Author

Topic: Вывели с биржи BITTREX 0.5 бтк через API-keys которые не име&#1 (Read 1117 times)

copper member
Activity: 1540
Merit: 487
Stop the war!
У меня была такая же ситуация. Я живу в США и подумываю о сотрудничестве с юристами, чтобы подать иск против Bittrex и попытаться вернуть часть моих денег.

Напишите мне в личном сообщении, если вас также взломали через API на Bittrex.

Хуй ты моржовый, а не в США живешь. В теме уже написано, что битрекс средства вернули, но ты долбоеб только прочитал название топика и уже свои юридические услуги начинаешь впаривать?
copper member
Activity: 9
Merit: 0
У меня была такая же ситуация. Я живу в США и подумываю о сотрудничестве с юристами, чтобы подать иск против Bittrex и попытаться вернуть часть моих денег.

Напишите мне в личном сообщении, если вас также взломали через API на Bittrex.
jr. member
Activity: 322
Merit: 2
Произошла такая же ситуация вчера, на бирже было 42 тысячи usdt,весь баланс увели через API ключ (права на вывод не ставились и изменений ключа не было) на бирже двуфакторка, на мыле двуфакторка(что в биржу что в мыло никто не заходил)

по actitivity на бирже тоже не было изменений прав ключа.

Помогите пожалуйста решить вопрос,  как  доказать что это их баг и как вернуть деньги. Буду очень благодарен!!

Quote
Был добавлен  человек для ДУ депозитом, зашел через сутки и баланса на бирже с 42к осталось 70 баксов, вывода депозита не было по истории биржи, но зашел в ордера там 32 страницы покупок

Уже никак не вернуть, потому что был не вывод, а проторговка, и фарш обратно в мясо уже не провернуть. Нанимайте киллеров для человека которому вы дали ДУ.
sr. member
Activity: 1890
Merit: 427
Произошла такая же ситуация вчера, на бирже было 42 тысячи usdt,весь баланс увели через API ключ (права на вывод не ставились и изменений ключа не было) на бирже двуфакторка, на мыле двуфакторка(что в биржу что в мыло никто не заходил)

по actitivity на бирже тоже не было изменений прав ключа.

Помогите пожалуйста решить вопрос,  как  доказать что это их баг и как вернуть деньги. Буду очень благодарен!!

Судя по тому, что в другой теме написано,  ваш депозит перелили, а не вывели, когда вывести нельзя. Максимум, они заблокироют другой аккаунт и начнут разбирательства,  но боюсь,  что уже поздно...

Вот в т.ч. поэтому не стоит лезть в ДУ, все ДУ - скам.
jr. member
Activity: 322
Merit: 2
Произошла такая же ситуация вчера, на бирже было 42 тысячи usdt,весь баланс увели через API ключ (права на вывод не ставились и изменений ключа не было) на бирже двуфакторка, на мыле двуфакторка(что в биржу что в мыло никто не заходил)

по actitivity на бирже тоже не было изменений прав ключа.

Помогите пожалуйста решить вопрос,  как  доказать что это их баг и как вернуть деньги. Буду очень благодарен!!

Делай скрины опций апи ключа и требуй деньги назад, в теме все разжевано.
newbie
Activity: 4
Merit: 1
Произошла такая же ситуация вчера, на бирже было 42 тысячи usdt,весь баланс увели через API ключ (права на вывод не ставились и изменений ключа не было) на бирже двуфакторка, на мыле двуфакторка(что в биржу что в мыло никто не заходил)

по actitivity на бирже тоже не было изменений прав ключа.

Помогите пожалуйста решить вопрос,  как  доказать что это их баг и как вернуть деньги. Буду очень благодарен!!
sr. member
Activity: 881
Merit: 272


Сегодня вернули все монеты на битрекс. Битра молодцы. Рад пипец как.
а что в итоге?признали свою вину?
jr. member
Activity: 111
Merit: 2
Мда, битрекс совсем соскамились. Сейчас IEO стали проводить, где люди тысячи битков теряют, а они заявляют "мы ни за что не отвечаем, берем только плату за IOE и всё". Будьте осторожны с этой недобиржей.
sr. member
Activity: 1026
Merit: 280
🇧🇬 Crypto Since MMXIII
Возможно там не только в битрекс какой то серьезный баг, есть вероятность что и с бинанса таким же образом увели 7000 BTC тк похоже что пострадали только 40 битковых кошельков и если 7000 разделить на 40 то много получается на каждого, может быть они были арбитраж боты или что и могли иметь API keys.

М-да, вчера видимо опят спиздили бабло на Binance...

На LTC/PAX был спайк наверх до $100К и какой-то чувак найобитился покупая с маркет ордер. А фигня вполне возможно получается из за того, что кто-то вывел баланса LTC из арбитражного бота сомой бирже и она не успела налить сверху удерживая так курс.

Факт что ликвидность неожиданно пропала в стакана – остались как минимум только 5 LTC по цене $100К, а все остальное испарилось. Невозможно у такой бирже не иметь запас монет для случая если пропадет связь с источника ликвидности – другая биржа.

ПС: Вообще на лоховодних бирж всякие такие прелести: маркет ордера, плечо и т.п.
legendary
Activity: 2058
Merit: 1256
⭐⭐⭐⭐⭐⭐
Возможно там не только в битрекс какой то серьезный баг, есть вероятность что и с бинанса таким же образом увели 7000 BTC тк похоже что пострадали только 40 битковых кошельков и если 7000 разделить на 40 то много получается на каждого, может быть они были арбитраж боты или что и могли иметь API keys. А так как фиат не тронули, то взлом был странный, если тронули бы фиат то был бы кратковременный скачек цены, я видел это раньше, хакер на фиат скупил бы крипта и выводил
newbie
Activity: 27
Merit: 0
newbie
Activity: 27
Merit: 0
ключи были без вывода средств. Но найдя баг у биттрекс - вывели по этим ключам. Bittrex не признает косяк в своей безопасности и пытается свалить вину на меня. Скрины подтверждают косяк Bittrex.

Считаю что за допущение такой ошибки они должны вернуть вам средства в полном объеме еще и извинится. Вообще в последнее время все чаще встречается негативная информация по Bittrex. Сам зарегистрирован там давно, но торгую на ней очень редко. Впредь буду стараться обходить ее стороной.

Пошел второй месяц. Поддержка даже не пытается вникнуть в суть вопроса. А я не знаю куда написать, что бы сдвинуть все с мертвой точки.
legendary
Activity: 2212
Merit: 1947
ключи были без вывода средств. Но найдя баг у биттрекс - вывели по этим ключам. Bittrex не признает косяк в своей безопасности и пытается свалить вину на меня. Скрины подтверждают косяк Bittrex.

Считаю что за допущение такой ошибки они должны вернуть вам средства в полном объеме еще и извинится. Вообще в последнее время все чаще встречается негативная информация по Bittrex. Сам зарегистрирован там давно, но торгую на ней очень редко. Впредь буду стараться обходить ее стороной.
newbie
Activity: 27
Merit: 0
Поучительная тема. Хоть и сам использовал торговых ботов ради интереса, никогда не доверял им. Единственное не понял - вывод, получается, был сделан через API ключи (с разрешением только на проведение сделок) или была использована какая-то брешь в системе самого пользователя.

ключи были без вывода средств. Но найдя баг у биттрекс - вывели по этим ключам. Bittrex не признает косяк в своей безопасности и пытается свалить вину на меня. Скрины подтверждают косяк Bittrex.
kzv
legendary
Activity: 1722
Merit: 1285
OpenTrade - Open Source Cryptocurrency Exchange
Если биржа приняла решение возвратить средства, значит биржа признала баг на своей стороне. Походу кто-то нашел уязвимость в ключах эксмо и битрекса.
legendary
Activity: 2212
Merit: 1947
Поучительная тема. Хоть и сам использовал торговых ботов ради интереса, никогда не доверял им. Единственное не понял - вывод, получается, был сделан через API ключи (с разрешением только на проведение сделок) или была использована какая-то брешь в системе самого пользователя.
newbie
Activity: 27
Merit: 0
Ответ с EXMO на такую же проблему.


Уважаемый пользователь!

Служба финансовой безопасности EXMO завершила расследование по вашему обращению и приняла решение о необходимости возврата утраченных средств.
Данные средства (Х,ХХХХХ ВТС) будут зачислены на ваш аккаунт в ближайшие несколько дней.
Также хотим акцентировать ваше внимание, что выявлено еще несколько пользователей с подобными обращениями и в результате сбора информации нами было обнаружено одно общее обстоятельство, о котором считаем необходимым вас уведомить: все пользователи использовали торговый бот tradebot.cf.

В целях безопасности рекомендуем вам сменить ваши API-ключи.
newbie
Activity: 27
Merit: 0
Написал еще раз в поддержку. Прошло сутки без ответа.
newbie
Activity: 27
Merit: 0
Цирка нет. Все, кто пользуется ботом оповещены.

Ботом пользуюсь полтора года. Возможно ключи взяли там. Но сути не меняет.

Ключи у всех были без права вывода.

http://tradebot.cf
newbie
Activity: 210
Merit: 0
цирк какой-то, откуда такая секретность, что название бота никому не говорят? чтобы и у остальных пользователей украли? Roll Eyes
newbie
Activity: 27
Merit: 0
03/20/19 07:49:23  178.45.161.121  APIKEY_SET ###################################### Query

Об этом я уже говорил – читайте ветку...

Когда наконец-то скажете какой бот пользовали?

Зачем вам сейф если дверь не закрываете? Опят замечаю, еще один потребитель заходит через динамическое IP (понимай публичную мрежу) и не закрывает потом сесию, а потом ой-ля-ля...
Про бота в личку напишу.

Возможно, ключи были похищены с бота. Но как же был произведён вывод по ключам? Ключи не имели прав на вывод.
sr. member
Activity: 1026
Merit: 280
🇧🇬 Crypto Since MMXIII
03/20/19 07:49:23  178.45.161.121  APIKEY_SET ###################################### Query

Об этом я уже говорил – читайте ветку...

Когда наконец-то скажете какой бот пользовали?

Зачем вам сейф если дверь не закрываете? Опят замечаю, еще один потребитель заходит через динамическое IP (понимай публичную мрежу) и не закрывает потом сесию, а потом ой-ля-ля...
newbie
Activity: 49
Merit: 0
Что интересно.

Я попросил друга с аккаунтом на битре изменить привилегии ключа.
Он изменил и о чем появилась запись в https://international.bittrex.com/Manage?view=myactivity

03/20/19 07:49:23  178.45.161.121  APIKEY_SET ###################################### Query

но у меня таких записей нет - все ключи без права вывода - а вывод через API ключи сделан.

Советую всем удалять ключи на биттре
jr. member
Activity: 152
Merit: 1
Та же самая проблема - вывели с Bittrex через API-ключ на котором не было права вывода.
И тоже в ответ техподдержка стала гнать про скомпроментированные почту, 2FA, логин/пароль зараженный компьютер, телефон, фишинг и сразу закрывала тикет. Только с 3-го подхода признались, что вывели через API-ключи, якобы их модифицировали, разрешив вывод, вывели средства, потом опять модифицировали, короче, не выдерживает никакой критики.
Сейчас продолжают придеживаться той же версии, не отвечая по нескольку ней. Видимо, надеятся, что мне надоест и я отстану...

Сожалею, надеюсь что сумма была не критичная для вас. Интересно почему биржа не предпринимает никаких мер, если известна эта уязвимость?
newbie
Activity: 3
Merit: 0
Та же самая проблема - вывели с Bittrex через API-ключ на котором не было права вывода.
И тоже в ответ техподдержка стала гнать про скомпроментированные почту, 2FA, логин/пароль зараженный компьютер, телефон, фишинг и сразу закрывала тикет. Только с 3-го подхода признались, что вывели через API-ключи, якобы их модифицировали, разрешив вывод, вывели средства, потом опять модифицировали, короче, не выдерживает никакой критики.
Сейчас продолжают придеживаться той же версии, не отвечая по нескольку ней. Видимо, надеятся, что мне надоест и я отстану...
sr. member
Activity: 1026
Merit: 280
🇧🇬 Crypto Since MMXIII
Подскажи, в какую ветку написать о BITTREX. Где будет более эффективным сообщение?

Anyway, try to move your thread to more proper section like Beginners & help or Exchanges, you probably will get more response there.

Тебе позавчера уже написали...
legendary
Activity: 2282
Merit: 1435
Помощи от биржи на форуме врядли найти. Сомневаюсь что тут есть представители биржи. Но я бы минимум в Scam Accusations создал топик и попытался бы раскачать тему, чтобы больше людей увидело.
newbie
Activity: 27
Merit: 0
Подскажи, в какую ветку написать о BITTREX. Где будет более эффективным сообщение?
sr. member
Activity: 1026
Merit: 280
🇧🇬 Crypto Since MMXIII
Бот у нас с Виталей один (не считая табтрейдера)...

А какой именно?

Сам проверить не могу - аккаунт дисаблед.

Вообще подход у вас неверный и в тикетах и сюда – надо трубить не что вас хакнули... Где ваша тема в английскую ветку? Тут мало кто торгует на Битрексе из за проблемную верификацию и наверно я единственной не русский кто обратил вам внимание.

Я хз как в версии v2.0, а в первой версии там хоть "ддос" устраивай из параллельных запросов. Ну бывают ошибки конечно, но не из-за nonce, он там вообще по-моему для галочки. А лимиты 200k ордеров в сутки чтоли было...

Не только для галочки! Пример: если делаете сходный запрос с тех же параметров что и раньше, то подпись с привейт ключа будет один и тот же, а это уже дыра в коммуникациях и поддается на атак мен-ин-дъ-мидл.
newbie
Activity: 49
Merit: 0
Вот хочется узнать, может у кого еще возникла подобная проблема.
Или может ктото попробует на своих ключах без вывода - вывести средства.
Напомню те ключи по которым вывели созданы ориентировочно летом 2017.
Прецедент поможет нам как разобраться так и указать на вину биржи.

Сам проверить не могу - аккаунт дисаблед.
sr. member
Activity: 1026
Merit: 280
🇧🇬 Crypto Since MMXIII
При положение что все верно с скрийншотами, то одно ясно – Битрекс морозится и не хочет признавать свою ошибку и дыра в API систему. Ну я вам говорил – переоткривайте тот же тикет и задавайте конкретных вопросов съпорту. Даже если опубликовали ключи в открытом доступе, то вина за вывода не в вас...

Месяц назад пробовал работают ли маркет ордера и при изменение права на ключе в активити отмечается как API-key SET (что-то в том же духе – по память говорю, лень сейчас смотреть), а само изменение запрашивает 2ФА пароль. Также приходит письмо об изменениях. У вас такое нет в актив-лога и ключи без прав на вывода.

Все случилось после таго как делали ъпдейт портфелях на биржу – возможно наняли кого-то стороннего для процеса и он засунул руки где можно: https://twitter.com/BittrexExchange/status/1101609032014544896

ПС: Советую всем удалить старых ключей на Битрексе и создать новых!
newbie
Activity: 49
Merit: 0
Да 2фа включон.

И ip одинаков и на один и тотже кошель btc увели.
Увел один хацкер. Но как он это сделал без прав на вывод не пойму.
Ощущение что получив базу ключей он прошелся по ним и что смог вывести то и вывел.
По идее ключи были созданы в середине 2017года, права доступа изначально были без вывода.

Возможно обновление на стороне битры дало вощможность на тех ключах без прав вывести, хотя в интерфейсе они отображены как без права вывода.

Для смены прав нужен 2фа.

А он у вас включен?

Ну он к часам привязан,  если пинг стабилен,  то по-идее все хорошо и так должно быть

Пинг не имеет отношение. Время течет линейно и даже если нету ответа от бирж, то каждый новой запрос будет с нонсе побольше и будет отличатся от предыдущим. Совпадение до 0.001 секунд крайне маловероятно даже если запускаете многократно одна и та же программа. Ну в крайнем случае получите ошибка и все разнесется в времени и продолжить работать в штатном режиме.

В любом случае,  ключики то скорее всего увели. Тут главный вопрос как вывели без возможности вывода. Может оно как-то с обновлением связано,  что там в моменте появлялась возможность такое повернуть.

Время когда провернули краже довольно совпадает...


newbie
Activity: 27
Merit: 0

У меня стоит убунта - 2фа на телефоне конечно.



У меня включён  2фа .

Проблема в том, что вывели по ключам без прав вывода. С биржи прекрасно все видят. Если меняли права, то когда и с какого айпи. И видят, что вывели по ключам без прав вывода.
sr. member
Activity: 1026
Merit: 280
🇧🇬 Crypto Since MMXIII
Для смены прав нужен 2фа.

А он у вас включен?

Ну он к часам привязан,  если пинг стабилен,  то по-идее все хорошо и так должно быть

Пинг не имеет отношение. Время течет линейно и даже если нету ответа от бирж, то каждый новой запрос будет с нонсе побольше и будет отличатся от предыдущим. Совпадение до 0.001 секунд крайне маловероятно даже если запускаете многократно одна и та же программа. Ну в крайнем случае получите ошибка и все разнесется в времени и продолжить работать в штатном режиме.

В любом случае,  ключики то скорее всего увели. Тут главный вопрос как вывели без возможности вывода. Может оно как-то с обновлением связано,  что там в моменте появлялась возможность такое повернуть.

Время когда провернули краже довольно совпадает...


[


sr. member
Activity: 1890
Merit: 427
По нонсе - там бот открывает новый процесс для каждой пары торгов и могут быть накладки.
Например по какомуто запросу произошло увеличение таймаута, а другой более свежий запрос успел проскользнуть в этот таймаут - тогда запрос со старым нонсе будет отвергнут и бот уйдет в шатдаун.(это для очень коротких промежутков врмени)
Ну он к часам привязан,  если пинг стабилен,  то по-идее все хорошо и так должно работать. У меня все пары параллельно работают. Проблема эта известная,  но мне кажется, что код кривоват в этом плане.

В любом случае,  ключики то скорее всего увели. Тут главный вопрос как вывели без возможности вывода. Может оно как-то с обновлением связано,  что там в моменте появлялась возможность такое повернуть.
sr. member
Activity: 1026
Merit: 280
🇧🇬 Crypto Since MMXIII
Что характерно, у двоих включены на ключей маркет ордера – такая функция на Битрексе пока нет. Если съпорт путается сразу спрашивайте конкретно об этом. Ничего не теряете, а там все документируется.

Ага, у меня библиотека отсылает параметр nonce (целое число юникс тайм по 1000) с всех запросов (и на пъблик) дабы не получать кешированные резултаты. Один кей хватает на все, кроме если не нужно другой только с права чтения для какой-то сайт с статистики.
Я хз как в версии v2.0, а в первой версии там хоть "ддос" устраивай из параллельных запросов. Ну бывают ошибки конечно, но не из-за nonce, он там вообще по-моему для галочки. А лимиты 200k ордеров в сутки чтоли было...

Я тоже на версия 1.1 работаю. а только част из запросов к 2.0 отправляю, но движок один.
newbie
Activity: 49
Merit: 0
Скриншот с телефона - сделан в тот же день что и произошел вывод

http://joxi.ru/LmGjvDkIwgKEEr - этот на текущий момент
http://joxi.ru/E2pbQgGs74bEzr - это ключи не в обрезке

По поводу 20 против 6 - Возможно Zorn запутался.

По поводу зомби - вывели бы все со всех бирж.
С другого компа/локации заходил - контент не отличается.

Опят та же песня – один скриншот с телефона, другой обрезка не зная с чего. Так никто не поможет вам – мне достало, разбирайтесь сами что напутали. От того что вы видите 20+ кея, а съпорт только 6, мне говорить что ваш комп стал зомби и проходите через какое-то прокси – то что видите на экране ложь! Зайдите с другой ком и с другое IP – примерно с комп друга. Ничего уже не теряете – баланса нет, а акаунт скомпрометирован.

Требуется несколько ключей ибо бот торгует на конкретной паре и могут быть проблемы с "nonce" если одни и теже ключи используются для разных пар.
На биттрексе не требуется. Там одного api ключа за глаза хватает. Это на полониксе, битфинексе есть такое...

Ага, у меня библиотека отсылает параметр nonce (целое число юникс тайм по 1000) с всех запросов (и на пъблик) дабы не получать кешированные резултаты. Один кей хватает на все, кроме если не нужно другой только с права чтения для какой-то сайт с статистики.

По нонсе - там бот открывает новый процесс для каждой пары торгов и могут быть накладки.
Например по какомуто запросу произошло увеличение таймаута, а другой более свежий запрос успел проскользнуть в этот таймаут - тогда запрос со старым нонсе будет отвергнут и бот уйдет в шатдаун.(это для очень коротких промежутков врмени)
sr. member
Activity: 1890
Merit: 427
Ага, у меня библиотека отсылает параметр nonce (целое число юникс тайм по 1000) с всех запросов (и на пъблик) дабы не получать кешированные резултаты. Один кей хватает на все, кроме если не нужно другой только с права чтения для какой-то сайт с статистики.
Я хз как в версии v2.0, а в первой версии там хоть "ддос" устраивай из параллельных запросов. Ну бывают ошибки конечно, но не из-за nonce, он там вообще по-моему для галочки. А лимиты 200k ордеров в сутки чтоли было...
sr. member
Activity: 1026
Merit: 280
🇧🇬 Crypto Since MMXIII
Опят та же песня – один скриншот с телефона, другой обрезка не зная с чего и когда. Так никто не поможет вам – мне достало, разбирайтесь сами что напутали. От того что вы видите 20+ кея, а съпорт только 6, мне говорить что ваш комп стал зомби и проходите через какое-то прокси – то что видите на экране ложь! Зайдите с другой комп и с другое IP – примерно с комп друга. Ничего уже не теряете – баланса нет, а акаунт скомпрометирован.

Требуется несколько ключей ибо бот торгует на конкретной паре и могут быть проблемы с "nonce" если одни и теже ключи используются для разных пар.
На биттрексе не требуется. Там одного api ключа за глаза хватает. Это на полониксе, битфинексе есть такое...

Ага, у меня библиотека отсылает параметр nonce (целое число юникс тайм по 1000) с всех запросов (и на пъблик) дабы не получать кешированные резултаты. Один кей хватает на все, кроме если не нужно другой только с права чтения для какой-то сайт с статистики.
newbie
Activity: 49
Merit: 0
Требуется несколько ключей ибо бот торгует на конкретной паре и могут быть проблемы с "nonce" если одни и теже ключи используются для разных пар.
На биттрексе не требуется. Там одного api ключа за глаза хватает. Это на полониксе, битфинексе есть такое...

Я попадался на "nonce" на битре - бот воспринимал это как фатальную ошибку и шатдаунился.
newbie
Activity: 54
Merit: 0
Какой бот у вас? Сколько ключей? Куда их раздавали? Давайте пруфы происходящего...

ПС: Коротко запостили и сбежали... В чем смысл прятаться как преступника и недоговаривать, если вы являетесь пострадавшим? Зачем надо вас расспрашивать о каждой детали и мелочь? Как минимум нужно описать какая OS, какой софт для торговли, скрийншотов из биржи: 2ФА, ключи, логи акаунта, баланса, выводах; скриншотов и логи из почту и т.д. Все это на весь экран с дата и чась, а не какие-то обрезки!

ТС не интересно разбираться в подробностях, он и так уже понял, что лоханулся, придётся сносить систему (или вообще на другой комп пересесть). Интересно ему только надавить на биржу, чтобы та оплатила его разгильдяйство. Одним днём человек живёт.
sr. member
Activity: 1890
Merit: 427
Требуется несколько ключей ибо бот торгует на конкретной паре и могут быть проблемы с "nonce" если одни и теже ключи используются для разных пар.
На биттрексе не требуется. Там одного api ключа за глаза хватает. Это на полониксе, битфинексе есть такое...
newbie
Activity: 49
Merit: 0
Бот у нас с Виталей один(не считая табтрейдера) - и подозреваю что с бота ушли ключики.
Но отдавая ключи я отлично понимаю что они уже не мои - поэтому они все без права вывода.
Требуется несколько ключей ибо бот торгует на конкретной паре и могут быть проблемы с "nonce" если одни и теже ключи используются для разных пар.
У меня стоит убунта - 2фа на телефоне канечно.

скрины:
https://a.radikal.ru/a10/1903/4f/4d9f249e7eda.jpg
https://d.radikal.ru/d21/1903/97/c3bbe251fc4b.png
http://joxi.ru/YmENvDXhwBelM2


У меня также вывели.
Поддержка говорит что логов нету, нет также данных когда ключи вдруг поменяли привелегии, так как после вывода все ключи были без права вывода
Для смены прав нужен 2фа.
Не могут также дать ключ через который вывели средства.
Я не представляю как можно не подписывать операциив аккаунте кодом интерфейса(публичным ключом/кодом вебинтерфейса и т.д.).
также логинов чужих не было - да и захожу я в акк раз в 1-2 месяца. Все остальное через API.

Zorn отвечает со стороны битры - но он совсем монолитен - грит у вас увели и почту и 2фа и ключи.
Я им говорю - тогда почему биржи привязанные к этойже почте не пострадали? - Он туп как валенок.

Какой бот у вас? Сколько ключей? Куда их раздавали? Давайте пруфы происходящего...

ПС: Коротко запостили и сбежали... В чем смысл прятаться как преступника и недоговаривать, если вы являетесь пострадавшим? Зачем надо вас расспрашивать о каждой детали и мелочь? Как минимум нужно описать какая OS, какой софт для торговли, скрийншотов из биржи: 2ФА, ключи, логи акаунта, баланса, выводах; скриншотов и логи из почту и т.д. Все это на весь экран с дата и чась, а не какие-то обрезки!
Извиняюсь - надо было срочно за руль.
sr. member
Activity: 1026
Merit: 280
🇧🇬 Crypto Since MMXIII
У меня также вывели.
Поддержка говорит что логов нету, нет также данных когда ключи вдруг поменяли привелегии, так как после вывода все ключи были без права вывода
Для смены прав нужен 2фа.
Не могут также дать ключ через который вывели средства.
Я не представляю как можно не подписывать операциив аккаунте кодом интерфейса(публичным ключом/кодом вебинтерфейса и т.д.).
также логинов чужих не было - да и захожу я в акк раз в 1-2 месяца. Все остальное через API.

Zorn отвечает со стороны битры - но он совсем монолитен - грит у вас увели и почту и 2фа и ключи.
Я им говорю - тогда почему биржи привязанные к этойже почте не пострадали? - Он туп как валенок.

Какой бот у вас? Сколько ключей? Куда их раздавали? Давайте пруфы происходящего...

ПС: Коротко запостили и сбежали... В чем смысл прятаться как преступника и недоговаривать, если вы являетесь пострадавшим? Зачем надо вас расспрашивать о каждой детали и мелочь? Как минимум нужно описать какая OS, какой софт для торговли, скрийншотов из биржи: 2ФА, ключи, логи акаунта, баланса, выводах; скриншотов и логи из почту и т.д. Все это на весь экран с дата и чась, а не какие-то обрезки!
newbie
Activity: 49
Merit: 0
У меня также вывели.
Поддержка говорит что логов нету, нет также данных когда ключи вдруг поменяли привелегии, так как после вывода все ключи были без права вывода
Для смены прав нужен 2фа.
Не могут также дать ключ через который вывели средства.
Я не представляю как можно не подписывать операциив аккаунте кодом интерфейса(публичным ключом/кодом вебинтерфейса и т.д.).
также логинов чужих не было - да и захожу я в акк раз в 1-2 месяца. Все остальное через API.

Zorn отвечает со стороны битры - но он совсем монолитен - грит у вас увели и почту и 2фа и ключи.
Я им говорю - тогда почему биржи привязанные к этойже почте не пострадали? - Он туп как валенок.
newbie
Activity: 27
Merit: 0
Долбите в съпорт... Спросите с какой из наличных ключей возможно произвести вывод. Уточните что ключ создается без права на вывод и смена права ключей не делали, а также в активити такая деятельность не отмечена. Как тогда произошел вывод через АПИ-ключ и кто виноват в случаем?


Поддержка закрывает все мои жалобы к ним. По этому я обратился к вам о помощи. Повторю, я знаю еще 4 человек у котрых вывели таким образом все средства с BITTREX.

Прошу помочь достучаться до поддержки биржы BITTREX.
jr. member
Activity: 210
Merit: 1
HONEYPOD Changing Your Internet Forever
Если API не пользуясь то все в порядке? Правильно я понимаю что эта лазейка или баг проявляется только в определённых случаях?
sr. member
Activity: 1026
Merit: 280
🇧🇬 Crypto Since MMXIII
Долбите в съпорт... Спросите с какой из наличных ключей возможно произвести вывод. Уточните что ключ создается без права на вывод и смена права ключей не делали, а также в активити такая деятельность не отмечена. Как тогда произошел вывод через АПИ-ключ и кто виноват в случаем?
sr. member
Activity: 881
Merit: 272
очень странно все это выглядит, если вы создавали апи ключи и при создании не давали возможность (не ставили галочку) напротив вывода средств, то никто этого бы сделать не смог даже через сторонний интерфейс, это невозможно технически
скорее всего вас хакнули другим способом
newbie
Activity: 27
Merit: 0
у бота было около 14 пар. Таб трейдер. старые пары на них тоже висели ключи. Без права вывода.

Саппорт вообще пишет не понятно что. Они видят, что с ключами не происходили иизменения. Кстати сейчас примерно такое же происходит с ЭКСМО. Выводят депозит.


https://c.radikal.ru/c10/1903/40/0682b27ceb8dt.jpg
sr. member
Activity: 1026
Merit: 280
🇧🇬 Crypto Since MMXIII


Что-то не вяжется! Съпорт говорить о 6 API-ключах, а у вас хуевая туча – больше 20 на вашем скриншоте. Я из за этого и спрашивал за чем вашего бота или вам столько ключей? Так и не ответили...

Если все таки у вас на аккаунте есть шесть ключей, а вы видите то что заскринили (больше 20), то у вас на компе кто-то ковырял в hosts файла и вообще заходите на фишинговый сайт (другое IP) вне зависимости что домен верен и выглядит в порядке. Дата изменения этого файла и содержание дайте сюда!

Торгую ботом, который использует ключи без права вывода...
Бота сам писал? или дали "да ты не сумлевайся, он не сможет вывести, ключи вывести не дадут... падлой буду!" Huh

Съпорт тоже об этом спрашивал (последнее предложение на верхнем скриншоте)...
hero member
Activity: 578
Merit: 505
...
Торгую ботом, который использует ключи без права вывода...

Бота сам писал? или дали "да ты не сумлевайся, он не сможет вывести, ключи вывести не дадут... падлой буду!" Huh
sr. member
Activity: 1026
Merit: 280
🇧🇬 Crypto Since MMXIII
Торгую ботом, который использует ключи без права вывода.


























sr. member
Activity: 1890
Merit: 427
Я вот знаю историю (через вторые руки правда): человек заметил, что у него на счету биттрекса пошли непонятные переливы монет через API (тоже какого-то стороннего бота пользовал) и сразу же удалил API-ключи, но не помогло, у него чуть позже деньги всё равно вывели через API... Утверждать только ничего не могу в этой истории.
sr. member
Activity: 1026
Merit: 280
🇧🇬 Crypto Since MMXIII
А вы попробуйте доступы на API поменять, оно там вообще записывается?

Изменения настроек ключи записывается как SET в активити. У меня такой запись есть...
sr. member
Activity: 1890
Merit: 427
А вы попробуйте доступы на API поменять, оно там вообще записывается?
sr. member
Activity: 1026
Merit: 280
🇧🇬 Crypto Since MMXIII










Видимо нет причин, если не лукавите с картинками АПИ ключах... А что ответил вам съпорт? Undecided

ПС: То что вижу как ошибка у вас – динамическое IP, а никогда не закрываете сесию (логофф на сайта), но это не имеет ничего общего с выводах через API. Сделайте скриншотов на переписку и задокументировайте сюда!

А зачем вам такое количество ключей (интересно стало мне) на одного аккаунта?
sr. member
Activity: 1026
Merit: 280
🇧🇬 Crypto Since MMXIII
У меня вывели с биржи BITTREX 0.5 бтк. Часть депозита было в коинах. Часть перевели в биток, а XRP, BCH, ETH вывели монетами. Выводили через API-keys. Все ключи у меня без права вывода. Стоит 2фа. Смены прав ключам не было. Это видно в MY ACTIVITY аккаунта. Вход в аккаунт был только с моего IP. При выводе через API-keys засветился адрес Японии. Пишу в поддержку. Они обвиняют меня, не признают такую возможность вывода средств. Все транзакции есть. BITTREX не хочет признавать свою вину и не помогает решить проблему. Я знаю еще четверых человек у которых таким же способом вывели средства с биржи. Прошу помощи в возвращении средств.













Из того что заскринили никак не видно... Пример: зайду, сделаю скриншот на активити, а потом поменяю права на ключи и сделаю скриншот на ключи (снова скриншот на активити не буду делать). А и так скринов у вас без привязка к времени ничего не значат – много вода изтекло за двух неделях...

Сделайте скринов активити от тогда до сейчас! Так будет видно что никто не менял ничего по ключи...
newbie
Activity: 27
Merit: 0
Две недели писал в поддержку. Результат 0.
jr. member
Activity: 588
Merit: 1
В декабре 2018 исчезла биржа wex.nz, со всеми балансами. Никто не знает где скрывается администрация биржи. Миллионы пользователей ждут чуда. BITTREX вменяемая биржа. Пишите в поддержку.
newbie
Activity: 27
Merit: 0
У меня вывели с биржи BITTREX 0.5 бтк. Часть депозита было в коинах. Часть перевели в биток, а XRP, BCH, ETH вывели монетами. Выводили через API-keys. Все ключи у меня без права вывода. Стоит 2фа. Смены прав ключам не было. Это видно в MY ACTIVITY аккаунта. Вход в аккаунт был только с моего IP. При выводе через API-keys засветился адрес Японии. Пишу в поддержку. Они обвиняют меня, не признают такую возможность вывода средств. Все транзакции есть. BITTREX не хочет признавать свою вину и не помогает решить проблему. Я знаю еще четверых человек у которых таким же способом вывели средства с биржи. Прошу помощи в возвращении средств.


https://a.radikal.ru/a15/1903/ea/3acf1702cdbat.jpg

https://d.radikal.ru/d22/1903/93/0477385a74fct.jpg

https://d.radikal.ru/d14/1903/5e/db401381ccd4t.jpg

https://b.radikal.ru/b08/1903/9c/9718b4c408a7t.jpg

https://c.radikal.ru/c23/1903/b7/452d082c39f3t.jpg

https://d.radikal.ru/d00/1903/3f/64c5b7133b25t.jpg
Jump to: