Topic: Кто сломал MtGox ? (Read 4562 times)
Не совсем понятно, вчера прошел процедуру восстановления, указал различные данные (LR кошелек, примерный остаток на счету). Теперь надо ждать подтверждения записи с новым паролем?
Quote
Two months ago we migrated from MD5 hashing to freeBSD MD5 salted hashing. The unsalted user accounts in the wild are ones that haven't been accessed in over 2 months and are considered idle. Once we are back up we will have implemented SHA-512 multi-iteration salted hashing and all users will be required to update to a new strong password.
А какой метод хеширования использовался на mtgox?
я так понимаю в дампе записаны логины и хэши паролей... и обладая соответствующим софтом можно подобрать пароль к аккаунту? 
Quote
Срочно нужен дамп базы. С хэшами. Скиньте в личку, пожалуйста.
Quote
Заработала форма для восстановления аккаунта
интересно, эти события как-то связаны? И для многих аккаунтов ты так пароль вспомнил?
)
с 4 попытки жуткий вариант пароля наконец-таки устроил мтгоксовскую форму))
...как же медленно они возвращаются...
...как же медленно они возвращаются...
Quote
Срочно нужен дамп базы. С хэшами. Скиньте в личку, пожалуйста.
Quote
Заработала форма для восстановления аккаунта
интересно, эти события как-то связаны?
Процедура восстановления аццкая
Quote
Срочно нужен дамп базы. С хэшами. Скиньте в личку, пожалуйста.
Quote
Заработала форма для восстановления аккаунта
интересно, эти события как-то связаны? :)
Заработала форма для восстановления аккаунта https://claim.mtgox.com/
спасибо
Срочно нужен дамп базы. С хэшами. Скиньте в личку, пожалуйста.
http://zalil.ru/31308319
Срочно нужен дамп базы. С хэшами. Скиньте в личку, пожалуйста.
Более чем умеренный рост объемов на TradeHill какбе намекает.
А почему не повесят пароль на кошелёк, именно на уровне файла, не на уровне сети?
может потому что тогда прийдётся каждый раз при запуске вводить пароль?если такую штуку делать, то только опционально
сейчас у меня клиент постоянно запущен - поддерживаю работу сети
но если он будет каждый раз просить пароль...
А почему не повесят пароль на кошелёк, именно на уровне файла, не на уровне сети?
может потому что тогда прийдётся каждый раз при запуске вводить пароль?если такую штуку делать, то только опционально
сейчас у меня клиент постоянно запущен - поддерживаю работу сети
но если он будет каждый раз просить пароль...
Поскольку воровали и с пула, и с частных компов и наконец-то добрались до бирж. Дальше будет только хуже, если не предохраняться.
А почему не повесят пароль на кошелёк, именно на уровне файла, не на уровне сети?, так как это на архиваторах сделано... Конечно код открытый, но даже так, с одностороннем хешированием, будет время перевести на новый кошелёк, пока злоумышленник подбирает пароль...
откуда информация?
хотя гонконг это может быть просто удобным местом для вывода денег, меньше мороки чем с выводом баксов.
хотя гонконг это может быть просто удобным местом для вывода денег, меньше мороки чем с выводом баксов.
А еще говорят, что тамошние власти не выдают инфу по оффшорным счетам, как другие оффшорки.
Да какая разница кто сломал? Пора уже кому-то умному написать FAQ, чтобы все не украли.
Поскольку воровали и с пула, и с частных компов и наконец-то добрались до бирж. Дальше будет только хуже, если не предохраняться.
откуда информация?
хотя гонконг это может быть просто удобным местом для вывода денег, меньше мороки чем с выводом баксов.
хотя гонконг это может быть просто удобным местом для вывода денег, меньше мороки чем с выводом баксов.
По теме: сливали из Гонконга
Jump to: