Aah, op die manier..quote:Op maandag 20 juni 2011 00:16 schreef eleusis het volgende:
[..]
Het is een tekenreeks die wordt mee-versleuteld náást het wachtwoord. Als je níet salt, zouden twee mensen met wachtwoord 1234, ook beide hetzelfde versleutelde wachtwoord hebben. Door te salten, wordt het vele malen moeilijker om een versleuteld wachtwoord te kraken. Maar het is niet onmogelijk: er zijn grote datasets (rainbow tables) die een deel van het probleem oplossen. En gegeven VEEL computerkracht kan je nog wel wat uitproberen (als het wachtwoord kort/slecht is).
Alleen letters is sneller te kraken.quote:Op maandag 20 juni 2011 00:19 schreef GuitarJJ het volgende:
[..]
Aah, op die manier..
Ik heb een 10-letterig wachtwoord, zonder (opzich dom) cijfers e.d..
Je zit niet bij die 1700+ zonder salt, dus dat scheelt iig iets.quote:Op maandag 20 juni 2011 00:19 schreef GuitarJJ het volgende:
[..]
Aah, op die manier..
Ik heb een 10-letterig wachtwoord, zonder (opzich dom) cijfers e.d..
Zat al even op de irc te kijken. Hackers gebruiken ook woordenlijsten van verschillende talen, zoals opentaal_dutch.txt etc.quote:Op maandag 20 juni 2011 00:22 schreef Piet_Piraat het volgende:
[..]
Alleen letters is sneller te kraken.
Die balance in dat blockquote:Are you certain that an account was compromised or that the account itself was a collection of compromised BTC? Some time should be spent thinking about the result of when/how you determine intervention should be applied to the market.
See: http://blockexplorer.com/(...)jNyfvgSBtAhwco5ZxLp4 For what i'm talking about. This address received large sums of BTC from many different addresses all at one time a week ago. That BTC was then transfered to MtGox and dumped on the market at once.
Jun-20 2011 04:17.
quote:Mtgox's official story is wrong: proof inside. The BTC of every account was sold
Today at 09:47:02 pm
I believe a hacker got hold of everyone's account at mtgox. This hacker then executed a looping script that logged into each account one by one and issued a sales order for the full BTC balance in this account. After 2 minutes, the loop was completed and all BTC held of the mtgox's clients accounts were offered for sale on the mtgox market.
The official story by mtgox states that a single large account was compromised and someone sold everything. This story does not make sense for a number of reasons.
If you were watching the sales order book in real time during this event, you would notice that there were a sequence of hundreds of small sales ranging from 0.1BTC to 2BTC. This is inconsistent with the one big sellout story. The picture below indicates some of those sales. Please refer to this youtube to see how it happened live.
Doe ik er nog een leesteken in. d!kk31vI3B!3r=quote:Op maandag 20 juni 2011 00:34 schreef eleusis het volgende:
Transformaties van i->1, o->0, e->3 etc... zijn al onderdeel van hele basic crackers momenteel. Die truuk is echt niet meer voldoende. "Lvl" (level) is ook een dictionary word. Aan het eind "!!!" of "?" is wat crackers ook al doen. Gebruik altijd nepwoorden en insert rare tekens in het midden als het belangrijk is. Grote bedragen zou ik eigenlijk sowieso nooit zonder two-factor authenticatie ("random reader" o.i.d.) beheren...
Ok, wel veel reacties die aangeven dat de TS het verkeerd interpreteert... Zal dan wellicht niet kloppen.quote:Op maandag 20 juni 2011 00:41 schreef eleusis het volgende:
Ook een interessante post (geen tijd om te verifiëren of het klopt wat hij zegt hoor)
Er was sowieso iets vreemds aan de gang en zulke dingen doet het vertrouwen geen goed.quote:Op maandag 20 juni 2011 00:44 schreef eleusis het volgende:
[..]
Ok, wel veel reacties die aangeven dat de TS het verkeerd interpreteert... Zal dan wellicht niet kloppen.
Ik weet niet wat ik moet geloven, maar als je de userdatabase helemaal kan binnenhalen, dan denk ik dat je ook vast wel iets als een adminaccount kan aanmaken en op elk account kan doen wat je wil. Of simpelweg een hash in de database aanpassen zodat je gewoon met "12345" kan inloggen. Vervolgens log je in als de gebruikers met veel bitcoin in hun account. Dat is denk ik gebeurd.quote:Op maandag 20 juni 2011 00:46 schreef Piet_Piraat het volgende:
Er was sowieso iets vreemds aan de gang en zulke dingen doet het vertrouwen geen goed.
Ik betwijfel of het illegaal is. Ik heb de regels op MtGox nooit echt doorgenomen, maar ik denk niet dat er letterlijk instaat dat er nooit een rollback zal zijn en ik verwacht ook niet dat er een wet is die dat verbied.quote:Op maandag 20 juni 2011 01:05 schreef GuitarJJ het volgende:
Ben benieuwd naar de juridische rompslomp waarmee MagicalTux te maken gaat krijgen, aangezien zo'n roll back dus illegaal blijkt te zijn.
Ik denk dat die mensen dikke vette poep praten. Het zijn gewoon zielige traders die leuke koopjes hebben gedaan tijdens de crash en bangmakerij proberen.quote:Op maandag 20 juni 2011 01:05 schreef GuitarJJ het volgende:
Ben benieuwd naar de juridische rompslomp waarmee MagicalTux te maken gaat krijgen, aangezien zo'n roll back dus illegaal blijkt te zijn.
Je kan best gelijk hebben hoorquote:Op maandag 20 juni 2011 01:12 schreef eleusis het volgende:
[..]
Ik denk dat die mensen dikke vette poep praten. Het zijn gewoon zielige traders die leuke koopjes hebben gedaan tijdens de crash en bangmakerij proberen.
Mt. Gox is ongereguleerd en zelfs in gewone markten komt een rollback regelmatig voor en dan in VEEL minder ernstige situaties dan hier.
Een zaak als deze is verder enorm complex en vereist hoge kwaliteit high-tech advocaten. ¤300 per uur is een redelijk starttarief voor advocaten die dit soort shit kunnen begrijpen, en je mag ze rustig 100 uur aan het werk zetten... En zelfs dan is het maar zeer de vraag of je rechter het (1) begrijpt en (2) met je eens is...
Krijgen ze Mt. Gox überhaupt wel gedagvaard? In welk land is het gevestigd? Zit er iemand (met een bekende naam en verblijfplaats) achter?
Het is zeer verstandig van hem om al vast op zoek te gaan naar een capabele advocaat iig...quote:Op maandag 20 juni 2011 01:18 schreef GuitarJJ het volgende:
Je kan best gelijk hebben hoorMaar hij begon hier net zelf over op de irc.
Wat een honten!quote:We hebben verdachte activiteiten geconstateerd in uw Google-account. Geef een nieuw wachtwoord op om uw account te blijven gebruiken.
Lees een aantal tips voor het kiezen van een veilig wachtwoord.
Ik kreeg die melding nu ook. Gelukkig is mijn gmail wachtwoord anders dan mijn mtgox wachtwoord.quote:Op maandag 20 juni 2011 01:35 schreef zarGon het volgende:
[..]
Wat een honten!.
Ben blij dat ik 2-step verification ook heb geactiveerd.
Prijs eerder de heer dat Google wél zijn security goed in orde heeft... Dat is onbetaalbaar.quote:Op maandag 20 juni 2011 01:41 schreef Jegorex het volgende:
[..]
Ik kreeg die melding nu ook. Gelukkig is mijn gmail wachtwoord anders dan mijn mtgox wachtwoord.
Maar het is wel irritant dat ik verplicht een nieuw wachtwoord moest aanmaken.
Mocht je een extra beveiligingslaag willen toevoegen aan je Gmail-account: http://www.google.com/sup(...)056283&topic=1056284.quote:Op maandag 20 juni 2011 01:41 schreef Jegorex het volgende:
[..]
Ik kreeg die melding nu ook. Gelukkig is mijn gmail wachtwoord anders dan mijn mtgox wachtwoord.
Maar het is wel irritant dat ik verplicht een nieuw wachtwoord moest aanmaken.
quote:[Update - 2:06 GMT] What we know and what is being done.
It appears that someone who performs audits on our system and had read-only access to our database had their computer compromised. This allowed for someone to pull our database. The site was not compromised with a SQL injection as many are reporting, so in effect the site was not hacked.
Two months ago we migrated from MD5 hashing to freeBSD MD5 salted hashing. The unsalted user accounts in the wild are ones that haven't been accessed in over 2 months and are considered idle. Once we are back up we will have implemented SHA-512 multi-iteration salted hashing and all users will be required to update to a new strong password.
We have been working with Google to ensure any gmail accounts associated with Mt.Gox user accounts have been locked and need to be reverified.
Mt.Gox will continue to be offline as we continue our investigation, at this time we are pushing it to 8:00am GMT.
When Mt.Gox comes back online, we will be putting all users through a new security measure to authenticate the users. This will be a mix of matching the last IP address that accessed the account, verifying their email address, account name and old password. Users will then be prompted to enter in a new strong password
Je hebt ze allemaal doorgelezen?quote:Op maandag 20 juni 2011 02:07 schreef eleusis het volgende:
In die Mt. Gox userfile kom ik een paar mensen tegen die ik irl ken. Eentje staat net boven Whuzz. Te grappig, ik had het niet achter ze gezocht. (een PhD!)
Of voor 500 euro aan videokaarten hebben gekocht, voor 90 euro aan energie verstookt en je wilde net lekker je investering gaan terugcashenquote:Op maandag 20 juni 2011 00:48 schreef Doodloper het volgende:
Heerlijk om dit te volgenjammer dat ik m'n 1,37 BTC kwijt ben waarschijnlijk (of iig niet meer dan $1 ervoor terug krijg), maar je zal toch tig bitcoins hebben en gewacht hebben tot hij de $25 zou aantikken of $1000 op je mtgox accountje hebben staan..
quote:Op maandag 20 juni 2011 02:07 schreef eleusis het volgende:
In die Mt. Gox userfile kom ik een paar mensen tegen die ik irl ken. Eentje staat net boven Whuzz. Te grappig, ik had het niet achter ze gezocht. (een PhD!)
Kon je gewoon downloaden. Stond ergens een link op het bitcoin forum.quote:
Een structureel probleem uiteraard. Een auditor's PC was gehacked en via die weg was de hele database te verkrijgen. Het structurele aan dit probleem is dat ELKE website potentieel gehacked kan worden. We hebben de afgelopen maand al een paar grote voorbeelden gezien.quote:Op maandag 20 juni 2011 08:33 schreef Maanvis het volgende:
Was dit een kinderziekte of een structureel probleem?
Krijgen we met jouw link ook die 10% discount?quote:Op zondag 19 juni 2011 23:17 schreef PiRANiA het volgende:
Laatste keer: een andere exchange is tradehill. Ik heb daar ook een account. Als jullie willen aanmelden via mijn link krijg ik referrer bonus. Als je dat niet wilt, gebruik dan de gewone link.
Jaquote:Op maandag 20 juni 2011 08:58 schreef nlpronk het volgende:
[..]
Krijgen we met jouw link ook die 10% discount?
http://www.bitcoinblogger.com/
Jij had ook nog een aantal BC's @ mtgox staan toch? Wat doe jij er vannacht mee...naar je wallet sturen of uitcashen? Ik denk zelf dat uitcashen eeuwen gaat duren omdat er een enorme run op zal komen dus naar de wallet sturen zal sneller gaan. Of laat je het lekker allemaal staanquote:Op maandag 20 juni 2011 09:06 schreef PiRANiA het volgende:
[..]
Ja
"When you create an account using a referral code your commission rate is automatically discounted 10%."
Welke kans is groter denk je, dat MtGox nóg een keer gehacked wordt, of dat een andere site die wellicht hard groeit (Tradehill?) het volgende slachtoffer is?quote:Op maandag 20 juni 2011 09:26 schreef Blinker het volgende:
Proberen goede prijs te pakken. Gebruik maken van de angst van de mensen en zo goedkoop mogelijk weer opkopen.
Vervolgens naar Tradehill verkassen.
Beter gewoon de BC lekker in je wallet laten staan en daar wachten tot ze ooit $0,01 waard zijn en er een kauwgombal van kopen of wachten tot ze $50 waard zijn en gratis op vakantie gaan. Wel echt weer geweldig hoe het bij mij is gegaan trouwens, ik hou mijn BC's echt ALTIJD in mijn wallet. Ik had ze net een paar uur op mtgox staan om ze te verkopen en BAM! mtgox platquote:Op maandag 20 juni 2011 09:30 schreef Whuzz het volgende:
[..]
Welke kans is groter denk je, dat MtGox nóg een keer gehacked wordt, of dat een andere site die wellicht hard groeit (Tradehill?) het volgende slachtoffer is?
Statistisch misschien kleiner. Niet relevant imo.quote:Op maandag 20 juni 2011 09:30 schreef Whuzz het volgende:
[..]
Welke kans is groter denk je, dat MtGox nóg een keer gehacked wordt, of dat een andere site die wellicht hard groeit (Tradehill?) het volgende slachtoffer is?
Lol, da's wel behoorlijk pech hebben ja. Maar goed, denk niet dat je ze kwijt bent hoor.quote:Op maandag 20 juni 2011 09:34 schreef nlpronk het volgende:
[..]
Beter gewoon de BC lekker in je wallet laten staan en daar wachten tot ze ooit $0,01 waard zijn en er een kauwgombal van kopen of wachten tot ze $50 waard zijn en gratis op vakantie gaan. Wel echt weer geweldig hoe het bij mij is gegaan trouwens, ik hou mijn BC's echt ALTIJD in mijn wallet. Ik had ze net een paar uur op mtgox staan om ze te verkopen en BAM! mtgox plat
Dan waarom iets verplaatsen en niet gewoon bij MtGox laten staan?quote:Op maandag 20 juni 2011 09:40 schreef Blinker het volgende:
[..]
Statistisch misschien kleiner. Niet relevant imo.
Ik wacht het rustig af.
Voorlopig blijf ik nog wel even bij Mt.Gox. Eerst de marktwerking afwachten.quote:Op maandag 20 juni 2011 09:41 schreef Whuzz het volgende:
[..]
Dan waarom iets verplaatsen en niet gewoon bij MtGox laten staan?
| Forum Opties | |
|---|---|
| Forumhop: | |
| Hop naar: | |