Приветствую.

Итак, вы хотите, чтобы заработать немного денег?

Хорошо люди на IRC циркулировали ссылки https://ragecoin.appspot.com/  (Также есть нить здесь об этом: )

Сайт имеет два существенных уязвимостей в системе безопасности. Один потенциально в местах пользу, один в пользу пользователей.

Сайт полностью анонимно работать, поэтому я не могу сообщить уязвимости к месту: их потери, ваш коэффициент усиления. Мои IRC журналы убедительно свидетельствуют о том, что сайт управляется "Joric" но он прямо отрицает это. Я также сообщил о уязвимости по отношению к нему, но он невежествен и просто спорил со мной. С другой стороны, он также отрицает, работает еще один сайт, который я думаю, что в основном существует расстаться дураки и свои деньги (brainwallet) и которые у меня есть довольно много убедительных доказательств того, что он работает. Опасность будет Робинзон опасность.

В любом случае, здесь мы идем:

Сайт посылает вам криптографическую приверженность к следующей спине ... Е.Г. он говорит вам, "57b12eb121a742b1cd0454408d1b38ec"  Затем вы вносите средства и спину .... то он говорит вам MD5 ("0,1,0: W6Wv4t3x") С 0,1,0 быть позиции слота вы только что получили, а затем вы можете увидеть, что это соответствует обязательству, так что сайт не изменит того, что он собирается плести для Вас, основываясь на ваши депозитах.

Есть две проблем с этим, сначала один потенциально против вашей пользы: Сайт не делает ничего, чтобы доказать, что его RNG используется, чтобы придумать спины является справедливым. Например. это может быть так, что он будет _never_ результатов производят с крупными выигрышами, таким образом давая меньшую выплату, чем рекламируемый и завинчивание над игроком. Это может тривиально следует избегать использования перегрузочного-сплита криптографии я придумал для bitjack21: Сервер совершает случайное значение, пользователь обеспечивает случайное значение (по умолчанию, основанное на JS ГСЧЕ, но изменяемый) - ничья основана на хэш совершенного случайного (не самого обязательства) и пользователем случайным. Таким образом, доказав, что ГСЧ сайта является несмещенной.

Следующим является один в вашу пользу, или, по крайней мере, в пользу хакеров с ГПУ фермами: Секретные ценности соли, часть после того, как: в значении его Посвящая, только log2 (62 ^ 8) = 47 бит энтропии. Можно построить радугу таблицу всех значений, которые начинаются с 0,0,0 :. Тогда вы держите спиннинг, пока она не дает вам "следующий хэш" который находится в таблице. Вы знаете, что рука даст вам 256x победы. Bet, как ад на том. Если вы хотите, вы можете создать большую таблицу, которая имеет дополнительные выигрышные комбинации в нем, так что вы не должны Respin как много. Кроме того, вы не должны даже охватить все 0,0,0 значения ... даже «малая» таблица позволит вам выиграть, если вы не возражаете, спиннинг целой кучи раз.

Построение таблицы для всех значений для одного спина результат такой же, как вычислительная сложность построения таблицы md5 радуги для 8character паролей от A-Za-z0-9 множество, и многие такие таблицы (и больше) уже существует ... так вычислительная работа высока, но вполне выполнимо. Если кто-то делает это ... Я хочу, чтобы вырезать ваш выигрыш. (PM для депозита адреса, спасибо!)

(Кроме того, так как вам не нужно знать полный прообраз хэша вы могли бы сэкономить кучу пространства с некоторой малой вероятностью неверных результатов, просто с помощью очень большого цветения фильтра: Выяснить размер, необходимый для того, чтобы максимизировать рентабельность это упражнение оставил для читателя)

Имейте в виду, что это со всей очевидностью уязвимость. Оператор сайта может ожидать кого-то, чтобы понять это, построить таблицу, то падение 1000 BTC на 0,0,0 победу, и если вы делаете, что они могут просто исчезнуть с фондами. Много мошенников работают, потому что вы думаете, что вы один скамминг их.


В любом случае, пользоваться и держать в безопасности!


Edit: я бросил это в спекуляции подфорум, потому что в то время как gambing могут играть в азартные игры, ставя под угрозу игорный сайт намного больше, как спекуляция, чем много вещей, которые люди здесь считают спекуляции плюс сайт я говорю о ранее обсуждались на этом форуме. Еще одна милая вещь: мое тщеславие адрес, вероятно, взял больше вычислений, чем радуги таблицы для одного значения слота будет принимать.