moskowsky Feb 6 2018 at 10:22

Как я взломал пул для майнинга Bitcoin

4 min

57K

Information Security*Web services testing*

From sandbox

+119

Comments 28

Mragvlik Feb 6 2018 at 11:55

Астрологи объявили неделю хакинга.
Количество атак на пулы увеличилось вдвое.

+17

Superl3n1n Feb 6 2018 at 12:47

Почему автора комментария заминусовали? Автор статьи показал, что в местах где крутятся деньги можно получить хорошее вознаграждение (правда можно и отгрести проблем, но это уже другая история).

animhotep Feb 6 2018 at 12:00

14.12.2017— Accepted.
15.12.2017 — Fixed. Заплатили вознаграждение.

один день на фикс и выкатку его в прод + вознаграждение — это вам не отечественные гос структуры

+17

UFO just landed and posted this here

megafax Feb 6 2018 at 12:23

А сколько хоть заплатили то? или тайна покрытая мраком?

moskowsky Feb 6 2018 at 12:26

Заплатили 1 BTC. На тот момент это было 18к$, а сейчас… Ой, давайте не будем об этом.

+29

aPiks Feb 6 2018 at 14:29

И конечно же, вы не вывели этот 1 ВТС в то время? =)

Juma Feb 6 2018 at 15:44

Ну он же попросил:

Ой, давайте не будем об этом.

явно не спроста.

Ar0x13 Feb 6 2018 at 14:11

Автор, хороший стиль изложения — все по сути и четко описано. Было бы интересно почитать/увидеть еще другие твои публикации. Ну и успехов в поиске:)

moskowsky Feb 6 2018 at 14:25

Спасибо. Если интересно, то можете заглянуть в мой блог — там есть парочка статей. Ссылка в профиле.

Sybe Feb 6 2018 at 14:32

Извините, но я не вижу ссылку на ваш блог в профиле. Поделитесь, пожалуйста.

moskowsky Feb 6 2018 at 15:25

Это моя ошибка — неверно настроил приватность профиля. Посмотрите сейчас. И да, благодарю что сообщили!

ilyaplot Feb 6 2018 at 16:53

Слишком мало постов в блоге. Я остался доволен и недоволен одновременно :)

ingvaar Feb 7 2018 at 11:55

Кстати да, очень интересно излагаете суть!
Вчера наткнулся на Ваш блог через поисковик, а сегодня уже тут увидел статью.
Также доволен и недоволен одновременно.
Годные посты, но мало!:D
Желаю вдохновения в данном труде.
С уважением, $UserName :)

KeyJoo Feb 6 2018 at 15:45

Спасибо за активность и поиск уязвимостей.

rewiaca Feb 6 2018 at 18:01

А full disclosure уязвимости пул одобрил? :)

moskowsky Feb 6 2018 at 18:39

Я честно пытался получить благославление на то чтобы данная статья увидела свет, но, как говорится, молчание было мне ответом. Вы ведь помните мудрость про молчание и знак согласия?

timeshift Feb 6 2018 at 22:23

Спасибо за статью. Какими инструментами пользуетесь для работы? Я вот немогу выбрать линукс distro for pentest, можете посоветовать что-то на эту тему? Интересно чем ползуются профи.