Я извиняюсь, если это неправильный форум для этой должности, но я не мог найти лучше. Дело в том, срочное и так EgoPay является одним из наиболее популярных способов оплаты, связанных с Bitcoin торговлей, я думаю, что это очень важно, чтобы все общество осознает, что происходит.
Сегодня утром мы получили несколько уведомлений от транзакций EgoPay через торговое API. Эти уведомления были отправлены от обычного IP-адреса из Egopay (95.211.120.119) и были проверены правильно отзывом SCI к www.egopay.com сервер. Тем не менее, средства от этих сделок не были добавлены в наш кошелек. Операции имеют очень похожие идентификаторы, например ZYYYXL-CLB1B2-AB93GV и ZYYYXX-WHQJNB-E2HQ1S, который также является подозрительным, потому что обычно идентификаторы транзакций сильно отличаются.
Похоже, что кто-то взломал EgoPay серверов и / посылала фальшивые сделки купцам. Мы подозреваем, что это потому, что (а) уведомления приходят от IP-адреса сервера EgoPay и (б) операции были проверены правильно отзыв к серверу EgoPay.
Мы дважды проверили все на нашей стороне, и наши сценарии не были скомпрометированы (что было подтверждено путем сравнения контрольных сумм всех сценариев). Мы отправляем эту информацию здесь для всех торговцев с помощью EgoPay, потому что этот вопрос очень серьезно, и мы ничего от EgoPay команды поддержки не слышали до сих пор.
Мы полагаем, что любой имеющий EgoPay счета изменить свой пароль немедленно, и любой торговец с использованием EgoPay в качестве способа оплаты отключить его, пока не услышат объяснения от EgoPay об этом происшествии.