Jump to content

безопасность пула!


btcmin

Recommended Posts

Доброго дня.

Вопрос следующий. Если взломали мой сервер , где крутится bitcoind и находится wallet.dat, прав на копирование wallet.dat нет.

Возможно ли вывести биткоины? Какие способы защиты пула имеются, если злоумышленник уже имеет доступ к серверу?

Link to comment
Share on other sites

Легко, "bintoind sendtoaddress блаблабла" и уплыли ваши денежки :)

 

Насчет защиты - без изменения кода самого демона нормальной не придумаешь.

Edited by mylem
Link to comment
Share on other sites

На самом деле все так  просто? 

 

https://en.bitcoin.it/wiki/Original_Bitcoin_client/API_calls_list

 

sendtoaddress   - N  (Requires unlocked wallet?)  

 

В системе у меня этот процесс (bintoind) запущен с правами пользователя btc.

Link to comment
Share on other sites

И что это меняет? Нужно знать RPC логин и пароль от лопатника, больше ничего.

 

Подсказка, утяните кошель на другой сервер, управляйте им скриптами :)

Link to comment
Share on other sites

И что это меняет? Нужно знать RPC логин и пароль от лопатника, больше ничего.

 

Подсказка, утяните кошель на другой сервер, управляйте им скриптами :)

т.е. если прочитают bitcoin.conf могут через RPC увести коины с кошелька?

Link to comment
Share on other sites

т.е. если прочитают bitcoin.conf могут через RPC увести коины с кошелька?

 

конечно

Link to comment
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    • No registered users viewing this page.
  • Similar Topics

    • zealy.io/c/kyotoblockchain - аирдроп, получаем свою долю в токенах $KYOTO из призового пула

      Kyoto - углеродно-отрицательный блокчейн, созданный для масштабирования добровольного углеродного рынка (VCM) и регенеративного финансирования за счет использования возможностей Web3.   О проекте   На данный момент на Zealy проводят аирдроп, в ходе которого, можно претендовать на свою долю в токенах $KYOTO из общего призового пула, после запуска блокчейна первого уровня $KYOTO в первом квартале 2024 года. Чтобы иметь право на раздачу, вам нужно будет заработать более 1500

      in Раздачи монет

    • [P2P-платформа] от TOP-10 Майнинг пула emcd. [без KYC, бесплатный вывод]

      emcd. P2P - платформа для P2P торговли криптовалютой на базе ТОП-10 майнинг-пула в мире.  Безопасные и быстрые сделки от проверенных продавцов с большим выбором валют и способов оплаты. Крипта от майнеров Покупай криптовалюту прямо в экосистеме майнинг-пула Выгодный курс Выбирай выгодные предложения и зарабатывай на разнице курсов Бесплатный вывод Выводи криптовалюту на внешние кошельки абсолютно бесплатно   Отсутствие KYC на этапе бета-тестирования  

      in Биржи криптовалют

    • Безопасность превыше всего? Особенности криптовалютного кошелька Electrum

      Хранение криптовалюты требует хотя бы базовых мер предосторожности. Вряд ли кто-то захочет отдать свои активы мошенникам. На рынке довольно давно существует биткоин-кошелек Electrum. Стоит ли им пользоваться сегодня? Electrum представляет собой разновидность холодного кошелька, то есть позволяющего хранить криптовалюту без доступа к интернету. Подключение будет необходимо только для совершения транзакций. Во все остальное время оно не обязательно. Подобный способ позволяет снизить риск взло

      in Новости криптовалют

    • Выбор пула для майнинга

      Здравствуйте майнеры и майнерши!   Майнить исходя из текущей прибыльности думаю ETH, XMR и ZEC. Наконец настроил свою мини ферму, выжал все соки, казалось бы дело сейчас за малым - найти подходящие пулы - и вперед! Пересмотрел кучу тем, попробовал несколько разных пулов и понял что не все так просто. Давайте бегло пробежимся по некоторым, если я что-то не правильно понял прошу прокомментировать ( да простят меня некоторые представители пулов):   Начал с Nocehash - и

      in Пулы совместного майнинга

    • Увели ликвидность из пула Pancakeswap. Потерял 50 BNB. Посмотрите смартконтракт

      Захотел создать свой токен. Поэксперементировать. Посмотреть как работате пул ликвидности. Думал там все надежно и защищено   Образец контрака взял тут https://www.createyourowntoken.net/post/create-your-honeypot-token-honeypot-detector-proof   Привлекло то что токен проходит проверку и это не honeypot   Других работающих образцов не нашел   Злоумышленник используя мой контракт создал на 4 триллиона токенов и поменял на мои BNB   КОнечно глупо бы

      in DeFi, токены

×
×
  • Create New...