Nie używamy floatów obliczeń związanych z pieniędzmi. Wszystkie kwoty w systemie przechowywane są w postaci całkowitoliczbowej. Zarówno stan portfela, jak i wartość transakcji etc. Polskie złotówki jako setki groszy. W komunikacji wewnętrznej i zewnętrznej liczby w JSON nie są przesyłane w postaci t...

A token z aplikacji? W końcu próbujecie stosować 2 stopniową weryfikację. Jak Pan sam pisał, nie każdy użytkownik używa mOTP. Inna sprawa, że informacji o swoich użytkownikach NIGDY nie udostępnia się publicznie, a wy właśnie jedną zdradziliście. Nie zdradziliśmy nic więcej niż sam Pan nie zdradził...

A na dobrą sprawę możecie używać zwykłego rand ze stdc, bo tego i tak nikt nie sprawdzi! Poza tym jaka jest różnica w losowości między tym co się znajduje w stdc, a innych bibliotekach? rand z stdc jest bardzo przewidywalny. Słowo klucz "OpenSSL" ( http://www.openssl.org/docs/crypto/rand.html ). k!...

Zapisywanie hasła do bazy: wygenerowanie losowej soli (16 bajtów) - dla każdej zmiany hasła nowa sól obliczenie skrótu SHA-512 wg schematu: sha512(losowa_sol+haslo+globalna_sol) Po odpowiednim zweryfikowaniu prośby o zresetowanie hasła, hasło jest generowane ponownie (losowe 8 znakowe) i wysyłane em...

Mechanizm resetowania hasła jest, jednak nie jest i nie będzie możliwe resetowania hasła "poprzez guzik". W tym wypadku działamy jak instytucje finansowe, i wymagamy podania dodatkowych danych (co pewnie zainteresowany potwierdzi).

W tym wątku pisał użytkownik który faktycznie exploitował ten problem i przyznał sobie nienależne mu bodajże 150 PLN. Dlatego to bym nazwał włamaniem - bo doszło do przekroczenia swoich uprawnień. Niezależnie od semantyki chyba wszyscy zgadzamy się iż błąd/włam/exploit był dość krytyczny Polecałbym...

Następnym razem Panie batouzo przed publicznym "krzyczeniem" proszę sprawdzić problem, i poczytać. Problem dotyczył tylko wpłat BTC i ŁĄCZNIE dotkniętym nim były 4-5 wpłat (spośród wszystkich). Sytuacja którą Pan przedstawił jest niemożliwa i nieprawdziwa a do tego wyraził Pan ją krzycząc. Walka na ...

Witam, Nie będziemy pisać osobno do każdego więc (kilka z nich już się tutaj pojawiło ale skoro nikt tego nie przeczytał wcześniej to może teraz): 1. PHP + Kohana to tylko i wyłącznie frontend całości (proszę sobie wrócić kilka stron i poczytać o ADD) 2. Pod spodem na innym serwerze jest API wewnętr...

Wypłata przeze mnie środków miała na celu sprawdzenie, czy problem jest realny, czy wirtualny. Okazał się realny. W szczególności chciałem sprawdzić, czy istnieje jakiś dodatkowy mechanizm "obronny" przy wypłacie środków, np. sprawdzenie globalnego bilansu i zablokowanie wypłaty w razie niespójnośc...

Witamy po przerwie, Serwis FreshBTC już działa, przerwa była spowodowana koniecznością weryfikacji problemu zgłoszonego przez użytkownika qertoip. Po raz kolejny ukłon w Pana stronę. Przeprowadziliśmy krótką rozmowę telefoniczną, myślę że problem możemy uznać za rozwiązany pomyślnie. Spieszę w kwest...

Może nie do końca wyjaśniłem się precyzyjnie, podaję link z cache Google. http://webcache.googleusercontent.com/search?q=cache:O85OTGU3VQYJ:www.goldenline.pl/michal-szkodzinski/kontakty+Piotr+Fisz+Mariusz+Mi%C5%82ejko&cd=1&hl=pl&ct=clnk&gl=pl&client=ubuntu&source=www.google.pl Oczywiście nikogo nie ...

Ja też myślę, że to nie atak (tym bardziej rozproszony...), a raczej coś przypadkowego - np. pętla redirectów, ktoś przytrzymał F5, google bot, ktoś zaczął pisać bota i niechcący przeciążył, ... Oczywiście mogę się mylić. Podtrzymuję to, co wcześniej napisałem. Wygląda na to, że komuś bardzo zależa...

Z tego co widzę pieniądze wyszły z systemu ok. godzinę temu. Czy może Pan to potwierdzić? W kwestii błędu - bardzo proszę o informację (najlepiej mailową na adres office@freshbtc.com) ze szczegółami problemu (jeżeli dodatkowo dołączy Pan zrzut ekranu, będziemy wdzięczni). Obiecuję sprawdzić sytuację.

Chciałbym wszystkich uspokoić. Sprawa jest nam znana i pracujemy nad jej rozwiązaniem. Rzeczywiście ok. godz. 23:50 zauważyliśmy znaczne obciążenie na naszych serwerach. Wygląda na to, że był to DDOS. Sprawę domykamy, myślę że w ciągu kilkudziesięciu minut wrócimy do pełnej sprawności. Oczywiście zg...

qertoip pisze:Przetestowałem (na wyścigi z freshem), zadziałało, super. Tam wciąż czekam.

Następnym razem testując, proszę sprawdzić w jakich bankach znajdują się konta docelowe. To jednak znacząca różnica.
Po więcej informacji odsyłam do spisu przelewów Elixir między bankami.

Dziękuję za uwagę. Cieszymy się, że jesteśmy prześwietlani przez Pana jak i innych użytkowników. Co do weryfikacji naszej tożsamości - nie mamy żadnych obiekcji, aby Państwo to robili. A nawet uczulamy, aby robić to wobec każdego, kto przechowuje Państwa pieniądze. Jeżeli ktoś z Państwa będzie czuł ...

Ja cały czas nie mogę się zarejestrować nawet do testów - strona rejestracji przekierowuje na główną. Proszę wyczyścić cache przeglądarki być może to jest problemem. Cały serwis jest dostępny, strona rejestracji oraz sam panel bez problemu działają. W razie dalszych problemów prosimy o kontakt via ...

Od wczoraj wieczorem do dziś rano strona freshbtc.com mi nie działała, dopiero jak zrestartowałem połączenie i przyznało mi nowe IP zaczęła się ładować. W tym samym czasie wszystkie inne strony, które odwiedzałem działały. Przez proxy się wyświetlała a normalnie nie. Internet mam mobilny. Prosimy o...

Wszystkie środki już do nas spłynęły. Zapraszamy do zawierania transakcji, szczególnie że obecnie prowizja wynosi 0%.

Za wszelkie utrudnienia przepraszamy.


Pozdrawiam,
FreshBTC

Witam Widzę, że ma Pan zacięcie prawnicze. Cieszę się, że będę mógł sobie z kimś podyskutować Zanim odniosę się do ścieżki rozumowania przedstawionej w poście, określę sposób funkcjonowania serwisu z punktu widzenia prawa. FreshBTC jest "komisem" wartości niematerialnych i prawnych. Dokonujemy trans...