Ха-ха! Вы заставили меня есть хороший урод там, но я понял, что происходит.

Первый ключ в том, что это происходит только со мной в Chrome. (Я Chrome в супер заблокирован режим с печеньем и JavaScript отключены по умолчанию)

Это то, что я видел:

<глава><заглавие>MtGox.com загрузки<тело><п>Пожалуйста, подождите...<скрипт>Функция xdec (данные) {вар о ="[Пучок случайного текста] ="; Вар O1, O2, O3, h1, h2, h3, h4, биты, г = 0, ас = 0, = декабрь"", Tmp_arr = [], если {возвращать данные} данные + = '' (данные!), Делать {h1 = o.indexOf (data.charAt (я ++)); h2 = o.indexOf (data.charAt (я ++)); h3 = o.indexOf (data.charAt (я ++)); h4 = o.indexOf (data.charAt (я ++)); бит = h1<<18 | h2<<12 | h3<<6 | H4; o1 = биты>>16&0xff; o2 = биты>>8&0xff; а3 = биты&0xff; если (h3 == 64) {tmp_arr [AC ++] = String.fromCharCode (O1)} иначе, если (H4 == 64) {tmp_arr [AC ++] = String.fromCharCode (O1, O2)} еще {tmp_arr [ас ++ ] = String.fromCharCode (O1, O2, O3)}} в то время как (я

Таким образом, вы видите, они установили печенье перед обновлением страницы.

Конец режима паники.

А если серьезно, спасибо за головы. Все проверяет SSL и DNS-накрест.
Поправьте меня, если я ошибаюсь, но DNS-атаки не могли фактически подделывать данные под SSL, они могли?
(Если ключей сервера Конечно GOx никогда были скомпрометированы)