Майнинговый сервис NiceHash ушел в оффлайн: еще одно крушение или неполадки?

[PREDATOR131]

@BoraBora Значит будем надеяться что вернут бабки.

[Pavel3x3y3z]

21 минуту назад, ballgear сказал:

Разработчики видеообращение выложили. https://www.youtube.com/watch?v=bsF4cZWIla8 (не реклама)

Это какой-то олень текст из ВК прикрутил к видюхе из Facebookа, чтобы прорекламировать какую-то шнягу.

[Vohid]

Вот что написали на странице ВК:
"Обновление с NiceHash! 

Как вы знаете, мы посвятили последние четыре года нашей жизни NiceHash... также благодарим вас, друзья, – наиболее страстное сообщество из 750.000 майнеров и крипто энтузиастов... вместе мы смогли построить нечто действительно уникальное. Спасибо вам. 
Это НЕ было бы возможным без вас, вашей преданности и поддержки. 

Мы выплатили вам, наши майнеры, более 1 миллиарда долларов регулярными выплатами, но, к сожалению, мы стали целью и кто-то действительно хотел сломить нас... Мы готовы бороться, но нам нужна ваша поддержка.

Мы знаем, что у вас есть огромное количество вопросов о том, что же произошло прошлой ночью, и мы сообщим вам об обновлениях. 

Мы понимаем ваше беспокойство, мы читаем все ваши сообщения и мы не оставили вас, наша семья майнеров... 

На данный момент мы сотрудничаем с локальными и международными правоохранительными органами и экспертами в области кибербезопасности, чтобы полностью расследовать случившееся позавчера. 

Однако, уже сейчас известно то, что приблизительно 4,700 Биткоинов было украдено ранним утром 6 декабря. 
В процессе сотрудничества с правоохранительными органами, удалось выяснить следующее. 

Позавчера утром, около 01:00 CET, хакеру или группе хакеров удалось проникнуть в нашу внутреннюю систему через скомпрометированный компьютер, принадлежащий компании. Мы все еще проводим анализ того, каким образом компьютер был скомпрометирован. 

Согласно логам VPN, доступ злоумышленников к нашей системе начался в 1:18am CET, с первой неудавшейся попыткой входа, с IP, находящегося за пределами ЕС. 

В 1:37am CET был совершен решающий вход в VPN с использованием учетных данных одного из наших инженеров. 

В течение следующего часа им удалось изучить и смоделировать работу нашей системы выплат. 

В 3:24 am CET они выполнили первую партию транзакций и сумели украсть средства с наших аккаунтов. 

К сожалению, пока мы не можем сообщить больше подробностей... 
Учитывая сложность и защищенность существующих систем, это выглядит как невероятно скоординированная и очень сложная атака. 

Мы очень надеемся, что расследование, которое мы проводим с правоохранительными органами и экспертами в области кибербезопасности, скоро принесет больше информации. 

Мы знаем, что наиболее наболевший вопрос — это что случится с вашими средствами, которые были украдены с NiceHash и как мы их вернем обратно. 

Мы работаем над решением, которое позволит всем пользователям получить возмещение. 

Мы уже сообщили о ситуации всем основным сервисам-обменникам и пулам для майнинга и попросили о помощи в отслеживании и восстановлении украденных средств. Мы делаем возможное. 

Однако, на это понадобится время... 

Как только у нас будет готово решение, мы о нем сообщим. Надеемся, это произойдет в последующие несколько дней. 

Мы просим вас о поддержке и терпении. Нам нужна ваша помощь, любая, помощь в отслеживании группы злоумышленников, которые украли ваши средства, любые указатели. Мы получили от вас много писем со словами поддержки, сообщений, вы были удивительны в это тяжелое время. 

Пожалуйста, оставайтесь на связи, мы здесь, мы должны работать вместе для того, чтобы вернуть NiceHash к жизни. Мы можем сделать это вместе. 

Мы уже сейчас работаем над восстановлением сервиса, дни и ночи напролет, с нашими разработчиками со всего мира, работаем неустанно, поскольку очень хотим, чтобы вы начали майнить снова. 

Благодарим вас."

[cswork]

7 часов назад, Alienxxx сказал:

 

О! Компания находится в Словении и у нее есть конкретные учредители и совладельцы! Это вроде бы повышает шансы на восстановление если не кошельков пользователей, то хотя бы просто майнинга, но...

 

"Владельцем компании с уставным капиталом в полмиллиона евро является Bitorious (45%), базирующаяся в Дорнберке, ее директором является Марко Кобаль, а 55% компании принадлежит H-Bit. Владельцем H-Bit является Мартин Шкоржан. Интересным фактом является то, что Мартин Шкоржан является отцом Матьяжа Шкоржана, который был арестован словенскими полицейскими год назад за киберпреступность в Интернете с помощью ФБР США в Мариборе".

 

То есть владельцы NiceHash сами связаны с хакерами...

 

Может таки "сами у себя украли", чтобы теперь плакаться и иметь повод зажать часть средств пользователей?

 

Надеюсь, я ошибаюсь. Впрочем, сам я потерял там сатошики всего на 90 долларов, копейки, так что для меня принципиальней не возврат средств, а востановление работы ресурса. Перешел пока на http://zcash.flypool.org но профит ниже Найсовского процентов на 25...
 

Матьяж Шкоржан и есть тот хакер, которого арестовало ФБР за ботнета в 2010 году, он отсидел и запилил найсхеш ( на видео он справа)

 

[JustToshi]

где теперь добывать BCT ?

[der]

13 минуты назад, JustToshi сказал:

где теперь добывать BCT ?

https://bitcointalk.org/index.php?topic=104664.0 (я думаю вы про ВТС говорили)
 

49 минут назад, Vohid сказал:

В 1:37am CET был совершен решающий вход в VPN с использованием учетных данных одного из наших инженеров. 

У меня одного сложилось впечатление что или тут однофакторная аутентификация или полная компрометация рабочей станции данного инженера?

В любом случае это просто ахтунг какой-то.

Изменено 8 дек 2017, 06:39 пользователем der

[cleopoison]

13 минуты назад, JustToshi сказал:

где теперь добывать BCT ?

Есть еще такой список http://promining.su/majning-puly/

 

p.s. Просто список, это не значит что я согласен с тем, что написано на странице или каким-либо образом отсортировано.

[nighthood]

12 минуты назад, der сказал:

У меня одного сложилось впечатление что или тут однофакторная аутентификация или полная компрометация рабочей станции данного инженера?

да собственно, какая разница? учетку или ноутбук украли, или просто бэкдор на ноуте, удивительно как атакующие смогли изучить внутреннюю кухню и подменить биллинг

[der]

8 минут назад, nighthood сказал:

да собственно, какая разница

- у  сотрудника есть доступ к финансовым операциям (доступ к дату?).

- у зашедшего по VPN есть возможность совершать финансовые операции.

- производятся аномальные выплаты на один адрес и нет алерта. времени на реакцию - полно.

- возможно ветром надувает на рабочую станцию сотрудника бэкдор.

 

- используя систему биллинга, была бы еще одна аутентификация, но:

1 час назад, Vohid сказал:

В течение следующего часа им удалось изучить и смоделировать работу нашей системы выплат. 

 

Просто перечисление фактов, у меня нет другого виденья, что откровенно "гонят лажу".

[Desconect]

Мня вот например интересует вот что. так как у меня там повисли деньги то

1 час назад, Vohid сказал:

Мы выплатили вам, наши майнеры, более 1 миллиарда долларов регулярными выплатами, но, к сожалению, мы стали целью и кто-то действительно хотел сломить нас... Мы готовы бороться, но нам нужна ваша поддержка.

Так

читаем

1 час назад, Vohid сказал:

Однако, уже сейчас известно то, что приблизительно 4,700 Биткоинов было украдено ранним утром 6 декабря. 

 

1 час назад, Vohid сказал:

Мы знаем, что наиболее наболевший вопрос — это что случится с вашими средствами, которые были украдены с NiceHash и как мы их вернем обратно. 

 

Теперь выводы.

Денег не вернут майнерам . И мне :).

С чего я такой вывод сделал.

Потому что они берут 4 %  а 4 % от миллиарда это 40 миллионов . А уперли у них 60 миллионов. 

 

И как бы недаром они упомянули цифры . 

А кто то тут усердно доказывал что 60 миллионов баксов это их дневной доход. ну или там недельный.  

Изменено 8 дек 2017, 07:21 пользователем Desconect

[zloy4uvak]

10 минут назад, Desconect сказал:

Мня вот например интересует вот что. так как у меня там повисли деньги то

Так

читаем

 

 

Теперь выводы.

Денег не вернут майнерам . И мне :).

С чего я такой вывод сделал.

Потому что они берут 4 %  а 4 % от миллиарда это 40 миллионов . А уперли у них 60 миллионов. 

 

И как бы недаром они упомянули цифры . 

А кто то тут усердно доказывал что 60 миллионов баксов это их дневной доход. ну или там недельный.  

 

Откуда еще 20 млн у них взялось тогда.

В любом случае, весьма странно, что биллинговый процессинг имел доступ ко всему (???) обьему средств, а не среднедневной норме выплат + 10-15% на непредвиденные скачки, что было-бы логично и условно безопасно.Вот именно это вызывает у меня больше всего вопросов, потому-что сломать можно все что угодно, но вот держать на этом "все что-угодно" все средства - это в голове никак не укладывается. Этого просто не может быть.

Изменено 8 дек 2017, 07:32 пользователем zloy4uvak

[Desconect]

@zloy4uvak Вы наверно или читать не умеете или считать  вас не научили.

Это чисто гепотетический доход их за весь срок. А так как там написано больше миллиарда .

Плюс к этому у них еще сколько то было биткоинов в обороте.

Вот я и думаю что они сами у себя красиво уперли те биткоины что были в обороте. И плюс не отдали грабителям свои заработанные 40+ миллионов баксов :).

А также добавьте криминальное прошлое граждан которые участвуют в этом проекте.

 

Жалко мои  денежки уплыли уголовникам вот что я могу сказать. 

Видимо им понравился пример БТС-е обнулиться и запустить работу сервиса за нова.

 

Изменено 8 дек 2017, 07:39 пользователем Desconect

[synthetik]

Ну так биток вырос вон как, почему бы и не инсценировать кражу. На биржах нельзя хранить, на найсхешах тоже и обменники кидают. Остаются только переводы небольших сумм битков с кошелей на биржи и обменники..

Изменено 8 дек 2017, 07:52 пользователем synthetik

[aduchashe]

@Desconect скорее всего никто ничего не вернет, тк все очень мутно

1. недельный оборот у них порядка 15млн, в месяц 60, с них они имеют туда сюда 4-5% комиссии, то есть 60 млн для них это не меньше года работы

2. найс утверждает что их ломанули утром 6 декабря, но ведь первые выводы на адреса "злоумышленника" начались еще 2 декабря утром (он выводил одинаковыми транзакциями по 14т баксов каждые ~20 секунд, потом уже утром 6 числа опять пошли транзакции по 14т баксов и в конце концов вывел на финальный адрес увеличив размер транзакции ровно в 1000 раз) можете прекрасно сами посмотреть конечно же

3. 4700 битков останутся там лежать годами, пока про них не забудут или не появится 100% способа их отмыть

4. в целом запилить аналог найса технически совсем не сложно, сложно набрать репутацию и доверие

[nighthood]

43 минуты назад, der сказал:

- у  сотрудника есть доступ к финансовым операциям (доступ к дату?).

- у зашедшего по VPN есть возможность совершать финансовые операции.

- производятся аномальные выплаты на один адрес и нет алерта. времени на реакцию - полно.

- возможно ветром надувает на рабочую станцию сотрудника бэкдор.

доступ к data? почему нет если он "например" sysadmin

фин.операции совершать? не знаю, но если операция была заранее спланирована то возможно да, например изменив значения в скриптах или кодах.

времени на реакцию - полно. - согласен но может это потеря бдительности или опять же "скомпрометированная" штатная операция (по выводу например в холодный кошелек).

 возможно ветром надувает - вы с it связаны? надувает только в путь и не только ветром.

[Bergmann]

37 минут назад, aduchashe сказал:

@Desconect

4. в целом запилить аналог найса технически совсем не сложно, сложно набрать репутацию и доверие

С учетом ситуации, в которую попали сейчас владельцы элек, это будет не сложно.

[Alex_kr]

1 час назад, Desconect сказал:

Потому что они берут 4 %  а 4 % от миллиарда это 40 миллионов . А уперли у них 60 миллионов. 

Арифметика на грани фантастики))

Они выплатили по старым курсам лярд.

Ты посчитай их ежедневную выплату и поймешь, что они за месяц поднимали эти 4700 битков.

Они только лично мне выплатили больше 10 битков за все время. Значит получили от меня 0,4. Это я, мелкий майнер. Один из 750к майнеров.

Если предположить что в год с одного человека они мели 0.1 битка, то у них как минимум 75к битков есть. А я думаю эту цифру надо умножать на 5-7.

Кстати, еще неизвестно сколько найс тарил себе с ордеров. Я думаю 1-2% еще в тихую имели

[Marduk]

Как полегчало сейчас на многих алгоритмах зато, профит для майнеров вырос и заметно.
Особенно новые мелкие монеты буквально затоптывали ордерами с найса.

Изменено 8 дек 2017, 08:51 пользователем Marduk

[der]

1 минуту назад, Marduk сказал:

на многих алгоритмах зато, профит для майнеров сразу вырос и заметно.

на каких конкретно?

[Alex_kr]

2 минуты назад, Marduk сказал:

Особенно новые мелкие монеты буквально затоптывали ордерами с найса.

неистово плюсую)) майню альты своим стадом элек, торгую, кайфую. с эльки $25 в сутки имею.

 

[lisyamorda]

1 час назад, Alex_kr сказал:

неистово плюсую)) майню альты своим стадом элек, торгую, кайфую. с эльки $25 в сутки имею.

 

 

а Льки всё таки не такие ломучие железки как все пишут ?

[Alex_kr]

1 минуту назад, lisyamorda сказал:

а Льки всё таки не такие ломучие железки как все пишут ?

Все что делает битмайн - ломучее говно)) Не, ну вот честно.

Но! Они монополисты, их асики лучшие по энергоэффективности. Поэтому юзаем их.

[lisyamorda]

13 минуты назад, Alex_kr сказал:

Все что делает битмайн - ломучее говно)) Не, ну вот честно.

Но! Они монополисты, их асики лучшие по энергоэффективности. Поэтому юзаем их.

 

Понятно, спасибо. 

Изменено 8 дек 2017, 10:34 пользователем lisyamorda

[multidubbers]

"неистово плюсую)) майню альты своим стадом элек, торгую, кайфую. с эльки $25 в сутки имею. "

Дружище не подскажешь пул для элек, куда не пытался выше 15$ не поднималась ( обламываюсь сил нет (((, заранее благодарен!

[nighthood]

@Alex_kr Сэнсэй, а где сейчас майнишь sha256  если не секрет?