Хорошо хорошо там, кажется, не будет большой интерес к этой теме, но я буду публиковать некоторую информацию для потомков. Там, кажется, немного путаницы о том, как пользователи strongcoin много риска, были подвержены так я после того, что случилось со мной.

В основном, когда вы входите в strongcoin и перейти на страницу аккаунта для одного ваших конкретных BTC адресов вы были показаны следующие:

BTC адрес
Пароль подсказка для закрытого ключа
Зашифрованный хэш вашего секретного ключа
Баланс
История транзакций

Уязвимость на сайте включен любой зарегистрированный пользователь, чтобы сделать небольшое изменение в URL их страницы счета и BAM вдруг вы находитесь на странице в аккаунте некоторые другие ребята, со всеми выше информацию видимой.

Большинство людей обсуждали это в основном говорили о сосредоточении на самом деле пароль ключ виден, так что злоумышленник увидит высокий балансовый счет и продолжить угадать пароль, используя ключ.

Я не слышал, чтобы кто получать их BTC украденного этим методом, и это не то, что случилось со мной. Я не использовал подсказку пароля.

Что на самом деле случилось со мной был мой секретный ключ был burte вынужден. Потому что я только имел 8 символов буквенно-цифровой пароль, то, очевидно, достаточно легко для них, чтобы взломать.

ПОСЛЕДСТВИЯ:

Предположим, каждый закрытый ключ хэша для каждого strongcoin счета в момент нарушения был разоблачен, и активно взломан. Измените пароль на тот, который будет достаточно сложным, чтобы не быть стоит растрескиванию.

ЗАМЕТКА:

Strongcoin не исправили уязвимость, и теперь закрытый ключ хэш и ключ информация больше не отображается на странице учетной записи.