Bitcurex.com - transakcje od 2012

[redbog]

Ja mam prowizje od wypłat 0.0005 BTC chyba tak jak było dawniej wy macie większą?

[SkyValley]

Zmienili
Czytają chyba wątek
Pozdrawiam

[mirekkk]

Pierwsza sprawa to ustalenie czy doszło do wycieku danych i bazy danych. Nie znalazłem informacji na ten temat. Zakrojony na taką skalę reset haseł (skoro nikt się rzekomo nie włamał) jest co najmniej zastanawiający.
Druga sprawa to przesyłanie jakichkolwiek skanów dokumentów: dlaczego mam ufać i przesyłać im skan dowodu, skoro za miesiąc wszystko może paść celem ataku i zostać wykradzione razem z takimi danymi jak numer konta lub nawet wykorzystane przez właścicieli bitcurex....

Kolejna sprawa: pisali wyraźnie, że opłaty nie będą podniesione, a je podnieśli - kłamstwo.

[Zantor]

Nie ma i nie bedzie. Cofnięto transakcje do czasu sprzed ataku. Można zapomnieć o bitach za 10k.

Ok, ale bitów też nia ma. Mam rozumieć że curex zajumał moje pieniądze bo im coś poszło nie tak?

[JayCee]

white tu masz odpowiedź na swoje pytanie
https://bitcurex.com/pl-pages,security.html

[redbog]

@Zantor Nie gadaj że nie masz bitów ja mam a też miałem sprzedane w czasie ataku????

[white]

Nie panikowałbym z powodu zmian hasła - to normalna procedura.

Nie panikowalbym również z powodu braku wgladu w ilość środków na giełdzie. Ukrycie tego było bardzo rozsądne, bo nie kusi hakerów/crackerów.

Zantor, spokojnie. Sprawa na pewno się wyjaśni.

Ja z giełdy nie uciekłem.

JayCee, thx, już sobie ogarnąłem chwile temu

[slepy]

Może i normalna i jak najbardziej słuszna. Ale procedura zmiany hasła powinny polegać na wygenerowaniu przez curexa nowego hasła i przesłania go pocztą mailową, lub powinnien powstać formularz który po kliknięciu w link przesłany na adres email, powinien dać możliwość zmiany hasła ( + ew. wymóg podania starego hasła ). Pamiętajmy że to nie użytkownicy chcą zmienić hasło, a bitcurex je wymusza i powinni zrobić ukłon w tą strone i nie robić takich kłopotów...

[diakon]

@slepy

No chyba sobie żartujesz ze zmianą hasła poprzez generowanie i wysyłanie maila. Akurat zrobili to najbezpieczniej jak się da, czyli link do zmiany mailemi zmiana na kanale zabezpieczonym https. Plus za to.

Jednak brakuje jasnej informacji, czy złodziej miał dostęp tylko do konta użytkownika, czy miał dostęp gdzieś głębiej, np. do ich bazy danych. Zresztą jeżeli mają dobrych programistów to i tak hasła w bazie trzymają napewno zahashowane i zasolone, więc nawet coś takiego nic złodziejowi nie da.

Wymuszona zmiana haseł mogłaby sugerować coś więcej, a osobiście nie sądzę - sądzę że to tylko takie zagranie na w razie czego.

[M4v3R]

W ogóle przydałby się jakikolwiek opis sytuacji - co się stało, dlaczego, jakie działania podjęto aby to wiecej się nie wydarzyło? Gdzie i ile BTC wypłacono?

[Bajtcoin]

bitcurex będzie ci robił ukłon, nie rozśmieszaj mnie. @Bitcurex nie wyjaśnił czy dane osobowe wyciekły czy nie a domaga się następnych. Odwalacie taką wiochę że masakra. Oczywiście weryfikacje przeprowadzają w 5min tylko tym którzy mieli jakieś grosze, następna wiocha.
Procedura którą obraliście jeszcze bardziej przyspieszy odpływ kasy z waszej giełdy. Jeszcze przed włączeniem miałem zamiar zostać teraz już nie. Przepraszam za hejt ale sami nas do tego zmuszacie

[mirekkk]

Dokument prawo jazdy z częściowo zasłoniętym peselem oraz w oświadczeniu numer dowodu (np. z wykropkowanymi trzema cyframi) przejdzie?

Bo zestaw adres, numer dowodu, skan dowodu, pesel, numer dowodu, numer konta to można nabrać sobie na to sporo kredytów, dlatego radzę wam się wstrzymać z przesyłaniem tak wrażliwych danych
1. Właściciele bitcurex mogą wykorzystać te dane
2. Przy okazji następnego włamu włamywacz będzie miał kompet dokumentów.

[radez9]

Dokument prawo jazdy z częściowo zasłoniętym peselem oraz w oświadczeniu numer dowodu (np. z wykropkowanymi trzema cyframi) przejdzie?
Bo zestaw adres, numer dowodu, skan dowodu, pesel, numer dowodu to można nabrać sobie na to sporo kredytów, dlatego radzę wam się wstrzymać z przesyłaniem tak wrażliwych danych

Ja na skanach napisałem w paincie tekst "SKAN DOKUMENTU DLA Digital Future Sp. z o.o." i przeszło

[mirekkk]

Akurat znak wodny to jest MINIMUM zabezpieczeń, ale i tak wprawny grafik poradzi sobie z nim w 5 min i kredytów można sporo na to nabrać

[Vartan]

W ogóle przydałby się jakikolwiek opis sytuacji - co się stało, dlaczego, jakie działania podjęto aby to wiecej się nie wydarzyło? Gdzie i ile BTC wypłacono?

Pisałem już, było cytowane w wielu miejscach.
Na 99,99% bład z masowa oferta skupu za jedne pieniadze.
PLN nie ruszone, BTC ktore nie byly wystawione tez nie ruszone.

Zaplacili tylko za zaniedbania. Blad znany byl juz od tygodni, wiele osob zglaszalo. Najpewniej odzyskaja od tego 'hakiera' BTC i tyle.
Za miesiac kazdy zapomni, a Curex dostanie jako jedyny opinie, ze w przeciwienstwie do MTGOX i innych shitow, nie dal dupy.

Akcja pokazala, ze maja jakies zabezpieczenia na Hot/Cold, skoro nie poszli z torbami.
To nawet dobrze o nich swiadczy Dla mnie pozytywny PR.

[bl4ck]

2. Przy okazji następnego włamu włamywacz będzie miał kompet dokumentów.

Niby jak skoro dane wysyłasz pocztą tradycyjną?

Akurat znak wodny to jest MINIMUM zabezpieczeń, ale i tak wprawny grafik poradzi sobie z nim w 5 min i kredytów można sporo na to nabrać

Zrób zdjęcie a nie skan.

[grzem]

Nie panikowalbym również z powodu braku wgladu w ilość środków na giełdzie. Ukrycie tego było bardzo rozsądne, bo nie kusi hakerów/crackerów.

A ja bym z tego powodu panikował, gdyby pokazywali ilość, to zostaliby poproszeni o dowód na to, że je posiadają. W obecnej sytuacji mogą jechać na rezerwie cząstkowej.

[Bajtcoin]

Nie odnieśli się do tego więc na 90% dane wyciekły. Wystarczyłoby zapewnienie że po weryfikacji dane, skany są niszczone kasowane, ale właściciel ma to widocznie w dupie.

(down) nie siejemy żadnej paniki, tylko wciąż nie ma informacji od nich, jak dbają o prywatność. Masz swoją kasę gratuluję, żyj dalej w nieświadomości czy wyciekło czy nie wyciekło.

[markla]

A wy dalej panike siejecie. Wszystko działa, terminy dotrzymane co do sekundy, weryfikacja u mnie potrwala niecałą godzinę, błędy poprawiane są na bieżąco, starają się jak mogą, a wam dalej źle.

[Adun]

Dostaliście maila zwrotnego od nich z informacją o usunięciu Aktywnej Blokady, czy po prostu sprawdzać co jakiś czas?