Jump to content

Как украсть 100 ВТС с биржи


 Share

Recommended Posts

Интересная история честного трейдера, который украл с неназванной биржи много ВТС, но потом честно вернул их обратно:

http://coinbits.com/2014/02/02/how-i-stole-roughly-100-btc-from-an-exchange-and-how-i-could-have-stolen-more

 

Вкратце, дело в программной ошибке. Кривой софт на какой-то неназванной бирже, тем не менее входящей в первую десятку, при одновременном совершении торговых операций и вывода может отправить ВТС, но "забыть" списать их с баланса. Не нужно даже никакого взлома. Автор пишет, что все вернул и известил админов биржи. Мораль сей истории выбирайте на свой вкус:)

Link to comment
Share on other sites

Я не понимаю, как можно написать такую херню и о чем нужно было думать разработчикам, когда писали запросы к БД. Я уже молчу о том, как можно было доверять работу с балансами исключительно БД, и не проверять балансы на счетах кошелька.

Link to comment
Share on other sites

Надо было половину себе оставить, чтобы бирже урок был.

А может это вообще сказка, паренек себе тупо популярности решил накрутить и харизмы прибавить. Вот и всё. Что скорее всего.

Link to comment
Share on other sites

@Maksim6850, скорее всего не сказка, а непреодолимое желание самой биржи попиариться, плюс замануха для трейдеров в поисках уязвимостей "халявы" )))

 

Кривой софт на какой-то неназванной бирже, тем не менее входящей в первую десятку

 Я скорее поверю в Деда Мороза, чем в наличие такой критической уязвимости у серьёзной биржи, которая выявлена только сейчас, а не гораздо раньше.

Link to comment
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
 Share

×
×
  • Create New...