Мы столкнулись с атакой хакера на прошлой неделе. Пользователь украден ок. 5,5 BTC с нашего горячим бумажником. Нет проблем для других пользователей, но мы не страдали немного. Уязвимость была расположена и быстро исправлена. На следующий день мы получили письмо (разместив копию на дне) от кого-то, кто называет себя WhiteHx Master. Он сказал, что это WhiteHat хакер, так что он будет возвращать все, что он получил или сохранить его для показа нам об ошибке. Мы выбрали первый вариант - получить украденное обратно, однако в пользу его усилия с одним БТД он мог держать. В результате никогда не слышал о нем больше.
Возможно, это вопрос времени, так что мы, с нетерпением жду, WhiteHx Master.
В то же время мы хотели бы предупредить общественность об этом человеке. Кроме того, он имеет Bitcointalk счет, связанный с бумажником:
Эл. адрес: masterwhitehx@hotmail.com
bitcointalk:
Имя пользователя: psykachu
кошелек: 15awDZEBVoJ4S5dheZLwByvNFsZFEqZF8A
Электронной почты мы получили от хакера:
Привет, как я могу видеть, вы, наконец, заметили, что я эксплуатировал свой сайт ... Вы взяли более чем за 24 часа лол
Не волнуйтесь, я не плохой парень ^^, я здесь, чтобы помочь вам.
Таким образом, в основном я нашел уязвимость в вашем веб-сайте, и как вы можете видеть, я был в состоянии получить большое количество BTC, используя его.
На самом деле я был в состоянии изнасиловать все свои HotWallet ^^, а не только BTC, но Dogecoin и LTC тоже, но я не сделал, потому что это была не моя цель, я не похититель, только что получил большую случайную сумму предупредить вас, что этот подвиг действительно реально, большой и работает.
Так что ... я могу дать вам 2 варианта здесь ...
1 - я могу просто дать вам обратно все BTC я получил от вашего сайта.
Без поддержки. (Ха-ха, я не предпочитаю этот вариант на самом деле, на самом деле это моя работа (эксплуатируют охотник, WhiteHat), поэтому, пожалуйста, рассмотреть его ...
2 - Вы можете позволить мне остаться с BTC, что я получил от вашего сайта (я думаю, что я заслуживаю, для меня честно и начать хорошие люди) + Советы (необязательно, если вы думаете, я заслуживаю ^^)
Я могу подробно вам, как я это сделал, и ответить на некоторые вопросы, если вы хотите. Также я могу помочь вам, чтобы исправить это, сделать некоторый тест, чтобы проверить, если все еще годные для использования,
Кроме того, если в конечном итоге вы получили проблему с другой третьей стороной использовать, я могу помочь вам фиксируя его или воспроизводя его, я Profissional в этой области ^^, просто напишите мне с этой проблемой, и я могу видеть, что я могу сделать, чтобы помочь ,
Не знаю, если вы понимаете ... но я был в состоянии принять все ваши hotwallet (пока вы не заметите, что (Arround 24h лол) и я работал только 1-2H, чтобы получить то, что я взял), если я плохой парень (BlackHat) я бы на самом деле сделал это со всем вашим горячим бумажником и убегаю ^^, также я могу предложить возврат всех денег я взял случае, если вы хотите его обратно, если вы считаете, что я не заслуживаю .. поэтому, когда вы выбрать вариант, пожалуйста, рассмотрите его. = D
Я выживу, потому что большая часть админ позвольте мне остаться с щедростью, потому что они признают свою работу, половина из них все еще дает мне дополнительные советы для этого ... делать это так, как я всегда буду хорошим парнем и остаться доволен. ..
Ну, просто считаю, что если я не помог вам сейчас, или не предупредит вас об этом подвиге ... один день может быть BlackHat (плохой парень ^^) действительно может украсть и убежать навсегда, со всеми карман, кто знает, с помощью этого же использовать ха-ха, как я имел возможность. И дело вы позволяете деньги со мной ... для вас это так же, как хакер stoled его, как это произошло ^^, но, как я сказал, я не похититель, и вы можете выбрать вариант 1.
Мой адрес для кончиков: 15awDZEBVoJ4S5dheZLwByvNFsZFEqZF8A [/ b]
Примечания: На самом деле я не могу дать названия веб-сайтов на вопросы конфиденциальности, но мои работы закончили это:
Alot Малого эксплуатируют, в среднем админ дали мне дополнительные советы (Arround 0,1 - 1 BTC)
Alot сайта, как ваша, используя тот же подвиг, в среднем админов дал мне дополнительные советы (Arround 2-10BTC)
Вы помните Хаффлпафф на PrimeDice, парень, который украл 2000 BTC? (Не я лол, он плохой парень D, я нашел два других больших веб-сайт с той же уязвимости (до Stunna показывают, что сделал Hufflepuff ^^, хехе теперь я знаю Hufflepuff сделал то же эксплойт, который я обнаружил давно, после того, как Stunna показывают, как он эксплуатируется), рядом насиловать как Hufflepuff сделал, я дал им такое же предложение я дал вам, и они мне заплатили около (эксплуатировали значение 80 BTC каждый) в качестве вознаграждения.
Кто знает, что может случиться с этим два веб-сайта, если Хаффлпафф есть найти его передо мной? ^^
И кто знает, что может случиться с вашим сайтом, если кто-то найти его передо мной? ^^
Пожалуйста, дайте вам ответ в ближайшее время.
С Уважением,
WhiteHx Master