НАРУШЕНИЯ БЕЗОПАСНОСТИ РАСКРЫТИЕ

После тщательного анализа вторжения мы пришли к выводу о том, что программное обеспечение, которое ждало Bitcoin подтверждений было слишком мягко. Неизвестный злоумышленник был в состоянии подделать Bitcoin депозиты через корзину интерфейс (SCI) и вывести подтвердил / старые Bitcoins. Это привело к медленной струйке кражи, который остался незамеченным в течение нескольких дней. К счастью, мы делаем держать процент владения в холодильниках, так что нападавшие не полностью очистить нас. Просто чтобы прояснить, что мы не «полностью» взломан ака «внедренный». Вы все еще можете доверять нашим открытые ключи PGP, SSL, и Tor.
Похоже, что человеческая ошибка в сочетании с непониманием того, как Bitcoin обеспечивает транзакции в следующий блок. Наш программист был в предположении, что один блок был достаточно, чтобы обеспечить сделку хорошо. Два года назад, когда программное обеспечение было написано, этот сингл подтверждает миф поверья.
Оглядываясь назад, мы должны были зачислены депозиты после того, как одно подтверждения, так что они будут показаны в истории сделки, и держали депозит, пока он не достигнет по крайней мере 3 подтверждений. Отслеживание двух противовесов и их отображение в области входа было бы тривиальным.

ИСК ПРОЦЕСС РАСКРЫТИЕ

Мы находимся в процессе построения процедуры претензии на оставшуюся часть фондов в настоящее время. Мы ожидаем, что мы будем иметь его в Интернете в ближайшее время.

Процесс требование будет состоять из онлайн-форму, где заявитель будет необходимо ввести свой MyBitcoin имя пользователя и пароль. Их баланс будет отображаться вместе с процентом оставшихся Bitcoins, что у нас еще есть в наших хозяйствах. Этот процент будет уделено адрес Bitcoin по их выбору. Этот процент будет основываться на наших текущих общих обязательствах против наших существующих активов. Мы раскроем эти цифры, как только они составили.

Каждый онлайн заявка будет записана в книгу и будет одобрена вручную в течение 48 часов были поданы в Интернете. Мы решили иметь ручной процесс утверждения претензии на более высокий уровень безопасности. Последнее, что нам всем нужно сейчас для кого-то, чтобы нарушить форму претензии. Мы уверены, клиенты найдут это удовлетворительное.

конкурсное производство

После некоторых исследований и тщательного рассмотрения в отношении назначения приемника мы пришли к выводу, что это было бы очень дорого и медленно.

Кроме того, найти приемник, который даже понимает, что такое Bitcoin или как обрабатывать процесс утверждения онлайн будет хлопотно, и только конец будет в увеличении своих расходов. Приемники, как правило, оплачиваются из оставшихся активов, и мы хотели бы, чтобы максимизировать сумму, которую мы можем разойтись нашим клиентам.

Мы пытались выяснить способ назначить 3 участник удостоверить цифры активов / пассивов, но есть много рисков, связанных. Это предполагает, что нас доверять какой-то неизвестный агент, который мог бы просто украсть остальную часть авуаров из-под нас. Или мы могли бы обвинить в подкупе 3 участника согласиться с нашими цифрами, и так далее. Доверие является реальной проблемой, с анонимной и безвозвратной валютой.

Это правда, что мы могли бы раскрыть все платежные адреса Bitcoin мы управляем, и пусть все смотрят их и отслеживать происхождение монет. Это также беспокойство в связи с тем, как мы дефрагментировать небольшие платежи, чтобы сохранить быструю обработку двигателя. Кроме того, существуют моральные последствия раскрытия финансов нашего клиента. Мы уверены, что, не зная нам, что наша система обработки была использована для гнусных целей.

Подарок СООБЩЕСТВА

После того, как претензии все были поданы и рассмотрены мы будем выпускать весь двигатель обработки MyBitcoin в общественное достояние. Наша единственная надежда состоит в том, что сообщество может улучшить и адаптировать программное обеспечение для всех видов новых и интересных Bitcoin связанных вещей.



Том Уильямс