BTC-E.com Биржа по торговле Bitcoin, Namecoin, Litecoin <-> USD(комиссия 0.2%) - page 30.

btc-e.com

legendary

Activity: 1694

Merit: 1002

Quote from: rPman on July 16, 2013, 01:14:24 PM

Quote from: k0lenval on July 16, 2013, 04:02:27 AM

Я опять потерял свой аккаунт и опять же никаких сообщений об изменении адреса почты на мой адрес не приходило Angry

. Почему вы не исправили этот баг? Опять всё заработанное мною, видимо, слили в чужой кошель. Такое ощущение, что это мошенничество происходит именно от вас или ваших коллег. Кто мне теперь вернет честно заработанное?

А что за баг? Доступ к вашей почте не скомпроментирован? И еще, разве на бирже btc-e нет двухфакторной авторизации по sms?

p.s.

Вывод средств только по запросу на E-mail

Есть 2FA.

btc-e.com

legendary

Activity: 1694

Merit: 1002

Quote from: k0lenval on July 16, 2013, 03:32:37 PM

Quote from: k0lenval on July 02, 2013, 04:21:16 AM

Здравствуйте!
Не могу войти в свою учетную запись. Моего емэйл не существует при восстановлении пароля. Никаких сообщений на мой адрес об изменении уч. записи не приходили.
Зарегистрировался заново на этот же емэйл.
Старый логин "k0lenval" оказался занятым.
Как восстановить прежний профиль с прежними финансами?

Такая ситуация уже была совсем недавно, как видите. Моя почта не была взломана, но все равно я поменял пароль. Каким образом они меняют текущий емэйл на новый без подтверждения по почте - не известно, но если это дело рук владельцев биржи, то тут всё понятно.
А 2-ух факторная защита хорошо защищает не только от посторонних, но и порой от хозяина аккаунта, поэтому у меня о ней сложилось негативное мнение.

Подтверждение о смене почты пришло с вашей почты на @bk.ru в логах почтового сервиса есть конкретная запись о том, что после отправки ссылки на смену e-mail по небыл был совершен переход.
Проверьте логи почты в своем почтовом акканте.

k0lenval

newbie

Activity: 25

Merit: 0

Quote from: k0lenval on July 02, 2013, 04:21:16 AM

Здравствуйте!
Не могу войти в свою учетную запись. Моего емэйл не существует при восстановлении пароля. Никаких сообщений на мой адрес об изменении уч. записи не приходили.
Зарегистрировался заново на этот же емэйл.
Старый логин "k0lenval" оказался занятым.
Как восстановить прежний профиль с прежними финансами?

Такая ситуация уже была совсем недавно, как видите. Моя почта не была взломана, но все равно я поменял пароль. Каким образом они меняют текущий емэйл на новый без подтверждения по почте - не известно, но если это дело рук владельцев биржи, то тут всё понятно.
А 2-ух факторная защита хорошо защищает не только от посторонних, но и порой от хозяина аккаунта, поэтому у меня о ней сложилось негативное мнение.

rPman

legendary

Activity: 1120

Merit: 1069

Quote from: k0lenval on July 16, 2013, 04:02:27 AM

Я опять потерял свой аккаунт и опять же никаких сообщений об изменении адреса почты на мой адрес не приходило >:(. Почему вы не исправили этот баг? Опять всё заработанное мною, видимо, слили в чужой кошель. Такое ощущение, что это мошенничество происходит именно от вас или ваших коллег. Кто мне теперь вернет честно заработанное?

А что за баг? Доступ к вашей почте не скомпроментирован? И еще, разве на бирже btc-e нет двухфакторной авторизации по sms?

p.s. [x] Вывод средств только по запросу на E-mail

k0lenval

newbie

Activity: 25

Merit: 0

Я опять потерял свой аккаунт и опять же никаких сообщений об изменении адреса почты на мой адрес не приходило Angry

. Почему вы не исправили этот баг? Опять всё заработанное мною, видимо, слили в чужой кошель. Такое ощущение, что это мошенничество происходит именно от вас или ваших коллег. Кто мне теперь вернет честно заработанное?
Вот содержимое письма, с подтверждением об успешной авторизации 14 июля:

От кого: "BTC-E" <[email protected]>
Кому:
14 июля, 9:24
Оповещаем вас об успешной авторизации.

Логин: k0loon
IP: 31.186.67.124
Дата и время: 14.07.13 09:24

btc-e.com

legendary

Activity: 1694

Merit: 1002

Quote from: Mad_Max on July 13, 2013, 08:59:27 PM

Какой-то косяк при обновлении был допущен - вероятно сервер по какой-то причине путал сессии пользователей (кто не в курсе что такое Session ). В результате можно было увидеть страницы аккаунта другого пользователя, который в это же время так же находился на бирже онлайн (так же имел открытую сессию) не имея его логина и пароля.
Можно ли было что-то сделать (или только посмотреть) не знаю, т.к. это происходило не надолго. Кто отписался что видел чужие аккаунты (см. историю русского и англ. чата) писал в чате, что не успел ничего сделать - при переходе на след. страницу оказывался либо обратно в своем аккаунте или в чужом, но уже другом(следующего пользователя). С другой строны у кого получилось что-нибудь сделать, врядли бы сам стал об этом писать.

Косяка при обновление не было.
На стороне хостера была проблема с кэшем ее оперативно пофиксили.
При этом ни каких действий в других сессиях произвести возможности не было, так как они блокировались.

Mad_Max

hero member

Activity: 894

Merit: 1001

Какой-то косяк при обновлении был допущен - вероятно сервер по какой-то причине путал сессии пользователей (кто не в курсе что такое Session ). В результате можно было увидеть страницы аккаунта другого пользователя, который в это же время так же находился на бирже онлайн (так же имел открытую сессию) не имея его логина и пароля.
Можно ли было что-то сделать (или только посмотреть) не знаю, т.к. это происходило не надолго. Кто отписался что видел чужие аккаунты (см. историю русского и англ. чата) писал в чате, что не успел ничего сделать - при переходе на след. страницу оказывался либо обратно в своем аккаунте или в чужом, но уже другом(следующего пользователя). С другой строны у кого получилось что-нибудь сделать, врядли бы сам стал об этом писать.

btc-e.com

legendary

Activity: 1694

Merit: 1002

Quote from: Mad_Max on July 13, 2013, 04:54:45 PM

Прокоментируйте, что за косяк сегодня (конец субботы 13 илюля по мск) был с сессиями пользователей?
Когда народ случайным образом на короткое время попадал в чужие аккаунты - видел чужие балансы и заявки, можно даже было успеть что-то сделать.
Лично сам в чужой не попал, но явную колбасню с сессиями в это момент тоже наблюдал:
при переходе между валютными парами попеременно оказывался то в английской версии биржи, то в китайской (но писало, что я не залогинен), то оказывался обратно на русской (уже под своей учеткой).

Попахивает дырой в безопасности...
Конечно без доступа к мылу пользователя (или 2х факторной авторизации если она подключена на вывод) деньги так просто не увести, но и просто получив даже на короткое время доступ в акк можно дел наворотить...

Добавляем новую защиту для учеток - опционально подтверждение по sms при входе и выводе средств.

Mad_Max

hero member

Activity: 894

Merit: 1001

Прокоментируйте, что за косяк сегодня (конец субботы 13 илюля по мск) был с сессиями пользователей?
Когда народ случайным образом на короткое время попадал в чужие аккаунты - видел чужие балансы и заявки, можно даже было успеть что-то сделать.
Лично сам в чужой не попал, но явную колбасню с сессиями в это момент тоже наблюдал:
при переходе между валютными парами попеременно оказывался то в английской версии биржи, то в китайской (но писало, что я не залогинен), то оказывался обратно на русской (уже под своей учеткой).

Попахивает дырой в безопасности...
Конечно без доступа к мылу пользователя (или 2х факторной авторизации если она подключена на вывод) деньги так просто не увести, но и просто получив даже на короткое время доступ в акк можно дел наворотить...

vedro

member

Activity: 66

Merit: 10

Quote from: btc-e.com on July 13, 2013, 07:56:41 AM

Quote from: vedro on July 13, 2013, 03:17:39 AM

верификация будет обязательной?
дата введения верификации будет объявлена заране?

Верефикация будет только для тех кто хочет не ждать холда.

спасибо

btc-e.com

legendary

Activity: 1694

Merit: 1002

Quote from: vedro on July 13, 2013, 03:17:39 AM

верификация будет обязательной?
дата введения верификации будет объявлена заране?

Верефикация будет только для тех кто хочет не ждать холда.

vedro

member

Activity: 66

Merit: 10

Quote from: rPman on July 13, 2013, 03:58:53 AM

Quote from: vedro on July 13, 2013, 03:17:39 AM

верификация будет обязательной?
дата введения верификации будет объявлена заране?

какая верификация? где об этом почитать? Или очередные безосновательные слухи?

в чате админ обмолвился "(10:55:09) admin: Large, скоро будет форма верефикации после этого не будет холда" https://btc.penek.org/chatlog/

rPman

legendary

Activity: 1120

Merit: 1069

Quote from: vedro on July 13, 2013, 03:17:39 AM

верификация будет обязательной?
дата введения верификации будет объявлена заране?

какая верификация? где об этом почитать? Или очередные безосновательные слухи?

vedro

member

Activity: 66

Merit: 10

верификация будет обязательной?
дата введения верификации будет объявлена заране?

btc-e.com

legendary

Activity: 1694

Merit: 1002

Продолжаются акции на вывод!

Okpay - 0%
Perfect money - 0%
Payeer.com - 0%
Liqpay RUR - 0%

btc-e.com

legendary

Activity: 1694

Merit: 1002

Quote from: AlFox on July 08, 2013, 03:26:55 AM

Quote from: btc-e.com on July 08, 2013, 02:45:29 AM

Quote from: AlFox on July 07, 2013, 12:20:15 PM

Здравствуйте.
Мало того, что вы с моим тикетом( #UHR-671-13809) разбирались 3 недели. Так теперь учётку на 2 недели отключили.

Ребята, вы работаете вобще? Почему я не могу пользоваться полноценно своим аккаунтом? На лтцмайн проблему решили без всяких выдрючиваний с ожиданиями.

Проверьте.

Огромное человеческое спасибо, доступ получил, но проблема изначальная так и не решена. (Чтоб не забивать топик, я в скайпе)

Подтверждаю отвязка 2fa еще в стадии тестирования.

AlFox

newbie

Activity: 7

Merit: 0

Quote from: btc-e.com on July 08, 2013, 02:45:29 AM

Quote from: AlFox on July 07, 2013, 12:20:15 PM

Здравствуйте.
Мало того, что вы с моим тикетом( #UHR-671-13809) разбирались 3 недели. Так теперь учётку на 2 недели отключили.

Ребята, вы работаете вобще? Почему я не могу пользоваться полноценно своим аккаунтом? На лтцмайн проблему решили без всяких выдрючиваний с ожиданиями.

Проверьте.

Огромное человеческое спасибо, доступ получил, но проблема изначальная так и не решена. (Чтоб не забивать топик, я в скайпе)

btc-e.com

legendary

Activity: 1694

Merit: 1002

Quote from: AlFox on July 07, 2013, 12:20:15 PM

Здравствуйте.
Мало того, что вы с моим тикетом( #UHR-671-13809) разбирались 3 недели. Так теперь учётку на 2 недели отключили.

Ребята, вы работаете вобще? Почему я не могу пользоваться полноценно своим аккаунтом? На лтцмайн проблему решили без всяких выдрючиваний с ожиданиями.

Проверьте.

AlFox

newbie

Activity: 7

Merit: 0

Здравствуйте.
Мало того, что вы с моим тикетом( #UHR-671-13809) разбирались 3 недели. Так теперь учётку на 2 недели отключили.

Ребята, вы работаете вобще? Почему я не могу пользоваться полноценно своим аккаунтом? На лтцмайн проблему решили без всяких выдрючиваний с ожиданиями.

btc-e.com

legendary

Activity: 1694

Merit: 1002

Продолжаются акции на вывод!

Okpay - 0%
Perfect money - 0%
Payeer.com - 0%

Topic: BTC-E.com Биржа по торговле Bitcoin, Namecoin, Litecoin <-> USD(комиссия 0.2%) - page 30. (Read 323557 times)