Украли все средства с аккаунта BTC-e

[RaiH]

...........

Изменено 23 июл 2015, 19:22 пользователем RaiH

[Валерий Олюнин]

Если бы был конкретный косяк в бирже не думаю, что хакеров заинтересовала бы возможность стырить 1,75(!) BTC :)) Если смоделировать ситуацию, что я могу через какую-либо уязвимость получить доступ к любому аккаунту(в том числе имеющему двухфакторную аутентификацию), а также вывести деньги без подтверждения по e-mail, то самое нерациональное из моих действий по хищению денежных средств(напомню, в анонимной сети, где никто и никогда не найдет кому в действительности принадлежит кошелек) было бы залезть в аккаунт в котором можно поживиться аж 1,75 BTC :))

[RaiH]

.............

Изменено 23 июл 2015, 19:22 пользователем RaiH

[Maksim6850]

 

Дорогой товарищ, может скрин какой-никакой приложите?

Зачем просить скрин? Ну он вам скрин - вы ему - сам вывел. Вот и всё.

И не понимаю, что все как заведённые про ssl трындят - та дырища позволяет умыкнуть пароли, а не вывести деньги без подтверждения через смс. И насколько я понял смены паролей не было, да и подтверждение через смс работает. По этой же причине и заражение ноута не причём.

 Напрашивается вывод, что есть дырка, но BTCe не знает где и тупо шифруется, дабы не было паники. Аудит бы у них провести...

 

а где на БТЦ-Е подтверждение по СМС ? что-то не могу найти

[Валерий Олюнин]

 

 

а где на БТЦ-Е подтверждение по СМС ? что-то не могу найти

Там не по смс, а google authenteficator'ом.

[=mike=]

Блин как мне кажется ноут был заражен. 2FA на вывод средств была или только на вход? Когда вы последний раз входили ничего подозрительного не было? Именно в тот момент и был съем ваших средств, 2FA то спалили. С другой стороны, вы ведь знали про уязвимость с openssl, а пароль не поменяли и понадеялись на 2FA.

 

В общем как говорится идеальной защиты нет, долбите тех поддержку. Сочувствую...

[Final]

Блин как мне кажется ноут был заражен. 2FA на вывод средств была или только на вход? Когда вы последний раз входили ничего подозрительного не было? Именно в тот момент и был съем ваших средств, 2FA то спалили. С другой стороны, вы ведь знали про уязвимость с openssl, а пароль не поменяли и понадеялись на 2FA.

 

В общем как говорится идеальной защиты нет, долбите тех поддержку. Сочувствую...

Согласен. Береженого бог бережет и я на всех ресурсах где у меня сейчас есть средства, пароли уже поменял. 

А поддержку нужно долбить, если это всё реально, то это в любом случае их косяк, так как они заявляли, что с 2FA никаких проблем и всё на высшем уровне. 

Если не пойдут на встречу, даже не знаю что делать-то (я уже не про автора поста, а про рядовых пользователей биржи в том числе и меня).

Изменено 15 апр 2014, 06:12 пользователем Final

[RaiH]

.............

Изменено 23 июл 2015, 19:22 пользователем RaiH

[Atrides]

У меня хоть и не виндовс, вирусов не може быть...

но если у них дыра что 2FA не работает как утверждает топикстартер...

вывел на всякий случай оттуда все свои средства.

Изменено 15 апр 2014, 09:13 пользователем Atrides

[Дмитрий86]

@Atrides, пардон, т.е. украли не все, а только часть? Или Вы имеете ввиду разные аккаунты?..

[Atrides]

@Atrides, пардон, т.е. украли не все, а только часть? Или Вы имеете ввиду разные аккаунты?..

У меня ничего не украли, но свои средства оттуда вывел, до прояснения ситуации.

[Дмитрий86]

@Atrides, еще раз пардоньте, перепутал с ТС)))))

[spiritstallion]

У меня двойная аутентификация на бирже и на почте! Чтобы зайти туда надо иметь силу воли пройти длинный путь регистраций и подтверждений вторыми паролями. У меня в этом плане паранойя, но у меня пока никто ничего не уводил со счетов. Более того! У меня стоит касперский со всеми защитами браузера. Всё тормозит т.к. проверяется и требует времени, но возможно поэтому у меня ничего не взломано. Пароль в 16 символов на почте и на бирже. :)

[Pinkman]

 

 

Пароль в 16 символов на почте и на бирже. :)

 

какой пароль?

[spiritstallion]

 

Пароль в 16 символов на почте и на бирже. :)

 

какой пароль?

Любопытной Варваре на базаре нос оторвали. Это шутливая угроза тем людям, которые проявляют излишнее любопытство к чужим ...

 

У меня пароли не повторяются!

Изменено 15 апр 2014, 09:49 пользователем spiritstallion

[Atrides]

У меня двойная аутентификация на бирже и на почте! Чтобы зайти туда надо иметь силу воли пройти длинный путь регистраций и подтверждений вторыми паролями. У меня в этом плане паранойя, но у меня пока никто ничего не уводил со счетов. Более того! У меня стоит касперский со всеми защитами браузера. Всё тормозит т.к. проверяется и требует времени, но возможно поэтому у меня ничего не взломано. Пароль в 16 символов на почте и на бирже. :)

Если топикстартер не врал, то наличествует дыра у самой биржы, когда уже пофигу на ваши "двойная аутентификация на бирже и на почте" и на "стоит касперский со всеми защитами браузера"

[SECBTC]

 

 

У меня двойная аутентификация на бирже и на почте! Чтобы зайти туда надо иметь силу воли пройти длинный путь регистраций и подтверждений вторыми паролями. У меня в этом плане паранойя, но у меня пока никто ничего не уводил со счетов. Более того! У меня стоит касперский со всеми защитами браузера. Всё тормозит т.к. проверяется и требует времени, но возможно поэтому у меня ничего не взломано. Пароль в 16 символов на почте и на бирже.

 

Действительно необоснованная паранойя. Купите нетбук за 10 тыс рублей, и кроме биржи просто НЕ ЛАЗЬТЕ ни по каким сайтам и ссылкам. Никаких флешек в этот нетбук не втыкайте. Цена вопроса не так уж и велика.

[RaiH]

..............

Изменено 23 июл 2015, 19:23 пользователем RaiH

[MyTradesIo]

Хм, я тут подумал. А когда последний раз перед выключением ноута вводили свой код 2х факторной авторизации?

[Shaw91]

@RaiH, Сочувствую, пишите техподдержке.

[RaiH]

.................

Изменено 23 июл 2015, 19:23 пользователем RaiH

[Final]

Я просто, что могу сказать. Если не стоит 2FA судя по собранной информации за последние время, поддержка просто шлёт и говорит, что дескать мы вас предупреждали, сами виноваты. Типа нужно было ставить 2FA и тогда мы с вами провели бы разбор полетов.

Но если и при 2FA не хотят разбираться в ситуации - это наводит на определенные нехорошие мысли. 
Либо они сами не в курсе дыры, либо в курсе, но не хотят разводить панику, так как это очень сильно ударит по репутации. Ну либо автор что-то не договаривает.

Ну короче хрен его знает, монетки тоже вывел пока что. Подождем какое-то время.

Изменено 15 апр 2014, 10:47 пользователем Final

[RaiH]

.................

Изменено 23 июл 2015, 19:23 пользователем RaiH

[MyTradesIo]

Мой вопрос был к тому, что вводимый вами ключ 2FA не одноразовый, у него есть срок годности. Соотв, можно отследить его и сразу воспользоваться им второй раз. Это как вариант.

[RaiH]

...............

Изменено 23 июл 2015, 19:24 пользователем RaiH