Nieuw digitaal geld Bitcoin - Niets aan de hand mensen #10

quote:

Op zondag 19 juni 2011 23:25 schreef eleusis het volgende:

[..]

Wow

En ik ga écht nog wel even terug lezen. Dat is mijn definitie van een vermakelijk uurtje hebben

Was iid grappig thuiskomen na mijn dinertje vandaag

quote:

Op zondag 19 juni 2011 23:29 schreef Piet_Piraat het volgende:

[..]

Ik gok 1/3 traders en 2/3 miners.
De 1e groep speculeert, de 2e groep spaart.

Maar goed het gaat pas werken wanneer je er bijv hardware voor kan aanschaffen, of dope.

En die 2/3e hebben allemaal géén MtGox account? Lijkt me sterk, maar ok. In jouw scenario hebben we dan 180k users, er van uitgaande dat geen van de traders óók een miner is.
Ofwel: nog steeds een inieminie userbase.

Ben je net blij omdat je 10000 BTC's voor $0.10 per stuk hebt gekocht, wordt alles weer ongedaan gemaakt

Ik zit alleen nu wel te twijfelen welk wachtwoord ik op mtgox had, voor de zekerheid maar even een nieuw wachtwoord nemen dus.

De chart van TradeHill:

quote:

Op zondag 19 juni 2011 23:31 schreef Doodloper het volgende:
Ben je net blij omdat je 10000 BTC's voor $0.10 per stuk hebt gekocht, wordt alles weer ongedaan gemaakt

Ik zit alleen nu wel te twijfelen welk wachtwoord ik op mtgox had, voor de zekerheid maar even een nieuw wachtwoord nemen dus.

MtGox kent mijn email niet eens meer
_{Mijn 5 bitcoins, wat DOE JE!?}

Zie je zoo'n hackertje met een kleedje, MtGox accounts verkopen voor een dollar.
Gooi je een dollar naar dat ventje en koopt er een MtGox account voor.
Dan gooi je dat account op de grond en begint er keihard op te stampen.
Ventje schreeuwt "Mijn MtGox account wat doe je!?"
Jij zo van ja, ik heb er toch voor betaald hehe

_{Voor de oldschool fokkers}

quote:

Op zondag 19 juni 2011 23:34 schreef Piet_Piraat het volgende:

[..]

Het stond in de kinderschoenen en is om zeep geholpen.

I told y Laat maar

Een duiveltje fluistert net in mijn oor "is dit niet dé perfecte manier voor MagicalTux om er lekker met al het geld vandoor te gaan? ". STFU duiveltje! Ik wil het NIET horen!

Dear Mt.Gox user,

Our database has been compromised, including your email. We are working on a
quick resolution and to begin with, your password has been disabled as a
security measure (and you will need to reset it to login again on Mt.Gox).

If you were using the same password on Mt.Gox and other places (email, etc),
you should change this password as soon as possible.

For more details, please see this:

https://support.mtgox.com(...)sed-account-rollback

The informations there will be updated as our investigation progresses.

Please accept our apologies for the troubles caused, and be certain we will do
everything we can to keep the funds entrusted with us as secure as possible.

The leaked data includes the following:

- Account number
- Account login
- Email address
- Encrypted password

While the password is encrypted, it is possible to bruteforce most passwords
with time, and it is likely bad people are working on this right now.

Any unauthorized access done to any account you own (email, mtgox, etc) should
be reported to the appropriate authorities in your country.

Thanks,
The Mt.Gox team

Ik vind dit wel een beetje apart:
"One account with a lot of coins was compromised"
"Apart from this no account was compromised"
"We will address this issue too and prevent logins from each users. Leaked information includes username, email and hashed password"

Niemand is gehackt maar de usernames, emailadressen en (gehaste) wachtwoorden zijn wel 'gelekt'?

Wtf.. Er is 'ongewone activiteit' waargenomen bij mij Gmail-account, waardoor deze is uitgeschakeld. Wel erg toevallig, na dit gedoe met Mtgox.

quote:

Op zondag 19 juni 2011 23:41 schreef Doodloper het volgende:
Ik vind dit wel een beetje apart:
"One account with a lot of coins was compromised"
"Apart from this no account was compromised"
"We will address this issue too and prevent logins from each users. Leaked information includes username, email and hashed password"

Niemand is gehackt maar de usernames, emailadressen en (gehaste) wachtwoorden zijn wel 'gelekt'?

De volgorde is anders dan jij denkt.
1) Database gehacked
2) Hacker zoekt een "groot" account
3) hacker cracked wachtwoord van dat account
4) hacker doet transacties met dat account

Stap 1 is waarschijnlijk een paar dagen terug. Stap 2 duurde waarschijnlijk een dag of wat. Pas bij stap 4 zag iemand dat er uberhaupt gehacked was.

quote:

Op zondag 19 juni 2011 23:43 schreef GuitarJJ het volgende:
Wtf.. Er is 'ongewone activiteit' waargenomen bij mij Gmail-account, waardoor deze is uitgeschakeld. Wel erg toevallig, na dit gedoe met Mtgox.

Same here.

Ben ik blij dat ik speciaal voor mtgox een compleet nieuw wachtwoord verzonnen had.

quote:

Op zondag 19 juni 2011 23:44 schreef Whuzz het volgende:

[..]

Same here.

Na een sms met verificatie, en het wijzigen van mijn wachtwoord, heb ik mijn account gelukkig weer terug.

Heb even gekeken bij accountactiviteit; gelukkig staan er geen andere/onbekende ip-adressen tussen.

Ik heb het nog niet....problemen @ gmail. Begint me nu wel steeds meer te dagen wat er is gebeurt. Denk dat de 20BC er nog wel op staat @ mtgox maar mocht ik vannacht inloggen (wat ik ws toch niet ga doen) is de server gelijk overbelast en verkopen gaat toch niet lukken. Ik bedoel...wie gaat er vannacht nou BC kopen na dit nieuws...helemaal niemand dus. Tenzij je sell-order op $10 insteld ofzo, maar hij zal sowieso binnen no-time onder de $10 vliegen. Best kut eigenlijk...denk dat dit wel een beetje het einde van de BC is eigenlijk. Had wel verwacht dat het ooit zou gaan instorten, vandaar dat ik 20 bc naar mtgox had gestuurd om uit te cashen. Dan zou heel me investering eruit zijn, maar denk dat het daar nu nog wel een beetje te laat voor is en de koers morgen ergens rond de $5 staat.

iig mijn slechtste investering van het jaar geweest

quote:

Op zondag 19 juni 2011 23:49 schreef GuitarJJ het volgende:

[..]

Na een sms met verificatie, en het wijzigen van mijn wachtwoord, heb ik mijn account gelukkig weer terug.

Heb even gekeken bij accountactiviteit; gelukkig staan er geen andere/onbekende ip-adressen tussen.

Ok dat hetzelfde hier. Ik heb aparte WW voor alle sites, dus ik denk dat de hacker gewoon heeft geprobeerd in te loggen met mijn MtGox wachtwoord, wat niet werkte uitetaard, waarna na een aantal keer gmail de boel blokkeerde.

quote:

Op zondag 19 juni 2011 23:50 schreef nlpronk het volgende:
iig mijn slechtste investering van het jaar geweest

Volgende keer wel naar whuzzje luisteren kktnxbai?

quote:

Op zondag 19 juni 2011 23:51 schreef Whuzz het volgende:

[..]

Ok dat hetzelfde hier. Ik heb aparte WW voor alle sites, dus ik denk dat de hacker gewoon heeft geprobeerd in te loggen met mijn MtGox wachtwoord, wat niet werkte uitetaard, waarna na een aantal keer gmail de boel blokkeerde.

Maar iemand kan toch niet zó snel de hashes gekraakt hebben?

quote:

Op zondag 19 juni 2011 23:53 schreef Piet_Piraat het volgende:

[..]

De Fok! database was ook gehacked. Nog aardig wat klonen wachten nog steeds op nieuw wachtwoord.

Wanneer was dat?

Hangt van de codering die ze gebruiken af. Als ze uberhaupt al de wachtwoorden coderen.

Als het een simpele md5 is dan zijn er van de bekendste / meest voorkomende (wacht)woorden al hashes berekend en is het alleen een kwestie van goede wachtwoord bij de md5-code zoeken en dat is zo klaar.