Topic: Взлом на YOBIT (Read 426 times)

Сам факт таких взломов на этой бирже настораживает

Все полностью описал на клабе ссылку приложу. Ребята с биржи хорошо сработали как только я до них достучался.
https://miningclub.info/threads/vzlomali-akkaunt-na-yobit.63061/

Да ладно это вы к моему совету прислушались   отдать кому то мелочь что б рубить по крупному  
и да как то всё это странно что матёрый матвеевка по запросу какого то скамера всё разрешает...
я вижу эту историю как очередную попытку матвеевки отжать пол битка но у жертвы все ходы оказались зписаны
по этому штатные прислужники биржи будут всеми силами пытаться "забыть" историю  

окончательно yobit свексится как только апи на купоны откроют   до этого момента будут хомяков старыми бритвами скоблить

Топик можно закрывать. Йобит признал свою ошибку в последовательности разблокировки аккаунта. Последовательность исправят. Средства пользователя были компенсированы из страхового фонда.

Кроме YOBIT никто не мог это сделать.
Если бы у YOBIT мозги были то они бы сразу на первой продаже за 50 баксов заморозили бы аккаунт для разбирательств.

Это работает не так. На телефоне должно стоять точное время, с привязкой к серверу в интернете, откуда можно брать реал-тайм апдейт. Если даже будет секунда разницы, то коды подходить не будут. Это не только на йобите так, это на любом ресурсе с подобной 2фа.

сотрудники йобита которые сидят в этих темах и говорят одно и то же- сам виноват
это все бесполезно! адекватные люди сделают правильный вывод!
вот же совсем недавно биржа украла средства у пользователя - https://bitcointalk.org/index.php?topic=2415292.2440
и все как обычно - налетели,обосрали пользователя
сам ты виноват и почта  у тебя не такая и вообще сам виноват 
это уже смешно сука

там у него почта на мейл.ру, в этом дело. Похоже что мейлру принципиально не залатывает стринную дыру чтоб Насрального могли "русские какеры" читать когда Контора прикажет

почту ведь ломанули у тс-а - пишет, что были заходы с хз каких стран

собсна напоминает историю с истерикой о краже с куна - там тс так и не удостоверился сам\не подтвердил в своих темах вопрос о сообщениях безопасности гугла о входе с левых устройств - типо все пи@расы, а он Д'артаньян и его мол ломануть никак не возможно, токмо зловредные сотрудники биржи тайно замыслили коварный план по завладению его средствами...

согласен, что информацию о потерях\кидалове\кражах\фишинге\вирусах и т.п. выкладывать надо, только и разбираться желательно до конца, т.к. важно находить реальные уязвимости в безопасности сети\компа\девайсов и учеток на сторонних сервисах

орать и обвинять всех, кроме себя - это глупо, да и для этого моск не особо нужен

понимаю ваше негодование . уже и наебать некого
хомяк то не простой оказался . сразу создал несколько тем в нужных местах и куда деваться пришлось вернуть
только вот непонятно как? средства с биржи похищены а вы получается со своего кармана вернули? ЧУДЕСА
вот так вот вы и работаете "на дурака" кто поглупей у того отнимаете а кто по проворней тому приходится возвращать 
совсем вам  жить тяжело стало 

Какой то неблагодарный хомяк пошел, йобитовцы ему его проблемы решили, а этот нытик тут даже не отписался. Еще в скамах тему создал https://bitcointalksearch.org/topic/m.53289170
Вот его история от и до https://miningclub.info/threads/vzlomali-akkaunt-na-yobit.63061/
В очередной раз убеждаюсь что 95% людей неблагодарные уроды.

Думаю, что не обошлось без участия сотрудников ёбита, иначе слишком сложно и маловероятно.

Удаляют всю правду в самомодерируемых топиках

Нет раскрытия информации о собственниках на своем сайте. Не хотят раскрывать свою поганую оффшорку.

Время не синхронизируется 2fa гугла со времени сервера YOBIT. Поэтому не работает у вас на мобильнике 2fa.
Нужно на мобильнике установить время сервера YOBIT с точностью до секунд.

Да легко, может у него родительский код от 2фа в облаке хранился вместе со всеми паролями, или на компе вирус сидит, не стоит этому удивляться. Мне интересней кто у него в твиттере деньги просил, хоть бы ссылку дал.

Странно, понятно, что как-то спистили или подобрали пароль, но 2fa каким образом обошли?   

Надеюсь я правильно разместил пост.

Всем привет. Майнил и торговал на Yobit около 3 лет все было в порядке. Все защиты, антивирусы гугл 2fa. В начале декабря не смог попасть на биржу. Не принимает логин пароль и 2fa. Само собой нажимаю  кнопку восстановить пароль. Пишет холд на сутки, попробуйте завтра. В этот момент пишу на сайте в тех указываю почту и ник биржевые. В ответ стандартное письмо проверяйте домены биржи. С этим у меня всегда все в порядке.
проходят сутки. Нажимаю сменить пароль . Приходит ссылка на смену. приходит ссылка захожу меняю и самое интересное не принимает Гугл код 2fa. Сколько не пытался  бесполезно. Приложение стоит на айфоне который точно всегда при мне и точно нигде не фигурировал Начинаю писать в техподдержку Тем временем прошли сутки . Высылают форму снятия кода Гугл. Там вся информация про компьютер операционную систему, почту, Ник, телефон куда был вывод. Ну и само собой информация о количестве монет торгов и так далее. Все описал вплоть до момента когда монетами торговал. Этой информации нет не у кого кроме меня. В ответ через почти сутки приходит письмо что отключат 2fa через трое суток. Ну думаю ждать вариантов нет. Проходит ровно двое суток хотя писали что трое должно быть.
приходит письмо что через два часа отключат 2fa и можно сменить пароль . Дождался .сменил пароль захожу на биржу , а там пусто. В разных валютах там было примерно 0.56-0.58 биткойна. Начинаю смотреть сразу выводы. Выводы только мои месяц назад последний. Ничего не понимаю . Смотрю коды Yobit. Там так же ничего. Начинаю смотреть ордера и сделки. Там все и произошло.  Всю мою валюту перевели в рубли и доллары. И просто начали вкладывать в монету TKLN я вообще про такую не слышал. Берут по 300 долларов, монету сливают по 50 примерно  и так весь мой баланс вплоть до нуля. Причём судя по количеству страниц сделок все это делал бот как и покупал так и продавал.  Ордеров было слишком много. Само собой начал писать в техподдержку.  Итог такой : тикетов 6 было написано. Последний был с вопросом почему без ответа ситуация. Он повисел пару дней и написано статус закрыт. Вот так товарищи ко мне отнеслись. К тому же в тикетах нашёл переписку с Матвеевкой с моего аккаунта что  неправильно ввёл пароль что то забыл извините снимите блокировку которые даются на вывод на трое суток . Короче этот админ снимает блокировку судя по переписке за час. Хотя трое суток и всегда такие правила А тут за час !!! Сняли . Учитываю что параллельно я сидел и ждал входа и снятия холда на смену пароля Когда там все сняли . У меня вопросы к ним как можно было обойти 2fa как сняли за час блокировку аккаунта матвеевка и как они не заблокировали за подозрительные действия. Даже по дням не совпадает блокировка которую делают при смене пароля. Как  2fa обошли. К слову компьютер с которого я на бирже . Компьютер включается только тогда когда захожу на биржу. Теперь техподдержка молчит уже дня 4 не ответа ничего. Выходит что код Гугл на этой бирже бесполезен? И как работает техподдержка раз так просто можно все это сделать. Компьютер прогнал на вирусы чем только можно все лицензии. Все скриншоты сделал. Не надо писать что виноват сам и открыл письмо. Все что можно я соблюдал всегда. Хотя позже написал им в твитере и Варден якобы специалист техподдержки предложил завести новый аккаунт и положить туда 0.15 биткойна, создать YOBIT код и отправить ему. Выходит у них даже в твиттере на официальной странице уе сидят мошенники. И всю переписку отправил со взломанного аккаунта в техподдержку и вот на этот вопрос они за 15 минут прислали несколько сообщений . Я в это обращение вложил им записи про взлом аккаунта и они снова замолчали.