Взломана российская биткоин-биржа BTC-E

Discussion in 'Мировые новости. Обсуждения.' started by gpuhash, 31 Jul 2012.

  1. gpuhash

    gpuhash Elder - Старейшина

    Joined:
    22 Sep 2011
    Messages:
    471
    Likes Received:
    2,052
    Reputations:
    97
    Сегодня ночью в 04:07 по Москве была взломана российская биткойн-биржа BTC-E. Хакеры ввели значительную сумму фейковых USD на счета биржи и начали скупать биткойны, мгновенно взвинтив курс биткойна с 8,8USD до 40-80USD. На данный момент торги и вывод средств на бирже заморожены. Суммарный объем торгов на бирже за несколько часов после взлома превысил 1,5 млн долларов.

    Информация с сайта биржи:

    -------------------------------------------------------------------------------------
    Новости / Остановка торгов.

    16:04 31.07.12 от support

    Уважаемые пользователи Биржи Btc-e.com

    Биржа закрыться не планирует!
    Всем будет без исключения возвращены USD и BTC из нашего резервного фонда!

    По порядку.
    Вчера в 04:07 по МСК был скомпрометирован secret-key на api lr, secret-key состоял из 16 символов (цифры + буквы верхний и нижний регистр) возможно что брутили уже давно.
    Сервера и базу данных не взломали и никаких sql-инъекций не было!
    Хакер сымитировали пополнение LR с разных аккаунтов и произвел скупку всех bitcoin, litecoin, namecoin.
    В 10:30 по мск было произведено восстановление базы от 04:00 по мск, это время начало атаки.
    Потери биржи:
    Был выведен наш дневной объем торгов, это ~ 4500 bitcoin.
    Больше вывести не смогли, так как все bitcoin находятся на отдельных локальных кошельках.

    Наши действия сейчас:
    1. Торги будут отключены в период пока балансы не будут совпадать с теми которые были до обрушения торгов + балансы который были у пользователей после обрушения торгов.
    2. Включить торги + выводы и вводы планируем после первого действия ориентировочно в течении 1-2 суток.

    Все кто выводил до 04:00 по мск выплаты получат до конца сегодняшнего дня.

    Порядок возврата на баланс BTC и USD вводимых после 04:00
    Если это BTC,LTC,NMC - это будет производится автоматически сейчас готовится для этого функционал.
    Если это USD - необходимо отправить в лс или e-mail сумма + платежная система через которую производили депозит.
     
    #1 gpuhash, 31 Jul 2012
    Last edited: 31 Jul 2012