Биржа Bitfinex взломана, хакер разыгрывает 1000 BTC

[Ixion]

а как подбирают такие красивые адреса с осмысленными словами?

Я тебе могу десяток таких адресов придумать, главное - чтобы отвечали правилам создания Bitcoin-адресов. Только вот небольшая проблемка: ключика приватного от этого адреса нет. Мусорный адрес наверняка.

Изменено 4 авг 2016, 21:51 пользователем Ixion

[Ixion]

Тема закрыта на bitcointalk. Но BTC можно по прежнему слать на адрес хакера.

Изменено 4 авг 2016, 22:56 пользователем Ixion

[Ixion]

Так победитель предопределен? Или все же рандом?
В сообщении хакера ооочень мелким шрифтом даны условия выбора победителя:

Winner random calculation:
addresses = list()
grub_addresses(addresses)
winner_index=bytes_to_int(block_424600_hash)%len(addresses) # 400 blocks before bitcoin eater valid
winner= addresses[winner_index]
print(winner)

list() - список адресов, с которых получены перечисления на адрес хакера. Кстати, трансакции с множественными входами имеют преимущество по количеству адресов. Сомневаюсь, скрипт выборки хакера будет их отсеивать или ограничивать.
bytes_to_int - количество байт, целочисленное значение.
block_424600_hash - хеш блока 424600, следует полагать.
% - знак взятия остатка от деления (7%4=3, т.е. 7=4*1+3).
len(addresses) - длина списка, общее количество адресов.
 
Хеш блока, например, с номером 423600: 000000000000000001ca9967e5a92e40ff7097eb615f7d9b4fb78a3e074d8fd3. Любой хеш SHA-256 весит 32 байта.

Длина списка в настоящее время более сотни. Через неделю может достиь тысяци. Т.е. однозначно трех или четырехзначное число.

Т.е. все сводится к выражению 32%len, которое равно 0.

Победитель - адрес под номером 0 в списке.

Поправьте меня, где я ошибаюсь.

[Goof]

Что же такое grub_addresses(addresses)?

[BigBobo]

Классная тема посмеялся от души

 

Не ну если я выйграю, пошлю все деньги в bitfenix, а то все как-то подзабыли что деньги то у людей украли!

1 Не выиграешь (в лохотроне не выигрывает никто)

2 Не вышлешь 

Тема супер насмеялся от души  :D

[gaalx]

HOW TO ENTER GIVEAWAY

 

I see many repeated messages, and I think this is should be honest lottery so I decide that the winner will be selected from Addresses who sent 0.001 btc  to this Address: 1FvCk1jTsy7AvmnpeKnrfHSJnfX7om7fNM

 

 

Random winner will be selected 1 week from now.

а чего без ссылки на автора поста на биттолке?

[winxp11]

Было в первом посте ссылка тут https://bitcointalk.org/index.php?topic=1574127.0

Но ее снова поменяли и адреса 1FvCk1jTsy7AvmnpeKnrfHSJnfX7om7fNM   там уже нету, значит закончилась лотерея 

[Goof]

Было в первом посте ссылка тут https://bitcointalk.org/index.php?topic=1574127.0

Но ее снова поменяли и адреса 1FvCk1jTsy7AvmnpeKnrfHSJnfX7om7fNM   там уже нету, значит закончилась лотерея

 

Адрес на месте, только очень мелким шрифтом.

[winxp11]

Точно, сразу не заметил 

[vcbk]

https://blockchain.info/address/1FvCk1jTsy7AvmnpeKnrfHSJnfX7om7fNM 170$ за 10 сообщений на форуме ? Очень талантливый, если не хакер , то писатель - точно.  :)

Изменено 5 авг 2016, 06:45 пользователем vcbk

[Immor108]

На bitcointalk пишут:

 

 

Вероятно аккаунт хакера взломали (недавно был сделан сброс пароля). Мошенники отредактировали его пост и попросили пользователей желающих участвовать в розыгрыше перевести 0.001 BTC на определенный адрес. Поэтому администрация форума временно заморозила топик до предоставления доказательств от настоящего владельца аккаунта.

 

На Reddite тоже шла раздача. Вот что там написал хакер:
WARNING MY BITCOINTALK ACCOUNT HAS BEEN COMPROMISED. Do not trust the edited post.

You can still enter the giveaway on reddit

Изменено 5 авг 2016, 07:14 пользователем immor108

[scopus]

Сразу и отмазку придумал  :D

[dikanevn]

Где он доказывает что у него есть приватный ключ от кошелька на 1000$?

Upd. А, нашел. И то что он 10 бтц сжог нашел. Блин лучше мне отправил

Изменено 5 авг 2016, 09:16 пользователем dikanevn

[Alex03]

Кто еще не отослал 0,001 втс, нужно торопится места практически не осталось)))

[Ixion]

Кто еще не отослал 0,001 втс, нужно торопится места практически не осталось

Дык еще 6 дней впереди. Успеется. Притом указанный хакером алгоритм выбора рандомного счастливчика указывает на нулевой номер в списке.

Изменено 5 авг 2016, 12:13 пользователем Ixion

[Alex03]

Дык еще 6 дней впереди. Успеется. Притом указанный хакером алгоритм выбора рандомного счастливчика указывает на нулевой номер в списке.

Разумно...Хотелось бы проследить за этой историей, с одной стороны явный лохотрон, с другой вроде все доказательства присутствуют, и 1000 там же..

Может просто вариант выводить какие то куски от 120 к, хотя тоже глупо..

[destec]

Имея 1000 битков, разводить лохов еще на 1-2 битка...
Конечно с трудом верится в честность лотереи. Результат которой мы не узнаем никогда.

потому что 1000 битков ~ 570 000 $ ~ 37 000 000 рублей
 

Поэтому он либо знатный троль. либо полный придурок.

Оставив там свой адрес кошелька. сегодня задумался. а хотел бы обладать этой суммой? НЕТ! Потому что боялся бы спалиться где либо и валять после в гробу!

[seregkai]

Имея 1000 битков, разводить лохов еще на 1-2 битка...

Конечно с трудом верится в честность лотереи. Результат которой мы не узнаем никогда.

потому что 1000 битков ~ 570 000 $ ~ 37 000 000 рублей

 

Поэтому он либо знатный троль. либо полный придурок.

 

Оставив там свой адрес кошелька. сегодня задумался. а хотел бы обладать этой суммой? НЕТ! Потому что боялся бы спалиться где либо и валять после в гробу!

В том и + владения такой суммой в крипте, об этом никто не узнает  :D  Все будут знать только адрес кошелька,(если его еще и опубликуют) а ты будешь сидеть на куче бабла  :D

да и мне кажется что не достанется никому  -_-

Если бы они мне достались я бы честно вернул половину бирже, а все остальные потихоньку менял

[Alex03]

Имея 1000 битков, разводить лохов еще на 1-2 битка...

Конечно с трудом верится в честность лотереи. Результат которой мы не узнаем никогда.

потому что 1000 битков ~ 570 000 $ ~ 37 000 000 рублей

 

Поэтому он либо знатный троль. либо полный придурок.

 

Оставив там свой адрес кошелька. сегодня задумался. а хотел бы обладать этой суммой? НЕТ! Потому что боялся бы спалиться где либо и валять после в гробу!

Не боись, а для чего форум...Тут есть куча экспертов которые помогут правильно потратить приз..)))

[winxp11]

Все транзакции можно отследить, это ж не dash, придется их миксовать, купить отдельный ноут, изучить линукс, досконально изучить как устроен биткоин и сети, и немного как сама сеть, записать на бумажку приватный ключ, выучить и съесть )))  купить жене сапоги 

[Alex03]

Можно немного проще, (500к это не 65 лмн...) все это делается за 3 дня.... в крайнем случае раздать деньги тем кто их потерял, потому что обнаглевшая биржа не собирается этого делать..

[destec]

Можно немного проще, (500к это не 65 лмн...) все это делается за 3 дня.... в крайнем случае раздать деньги тем кто их потерял, потому что обнаглевшая биржа не собирается этого делать..

 

за 3 дня? ну если только установить прокси на кошелек да заходить с новенького ноута где нибудь в парке по вафле  :D чтобы не дай боже где либо засветиться  :D

ну или и правда раздать нуждающимся 

меня к слову забавляет вся эта ситуация. Биржу взломали! деньги теперь на форумах раздают! полюба сами умыкнули и теперь разыгрывают это шоу перед публикой. Жаль людей конечно. Обманули доверившихся 

Изменено 5 авг 2016, 15:34 пользователем destec

[Alex03]

за 3 дня? ну если только установить прокси на кошелек да заходить с новенького ноута где нибудь в парке по вафле  :D чтобы не дай боже где либо засветиться  :D

 

А что это очень сложно или не та сумма, чтобы так парится..)))

 

Деньги пока никто не раздает, посмотрим через 6 дней что будет..Пока вся эта призовая акция не совсем понятна..!!! Если альтруист-любитель, так раздал бы больше и без лотереи ..

А так больше похоже на издевательство над сообществом..

[TheFuzzStone]

 

 

Все транзакции можно отследить, это ж не dash

Согласен с вами. Мне нравится данная крипта, хотя есть куда еще её пилить (что разработчики и делают). Если например на все 1000 ВТС купить DASH и начать миксинг, это займет оочень много времени.


Не верю я этому лохотрону  этой щедрой лотереи, но с такой суммой, как сказал товарищ выше:

 

не дай боже где либо засветиться

Когда то в новостях видел, 2 чувака на скутере оглушили битой кассиршу ОщадБанка, которая несла в пакете 40 или 50к гривен. Потом пошли бухать в дорогой ресторан. Когда возвращались домой, заметили какое то медное ограждение, которое попробовали украсть. Вот так их и поймали за ограбление кассирши.

Здесь похожая ситуация. Давайте на минутку припустим он супер-добрый хацкер и он отправит 1000 ВТС какому то счастливчику.

Как вариант, можно каждый месяц тратить по 5-10 ВТС, сначала проганать через биткойновский миксер, потом отправить на биржу, купить DASH и включить миксинг, и после миксинга продать DASH за кэш (или второй уровень паранойи -- продать DASH за ВТС и опять прогнать через миксер) и смело выводить.      

Личное имхо, чувак придумал офигенную лотерею (можно проводить на постоянной основе). Думаю что выигрыш получит его второй адрес с которого он отправил себе пару центов, потом может даже прозвучит музыка фанфар  объявится счастливый победитель на реддите или биткойнтолке.

 

[Merser_]

вон пишут что битки никак не могли зайти с биржи, они были закинуты с какого-то старого адреса в 2013 https://blockchain.info/ru/address/13tikBdmMVkyuykDVNmv3tTr8YkVN3Xrut