Как и было обещано, мы предоставляем дополнительные детали, окружающие недавнее нападение безопасности на Bitcoinica.

Хакер был успешным в состоянии получить доступ к серверу электронной почты. Это дало злоумышленнику доступ к info@bitcoinica.com что в свою очередь позволило им сбросить пароли с нашего хостинг-провайдера, Rackspace. Оттуда они были в состоянии изменить корневые пароли, красть секретные ключи из наших размещенных Bitcoin бумажника, и поставить под угрозой наши онлайновой базы данных.

В прошлом Bitcoinica был жертвой плохих практик безопасности безответственного хостинг-провайдера. В этом случае вина была полностью наша. В частности, вот как все пошло не так:

1) У нас было слишком много биткойны в нашем интернет-кошелек.

В свете последних событий, которые Вы могли бы сказать, что это непростительно. Вы были бы правы. Наша практика держать онлайн остатки на минимальном количестве периодической передачи в автономном режиме хранения. Тем не менее, это был ручной процесс и онлайн баланс может быстро и непредсказуемо расти от вкладов пользователей. Мы должны были иметь автоматический процесс или систему оповещения, чтобы предотвратить интернет-кошелек слишком разрастаться. В самом деле, что было запланировано, но этого не произошло достаточно скоро.

2) Контроль доступа и сервер безопасность не получили должное внимание

Поскольку административные учетные записи электронной почты можно получить сброс пароля ссылку с Rackspace, административный контакт должен быть безопасным адрес электронной почты, это не было. Доступ к этой учетной записи электронной почты должен быть ограничен административным персонал.

3) Мы не сохранили необходимый опыт достаточно быстро

Как многие из вас знают, Bitcoinica начал как небольшой проект по сольным основателю. Передовой опыт торговли, который Bitcoinica принес в мире не был бы возможен без храбрых инноваций Чжоу Тонга. В свете быстрого роста, это было разумно, чтобы принести в большей команде с различными техническими специальностями, в том числе безопасности. Это произошло официально в прошлом месяце, когда команда Bitcoinica Consultancy ступила в качестве менеджеров и операторов бизнеса. Переходный период последовало. Новая платформа была задумана, которая будет способствовать укреплению Bitcoinica в долгосрочной перспективе, но взяли фокус от нынешней системы в краткосрочной перспективе. Недавнее нарушение безопасности не выходит за рамки навыков нашей команды, чтобы предотвратить. Мы знаем лучше. Но мы не обращались соответствующие вопросы, как быстро, как это было необходимо.

Итак, что же мы будем делать?

Мы выбираем, чтобы оставить Bitcoinica в автономном режиме до тех пор, пока новая платформа может быть построена и испытана обеспечительной передовой практикой встроенной с нуля. Мы пока не имеем твердую оценку доступности, но это скорее всего, будет измеряться в месяцах.

Мы настроим процесс в краткосрочной перспективе для пользователей вывести свои средства. Более подробная информация будет предоставлена, когда мы определяем лучший подход.

Мы заранее благодарим вас за ваше терпение. И мы смиренно извиниться за этот инцидент.