Własnie zostałem okradziny

[AdamM]

Nie pamiętam, czy na bitcurexie potrzebne jest potwierdznie wysyłki btc czy kupna za pln?

Potrzebne jest potwierdzenie mailem zmiany danych. A żeby włamywacz mógł wypłacić kasę musi ustawić swoje konto.

[MarcusDe]

Nie pamiętam, czy na bitcurexie potrzebne jest potwierdznie wysyłki btc czy kupna za pln?

Potrzebne jest potwierdzenie mailem zmiany danych. A żeby włamywacz mógł wypłacić kasę musi ustawić swoje konto.

Ale jaką znów zmianę danych
Zmieniasz rekordy bezpośrednio w bazie danych, jak załóżmy jesteś zalogowany i robisz refresh wtedy automagicznie na stronie pojawiają się nowe. To też tłumaczy że informacje o zmianie salda pojawiają się na mailu - nie ma po co go zmieniać, żeby ukraść BTCki.

[Bit-els]

Jeśli jest jak mówisz, to pisz, dzwoń do Bitcurexu.

[AdamM]

Ale jaką znów zmianę danych
Zmieniasz rekordy bezpośrednio w bazie danych, jak załóżmy jesteś zalogowany i robisz refresh wtedy automagicznie na stronie pojawiają się nowe.

Jeśli jest jak mówisz dlaczego przypadków kradzieży mamy tylko kilka/kilkanaście a nie setki/tysiące? alwaro tylko stracił parę stówek, ludzie tam znacznie grubszą kasę trzymają.

[MarcusDe]

Nie wiem, ale dla mnie to logika stałego niewysychającego żródełka. Może ktoś ma bardzo starą bazę, teraz jest to załatane.
Pare stówek tu, pare tam... "niby nic się nie stało, sam jesteś sobie winien, na pewno masz trojana, ktoś Ci się wmałał na maila, wina nie po stronie giełdy, bo jakby ktoś by ukradł to od razu miliony".

Nie mówię od razu, że jest dziura, ale dla mnie to po prostu układa się w całość.

[AdamM]

Mnie to nie przekonuje. Ktoś kto by działał w ten sposób i tak by musiał zasymulować działanie włamywacza, który przejął konto użytkownika. W końcu te włamania są zgłaszane do bitcurexa. A oni mają możliwości śledzenia tego co się stało w systemie. Gdyby nie wyglądało to na przejęcie maila i zdobycie hasła, dość szybko doszliby to tego że gdzieś jest dziura.

[arturs]

w sumie to miałoby sens.. zwłaszcza w obliczu przeczytanej przed chwilą informacji że nie chcą przekazać okradzionemu użytkownikowoi informacji o adresach IP logowania na konto..

[MegaMol]

Zmieniasz rekordy bezpośrednio w bazie danych, jak załóżmy jesteś zalogowany i robisz refresh wtedy automagicznie na stronie pojawiają się nowe.

Jeśli ktoś ma dostęp do bazy danych, to nie potrzebny mu dostęp do żadnego konta. Wystarczy, że pośle odpowiednie zapytania do serwera (w końcu dostęp do niego już ma)
Problemem jest to, że nie powinno być takiej sytuacji, jak dostępu do serwera bazy danych.