BitcoinTalk forumas, kurį įsilaužė Hole Seekers | LT.democraziakmzero.org

BitcoinTalk forumas, kurį įsilaužė Hole Seekers

BitcoinTalk forumas, kurį įsilaužė Hole Seekers

Atnaujintas spalio 7 11:00 straipsnis

Populiarus skaitmeninė valiuta forumas BitcoinTalk įsilaužė grupės vadino save "skylę Seekers".

Svetainė šiuo metu yra žemyn, bet tam tikrą laikotarpį, tai rodomas animacijos bombų sprogstamasis ir nuotraukas klasikinės muzikos laidininkai, visas rinkinys 1812 Overture, kuris taip pat yra garso takelis į sprogimo scena V už Vendetta.

Link animacija pabaigoje buvo rodomas reklama, kurioje nurodoma:

"Sveiki draugas, Bitcoin buvo areštuotas FTB už tai, kad neteisėtas. Ačiū, bye"

Theymos, kad BitcoinTalk administratorius, pasakė CryptoLife.netthat išpuolį buvo blogiau, nei jis iš pradžių manė.

"Yra didelė tikimybė, kad užpuolikas (-ai) galėjo įvykdyti savavališkai PHP kodą ir todėl galėjo pasiekti duomenų bazę, bet aš nesu tikras dar kaip sunku tai būtų. Aš siunčia masinių siuntimų visiems forumo vartotojams apie tai, "aiškino jis.

Theymos apibendrinti, kad forumas bus nustatytos, o ir sakė, kad jis mano, kad slaptažodžių maišos nebuvo pažeista, tačiau jis negali būti tikras, šiuo metu.

"Slaptažodžiai yra sumaišomas naudojant sha256crypt su 7500 raundų (labai stiprus). JavaScript, kad buvo švirkščiamas į bitcointalk.org atrodo nekenksmingas", pridūrė jis.

Administratorius sako užpuolikas švirkščiamas tam tikrą kodą į $ modSettings [ 'naujienų'], kuris yra ne iš forumo puslapio viršuje naujiena. Atnaujinama naujienos paprastai prisijungęs, bet šis veiksmas nebuvo, todėl Theymous mano atnaujinimas buvo padaryta "kai apsukom", o ne kompromisų administratoriaus paskyros.

". Tikriausiai, dalis SMF susijęs su naujienų atnaujinimo ar modSettings yra ydinga Galbūt, užpuolikas buvo kažkaip sugebėjo pakeisti modSettings talpyklą / tmp ar tiesiogiai į duomenų bazę", pridūrė jis, sudarydamas:

"Suprasti, specifiką yra turbūt už mano įgūdžių, todėl 50 BTC į pirmą asmenį, kuris man sako, kaip tai buvo padaryta. (Jūs turite įtikinti mane, kad jūsų trūkumas buvo tas, faktiškai naudojami.) Forume neisiu atgal į viršų kol Aš žinau, kaip tai buvo padaryta, todėl ji gali būti žemyn tam tikrą laiką. "

Reddit forumo nariai buvę discussingthe naudingosios apkrovos dalyvaujančios Hack - tiek HTML sourceand "JavaScript krovinį. Forumas nario super3 "sakė jis nemato nieko, kad išsiskirtų kaip kenksminga, bet" itsmemax "teigia kad javascript yra naudingoji apkrova yra blefas.

Michaelas Parsonsas, iš BitcoinByte.com, sakė: "Kas nulaužė BitcoinTalk forumas sąmoningai supainiojo" neteisėtumą "Šilko kelio svetainėje Bitcoin apskritai."

Jis pridūrė, bitcoins buvo konfiskuota iš šilko kelio nėra, nes jie iš prigimties neteisėtas - kurį jie nepriklausančiam, bet todėl, kad jie suvaidino vaidmenį pinigų plovimo.

"Bet koks pinigų, nei valstybė Fiat arba decentralizuotas Bitcoin, per narkotikų biustas rasti būtų areštuotas", Parsonsas patikslinti.

Jis pasiūlė BitcoinTalk gali būti nulaužė, bandant pakenkti Bitcoin protokolą, tokiu būdu kenkia pasitikėjimą ekosistemai.

"Žiaurios, manau, tai bus nauda Bitcoin bendruomenės, nes tai paskatins diskusijas apie Bitcoin ir kaip ji nėra neteisėta tik todėl, kad kai kurie hakeriai taip sakyti," Parsons išvadą.

Paskutinis atnaujinimas:

BitcoinTalk dabar ir vėl veikia. Jis sugrįžo internete 7-spalio (JK laiku) ryte. Kai pranešimų apie Reddit nustatyti kaltas dėl ne nuo narių SomethingAwfulforum duris išpuolių, o kiti kaltina JAV valdžią.

Vienas forumo narys nuorodos į ekrano fotografiją IRC, kuri, atrodo, rodo, pokalbį tarp Theymos ir kitam naudotojui, su Theymos nurodomas bendro SomethingAwful "Goon" buvo atsakingas už Hack. Visi BitcoinTalk vartotojai patariama pakeisti savo forumo slaptažodžiai.

HackingBitcoinTalk

Susiję straipsniai


Post Bitcoin

Kodėl Winklevosso broliai vis dar laukia Bitcoin ETF

Post Bitcoin

Bitcoin.de registruoja Vokietijos finansų reguliatorių BaFin

Post Bitcoin

Bitcoin fondas atveria kandidatų į tuščiąsias direktorių tarybos vietas

Post Bitcoin

Bitcoin antraštėse: PVM galore

Post Bitcoin

IC3 viduje: kaip Cornell tobulina bitumino mokslą

Post Bitcoin

Bitcoin antraštinėse dalyse: politiniai nugaros ir pagrobti duomenys

Post Bitcoin

Andresenas grįžta su One-Man Security Project, įkvėptu Bitcoin Mishaps

Post Bitcoin

Segwit2x ralis atsibudo? Bitcoin atrodo sunkus, nes Fork Boost išnyksta

Post Bitcoin

Ieškote problemų? Jamesas Altucheris į Bitcoin kritikus: tu esi miręs klaidingas

Post Bitcoin

14 antraštės, kuriose Rocked Bitcoin ir Blockchain 2018 m

Post Bitcoin

Bitcoin fondas oficialiai paleidžia tarptautinius skyrius

Post Bitcoin

Atkūrimas abejotinas? Bitcoino kaina negali būti didesnė nei 6500 JAV dolerių