Sinceramente non capisco come non abbiamo creato un Exchange 100% cold storage.
Sul sito il demone non ci deve girare eccheccazzo ma è così difficile da capire?
Anche se mi rubi TUTTo il sito, al massimo mi freghi il database ma non i BTC.
Ma se il demone non gira online, ogni volta che bisogna generare un nuovo indirizzo BTC come fa il sito online a generarlo se il demone è offline?
Magari con un backup giornaliero dei BTC in COLD sarebbe buono no?
Generare non è un problema (hai varie scelte)
Il problema sta nel riuscire ad eseguire qualche comando di prelievo in maniera dolosa.
Ora io non conosco l'architettura del software ma per la mia personale esperienza, sul sito, on line e su tutto quello che riguarda il server non deve esistere ne un wallet ne una qualunque chiave privata.
Questi dati vanno tenuti offline e interfacciabili solo da processi interni non lanciabili esternamente.
Processi che ovviamente non richiedono solo un doppio click ma un'autenticazione. I Source code di questi applicativi ovviamente devono stare ancora da tutt'altra parte.
Se e quando spiegheranno l'attacco magari si capirà meglio dove è stata la falla.
Resto comunque dell'idea che questi sono dei dilettanti, se in qualche modo si fanno rubare 18K btc mediante attacco sul server.
