Сеть Bitcoin находится под массированной DDoS-атакой

[089107]

Биржа BITSTAMP приостановила выводы средств в Биткоинах. Ссылается на глюк в программном обеспечении... 

Линк - https://www.bitstamp.net/article/bitcoin-withdraws-suspended/

Говорят, что бы пользователи не беспокоились... средства, говорят... не ПОТЕРЯНЫ 

P.S. Где-то мы это уже на днях слышали.. 

[c3p0]

По моим данным идет ддос атака на сеть биткоин...  Методом рассылки минимально возможной суммы на случайные кошельки. Незнаю насколько правда.

Вообщем то первые звоночки были еще неделю назад.

Edited 11 Feb 2014, 18:37 by c3p0

[diabolikbnet]

Только только хотел запостить. Ссылаются на "пластичность транзакций", которая под весом массированных повторяющихся атак ботов нарушают возможность и достоверность проверки состояния транзакций.

 

Денежных и криптовалютных потерь на кошельках - нет. Все заявленные на 10-11 число переводы будут выполнены в самом ближайшем времени.

 

Проблема кошельков будет устранена в кратчайшие сроки.

 

Перевел пресс-релиз "как мог"

[Tomcat_MkII]

Андреас Антонопулос (Andreas Antonopoulos), директор по безопасности  Blockchain.info сообщает, что сеть Bitcoin и основные биржи находятся под массированной согласованной DDoS-атакой, использующей уязвимость "transaction malleability" ("Затяжных транзакций"), которыми биржа MtGox не далее как вчера пыталась объяснить свои проблемы с выводом BTC. По сообщению Антонопулоса, в сети одновременно создается множество измененных транзакций, повторяющих корректные транзакции, инициированные пользователями сети.

 

По заверениям Джеффа Гарзика, одного из разработчиков Bitcoin, тем, кто пользуется официальным клиентам, ничто не угрожает,  так как в нем предусмотрена защита от этой уязвимости. Сеть продолжает работать в нормальном режиме. Но с проблемами могут столкнуться биржи или службы веб-кошельков, которые имеют собственную реализацию клиента Bitcoin. Тем не менее, часть транзакций в сети, особенно вывод с бирж, могут быть на некоторое время приостановлены. Но если вывод не совершается автоматически, средствам пользователей ничто не угрожает.

 

Разработчики клиента вместе с основными биржами и платежными системами работают над устранением проблемы различными путями.

 

Источник:

http://www.coindesk.com/massive-concerted-attack-launched-bitcoin-exchanges

Edited 11 Feb 2014, 21:05 by Tomcat_MkII

[c3p0]

Кто-то очень сильно желает пошатнуть доверие криптовалют в глазах инвесторов и рядовых пользователей.... И у него пока это получается.

Очень уж все это похоже на заранее спланированную и четкую операцию.

Edited 11 Feb 2014, 18:41 by c3p0

[br0nevik]

Я б на их месте тоже провел аудит безопасности. Ну может быть не так громко.  :D

[Alex03]

По бтс-е  уже заметно, вывода почти нет,, сейчас курс просядет еще на 10-15%..

 

Похоже тот человек по ,,102,,  что то знал..)))

Edited 11 Feb 2014, 18:52 by Alex03

[gudini]

а что мешает завести официальный кошелек той же бирже? в нем то проблем нет

[c3p0]

Интересно какие будут следующие ходы в ходе этой "операции" и кто за всем этим стоит.... хотя ответ на последний вопрос напрашивается сам...

[BitPhantom]

@gudini, а архитектура биржи позволяет ? 

[Garrett]

По бтс-е  уже заметно, вывода почти нет,, сейчас курс просядет еще на 10-15%..

 

Похоже тот человек по ,,102,,  что то знал..)))

 

Без паники!

 

У атакующей стороны:

 

1) Силы и возможности не безграничны

2) Воюет она против пиринговой сети, считай против ветра интернета

3) Нападающая сторона неоднородна. Рано или поздно, к кого-то из них начнут сдавать нервы и он захочет первым воспользоваться результатами атаки - купить дешевле всех.

[Vlad555]

Парни -очередной слив !

Шанс купить битка задешево !

Если деньги на бирже есть.

[SEMMER]

Биткойн-сеть в настоящий момент подверглась «массированной и согласованной атаке» со стороны злоумышленников. Есть подозрение, что эта та же группа, которая ранее украла биткойны у биржи Mt.Gox в результате атаки «двойного вывода». Как и в случае с атакой Mt.Gox, на многих биткойн-сервисах сейчас происходите ввод и вывод битокойнов, после чего злоумышленники меняют транзакционный хэш и требуют «возврата денег». Это происходит одновременно на многочисленных биткойн-биржах, скорее всего с использованием системы ботов для автоматизации процесса. Эти боты вовсю эксплуатируют технологию «пластичности биткойн-транзакций» (возможность изменения хэша транзакции), от которой ранее пострадала Mt.Gox.

Об этом сообщил Андреас Антонопулос, главный офицер по компьютерной безопасности ресурса Blockchain.info. Он сказал, что атакующие совмещают атаку «двойного вывода» с DDoSом всей биткойн-сети, чтобы сбить с толку их учетные системы и увеличить вероятность того, что на фоне этого злоумышленники получат «компенсацию»:

«Создаются многочисленные транзакции, неправильно сформированные, параллельные, использующие уже потраченные выходы и т.п. Они создаются для того, чтобы создать путаницу по всей сети, внести элемент неопределенности в работу сети и воспользоваться этим. Эта атака в той или иной степени влияет почти на каждый биткойн-клиент.»

Антонопулос утверждает, что реализация клиента Blockchain.info не пострадала от атаки, но некоторые биржи были затронуты — их внутренние системы учета начали постепенно выходить из синхронизации с сетью в результате атаки. Однако, он подчеркнул, что это не влияет на снятие денег, потому что эти большинство обменников не обрабатывает вывод автоматически. По его мнению, существует вероятность что некоторые обменники временно приостановят биткойн-вывод, пока системы бухгалтерского учета не заработают вновь как положено - чтобы не давать злоумышленникам никаких шансов:

«Важно отметить, что нет сообщений о потере средств. Приостановление вывода исключительно для предотвращения действий мошенников и будет краткосрочным — до восстановления синхронизации внутренних систем бирж с сетью.»

Реакция биткойн-экосистемы

В ответ на действия злоумышленников, биткойн-экосистемой был запущен скоординированный ответ, как биржи так и группа основных разработчиков в настоящее время активно сотрудничает для того, чтобы атаковать данную проблему с разных сторон. Различные другие группы внутри экосистемы, например крупнейшие майнинг-пулы, работают над тем, чтобы прекратить и предотвратить распространение в сети зловредных транзакций.

Биржи, внутренние системы которых вышли из синхронизации с сетью, работают над тем, чтобы как можно скорее восстановить синхронизацию и возобновить вывод биткойнов.

«Я ожидаю, что для решения всех проблем понадобится от 24 до 72 часов, любые снятия биткойнов, которые не прошли или были отменены, вновь появится на счетах клиентов «, — говорит Антонопулос.

 

http://bitnovosti.com/2014/02/11/bitcoin-set-pod-atakoy/

[Alex03]

Никакой паники, чем раньше уберут все  пробои --тем лучше, ну  и курс уже интересней,. да и народ оживился...

Edited 11 Feb 2014, 19:08 by Alex03

[Vlad555]

Наверное следующей будет btc-e.

Гулять - так гулять. Паникселл обеспечен.

[c3p0]

@Alex03, Раздолье для спекулянтов и лишний повод не лезть в криптовалюты инвесторам :( Хочется надеяться, что все последние события не сильно пошатнут доверие к ним.

[Gegun]

 

 

Похоже тот человек по ,,102,,  что то знал..)))

Ага. Так бл.. знал, что слил 3000 битков по 102 бакса. Ну с учётом что он опустошил весь стакан... всёравно думаю больше 1 млн бакинских не получил. Вы тоже выбрасываете больше половины суммы когда что-то знаете?

[c3p0]

@Gegun, похоже человек 1 с 7 перепутал :)

[gudini]

@gudini, а архитектура биржи позволяет ? 

а об этой проблеме было известно еще в 2011 году но за эти годы тот же гокс ничего не прндпринял пустил все на самотек

[c3p0]

@gudini, Как говорится - гром не грянет, мужик не перекрестится.

Честно говоря непонимаю как эта казалось бы серьезная биржа допустила такую халатность....

Edited 11 Feb 2014, 19:37 by c3p0

[Rostislav Chelanov]

Мне сегодня на кошель пришли 2 перевода по 1 сатоши с адресов начинающихся на 1Enjoy и 1Sochi. Посмотрел, что за адреса, так с них десятки тысяч подобных транзакций исходило.

Видимо описанные выше события действительно имеют под собой почву. Прорвемся. 

[Gegun]

 

 

gudini, Как говорится - гром не грянет, мужик не перекрестится.

Ну мы же ничего не знаем) Может и предусмотрели они всё) Просто такой повод для махинаций - грех упускать)) Я вот не верю в некомпетентных япошек)

[Little_boo]

Между тем с BTC-E удалили твит о том, что вывод битков работает. :)

А значит уже не работает. :)

[draga]

Парни -очередной слив !

Шанс купить битка задешево !

Если деньги на бирже есть.

ну задешево, ты наверное погарячился. Еще не вечер

[mccay]

не знаю где вы видите панику оО

у меня наоборот народ оживился и скупает по дешевке крипту всякую))