10  винду не использовать , либо линекс . 

 комп включать только для проведения операций , никакого серфинга по инету и т.д.  только для проведения платежей.  никаких флешек в него не вставлять .  

Жесткий диск для  полной базы  имеет смысл взять на 3  терабайта. 

Не,я не про это, я про то что взломали комп? Я работаю в организации у нас лицензия на все стоит,что винда,что защита,из флешек может только айфон изредка заряжаться....

[Арчи]

У вас  сто процентов есть браузер которым пользуются ....  

Трахать админу мозг по поводу открытых портов . как входящих так и исходящих.

Запретить  соединение  на все ip кроме определенного списка. 

Это в организациях никому даром не надо все очень халатно относятся к работе своей . 

И не надо никаких антивирусов - это лишняя дырка в системе . Привет Жене Касперскому из КГБ.

Edited 24 Feb 2020, 11:18 by Арчи

[rammendo]

1 час назад, Арчи сказал:

либо линекс . 

А когда линекс принимать ? До установки ОС или после ? И сколько раз в день ?

1 час назад, Арчи сказал:

Жесткий диск для  полной базы  имеет смысл взять на 3  терабайта. 

А че не 10 ТБ ?

[Obmenneg]

Спасибо! Я поговорю с начальством! Но я более чем уверена что это работа локала,что они украли.

Edited 24 Feb 2020, 12:38 by rammendo

[Арчи]

@rammendo  

У человека горе а ты смешишь .  Про линекс я загнул каюсь , можно и винду ректально  перед обедом. 

Че не 10 ? -  стоимость в деревяшках неадекватна.  Как то по фэншую когда вся цепочка блоков у вас на винте  + запас на 2 -3 года по обьему.

 

 

[rammendo]

10 минут назад, Арчи сказал:

Как то по фэншую когда вся цепочка блоков у вас на винте  + запас на 2 -3 года по обьему.

Сейчас блокчейн 265 ГБ. За один год при 100% заполнении блоков 144*365 = 52 ГБ., Таким образом, через 3 года блокчейн будет примерно 265 + 52*3 = 420 ГБ. Я уж не говорю о prune.

Вопрос:

1 час назад, rammendo сказал:

А че не 10 ТБ ?

500 ГБ хватит с запасом на 3-4 года.

1 ТБ вполне хватит с запасом на 8-10 лет. А дальше неизвестно, что будет

Edited 24 Feb 2020, 13:21 by rammendo

[CryptoBarMen]

4 часа назад, Obmenneg сказал:

Поддержка игнорит? Что делать? Сталкивался ли кто с этим?

localbitcoins.net сейчас у многих активы заморозил, может он ещё и коммуниздит их? Мне кажется пользователь хотел спросить человек про порядочность биржи, а не про то что он через браузер потерял контроль над кошельком. 

[Obmenneg]

1 минуту назад, CryptoBarMen сказал:

localbitcoins.net сейчас у многих активы заморозил, может он ещё и коммуниздит их? Мне кажется пользователь хотел спросить человек про порядочность биржи, а не про то что он через браузер потерял контроль над кошельком. 

Вы правы, именно это я хотела узнать.....

 

[nn47nn]

2 часа назад, Арчи сказал:

 

Трахать админу мозг по поводу открытых портов . как входящих так и исходящих.

 

Не не не, тут нужна чуть другая формулировка, выжигать админа паяльникам и спрашивать где битки 

[CryptoBarMen]

Только что, nn47nn сказал:

Не не не, тут нужна чуть другая формулировка, выжигать админа паяльникам и спрашивать где битки 

Если была двухфакторная и не было подключенного апи, то порты тут не причём. 

[Арчи]

7 минут назад, CryptoBarMen сказал:

localbitcoins.net сейчас у многих активы заморозил, может он ещё и коммуниздит их? Мне кажется пользователь хотел спросить человек про порядочность биржи, а не про то что он через браузер потерял контроль над кошельком. 

И тут же пользователю дали радикальное решение - иметь битки только на СВОЕМ кошельке СВОЕГО компа.  Иначе есть вероятность рицидива.

[Obmenneg]

1 минуту назад, CryptoBarMen сказал:

Если была двухфакторная и не было подключенного апи, то порты тут не причём. 

А вот такой вопрос, при взломе браузера или любом другом несанкционированном доступе, вход отобразился бы в локале? 

[CryptoBarMen]

1 минуту назад, Obmenneg сказал:

А вот такой вопрос, при взломе браузера или любом другом несанкционированном доступе, вход отобразился бы в локале? 

Да при чём тут браузер? При двухфакторной любое действие заставляет вводить код, либо активации при входе, либо при переводе.
Ты скажи - апи подключал?

[nn47nn]

Админ сессионные куки хитро отжал, а там уже двухфакторка введена и стырил твои биточки, как пить дать!!!

[CryptoBarMen]

1 минуту назад, nn47nn сказал:

Админ сессионные куки хитро отжал

@nn47nn да сейчас разберемся)) админ не админ....
@Obmenneg апи было, ты знаешь, что такое апи?

[Obmenneg]

1 минуту назад, CryptoBarMen сказал:

Да при чём тут браузер? При двухфакторной любое действие заставляет вводить код, либо активации при входе, либо при переводе.
Ты скажи - апи подключал?

Подключали давно еще несколько лет назад, уже давно удалена.

[CryptoBarMen]

Только что, Obmenneg сказал:

Подключали давно еще несколько лет назад, уже давно удалена

но апи и работает вроде только полгода, потом обновлять надо. 2F где хранишь, в каком виде вообще было представлено? 

[Obmenneg]

@CryptoBarMen У меня двухфакторную просил и при входе и при переводе...

1 минуту назад, CryptoBarMen сказал:

но апи и работает вроде только полгода, потом обновлять надо. 2F где хранишь, в каком виде вообще было представлено? 

Эмм, вы про двухфакторную? Стоит приложением  в телефоне. Цифрами обновляется на время.

[CryptoBarMen]

8 минут назад, Obmenneg сказал:

Стоит приложением  в телефоне. Цифрами обновляется на время

тут два варианта, сомневаюсь, что сисадмин руки приложил, если конечно у него временно твоего телефона не было с доступом.
1. Либо сам локал их скоммуниздил
2. Либо тот, у кого был доступ к телефону. 

[Obmenneg]

7 минут назад, CryptoBarMen сказал:

тут два варианта, сомневаюсь, что сисадмин руки приложил, если конечно у него временно твоего телефона не было с доступом.
1. Либо сам локал аих скоммуниздил
2. Либо тот, у кого был доступ к телефону. 

Спасибо!!!

2й вариант исключен, так как телефон хранился на работе, в закрытом офисе на сигнализации и при том что чтобы попасть в офис еще нужно к охранникам подойти. Тем более установлены камеры и человек  должен знать что делает. Если бы его цель была воровство он бы нашел и другие "плюшки"

Сейчас вроде локал начал отвечать, может что и выяснится

Edited 24 Feb 2020, 14:32 by Obmenneg

[CryptoBarMen]

1 минуту назад, Obmenneg сказал:

Сейчас вроде локал начал отвечать, может что и выяснится

обязательно отпишись, что он тебе пояснит и чем всё закончится.