Некоторые люди сегодня столкнулись с серьезной финансовой болью, и я с огромным сочувствием к ним, и уважению, что те, кто управляет услугами на Linode, которые были украдены из едят сами расходы.

В наиболее не-злорадство образом, что я могу сказать: я прошел службу Bitcoin на Linode и когда я услышал новость о взломе, я был совершенно равнодушный.

Теперь потери Предоставленного coinsmack, могли быть покрыты изменениями плавающих вокруг в диванах некоторых людей. Но даже если услуга была тысячи Bitcoins обработки, я все еще буду прекрасно организован на Linode, даже если кто-то корни меня.

Причина, почему это так, что я не запускать bitcoind на веб-серверах. Я считаю, это просто вопрос времени, для веб-сервера будет поставлена ​​под угрозу, так как есть только так много векторов атаки.

Так как я поставил его в том, что я произвел 10000 пары ключей на локальном компьютере за брандмауэром и никакие другие услуги не включены. Он работает bitcoind только с местными RCP вызовов. Общественные адреса копируются до веб-сервера и веб-сервер использует blockexplorer для проверки баланса. Исходя из логики сайта, насколько то, что должно быть выплачено, что адрес, страница с админами генерируются, который содержит данные, которые подают в местную bitcoind для обработки транзакций (это на самом деле все обрабатываются только один массивными сделка).

Это инициировано вручную, так что мой мозг обезьяны может принять быстрое сканирование вещей и убедиться, что все выглядит хорошо, прежде чем нажать на большую красную кнопку блестящей. Куда уходят деньги, и сколько идет туда, где по-прежнему определяется веб-сервером, но сделка происходит только за пределами веб-сервера и с помощью ручного процесса.

Некоторые люди спрашивают, почему bitcoind на взломанных сайтах, не была зашифрована. Это действительно сохранило их в этом случае, но если сайт был взломан по-другому, когда сервер находился в Интернете, и bitcoind уже расшифрован бумажник, так что может принимать сделки, которые все равно бы привели в том же проигрывает.

Доверяя веб-сервер для хранения вашего кошелька это опасная вещь, как показано снова и снова.