Взломанный сайт Bitcoinica не имел бэкапов

[diamant]

[Jeditobe]

Добро пожаловать на icbit.se Здесь безопасно! =)

[Creat1ve]

Отличная картинка. Настоящее произведение искусства, а самое главное — полностью описывает ситуацию =)

[Dudkin]

но яйца бы я им отрезал — нет бэкапов, жесть

[Quiz]

Шедевр.

[epazzz]

[ruikarikun]

[rmrevin]

Подводный камень анонимности?

[leviathan]

В общем, да. Просто доверяя свои деньги биржам, нужно понимать, какие риски в это вовлечены — к абсолютно всем взломам сама система Bitcoin не имела никакого отношения, уязвимы исключительно биржи.

[gonzzza]

Только дико жаль, что обыватель этого не поймет. Урон репутации Биткоина всеми этими взломами нанесен колоссальный.

[Sagaris]

Подводный камень передачи контроля над вашими деньгами.

[polym0rph]

При чем тут анонимность? Они же не бэкап кошелька проэтосамили, а БД с данными пользователей. С тем же успехом любая оффлайновая компания могла проэтосамить базу клиентов с теми же последствиями.

[rmrevin]

В тексте изначально было написано о «Bitcoin», а не о бирже.

[zim32]

Яркий пример того, как иногда лишние пару часов могут сэкономить уйму времени и нервов. Но как говориться, пока жареный петух не клюнет…

[glader]

tsya.ru/

[naething]

Тут была статья, что недавно взломали BitCoin

По-моему, автор статьи не понимает, о чем пишет. Взломали не BitCoin, а сервис Bitcoinica (насколько я понял, нечто вроде обменного пункта).

[Sterhel]

Пойду поправлю, спасибо.

[ComodoHacker]

А заодно потрудитесь найти ссылку. И «недавно» это почти месяц назад.

[Weresk]

epic fail, чо)

[shogunkub]

Последний тэг — замечателен.

[nitro80]

Большинство промотало экраны вверх

[vibornoff]

Уже не первая история подобного рода.
1. Делаем сервис, принимающий депозиты.
2. Работаем некоторое время.
3. Подвергаемся «хакерской» атаке в результате которой «теряем» средства клиентов.
4.…
5. PROFIT!

[volos]

Вспомнилось…
Есть люди которые пока не делают бекапы, и люди которые уже делают…
Пойду делать бекапы

[zuix]

shogunkub так и сказал

[AgentSmith]

Теги прочитал, вот и вспомнилось

[Seldon]

похоже есть люди которым не выгодно делать бекапы )

[Chii]

Нет, просто есть люди, которым выгодно их не делать.

[CyrruS]

вот у меня сразу режим параноика и адепта всяческих теорий заговора включился:

ОНИ видят угрозу своему распорядку — валюту, неподконтрольные денежные средства.
Что проще — постоянно бороться, законодательно запрещать и тому подобное или просто дискредитировать идею в глазах общественности?
Как быстрее и дешевле всего дискредитировать? Пару-тройку-десятку-сотню миллионов (сумму выберите сами) внести в кассу создателей/обслуживающего персонала сервиса с просьбой развести руками на публике, мол, «Не уследили, провтыкали, понять и простить!»
Несколько таких операций -> общественное мнение сформировано -> обыватель не знает и не использует сервис.

Однако, даже из такой ситуации выжмем плюс — стала ясна необходимость создания автоматических узлов.

[CyrruS]

А вот и мощный аргумент.

[sidristij]

Чтобы всем не гуглить: а в баксах это сколько?

[leviathan]

Курс к USD сейчас около 5.1, получается более 440 тысяч долларов.

Источник: bitcoincharts.com/

[leviathan]

Автор ошибся, потеряно нe 87000 биткойнов, а на сумму в $87,000 (см. автора же источник).

[Sterhel]

Fixed, спасибо.

Не мой день.

[ValdikSS]

Эх. А я видел, как на моих глазах биткоин с $1 за биткоин поднялся до $31, вроде. Я продавал за $18.

[leviathan]

У меня лежат 5 BTC, купленные во время подъема за $7… и не проданные вовремя, сам не знаю как я пропустил момент. Чую, долго еще будут лежать.

[ValdikSS]

А я майнил прошлым летом, купил новый блок питания и видеокарту, намайнил 8500 рублей, этакий бесплатный апгрейд, да еще и с прибылью.

[Sagaris]

Ответьте для себя на два вопроса и сравните ответы. Возможно, продавать не скоро захотите:
— возможна ли эмиссия произвольного числа долларов?
— возможна ли эмиссия произвольного числа биткоинов?

[CyrruS]

Спасибо за мощнейший аргумент. Закольцую.

[Sagaris]

В создании и внедрении децентрализованной системы эквивалентной ценности для обеспечения обмена есть много проблем. В биткоине есть проблема (не единственная) с ограниченностью общего числа биткоинов, хотя оно и очень велико. В идеале стоимость одной единицы должна быть равна затратам на эмиссию одной единицы, но без прямого ограничения на общее число единиц.

Правильнее сравнивать биткоин не с валютой, правильно сравнивать биткоин с золотом, и если уж на что-то их менять, то на золото.

[Khoss]

Примерно по 5.12 баксов за монету около 450 тыс.

[leviathan]

Автор ошибся, потеряно нe 87000 биткойнов, а на сумму в $87,000 (см. автора же источник).

[Columbus]

Делайте бэкапы…

[yumitsu]

Мы же интеллигентные люди.

[Neofant]

У них на сайте даже надпись на футере настораживает — "© Company 2012". Это типа так: «По вопросам обращайтесь в Company»?

[skywatcher]

Теперь я понимаю, почему многие бабушки деньги в носках/под подушкой/в одеялах хранят.

[ade]

— Извините за задержки с ответами. В общем, у нас нет резервных копий

[atomAltera]

Это что?

[toxicdream]

Это админ, который не делал бэкапов и не успел убежать…

[yumitsu]

Визуальная репрезентация боли и страданий.

[Sagaris]

В сервисе был бэкдор…

[zipper]

Наглядные результаты терморектального криптоанализа.

[Ajex]

Думаю все намного проще, как и в случае с майбиткоином. Схема простая: раскрутить попоулярный сервис, дождаться вменяемого остатка на балансе, инсценировать взлом (при чем в сми опять появятся статьи про ненадежность биткоина, а сервис как бы просто стал жертвой ), инсценировать отсутствие бакапов, тем кто будет сильно возмущаться, по мелочи вернуть, остальным сказать простите.

[polym0rph]

Зачем убегать с некой далеко не ошеломительной суммой, когда можно иметь постоянный и стабильный доход?

[extesy]

Народ, читайте первоисточник! Бэкапы делались, просто хакер получил доступ к хостинг аккаунту (rackspace) и поудалял все их сервера включая бэкапы.

[serf]

Удалять деньги, это же какое кощунство :)

[extesy]

Хакер предварительно слил всю базу себе.

[Sterhel]

Ну какой же это тогда бэкап, если он на том же хосте…

Вот сделать бэкап, размножить его, да поныкать в разные места, это да, это бэкап.

[extesy]

Ну, бэкапы были на разных физических машинах. Сервера rackspace вовремя остановили, и тех.поддержка сказала, что хакер в таком состянии ничего с ними сделать не сможет. Оказалось, что смог.

[Sterhel]

*с любовью смотрит на большой внешний диск с бэкапами.

[ComputerPers]

А вы восстановление делать будете из другого ДЦ?! оО — это же нереальный простой.

[mirrik]

в чем вы видите проблему? народ ноутбуки с десятками гигбов на HDD (которые были :) из бакапов через инет восстанавливает за сутки.

[track13]

всё-равно феерично получается.
Сервера взломали, владелец узнал об этом. Написал в ракспейс, сервера потушили. И владелец вместо того, чтобы с заведомо чистой машины поменять пароли от админки хостера и вообще от всего, ничего не сделал.

[yumitsu]

сделать бэкап, размножить его, да поныкать в разные места

А потом вспоминать, куда заныкал.

[Columbus]

Записать на стикер и наклеить на монитор :)

[Sterhel]

Главное, в пятницу не ныкать просто.

[nitro80]

Пьяный сисадмин винде не хозяин? :)

[yumitsu]

Admina in vina non curator machina.
:)

[tick]

>Если получить доступ к серверу, то можно поудалять бекапы на S3. И как с этим быть?

настроить бэкапы так, чтобы с основного сервера нельзя было получить доступ к бэкапам?
бэкап инициируется с той стороны, боевая машина только отдаёт. детали зависят от реализации. в простейшем виде такую схему и по scp можно настроить.

[iav]

Запретить машине, создающей бэкапы, их менять и удалять.

[amarao]

А схера ли всё лежало на одном аккаунте у одного хостера? А если бы у хостера случайно что-то не то случилось?

[vibornoff]

Организатор биржи — школьник из Канады, так что есть некоторая вероятность, что факап действительно был. Но, впрочем, я тоже склоняюсь к бурной фантазии.

[yumitsu]

Согласен. Как-то нереально выглядит вариант начхания администратором проекта, оперирующего финансами, на резервное копирование. Слишком нереально.

Администратор либо юн и наивен, либо из тех, кто учится исключительно на своих ошибках, игнорируя десятки тысяч похожих случаев. Хотя, первое второму не мешает.

[rPman]

Еще у меня есть красивое предположеньице:
К сервису пришли госслужащие с требованием выдачи информации о клиентах, а ранее некоторые клиенты намекнули что деанонимизировать их чревато последствиями… Вот ребята и выкрутились.

[hOtRush]

и что же теперь будет с деньгами?

[Seldon]

С деньгами ничего не будет, их успешно потратят новые обладатели, с некоторой долей вероятности ими являются владельцы сайта )

[hOtRush]

вот и мне кажется, что кому то неплохо перепадет

[ngreduce]

Если деньги может слить любой — в чем тогда смысл биткойнов? Те же вебмани только яйца сбоку.
Разве не трубили на все интернеты, что валюта децентрализована?

[kirilltsarenko]

Аха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха-ха.
Простите.
p.s. ну хоть не капсом

[SinTeZoiD]

Хотя бы руками набивали? А то ведь копипаст не считается.

[ComputerPers]

ни одной опечатки, стопудово копипаст

[leninson]

Backup Fuckup!

[leMar]

Это чем то грозит Bitcoinica? Или у них там все на добровольной основе. Типа, сперли, ну и пофиг. Я просто не в теме.

[polym0rph]

Репутация тут далеко не на последнем месте. Можете с btcex историю почитать для примера, там целый сериал.

[leMar]

То есть про них просто будут думать, что они засранцы? Их не накажут? Не потребуют возместить убытки… Так что ли? Бедлам какой-то.

[reactos]

По-факту, репутации Bitcoinica конец. Возможно, оно и к лучшему, т.к. Bitcoinica — это была «кухня», и владелец мог изменять курс покупки и продажи по своему собственному усмотрению. Захотел — сделал больше, захотел — меньше.

По-моему мнению, будущее за более открытым и регулируемым рынком фьючерсов.