BtcDuke - Polska giełda Bitcoin

Postautor: **wrip** » piątek, 22 lipca 2016, 12:54

Zatem czy możliwa jest sytuacja:
ktoś włamuje się na wasze serwery>masowo generuje prośby o odzyskanie haseł>nowe hasełka są wysyłane zwykłym mailem do użytkowników>włamywacz oczywiście przechwytuje te maile wprost z waszych serwerów>loguje się nimi i dowolnie dysponuje środkami klientów.
W tym przypadku włamywacz nawet nie musi mieć dostępu do konta mailowego użytkownika.

Nie jestem specem od zabezpieczeń i nie wiem czy taka sytuacja może zaistnieć ale byłaby katastrofalna.

Postautor: **big_digger** » piątek, 22 lipca 2016, 13:29

Scenariusz jak najbardziej możliwy do zrealizowania

Sent from my D5803 using Tapatalk

Postautor: **pm7** » piątek, 22 lipca 2016, 15:12

Równie dobrze można narzekać, że spółka zna hasło w momencie logowania, bo wymuszają podanie go przez klienta.
Skąd wiadomo, że go nie przechowują? Trzeba ufać, że jedyne co jest zapisane to wyjście funkcji skrótu.

Nie mówię, że wysyłanie hasła mailem, zamiast wymuszenia wymyślenia go przez klienta to dobrze, ale nie uważam tego za złamanie ich regulaminu. No, chyba że mają gdzieś zapisane wszystkie wysłane maile, co też jest możliwe.

@BtcDuke: Przechowujecie zawartość wysłanych maili, czyli też wygenerowane przez was hasła klientów?

Postautor: **Pieselfan** » piątek, 22 lipca 2016, 16:09

wrip pisze: ktoś włamuje się na wasze serwery (...)

Generalnie to już wyczerpuje temat. Jak jest jeszcze dostęp roota, to pozamiatane. Nie ma co wymyślać hipotetycznych sytuacji, że jak ktoś sie włamie to zacznie robić jakieś cuda. Wiadomo, że można wtedy np. zapisywać hasła do logów i wiele, wiele innych

Także bez przesadyzmu

Postautor: **BtcDuke** » sobota, 23 lipca 2016, 14:11

Szanowni Panowie.
Jeżeli ktoś niepowołany miałby dostęp do serwera w opisany przez Panów sposób i stamtąd przechwyciłby emaile z nowymi hasłami, to w rozwiązaniu, które sugerujecie przechwyciłby z tych emaili linki i na to samo wyjdzie. Zresztą. Emaili tych nie przechowujemy podobnie jak niezaszyfrowanych haseł. Zarzut jednego z Panów, że to, że je generujemy i wysyłamy od razu klientowi znaczy tym samym, że je przechowujemy niezaszyfrowane jest niezasadny. Podobnie można by zarzucić każdemu serwisowi online, że zakładając konto klientowi, kiedy ten ostatni deklaruje hasło i i fizycznie przesyła je na serwer, to skoro serwer je otrzymał, to znaczy ze je potem przechowuje.... niezaszyfrowane. To jest dokładnie takie samo rozumowanie.

Postautor: **Chancellor** » sobota, 23 lipca 2016, 21:08

Dalej drążę temat zleceń zaawansowanych. Zlecenie „sprzedaj wszystko” wydaje się działać prawidłowo (a przynajmniej prawidłowo się ustawiają kwoty). Natomiast z „kup ile możesz” mam problem. W portfelu mam niezerową sumę PLN. Wpisuję kurs, rozwijam zaawansowane, klikam „tyle ile możesz”, nadal mam zera w liczbie BTC i wartości w PLN. Co więcej, kombinacja opcji „po każdej cenie” i „tyle ile możesz” (panic buy, hehe) powoduje ukazanie się tam wartości NaN...

Swoją drogą symetryczne zlecenie sprzedaży (sprzedaj wszystko PKC) też nie pokazuje przybliżonej uzyskanej wartości w PLN, ale przynajmniej wstawia wszystkie posiadane BTC.

Postautor: **adam1226** » środa, 27 lipca 2016, 05:12

Niestety kolejny blad:

oferta sprzedaży po cenie niższej niz ustawiona cena kupna

YouTube · Postautor: **rav3n_pl** » środa, 27 lipca 2016, 08:06

Arbitruj!

Postautor: **BtcDuke** » czwartek, 28 lipca 2016, 08:43

Szanowny Panie "adam1226". Rzeczywiście obsługa zdarzeń na tabeli ofert w pewnych specyficznych okolicznościach (nie będziemy Panów zanudzali jakich) nie działała prawidłowo. Zostało już to naprawione. Do Pana rachunku przypisaliśmy 500 PLN. Dziękujemy za znalezienie błędu.

Postautor: **prezes** » czwartek, 28 lipca 2016, 09:14

BtcDuke pisze: Do Pana rachunku przypisaliśmy 500 PLN. Dziękujemy za znalezienie błędu.

@BtcDuke, żeby wam nie zabrakło funduszy na te wypłaty, w końcu giełda na niczym jak na razie nie zarabia

Choć pomysł uważam za dobry nagradzanie tych co znaleźli luki, z tego co kojarzę tylko jedna giełda wcześniej zrobiła podobnie, a to powinno być w standardzie.

Zrypała się giełda. Nie ma żadnych ofert kup/sprzedaj i nie da się zalogować.
Ok, już działa.

Postautor: **wrip** » środa, 25 stycznia 2017, 13:51

Podwyższcie standardowe fee, bo te 0,0001 BTC za KB to trochę mało. Ale i tak fajnie, że taka opcja z możliwością dostosowania fee jest. Może dacie radę wykorzystać api z https://bitcoinfees.21.co/ do płynnego ustalania standardowej opłaty?

Postautor: **pm7** » środa, 25 stycznia 2017, 13:53

Bitcoin Core (używacie oczywiście pełnego klienta?) zbiera statystyki potwierdzania transakcji. Wystarczy spytać po RPC.

Postautor: **wrip** » piątek, 19 maja 2017, 19:12

Giełda nie działa od około 2 godzin. Support i infolinia nie odpowiadają.

Postautor: **zaxbit** » środa, 1 listopada 2017, 13:45

Coraz bardziej zaczynam się przekonywać do tej giełdy chociaż mało tam w dalszym ciągu zleceń. Ktoś ma podobnie, jakieś doświadczenia?

Postautor: **wrip** » środa, 9 maja 2018, 20:19

Albo to jest hack, albo specyficzne poczucie humoru

Postautor: **adam1226** » środa, 9 maja 2018, 21:19

@BtcDuke,

Postautor: **wrip** » środa, 9 maja 2018, 21:47

@adam1226, to była chyba pierwsza giełda na świecie, która zaoferowała wpłaty i wypłaty przez LN

no i mają prowizje 0% plus możliwość samodzielnego ustalania fee przy wypłacie - jak były akcje w tamtym roku z prowizjami ogromnymi można było sobie samodzielnie dopasować.

Postautor: **adam1226** » środa, 9 maja 2018, 21:50

No więc wołam ich, choć ostatnia aktywność 10kwietnia...

Postautor: **domator** » sobota, 8 września 2018, 20:08

@BtcDuke, Czy macie API chocby publiczne. A najlpeij transakcyjne tez?