inputs.io hacked!

[fun]

Włam na inputs.io, 4100 BTC straconych.

Two hacks totalling about 4100 BTC have left Inputs.io unable to pay all user balances. The attacker compromised the hosting account through compromising email accounts (some very old, and without phone numbers attached, so it was easy to reset). The attacker was able to bypass 2FA due to a flaw on the server host side.

Database access was also obtained, however passwords are securely stored and are hashed on the client. Bitcoin backend code were transferred to 10;15Hd@mastersearching.com:mercedes49@69.85.88.31 (most likely another compromised server).

What about my coins there? If you stored more than 1 BTC, send an email to support@inputs.io with a Bitcoin address (preferably, an offline, open source light/SPV wallet like Multibit or Electrum). Use the same email you're using on Inputs. Please don't store Bitcoins on an internet connected device, regardless of it is your own or a service's.

I know this doesn't mean much, but I'm sorry, and saying that I'm very sad that this happened is an understatement.

Więcej: https://inputs.io/

[kactech]

Czyli jednak podpieprzyli tą kasę, na dwóch portfelach miałem ~0.08, przeżyję. Polityka częściowej refundacji jedynie depozytów >1btc scammiasta.

[fun]

A jak sobie wyobrażasz oddanie 1mln $...
z kieszonkowego nie starczy

[kactech]

Hehe, też tak to czytam. W sumie brałem to pod uwagę, tyle że sprzedałem kilka centów przez ten portfel, mam nadzieję że nie skłoniło to nikogo to trzymania tam większej kasy.

[servantes]

Ciekawy news, mało kto trzyma więcej niż 1 BTC w takich portfelach, w sumie duża suma ale rozłożona na kilka tysięcy osób, więc krzyku nie będzie.

[Nuke]

Cwany skubaniec, ponad 4k BTC.
Też tam miałem konto, na szczęście drobną kwotę.

[kactech]

Odzyskałem 90%
---edit---

[kactech]

Wałek jest ~trochę większy, wierzytelności:
* CoinLenders: 6427 BTC ["bank", pożyczki, operator ten sam co inputs.io, jedyną opcją wpłat/wypłat z CL było inputs.io]
* Inputs.io: 531 BTC
https://bitcointalk.org/index.php?topic=328053.0
Użytkownik który wtopił najwięcej organizuje legalną ścieżkę... powiedzmy sobie szczerze, póki co w świecie BTC pewnie bardziej sprawdziłby się list gończy "WANTED - DEAD OR ALIVE - 500 BTC REWARD" i mielibyśmy na jakiś czas spokój z takimi przygodami.
--- edit --- największy poszkodowany otrzymał 20% zwrotu i odstąpił od działań prawnych w stosunku do operatora --- !edit ---