Данные клиентов криптобирж продаются в даркнете
На рынке даркнета под названием «Ужас» хакер под ником «ExploitDOT» пытается продать пользовательские данные, полученные с самых популярных криптовалютных бирж в рамках процедуры «знай своего клиента» (KYC)
Хакер утверждает, что завладел документами, используемыми при проверках KYC. Среди них удостоверения личности и водительские права пользователей ведущих криптобирж - Bittrex, Poloniex, Bitfinex и Binance.
Цена за 100 документов составляет $ 10 и более, для тех, кто покупает оптом, стоимость снижается до $ 1 за 1000 данных (при заказе свыше 25 000).
Продавец уверяет, что у него есть документы людей по каждой стране, где биржи криптовалют развернули свой бизнес.
На рынке даркнета под названием «Ужас» хакер под ником «ExploitDOT» пытается продать пользовательские данные, полученные с самых популярных криптовалютных бирж в рамках процедуры «знай своего клиента» (KYC)
Хакер утверждает, что завладел документами, используемыми при проверках KYC. Среди них удостоверения личности и водительские права пользователей ведущих криптобирж - Bittrex, Poloniex, Bitfinex и Binance.
Цена за 100 документов составляет $ 10 и более, для тех, кто покупает оптом, стоимость снижается до $ 1 за 1000 данных (при заказе свыше 25 000).
Продавец уверяет, что у него есть документы людей по каждой стране, где биржи криптовалют развернули свой бизнес.
Всем привет!
Я создал этот канала для тех,
кто хочет научится зарабатывать
и разбираться на рынке ICO.
Надоело твоя скучная работа?
Надоели нападки со стороны коллег?
Хочешь что-бы тебя начали уважать?
Тогда чего же ты ждешь?
Хватит сидеть и ничего не делать, стагнация
это смрад и убожество, ты хочешь быть бомжом, или
начать зарабатывать с нами уже сейчас?
и заполучить свой первый заветный миллион?
Присоединяйся к нам!
Мы тебя научим заработку на рынке криптовалют,
ты станешь финансово граммотным и достигнешь своих целей! https://t.me/DiCoin42
Я создал этот канала для тех,
кто хочет научится зарабатывать
и разбираться на рынке ICO.
Надоело твоя скучная работа?
Надоели нападки со стороны коллег?
Хочешь что-бы тебя начали уважать?
Тогда чего же ты ждешь?
Хватит сидеть и ничего не делать, стагнация
это смрад и убожество, ты хочешь быть бомжом, или
начать зарабатывать с нами уже сейчас?
и заполучить свой первый заветный миллион?
Присоединяйся к нам!
Мы тебя научим заработку на рынке криптовалют,
ты станешь финансово граммотным и достигнешь своих целей! https://t.me/DiCoin42
Telegram
DiCoin
@DiCoinFeedback_bot - Связаться с нами
Биржа Huobi планирует выпустить собственный стейблкоин в первой половине года
Криптовалютная биржа Huobi планирует выпустить собственный стейблкоин в этом году в рамках своей дорожной карты
В октябре прошлого года Huobi существенно расширила перечень поддерживаемых её платформой стейблкоинов и запустила решение под названием HUSD, позволяющее пользователям осуществлять обмен между четырьмя из них.
☝🏻Коммерческий директор компании Крис Ли сообщил, что "Вероятно, Huobi Group запустит свой собственный стейблкоин в первой половине года"
Криптовалютная биржа Huobi планирует выпустить собственный стейблкоин в этом году в рамках своей дорожной карты
В октябре прошлого года Huobi существенно расширила перечень поддерживаемых её платформой стейблкоинов и запустила решение под названием HUSD, позволяющее пользователям осуществлять обмен между четырьмя из них.
☝🏻Коммерческий директор компании Крис Ли сообщил, что "Вероятно, Huobi Group запустит свой собственный стейблкоин в первой половине года"
Платформа security-токенов tZERO запустила торги
Криптовалютное подразделение онлайн-ритейлера Overstock приступило к работе в четверг, говорится в официальном пресс-релизе от 24 января.
Согласно публикации, аккредитованные инвесторы теперь могут торговать security-токенами на платформе tZERO через специализированные брокерские счета для цифровых ценных бумаг, открытые в компании Dinosaur Financial Group.
«Миру security-токенов не хватало регулируемой площадки для вторичного трейдинга. Запуск торговли нашим собственным security-токеном – это как перейти Рубикон на пути в новый мир цифровых активов. tZERO создаст ликвидность, повысит доступность, обеспечит прозрачность и эффективность для глобальных рынков и ускорит распространение security-токенов», - сказал CEO tZERO Саум Нурсалехи.
Эллиот Гроссман, старший вице-президент Dinosaur Financial Group, сказал: «Мы впечатлены тем, чего добился tZERO, и мы с нетерпением ждем возможности стать частью революции блокчейна. Мы рассматриваем это как действительно эволюционный шаг к повышению прозрачности транзакций для инвесторов, обеспечивая при этом эффективную и безопасную альтернативу внебиржевой торговле или листинг на одной из устаревших бирж для компаний, стремящихся привлечь капитал».
В преддверии запуска tZERO некоторые пользователи жаловались в Telegram на то, что процесс регистрации в Dinosaur занимает несколько дней, в то время как сам брокер-дилер отвечает на все запросы с большой задержкой.
Криптовалютное подразделение онлайн-ритейлера Overstock приступило к работе в четверг, говорится в официальном пресс-релизе от 24 января.
Согласно публикации, аккредитованные инвесторы теперь могут торговать security-токенами на платформе tZERO через специализированные брокерские счета для цифровых ценных бумаг, открытые в компании Dinosaur Financial Group.
«Миру security-токенов не хватало регулируемой площадки для вторичного трейдинга. Запуск торговли нашим собственным security-токеном – это как перейти Рубикон на пути в новый мир цифровых активов. tZERO создаст ликвидность, повысит доступность, обеспечит прозрачность и эффективность для глобальных рынков и ускорит распространение security-токенов», - сказал CEO tZERO Саум Нурсалехи.
Эллиот Гроссман, старший вице-президент Dinosaur Financial Group, сказал: «Мы впечатлены тем, чего добился tZERO, и мы с нетерпением ждем возможности стать частью революции блокчейна. Мы рассматриваем это как действительно эволюционный шаг к повышению прозрачности транзакций для инвесторов, обеспечивая при этом эффективную и безопасную альтернативу внебиржевой торговле или листинг на одной из устаревших бирж для компаний, стремящихся привлечь капитал».
В преддверии запуска tZERO некоторые пользователи жаловались в Telegram на то, что процесс регистрации в Dinosaur занимает несколько дней, в то время как сам брокер-дилер отвечает на все запросы с большой задержкой.
Чарльз Хоскинсон: Cardano Classic — скам
♦️Агентство Weiss rating и соучредитель криптовалюты Cardano (ADA) предостерегли пользователей от мошеннической монеты с аналогичным названием - Cardano Classic.
♦️Weiss Ratings предостерегла пользователей от мошеннической монеты. Нет никакой связи между Cardano и Cardano Classic, название монеты используется маркетинговый трюк, основанный на авторитете Cardano.
♦️Агентство Weiss rating и соучредитель криптовалюты Cardano (ADA) предостерегли пользователей от мошеннической монеты с аналогичным названием - Cardano Classic.
♦️Weiss Ratings предостерегла пользователей от мошеннической монеты. Нет никакой связи между Cardano и Cardano Classic, название монеты используется маркетинговый трюк, основанный на авторитете Cardano.
Иран запускает стейблкоин, поддержанный риалом
♦️Иран - одна из последних стран, которая наметила планы запустить криптовалюту в виде стейблкоина, поддерживаемого риалом
♦️Токен будет работать на частном блокчейне без подробной информации о том, на какой технологии он основан
♦️криптокомпании получат доступ к новой криптовалюте, смогут подключиться к ноде центрального банка через кошелек и таким образом совершить обмен.
♦️эта система может позволить обойти SWIFT
♦️Иран - одна из последних стран, которая наметила планы запустить криптовалюту в виде стейблкоина, поддерживаемого риалом
♦️Токен будет работать на частном блокчейне без подробной информации о том, на какой технологии он основан
♦️криптокомпании получат доступ к новой криптовалюте, смогут подключиться к ноде центрального банка через кошелек и таким образом совершить обмен.
♦️эта система может позволить обойти SWIFT
Чарльз Хоскинсон: Cardano Classic — скам
♦️Агентство Weiss rating и соучредитель криптовалюты Cardano (ADA) предостерегли пользователей от мошеннической монеты с аналогичным названием - Cardano Classic.
♦️Weiss Ratings предостерегла пользователей от мошеннической монеты. Нет никакой связи между Cardano и Cardano Classic, название монеты используется маркетинговый трюк, основанный на авторитете Cardano.
♦️Агентство Weiss rating и соучредитель криптовалюты Cardano (ADA) предостерегли пользователей от мошеннической монеты с аналогичным названием - Cardano Classic.
♦️Weiss Ratings предостерегла пользователей от мошеннической монеты. Нет никакой связи между Cardano и Cardano Classic, название монеты используется маркетинговый трюк, основанный на авторитете Cardano.
В WAN VPN маршрутизаторах от Cisco была обнаружена критическая уязвимость
На GitHub были опубликованы данные об уязвимостях в моделях маршрутизаторов WAN VPN от Cisco RV320 и RV325.
Одна из обнаруженных на устройствах Cisco RV320 и RV325 уязвимостей позволяет удаленному атакующему получить данные о конфигурации устройства, а вторая – внедрять и выполнять произвольные команды на устройстве жертвы.
Разработчики Cisco исправили уязвимости 23-го января, выпустив патчи: пользователям необходимо обновить свои устройства до прошивки версии 1.4.2.20 и поменять пароли.
По данным экспертов по кибербезопасности, через поисковик BinaryEdge можно обнаружить 9657 уязвимых маршрутизаторов, большинство из которых находятся в США.
Последствия таких уязвимостей могут быть весьма плачевными: в прошлом году «ПИР Банк» лишился 58 млн долларов из-за уязвимости в роутере, установленном в одном из отделений.
На GitHub были опубликованы данные об уязвимостях в моделях маршрутизаторов WAN VPN от Cisco RV320 и RV325.
Одна из обнаруженных на устройствах Cisco RV320 и RV325 уязвимостей позволяет удаленному атакующему получить данные о конфигурации устройства, а вторая – внедрять и выполнять произвольные команды на устройстве жертвы.
Разработчики Cisco исправили уязвимости 23-го января, выпустив патчи: пользователям необходимо обновить свои устройства до прошивки версии 1.4.2.20 и поменять пароли.
По данным экспертов по кибербезопасности, через поисковик BinaryEdge можно обнаружить 9657 уязвимых маршрутизаторов, большинство из которых находятся в США.
Последствия таких уязвимостей могут быть весьма плачевными: в прошлом году «ПИР Банк» лишился 58 млн долларов из-за уязвимости в роутере, установленном в одном из отделений.
SWIFT объявила о планах по интеграции технологий R3
Крупнейшая в мире система межбанковских платежей SWIFT сообщила о планах по интеграции технологий блокчейн-консорциума R3.
Платформа Corda от R3 собрала более 300 партнеров из разных отраслей как частного, так и государственного секторов
Успешно проведена коммерческая сделка между банками Германии, Француции и Голландии с использованием этой корпоративной блокчейн-платформы.
Количество партнёров консорциума R3 почти достигло 230 различных финансовых и не только организаций, банков и большого числа молодых блокчейн-стартапов.
Крупнейшая в мире система межбанковских платежей SWIFT сообщила о планах по интеграции технологий блокчейн-консорциума R3.
Платформа Corda от R3 собрала более 300 партнеров из разных отраслей как частного, так и государственного секторов
Успешно проведена коммерческая сделка между банками Германии, Француции и Голландии с использованием этой корпоративной блокчейн-платформы.
Количество партнёров консорциума R3 почти достигло 230 различных финансовых и не только организаций, банков и большого числа молодых блокчейн-стартапов.
Вирусы-криптомайнеры атаковали 37% компаний
Согласно, отчёту 2019 Security Report от компании Check Point® Software Technologies Ltd, ведущего поставщика решений для обеспечения кибербезопасности, вирусы-криптомайнеры являются самой активной угрозой и в 2018 году атаковали 37% организаций по всему миру. Причём, вредоносное ПО значительно эволюционировало и научилось обходить стандартные меры защиты, например, так называемую «песочницу».
Согласно, отчёту 2019 Security Report от компании Check Point® Software Technologies Ltd, ведущего поставщика решений для обеспечения кибербезопасности, вирусы-криптомайнеры являются самой активной угрозой и в 2018 году атаковали 37% организаций по всему миру. Причём, вредоносное ПО значительно эволюционировало и научилось обходить стандартные меры защиты, например, так называемую «песочницу».
👨🏼💼Дмитрий Медведев призвал к разумному регулированию цифровой сферы
По мнению главы российского кабмина Дмитрия Медведева, отношения в цифровой сфере необходимо регулировать разумно и без лишнего административного давления. Такое мнение премьер высказал в рамках форума «Цифровая повестка в эпоху глобализации 2.0 Инновационная экосистема Евразии».
Глава правительства выступил не столько за внутреннее сколько за международное регулирование отношений в криптосфере.
По мнению главы российского кабмина Дмитрия Медведева, отношения в цифровой сфере необходимо регулировать разумно и без лишнего административного давления. Такое мнение премьер высказал в рамках форума «Цифровая повестка в эпоху глобализации 2.0 Инновационная экосистема Евразии».
Глава правительства выступил не столько за внутреннее сколько за международное регулирование отношений в криптосфере.
В штате Вайоминг принят закон, уравнивающий виртуальные валюты с фиатными как «невещественное имущество»
Сенат американского штата Вайоминг утвердил закон, который позволит рассматривать криптовалюты в тех же категориях, что и фиатные деньги, в их юрисдикции. Соответствующий документ опубликован на сайте местных законодательных инициатив.
Нормативно-правовой акт устанавливает подразделение криптовалют в соответствии со следующей классификацией: цифровые потребительские активы, цифровые ценные бумаги и виртуальные валюты. Любой цифровой актив, относящийся к одной из этих категорий, считается невещественным личным имуществом, как и фиатные деньги. Security-токены при этом приравниваются к ценным бумагам и инвестиционному имуществу, а виртуальные валюты - к деньгам.
Отмечается, что деньгами виртуальные валюты считаются «только в контексте раздела 34.1 статьи 9 Единообразного торгового кодекса США», в котором говорится о правах и обязанностях банков при работе с депозитными счетами. Согласно тексту закона, банки наделяются правом «предоставлять кастодиальные услуги для цифровых активов», подпадающих под новую классификацию.
Закон был представлен в январе этого года и вступит в силу 1 марта. Документ подлежит дальнейшему обсуждению членами Палаты представителей от Вайоминга.
Сенат американского штата Вайоминг утвердил закон, который позволит рассматривать криптовалюты в тех же категориях, что и фиатные деньги, в их юрисдикции. Соответствующий документ опубликован на сайте местных законодательных инициатив.
Нормативно-правовой акт устанавливает подразделение криптовалют в соответствии со следующей классификацией: цифровые потребительские активы, цифровые ценные бумаги и виртуальные валюты. Любой цифровой актив, относящийся к одной из этих категорий, считается невещественным личным имуществом, как и фиатные деньги. Security-токены при этом приравниваются к ценным бумагам и инвестиционному имуществу, а виртуальные валюты - к деньгам.
Отмечается, что деньгами виртуальные валюты считаются «только в контексте раздела 34.1 статьи 9 Единообразного торгового кодекса США», в котором говорится о правах и обязанностях банков при работе с депозитными счетами. Согласно тексту закона, банки наделяются правом «предоставлять кастодиальные услуги для цифровых активов», подпадающих под новую классификацию.
Закон был представлен в январе этого года и вступит в силу 1 марта. Документ подлежит дальнейшему обсуждению членами Палаты представителей от Вайоминга.
Сообщество Litecoin ждет халвинг через 186 дней
☝🏻До снижения вознаграждения майнерам в сети Litecoin (LTC) осталось 186 дней
📍некоторые члены сообщества LTC с нетерпением ожидают этого события, надеясь на последующий резкий рост цен
📍после халвинга каждой монеты цены взлетали до рекордно высоких уровней, именно поэтому многие ожидают ожидают возможности получить повышенную прибыль
💡Однако надо принять во внимание, что при снижении вознаграждения за блок майнеры могут перейти на майнинг другой монеты, которая предлагает более высокую награду за блок.
Потеря хеша и вычислительной мощности фактически может уронить цену любой криптовалюты.
☝🏻До снижения вознаграждения майнерам в сети Litecoin (LTC) осталось 186 дней
📍некоторые члены сообщества LTC с нетерпением ожидают этого события, надеясь на последующий резкий рост цен
📍после халвинга каждой монеты цены взлетали до рекордно высоких уровней, именно поэтому многие ожидают ожидают возможности получить повышенную прибыль
💡Однако надо принять во внимание, что при снижении вознаграждения за блок майнеры могут перейти на майнинг другой монеты, которая предлагает более высокую награду за блок.
Потеря хеша и вычислительной мощности фактически может уронить цену любой криптовалюты.
Facebook интересуется блокчейном
Facebook наняла четыре из пяти команд исследователей блокчейн-платформы Chainspace.
Facebook расширил сферу своей деятельности, приобретя Whatsapp, и теперь пытается идти в ногу с трендами, инвестируя в блокчейн.
В прошлом году сообщалось, что Facebook работает над выпуском стейблкоина, котоый будет использоваться в мессенджере Whatsapp.
Facebook наняла четыре из пяти команд исследователей блокчейн-платформы Chainspace.
Facebook расширил сферу своей деятельности, приобретя Whatsapp, и теперь пытается идти в ногу с трендами, инвестируя в блокчейн.
В прошлом году сообщалось, что Facebook работает над выпуском стейблкоина, котоый будет использоваться в мессенджере Whatsapp.
📜 Ripple планирует открыть офис в Шанхае
🔎 Ripple планирует открыть офис в Шанхае за десять дней до начала действия ужесточенных киберправил.
Трансграничные платежи и денежные переводы в целом получают дополнительный стимул, в связи с новыми данными. Это развивающаяся сфера, которая, согласно прогнозам, к 2022 году сфокусирует в сете миллиарды долларов. По оценкам консалтинговой компании McKinsey, платежи в индустрии денежных переводов достигнут 400 миллиардов долларов, а связано это со статистикой Всемирного банка. Последний отмечает, что в 2019 году Китай сможет получить чистый приток в размере до 64 миллиардов, а Индия останется лидером в сегменте, имея 80 миллиардов до конца года.
Вероятно, именно такая привлекательная аналитика и привела к тому, что криптовалютная платформа Ripple, опубликовав объявление в бизнес-сети LinkedIn, начала поиск менеджера в КНР. Такое намерение очень четко изложено еще в начале, где сказано, что «заостряется внимание на динамичной платежной среде Китая». Чтобы кандидат был идеальным, он должен, в первую очередь, активно взаимодействовать с такими основными функциями платформы, как Product, Sales and Client Success, а также собирать информацию о том, что нужно потребителю и какие тенденции, поддерживать цели продаж, предоставлять услуги так, чтобы они удовлетворяли заказчика, и так далее, помимо выполнения других условий.
🔎 Ripple планирует открыть офис в Шанхае за десять дней до начала действия ужесточенных киберправил.
Трансграничные платежи и денежные переводы в целом получают дополнительный стимул, в связи с новыми данными. Это развивающаяся сфера, которая, согласно прогнозам, к 2022 году сфокусирует в сете миллиарды долларов. По оценкам консалтинговой компании McKinsey, платежи в индустрии денежных переводов достигнут 400 миллиардов долларов, а связано это со статистикой Всемирного банка. Последний отмечает, что в 2019 году Китай сможет получить чистый приток в размере до 64 миллиардов, а Индия останется лидером в сегменте, имея 80 миллиардов до конца года.
Вероятно, именно такая привлекательная аналитика и привела к тому, что криптовалютная платформа Ripple, опубликовав объявление в бизнес-сети LinkedIn, начала поиск менеджера в КНР. Такое намерение очень четко изложено еще в начале, где сказано, что «заостряется внимание на динамичной платежной среде Китая». Чтобы кандидат был идеальным, он должен, в первую очередь, активно взаимодействовать с такими основными функциями платформы, как Product, Sales and Client Success, а также собирать информацию о том, что нужно потребителю и какие тенденции, поддерживать цели продаж, предоставлять услуги так, чтобы они удовлетворяли заказчика, и так далее, помимо выполнения других условий.
Эксперты прогнозируют биткоину рост на 84% к концу этого года
☝🏻По словам экспертов к концу этого года цена на биткоин может вырасти на 84%:
📍флагман крипторынка достигнет 9500 долларов к концу 2019 года
📍волатильность уменьшится по причине выхода на рынок таких крупных игроков, как Bakkt и Fidelity Investments
☝🏻По словам экспертов к концу этого года цена на биткоин может вырасти на 84%:
📍флагман крипторынка достигнет 9500 долларов к концу 2019 года
📍волатильность уменьшится по причине выхода на рынок таких крупных игроков, как Bakkt и Fidelity Investments
Почтовые отделения Лихтенштейна начали продавать биткоины
Liechtensteinische Post AG, почтовая служба Княжества Лихтенштейн, начала продавать биткоины в своих отделениях.
С 15 февраля сервис доступен жителям Вадуца, столицы Лихтенштейна.
В будущем почтовая служба планирует добавить поддержку других популярных монет, включая Ethereum, Litecoin, Bitcoin Cash и XRP.
Новая услуга стала возможна благодаря партнерству Liechtensteinische Post со швейцарским платежным провайдером Värdex Suisse AG.
Liechtensteinische Post AG, почтовая служба Княжества Лихтенштейн, начала продавать биткоины в своих отделениях.
С 15 февраля сервис доступен жителям Вадуца, столицы Лихтенштейна.
В будущем почтовая служба планирует добавить поддержку других популярных монет, включая Ethereum, Litecoin, Bitcoin Cash и XRP.
Новая услуга стала возможна благодаря партнерству Liechtensteinische Post со швейцарским платежным провайдером Värdex Suisse AG.
Новым партнером Ripple стал Al Ahli Bank of Kuwait
Один из крупнейших банков Кувейта, предоставляющий также услуги в ОАЭ и Египте, Al Ahli Bank of Kuwait, подписал соглашение о сотрудничестве с Ripple. Причина в желании ускорить проведение международных платежей благодаря технологии платформы. По словам представителей банка, так значительно усилится эффективность работы, клиенты будут более довольны, потому они очень заинтересованы в развитии партнерства. Технология Ripple начнет постепенно внедряться во все сервисы Al Ahli Bank of Kuwait, где задействованы международные платежи.
Главный операционный директор банка Сомнат Менон подчеркнул, что именно трансграничные транзакции очень интересуют организацию. Потому то, что есть технологии, которые постепенно меняют финансовый сектор, расширяя возможности для потребителей, это очень хороший признак.
Навин Гупта, ответственный в Ripple за отделы в Южной Азии, а также на Ближнем Востоке и в Северной Африке, прокомментировал это. Он сказал, что платформа рада тому, что может оказать такую помощь. Улучшение услуг цифрового банкинга однозначно входит в интересы Ripple, и здесь всегда готовы использовать свои разработки для таких нужд.
Один из крупнейших банков Кувейта, предоставляющий также услуги в ОАЭ и Египте, Al Ahli Bank of Kuwait, подписал соглашение о сотрудничестве с Ripple. Причина в желании ускорить проведение международных платежей благодаря технологии платформы. По словам представителей банка, так значительно усилится эффективность работы, клиенты будут более довольны, потому они очень заинтересованы в развитии партнерства. Технология Ripple начнет постепенно внедряться во все сервисы Al Ahli Bank of Kuwait, где задействованы международные платежи.
Главный операционный директор банка Сомнат Менон подчеркнул, что именно трансграничные транзакции очень интересуют организацию. Потому то, что есть технологии, которые постепенно меняют финансовый сектор, расширяя возможности для потребителей, это очень хороший признак.
Навин Гупта, ответственный в Ripple за отделы в Южной Азии, а также на Ближнем Востоке и в Северной Африке, прокомментировал это. Он сказал, что платформа рада тому, что может оказать такую помощь. Улучшение услуг цифрового банкинга однозначно входит в интересы Ripple, и здесь всегда готовы использовать свои разработки для таких нужд.
Google добавил на клавиатуре iOS символ биткоина
На клавиатуре Google для iOS только что появился новый символ, относящийся к биткоину и криптовалютам.
Теперь пользователи могут легко вводить символ биткоина «฿».
Пока что новый символ биткоина не доступен на Android.
На клавиатуре Google для iOS только что появился новый символ, относящийся к биткоину и криптовалютам.
Теперь пользователи могут легко вводить символ биткоина «฿».
Пока что новый символ биткоина не доступен на Android.
Разработчик Bitcoin Core Джеймс Хиллиард раскрыл уязвимость майнеров Antminer S15 компании Bitmain
Несколько недель назад разработчик Bitcoin Core Джеймс Хиллиард обнаружил уязвимость в прошивке майнера Antminer S15, выпускаемого китайской компанией Bitmain. Пользователь Twitter под ником 00whiterabbit впоследствии создал эксплойт на основании установленных Хиллиардом фактов, а сам Хиллиард выложил видео с доказательством работоспособности бага. Об этом пишет Bitcoin Magazine.
Хиллиард готов предоставить Bitmain информацию об уязвимости, но только с тем условием, если она подчинится требованиям популярной лицензии для ПО с открытым кодом GNU, которую компания в настоящее время нарушает.
«Прошивка Bitmain в общем довольно глючная, – заявил Хиллиард. – Для здоровья сети Биткоина важно, чтобы Bitmain имела возможность исправить эти баги».
Хиллиард, лучше всего известный как автор предложения по улучшению Биткоина BIP 91, использовавшегося для активации SegWit, обнаружил уязвимость, когда изучал файл обновленной прошивки на сайте поддержки Bitmain. Он утверждает, что баг может затрагивать не только последнюю версию прошивки самого мощного майнера Bitmain для алгоритма SHA256, но и другие версии ПО.
«С большой долей уверенности могу заявить, что в этой прошивке есть и другие уязвимости. Она очень слабо проработана в плане безопасности», – добавил он.
Описанная уязвимость позволяет получить root-доступ к устройству. В теории все необходимые операции можно осуществить даже удаленно, зная лишь IP-адрес майнера, после чего перепрограммировать его, чтобы установить нужные взломщику настройки. Например, с ее помощью можно изменить адрес кошелька, на который отправляется криптовалюта, полностью остановить майнинг или установить свою прошивку.
Напомним, в начале 2017 года анонимный эксперт по кибербезопасности обнаружил уязвимость, которая впоследствии получила название Antbleed и позволяла удаленно отключать устройства Antminer. Проблема затрагивала не только самих владельцев майнеров, но и сеть Биткоина в целом, поскольку она могла в одночасье лишиться половины своих вычислительных мощностей.
Причина, по которой Bitmain отказывается раскрывать код своего ПО и нарушает принципы GNU, не вполне очевидна. Хиллиард предполагает, что компания не хочет, чтобы пользователи самостоятельно настраивали оборудование, лишая ее возможного источника дохода. Другие допускают, что таким образом Bitmain оберегает свои устройства от злоумышленников, которые могут попытаться найти в них уязвимости из корыстных побуждений.
Хиллиард, тем не менее, не теряет надежды на то, что ситуация может измениться: «В прошлом они публиковали код, который был похож на реальный, предположительно, под давлением общественности. Может быть, получится и сейчас?»
Несколько недель назад разработчик Bitcoin Core Джеймс Хиллиард обнаружил уязвимость в прошивке майнера Antminer S15, выпускаемого китайской компанией Bitmain. Пользователь Twitter под ником 00whiterabbit впоследствии создал эксплойт на основании установленных Хиллиардом фактов, а сам Хиллиард выложил видео с доказательством работоспособности бага. Об этом пишет Bitcoin Magazine.
Хиллиард готов предоставить Bitmain информацию об уязвимости, но только с тем условием, если она подчинится требованиям популярной лицензии для ПО с открытым кодом GNU, которую компания в настоящее время нарушает.
«Прошивка Bitmain в общем довольно глючная, – заявил Хиллиард. – Для здоровья сети Биткоина важно, чтобы Bitmain имела возможность исправить эти баги».
Хиллиард, лучше всего известный как автор предложения по улучшению Биткоина BIP 91, использовавшегося для активации SegWit, обнаружил уязвимость, когда изучал файл обновленной прошивки на сайте поддержки Bitmain. Он утверждает, что баг может затрагивать не только последнюю версию прошивки самого мощного майнера Bitmain для алгоритма SHA256, но и другие версии ПО.
«С большой долей уверенности могу заявить, что в этой прошивке есть и другие уязвимости. Она очень слабо проработана в плане безопасности», – добавил он.
Описанная уязвимость позволяет получить root-доступ к устройству. В теории все необходимые операции можно осуществить даже удаленно, зная лишь IP-адрес майнера, после чего перепрограммировать его, чтобы установить нужные взломщику настройки. Например, с ее помощью можно изменить адрес кошелька, на который отправляется криптовалюта, полностью остановить майнинг или установить свою прошивку.
Напомним, в начале 2017 года анонимный эксперт по кибербезопасности обнаружил уязвимость, которая впоследствии получила название Antbleed и позволяла удаленно отключать устройства Antminer. Проблема затрагивала не только самих владельцев майнеров, но и сеть Биткоина в целом, поскольку она могла в одночасье лишиться половины своих вычислительных мощностей.
Причина, по которой Bitmain отказывается раскрывать код своего ПО и нарушает принципы GNU, не вполне очевидна. Хиллиард предполагает, что компания не хочет, чтобы пользователи самостоятельно настраивали оборудование, лишая ее возможного источника дохода. Другие допускают, что таким образом Bitmain оберегает свои устройства от злоумышленников, которые могут попытаться найти в них уязвимости из корыстных побуждений.
Хиллиард, тем не менее, не теряет надежды на то, что ситуация может измениться: «В прошлом они публиковали код, который был похож на реальный, предположительно, под давлением общественности. Может быть, получится и сейчас?»
