Взломан Inputs.io

[Tomcat_MkII]

Сегодня был взломан сервис "безопасных веб-кошельков" Inputs.io.

В результате двух атак похищено 4100 BTC. По сообщению администрации на главной странице, атакующие смогли обойти двухфакторную аутентификацию из-за ошибок в ПО сервера. При атаке были использованы старые e-mail адреса, к которым не были привязаны телефонные номера. Также хакеры смогли получить доступ к базе данных, были ли скомпрометированы пароли пользователей - неизвестно.

 

Сервис продолжает работать, можно войти и проверить баланс и транзакции, но не переводить биткойны на кошелек. О выплатах определенной информации нет. Администрация предлагает тем пользователям, у кого в кошельке inputs.io лежало более 1 BTC, прислать запрос на e-mail администратора.

 

Ну и как обычно, I'm sorry, and saying that I'm very sad that this happened.

 

Источник:

https://inputs.io

 

[Гость ddr533]

Сдаётся мне всё гораздо прозаичнее.....

[Dirty Bear]

Сдаётся мне всё гораздо прозаичнее.....

+1, также как на 50бтк один из админчиков спер кассу

[den350]

сто пудово. админ попивая пиво углядел что он может сиюминутно стать миллионером :) вот и стал им :)

[Dirty Bear]

причем доларовым миллионером, а не рушлевым :D

[mxmz.in]

даже не админ, а сам хозяин. он в прошлом уже кидал людей и еще известен тем, что ставил самые большие ставки в биткоин казино.

 

также, он не указал транзакцию и его обьяснения звучат так себе 

 

http://www.reddit.com/r/Bitcoin/comments/1q2law/inputsio_hacked_and_shutdown_4100_btc_stolen/

 

вот и верь после этого людям ...

Изменено 7 ноя 2013, 10:15 пользователем mxmz.in

[fsb4000]

у меня там было 0.01 BTC :)

[tvv]

Ну надо же, просто удивительно - сколько в инете еще есть неукраденной халявы! 

 

;)

 

 

PS  а мне таки интересно когда уведут конфискованные у SR битки и как на это отреагирует суд...

(ну не может быть чтобы АНБ-шники своими-же дырками в криптогенераторах не воспользовались :) )

 

https://bitcointalk.org/index.php?topic=325343

Изменено 7 ноя 2013, 11:40 пользователем tvv

[Azrace]

Сегодня был взломан сервис "безопасных веб-кошельков" Inputs.io.

...

 

:D ничего в этом мире не меняется

[Dirty Bear]

онлайн кошелки сразу пованивали кидком

[z0rr0]

даже не админ, а сам хозяин. он в прошлом уже кидал людей и еще известен тем, что ставил самые большие ставки в биткоин казино.

 

также, он не указал транзакцию и его обьяснения звучат так себе 

 

http://www.reddit.com/r/Bitcoin/comments/1q2law/inputsio_hacked_and_shutdown_4100_btc_stolen/

 

вот и верь после этого людям ...

 

Транзакции то он указал:

https://blockchain.info/address/1EMztWbGCBBrUAHquVeNjWpJKcB8gBzAFx

http://blockchain.info/tx/9536feebe3a50b94f85ca27d56e669a7209bd4188385d55c5b97227c95cf7f74

 

Гораздо интереснее то, что взлом произошел 2 недели назад!!! 

А известно об этом стало только сейчас, после повторной атаки, все это время ничего не подозревающие пользователи продолжали пользоваться сервисом...

 

Подробнее тут https://bitcointalk.org/index.php?topic=248803.900

[Lexis77]

Что-то дофига "ломают" в последнеее время. А на "украденные" битки управляют курсом, чтоб их внезапно приумножить в виде фиата... а потом можно даже все вернуть юзерам.... и остаться при куче бабла.

 

Картельный заговор! :)

[z0rr0]

Ну именно эти битки пока лежат без движения, как можно судить по блокчейну...

А вообще да, ltcmine, 50btc, inputs, то ли еще будет...

[NikasZervas]

Это те кошельки, где закрытые ключи находятся не у меня? Это как то касается тонкого кошелька Electrum? Я так то WMX юзаю...

[z0rr0]

Это те кошельки, где закрытые ключи находятся не у меня? Это как то касается тонкого кошелька Electrum? Я так то WMX юзаю...

 

Взломан именно онлайн-кошелек inputs.io, электрум тут не причем, там несколько иная система как я понимаю.

[fsb4000]

я вначале не знал почему люди хранили достаточно крупные суммы биткоинов на inputs.io . Ну типа web кошелёк, и риск велик. Потом нашёл вот эту тему https://bitcointalk.org/index.php?topic=283756.0 (inputs.io был не просто web кошельком, там так же были средства CoinLenders Script :: Bitcoin Bank)
Некоторые из-за этого взлома потеряли по 100 биткоинов или даже больше .... Эх, развалился биткоин банк
Используйте Bitcoin-QT, Multibit или Electrum. И храните бекапы и бумажные бекапы!

Изменено 8 ноя 2013, 02:32 пользователем fsb4000