Из: http://www.bitcoinfuturesguide.com/bitcoin-blog/mad-man-who-used-changetip-to-send-thousands-of-dollars-to-celebrities-shares-his-secret



Что-то интересное произошло на Twitter ранее на этой неделе. Интернет-маркетинг и Bitcoin промоутер Адам Guerbuez начали делать некоторые большие советы, чтобы хорошо известными людям, использующих службу ChangeTip, давая Eminem $ 2500 и $ Flavor Flav 1500:

https://twitter.com/ChangeTip/status/668882567332888576

https://twitter.com/ChangeTip/status/668881139658915840

Он бросил Mt. GOX Мошенник Марк Karpeles некоторые кости тоже!

https://twitter.com/ChangeTip/status/668875238264823808

Он также сделал некоторые политические пожертвования! Отбрасывание $ 500 Джастин Трюдо:

https://twitter.com/ChangeTip/status/668792817708208128

Он даже упал массивный $ 800 отзыв о возможном будущего президента Соединенных Штатов Дональда Трампа:

https://twitter.com/ChangeTip/status/668794339317800960

Вы получите точку. Он пошел на опрокидывание гулянки давая, казалось бы, тысячи долларов в хорошо известных людей, и у него было много людей, превращая их головы и положить их просящие руки из:

https://twitter.com/lumpbets/status/668807053713022977

https://twitter.com/CryptoChrisG/status/668813821511729155

https://twitter.com/CryptoTrap/status/668853751382302721

https://twitter.com/Bitcoinloopven/status/668923126340829184

Некоторые люди даже получили немного ума от получателей этих советов!

https://twitter.com/orweinberger/status/669631377109852160

Так что это довольно безумные правильно? Guy советы известных людей тысячи долларов и ChangeTip, кажется, ее обработки, и все это нормально.

Однако оказывается, что, несмотря на одурачить большинство людей, советы были не совсем то, что они оказались. Вы, наверное, поняли, теперь, что-то не совсем правильно, и что немного эксплуатируют своего рода было найдено в системе ChangeTip в.

Мы были заинтересованы в том, как именно, таким образом, мы догнали Адам Guerbuez, который предоставил нам эксклюзивное интервью:

Bitcoin Guide Futures: Так как же вы понять этот маленький трюк на ChangeTip, где вы послали людей, что, казалось, были тысячи долларов, в результате чего даже официальный @Changetip бота на твиттере четко подтверждают высокие суммы в долларах посылают?

Адам Guerbuez: Ну, я всегда была страсть к тестированию и изучение vulnerablities в различных веб-сайтах. С ChangeTip, я понял, что у них не было списка фильтров слов на их "пользовательская кличка" функция, которая позволяет любому пользователю присвоить денежную ценность любого слова. После этого пользователь может просто наклонить другой, используя это слово и получателе наконечника получает сумму, которую вы назначили ему.

Например: вы можете отправить кому-то наконечник для "чашка кофе" и человек получит пару долларов, если вы назначаете $ 2 к этому прозвищу. Поэтому я решил попытаться присвоить значение слова "доллар"Однако я никогда не ожидал, что люди, которые построили ChangeTip бы упускать из виду, добавив, что слова в отфильтрованный список слов. Мало того, что "доллар" не в их списке, но не было никакого списка вообще, любые слова разрешены, и это только казалось, очень небезопасно.

Так что я привел его к чиновникам компании в начале 2015 года после того, как я сделал несколько твитов с использованием пользовательских прозвища, как "доллар" и другие, которые я создал. Ответ? Меня попросили не использовать такие пользовательские прозвища, и я просто предположил, что они собирались добавить наиболее очевидные для фильтрованного словника в этой точке.

Быстрая перемотка вперед несколько месяцев спустя, 23 ноября я пытался закрыть большой рекламный контракт с новым клиентом, который попросил меня показать ему, какой тип метода я мог бы развернуть на Twitter, чтобы повернуть головы во всем мире. я ответил "Дайте мне пять минут, и я покажу вам." Таким образом, я вошел в моем Changetip счет и собирался создать спорное пользовательское прозвище и использовать его для отправки советов многих высокопоставленных знаменитостей и правительственных чиновникам, который был уверен, что повернуть головы.

Случайно я пытался использовать "доллар" полагая, что ChangeTip более восьми месяцев, чтобы исправить эту проблему, но, к моему удивлению, конечному, я был в состоянии послать советы с ним и таким образом я сделал. Остальное уже история.

BFG: Так как же ChangeTip реагировать на этот раз?

AG: Ну, я получил письмо от Ник Салливан из ChangeTip после того, как я выслал все твиты. Он сказал, что советы я отправлял вызвал несколько членов команды, чтобы требовать, чтобы мой счет быть запрещены, потому что мои действия повреждая ChangeTip бренда.

Затем второй по электронной почте с последующим, где они refrenced наконечник, который я послал в @magicaltux (Mark Карпелес) с указанием следующего:

Мы наката с запретом - как ваше поведение является нарушением данного раздела наших условий службы: вреден, мошеннические, обманчива, угрожающим, оскорбительным, клеветническим, непристойным или иным причинам; Ставит под угрозу безопасность вашего аккаунта ChangeTip или кого-либо (например, позволяя кому-либо войти в систему Услуг, как вы)

Ясно, что они были недовольны тем, что я, возможно, обидел бывший владелец MtGOX, когда я наконечник его за тюремную столовую.

BFG: Как вы думаете, это было разумно, что они запретили вас за это?

AG: Я не буду обсуждать их набор правил для использования их платформы, они запустить его, как они считают нужным. Они до сих пор не исправили проблему пользовательского прозвища, и я видел несколько других людей, копируя то, что я в настоящее время. Ясно, что они не считают нужными для решения этого простого вопроса и запрета на мой счет от их обслуживания было более convienient.

Конец интервью.

Так что у вас есть люди. ChangeTip уже почти целый год, чтобы исправить очевидную неуверенность в своей системе, и они не делали. Если они хотят, чтобы запретить людям для использования определенного кличка, чтобы сделать советы, почему они не фильтровать то, что слова могут быть использованы? Почему они не добавить эти проверки на месте, вместо того, чтобы запрещать пользователям?

Мы считаем, что люди, которые исследуют системы и найти отверстия должны быть вознаграждены за нахождение проблемы, не наказывали. Адам не имел его удовольствие, но сейчас он больше не разрешается использовать ChangeTip

Bitcoin Futures Блог предпочитает использовать ProTip, с открытым исходным кодом децентрализованного решения переломным. Мы не считаем, что люди должны полагаться на VC-финансирование централизованных решений. Гораздо больше в духе Bitcoin, чтобы дать возможность людям делать то, что они хотят.

Вы нашли какие-нибудь интересные недостатки в системах услуг Bitcoin? Свяжитесь с нами и мы можем особенность вас интервью, чтобы объяснить это слишком!