Я бы настоятельно посоветовал бы не заниматься такой «благотворительностью»
Несколько лет назад читал на каком то сайте один случай. Один безопасник нашел на платном мониторинге брешь при помощи которой можно было получить доступ к БД и изменить значения. Доступ был ко всем данным пользователей включая их счета. Деньги вывести было нельзя из за двухфакторного подтверждения, но вот изменить номера кошельков для вывода вполне. Он сообщил админу о данном баге. Через несколько недель его арестовывают по заявлению админа который утверждал что данный безопасник обладая данным секретом подменил кошельки и пользователи выводили деньги с сервиса на подставной счет. Через какое то время выяснилось, что сам админ используя баг провернул эту аферу и имея на руках переписку написал заявление об атаке со стороны безопасника. Безопасника по данному обвинению оправдали, но так как он уже провел несколько месяцев за решеткой то чтобы все было не зря — дали ему 2 года за несанкционированный доступ к информации. Почему дали так мало не знаю, но он также просто хотел помочь.
Какой феерически прекрасный бред. Столько противоречий и замаскированных детских обид я на Хабр статьях ни разу не видел. Чудесно, ресурс превращается в портал с фантастикой
Не совсем понятен прямой посыл статьи и ее цели, но достаточно отметить сей прекрасный факт — «Все ключи хранились у Алексея Билюченко (ник admin) на флэшке, которую он всегда носил с собой» — это все что нужно знать про современные биржи, распределенные базы данных и блокчейн.
Несколько лет назад читал на каком то сайте один случай. Один безопасник нашел на платном мониторинге брешь при помощи которой можно было получить доступ к БД и изменить значения. Доступ был ко всем данным пользователей включая их счета. Деньги вывести было нельзя из за двухфакторного подтверждения, но вот изменить номера кошельков для вывода вполне. Он сообщил админу о данном баге. Через несколько недель его арестовывают по заявлению админа который утверждал что данный безопасник обладая данным секретом подменил кошельки и пользователи выводили деньги с сервиса на подставной счет. Через какое то время выяснилось, что сам админ используя баг провернул эту аферу и имея на руках переписку написал заявление об атаке со стороны безопасника. Безопасника по данному обвинению оправдали, но так как он уже провел несколько месяцев за решеткой то чтобы все было не зря — дали ему 2 года за несанкционированный доступ к информации. Почему дали так мало не знаю, но он также просто хотел помочь.