Закат MtGox: манипуляция курсом стала началом конца

[BearA]

 

 

Есть. Ищите сами. Ссылки искать лень. Не хотите верить - не верьте. Доказывать что-то уже давно не тот возраст

Ну если доказывать "не тот возраст", тогда зачем публично утверждать что-то?

[qbit]

 

Есть. Ищите сами. Ссылки искать лень. Не хотите верить - не верьте. Доказывать что-то уже давно не тот возраст

Ну если доказывать "не тот возраст", тогда зачем публично утверждать что-то?

 

А я заставляю кого-то мне верить ? Или тут каждый подтверждает свое мнение ссылками ? :D

[Pmoskvin]

Они бы еще даблспенд вспомнили. Ответ bitcoin foundation: https://bitcoinfoundation.org/blog/?p=418 так что это все отмазы.

[Tomcat_MkII]

План Гокса обвалить рынок провалился или удался частично - сегодня Bitcoin Foundation опубликовала ответ, приведенный выше, в котором поясняется, что уязвимость "transaction malleability" известна уже с 2011 года и команда MtGox должна была предусмотреть меры для ее предотвращения в своем ПО, как и любая компания, работающая с Bitcoin-транзакциями и разрабатывающая собственный кошелек. Поэтому, если использование уязвимости имело место, полную ответственность за это несет сама биржа. Пользователи официального кошелька никак не могут быть затронуты.

 

Но с учетом других действий MtGox, которые одновременно с закрытием вывода в Bitcoin открыли вывод в фиате, становится очевидно, что биржей была осуществлена заранее обдуманная манипуляция курсом. Это станет сильным ударом по репутации биржи и вряд ли она сможет восстановить прежние объемы. Даже появляются призывы убрать MtGox из списка ведущих бирж, по которым определяется средневзвешенная рыночная цена, или "индекс Bitcoin".

[Egory]

За такое надо наказывать. Если выкинут ее из топа будет отлично.

[Tomcat_MkII]

Одно из авторитетных криптовалютных СМИ, Coindesk, убирает MtGox из расчета Bitcoin Price Index из-за "несоответствия требованиям, необходимым для включения в индекс"

 

Источник:

http://www.coindesk.com/coindesk-removes-mt-gox-bitcoin-price-index-2

[Egory]

Первая ласточка пошла и это хорошо.

[Tomcat_MkII]

Cryptocoincharts также убирает MtGox со своих графиков:

http://www.cryptocoincharts.info/news/2014/bye-bye-mt-gox

[Евгений Тарасов]

Вы как всегда всё поняли наоборот. Это не угроза атаки, а некомпетентность Гокса.

 

я не верю в некомпетентность лидеров

это спланированная акция

 

и вряд ли она сможет восстановить прежние объемы

 

мавр сделал свое дело мавр может уходить

 

нас ждет череда подобных использований особенностей протокола с крупными потерями частного капитала, что нанесет серьезный урон курсу.

Изменено 11 фев 2014, 08:25 пользователем Евгений Тарасов

[sgds89]

Гэвин Андресен и Джефф Гарзик: Mt.Gox неправы, протокол биткоин исправен: https://cryptochan.org/news/542

[Garrett]

 

 Даже появляются призывы убрать MtGox из списка ведущих бирж, по которым определяется средневзвешенная рыночная цена, или "индекс Bitcoin".

 

Всецело поддерживаю. После того как они с лета внезапно перекрыли вывод фиата и предлагали выводить криптой по их завешенному курсу, я для себя зарекся иметь с ними дело.

[draga]

Ну решили рубануть бабла перед закрытием. Впринцепи правильное решение))

[Dron007]

Интересно, как у BTC-e с этим? Могли бы сделать официальное заявление и неплохо рейтинг себе поднять, типа "мы крутые, у нас такой проблемы нет". Но может и есть, раз не заявляют.

 

Что-то почитал, все пишут, что проблема исключительно в собственной реализации кошелька MtGox'ом, но нигде не приводят внятных способов обхода этой проблемы, соглашаясь с тем, что что-то менять надо и приводя разные способы устранения "пластичности транзакций". 

Изменено 11 фев 2014, 23:51 пользователем Dron007

[Zhivuigrayuchi]

Что-то почитал, все пишут, что проблема исключительно в собственной реализации кошелька MtGox'ом, но нигде не приводят внятных способов обхода этой проблемы, соглашаясь с тем, что что-то менять надо и приводя разные способы устранения "пластичности транзакций".

Никакого бага никто не нашел, просто mtgox лопухнулись и выплатили некоторые транзакции дважды-трижды.

 

Суть в том, что mtgox проверяли статус транзакций по наличию конкретного TXID в блокчейне, что неправильно. Неправильно, потому что транзакцию можно отредактировать, изменив в ней хотя бы один бит, и TXID будет уже совсем другой. Измененную транзакцию с помощью подконтрольных мощностей включаем в цепочку блоков и далее пишем в саппорт, дескать транзакция не прошла... Пересылают - опять редактируем и майним блок с правленной транзакцией и так пока не надоест.

 

TXID не является параметром, которому можно доверять. Доверять можно только TXID транзакций, уже включенных в цепочку блоков.

https://bitcointalk.org/index.php?topic=114712.msg5053318#msg5053318

 

P.S.

Решение очевидно - кокс на выход

[myseasat]

Просто проверка должна быть со стороны обоих кошельков в блокчейне,тогда будут видны входящие транзакции от кошелька отправителя.

 Делов то!

А ГОПс уже и без того на рынке задержался со своими мансами :).

[BearA]

 

 

Интересно, как у BTC-e с этим? Могли бы сделать официальное заявление и неплохо рейтинг себе поднять, типа "мы крутые, у нас такой проблемы нет". Но может и есть, раз не заявляют. Что-то почитал, все пишут, что проблема исключительно в собственной реализации кошелька MtGox'ом, но нигде не приводят внятных способов обхода этой проблемы, соглашаясь с тем, что что-то менять надо и приводя разные способы устранения "пластичности транзакций".

У BTC-e с этим тоже не айс, ибо некоторые транзакции по биткойну приостановлены.

В общем не факт что было какое то мошенничество со стороны гокса, они похоже первые столкнулись с этой проблемой, а сейчас фактически все биржи тормознули вывод биткойна, и обновляют кошельки.

 

Тут смысл в чем - биткойн сеть с открытым кодом, и кошелек может написать себе каждый кто захочет с необходимым функционалом.

В стандартном кошельке этой уязвимости нет.

Но стандартный клиент ориентирован скорее на персональное пользование, или небольшие конторы.

А на биржах  он загнется, не расчитан он на такую нагрузку.

Поэтому крупные биржи пишут кошелек для своих целей, который способен работать с такими объемами без тормозов, и интегрирован в архитектуру биржи.

Уязвимость эта в принципе была известна и исправлена в стандартном кошельке. А биржи не обращали внимания на эту уязвимость, не считали особо опасной, а тут вот нашлись люди которые решили ее использовать.

В принципе ничего страшного не произошло, уязвимость не критическая,  на безопасность биткойна в целом она не влияет, и сеть не положит. Хотя может создать некоторые трудности для некоторых узлов сети.

Ну и опять же решение проблемы известно.

В итоге сейчас этим все в темпе вальса и занимаются.

К тому же для эксплуатации этой уязвимости требуются нехилые мощности. В общем у злоумышленников не получится долго продолжать атаку, да и биржи поправят уязвимость.

[netall]

Если все именно так, как описано в новостях. То курс после паники должен восстановиться, а бирже Mt.Gox будут меньше доверять или не доверять вообще. Предложения такие уже прозвучали. Но пока курс кажет новые минимумы.

[Alex03]

Интересно, как у BTC-e с этим? Могли бы сделать официальное заявление и неплохо рейтинг себе поднять, типа "мы крутые, у нас такой проблемы нет". Но может и есть, раз не заявляют.

 

Что-то почитал, все пишут, что проблема исключительно в собственной реализации кошелька MtGox'ом, но нигде не приводят внятных способов обхода этой проблемы, соглашаясь с тем, что что-то менять надо и приводя разные способы устранения "пластичности транзакций". 

   @btcecom

В связи с ддосом сети возможны задержки с зачислением выведенных bitcoin в период с 10 по 11 февраля. #btce

                                                                                                                                 

  Проблемы  с этим у всех начиная с 10.02.., БИТСТАМП,БТЕР,....но  от  криптси  битки еще вчера уходили и  приходили на бтс-е..

Форки вроде выходят без проблем..

[BearA]

 

 

Проблемы с этим у всех начиная с 10.02.., БИТСТАМП,БТЕР,....но от криптси битки еще вчера уходили и приходили на бтс-е.. Форки вроде выходят без проблем.

Насчет форков - атака идет на биткойн, так что с форками и не должно быть проблем.

А по поводу криптси - это же мелочь среди биткойн бирж. Поэтому и атаке не подверглась.

[BearA]

 

 

Если все именно так, как описано в новостях. То курс после паники должен восстановиться

Так он и восстановиться куда ж он денется.

 

 

 

а бирже Mt.Gox будут меньше доверять или не доверять вообще.

С чего бы это? В чем виновата  Mt.Gox ? В том что первой столкнулась с проблемами?

 

 

 

Но пока курс кажет новые минимумы.

Естественно, а с чего бы ему максимумы казать? Паника еще не улеглась. Подожди немного, хотя бы месяца три- четыре и увидишь, все будет в ажуре.

[netall]

С чего бы это? В чем виновата  Mt.Gox ?

У них работал клиент не стандартный, а свой модифицированный. В стандартном клиенте уязвимость отсутствует, а в их модификации уязвимость была, что и привело к атаке по этой уязвимости. Многие биржи используют модифицированный клиент в целях обеспечения большой нагрузки.

 

Итак, нет никакого «бага в биткойн-клиенте». Есть обычный для Гокса любительский подход, когда вместо стандартного для всех клиента использовался свой собственный, слепленный на коленке. А для подтверждения вывода биткойнов с Гокса использовался ненадежный хэш, который при некоторых дополнительных усилиях можно поменять. Об этой особенности хэша транзакций всем было давно известно. Никто, кроме Гокса не страдает таким идиотизмом, как использовать этот хэш для подтверждения вывода, поэтому никого, кроме Гокса этот так называемый «баг» не касается. Если кому-то интересны технические подробности, на ресурсе Habrahabr есть пост с полным техническим описанием.

 

Источник

Изменено 12 фев 2014, 16:09 пользователем netall

[BearA]

@netall,

Ну так виновата то она в чем?

[netall]

 

 

?

Вы не читаете? См. цитату выше.

Об этой особенности хэша транзакций всем было давно известно. Никто, кроме Гокса не страдает таким идиотизмом, как использовать этот хэш для подтверждения вывода, поэтому никого, кроме Гокса этот так называемый «баг» не касается.

 

[diabolikbnet]

@netall,

Ну так виновата то она в чем?

 

- Хочу купить шкаф. Смотрю в интернете по ценам.

- Иду в магазин, выбираю.

- Приносят на кассу. Оплачиваю денежными знаками.

- Касса зажевывает и рвет купюры, потому что банкнотоприемник оказался не родным, но встроенным Васей механиком из автомастерской.

 

Вопрос - в чем виноваты:

 

- Банкнотоприемник

- Касса

- Кассир

- Вася автомеханик

- Владельцы магазина

 

Логично? =)

[BearA]

@netall,

Во первых почему это идиотизм? И опять же в чем тут вина? Ну была техническая неполадка, ну исправили. Что такого?

Во вторых что значит - "никого, кроме Гокса этот так называемый «баг» не касается" ?

А как же  же битстамп, бтц-е, и huobi? Их что этот баг не коснулся? Или они шутки ради тормозят вывод койнов?

@diabolikbnet,

И что такого? Ошибки у всех бывают.

Вот если бы они послали вас  с вашим порванным чеком, тогда бы они были виноваты.

А так это техническая неполадка.

Извинятся и в ближайшую неделю две вернут вам ваши деньги.