De todo un poco... GNU/Linux, FreeBSD, OpenBSD, HPC, bitcoin, cryptocurrencies, trading y curiosidades.
martes, 22 de diciembre de 2015
Bleutrade: Caso de Ordenes mal intencionadas en exchanges
Retornando hace unos minutos al exchange Bleutrade, para verificar el estado de una orden de venta de casi 600K RDD, curiosamente observo el desbalanceo que esta en el orderbook de ese par RDDBTC donde con gran sorpresa se estan vendiendo mas de 312000 BTC. Resulta ser que la ultima orden irrisoriamente y de manera intencional y engañosa esta vendiendo 372.xxxx RDD a 1000BTC cada uno para arrojar 372K Bitcoins en ventas. Que miedo eh!, Que miedo.
lunes, 21 de diciembre de 2015
Bitcoin/Cryptocurrencies: ¿Que es lo que estaría ocurriendo realmente con Cryptsy?
Directamente desde reddit acabo de leer una noticia que sigue siendo difusa y complicada. El tema de la solvencia de Cryptsy continúa siendo todo un misterio. Y es que personalmente viví una amarga experiencia con ellos con dos retiros hace dos fines de semana. Intentando hacer algo de profit al caer tontamente en cambiar Doges a BTC a un mejor precio . Compré 3.8 Bitcoins en DOGEcoins (mas de 12.000.000) en BITTREX. Todo iba bien, se enviaron dicha cantidad de DOGEs a Cryptsy y se vendieron al precio ASK del libro de ordenes que en ese momento estaba en 39/40 satoshis. Por seguridad de la primera compra que habia hecho (aprox. 0.23 BTC) los intenté transferir y noté que al pasar los minutos y luego horas jamás salieron del exchange. Ya con la compra grande y con mucho temor por el riesgo ya tomado, compré 95 y tantos LTC los cuales igualmente transferí hacia mi wallet en una de mis cuentas Bitfinex. Increiblemente tambien quedarían atascados bajo el lema de "Pending".
Nuevamente cometí el grave error de hacer este tipo de movimientos para ganar algo extra y terminé rajado y decepcionado. Al dia de hoy, todo continúa igual. Hace mas de un año antes de la caída del exchange Mt.GOX, terriblemente me habían quedado retenidos casi 1.8 BTC los cuales con miles de excusas de parte del soporte jamás salieron retirados y hoy dia están en un largo y extensivo pleito para que sean devueltos a sus acreedores.
De todo el run-run que se ha generado alrededor de las fallas en Cryptsy, tomo en resalte el articulo publicado hace unas horas:
Traducción del articulo original:
Por SumatranOrganic:
"Muchos usuarios han reportado el sistema Cryptsy tiene problemas en los retiros mayores produciendo saldo negativo. Alguien logró explotar esa vulnerabilidad a retirar una gran cantidad de bitcoin.
Ahora con bajas reservas de Bitcoin, Paul Vernon creó un plan para tratar de recuperar los fondos perdidos. Ellos cambiaron su sistema de pago de los fee de trading y retiros, alentando así a los usuarios mantener los fondos en el sitio y para mantener más del dinero de aquellos que deciden retirarse.
Al asegurar un valor significativo como altcoins, Paul Vernon decide restringir retiros bitcoin, litecoin y ripple mientras se mantiene la retirada de algunos altcoins. Esto le permitió vender sus propios altcoins como un premio, posiblemente mientras arbitrariamente en otras bolsas. Anuncian que los moderadores no restringen en sus chats acerca de que altcoins puedan usarse para retiros, pero estan baneando a usuarios que estan "alzando la voz" insultandoles por los problemas evidentes en el sitio o gritan "Gox".
Al acusar su cuenta por inactividad, AML o KYC, son capaces de mantener sus reservas Bitcoin restantes para mantener las operaciones en marcha y filtrar algunos retiros de manera que brinden informes esperanzadores a sus usuarios.
Al leerse vagos tweets acerca de los fallos debido a equipos, en las pocas semanas intentando mantener la credibilidad y dar esperanza de liquidez, ya eso no es suficiente y el agravamiento de la situación hace que continúe dañandose su reputación.
El rumor es que Paul se encuentra actualmente en China, donde se está trabajando en el clon Cryptsy chino 'Bitebi9'.
Si bien es posible que Cryptsy recupera los fondos de los usuarios, su reputación está degradando cada día y aún queda la pregunta de cuán exacto es este artículo."
Esta nueva situación realmente prende las alertas acerca de la forma como estamos manejando las criptomonedas dejandoselas a un tercero (cualquier Exchange). Hay que tener en cuenta que cuando se depositan las coins en un exchange perdemos la capacidad de tenerlos asegurados y es que fuera de la dirección que brinda el exchange para que depositemos, nunca jamas tenemos la llave privada que nos garantice el acceso absoluto al wallet que ellos nos asignan. Pero esa es otra historia y en próximos posts estaré tocando un poco el tema a partir de dicha preocupación.
Nuevamente cometí el grave error de hacer este tipo de movimientos para ganar algo extra y terminé rajado y decepcionado. Al dia de hoy, todo continúa igual. Hace mas de un año antes de la caída del exchange Mt.GOX, terriblemente me habían quedado retenidos casi 1.8 BTC los cuales con miles de excusas de parte del soporte jamás salieron retirados y hoy dia están en un largo y extensivo pleito para que sean devueltos a sus acreedores.
De todo el run-run que se ha generado alrededor de las fallas en Cryptsy, tomo en resalte el articulo publicado hace unas horas:
Traducción del articulo original:
Por SumatranOrganic:
"Muchos usuarios han reportado el sistema Cryptsy tiene problemas en los retiros mayores produciendo saldo negativo. Alguien logró explotar esa vulnerabilidad a retirar una gran cantidad de bitcoin.
Ahora con bajas reservas de Bitcoin, Paul Vernon creó un plan para tratar de recuperar los fondos perdidos. Ellos cambiaron su sistema de pago de los fee de trading y retiros, alentando así a los usuarios mantener los fondos en el sitio y para mantener más del dinero de aquellos que deciden retirarse.
Al asegurar un valor significativo como altcoins, Paul Vernon decide restringir retiros bitcoin, litecoin y ripple mientras se mantiene la retirada de algunos altcoins. Esto le permitió vender sus propios altcoins como un premio, posiblemente mientras arbitrariamente en otras bolsas. Anuncian que los moderadores no restringen en sus chats acerca de que altcoins puedan usarse para retiros, pero estan baneando a usuarios que estan "alzando la voz" insultandoles por los problemas evidentes en el sitio o gritan "Gox".
Al acusar su cuenta por inactividad, AML o KYC, son capaces de mantener sus reservas Bitcoin restantes para mantener las operaciones en marcha y filtrar algunos retiros de manera que brinden informes esperanzadores a sus usuarios.
Al leerse vagos tweets acerca de los fallos debido a equipos, en las pocas semanas intentando mantener la credibilidad y dar esperanza de liquidez, ya eso no es suficiente y el agravamiento de la situación hace que continúe dañandose su reputación.
El rumor es que Paul se encuentra actualmente en China, donde se está trabajando en el clon Cryptsy chino 'Bitebi9'.
Si bien es posible que Cryptsy recupera los fondos de los usuarios, su reputación está degradando cada día y aún queda la pregunta de cuán exacto es este artículo."
Esta nueva situación realmente prende las alertas acerca de la forma como estamos manejando las criptomonedas dejandoselas a un tercero (cualquier Exchange). Hay que tener en cuenta que cuando se depositan las coins en un exchange perdemos la capacidad de tenerlos asegurados y es que fuera de la dirección que brinda el exchange para que depositemos, nunca jamas tenemos la llave privada que nos garantice el acceso absoluto al wallet que ellos nos asignan. Pero esa es otra historia y en próximos posts estaré tocando un poco el tema a partir de dicha preocupación.
creación de usuario interno para un servicio específico (sin homedir, sin contraseña, sin login para NFS)
Algunas veces es necesario definir un usuario para algun servicio del sistema (para este caso un usuario mapeado para NFS exportado a vsFTPd). Para ello vamos a la consola y lo definimos como:
~$ sudo adduser --no-create-home --disabled-password --uid 502 --gid 1001 --disabled-login slonin
~$ sudo chown -R slonin:1002 [carpeta exportada vsFTPd]/
De esta forma luego de utilizar sus respectivos uid y gid el sistema perfectamente puede hacer escritura remota (o los permisos que se le definan).
~$ sudo adduser --no-create-home --disabled-password --uid 502 --gid 1001 --disabled-login slonin
~$ sudo chown -R slonin:1002 [carpeta exportada vsFTPd]/
De esta forma luego de utilizar sus respectivos uid y gid el sistema perfectamente puede hacer escritura remota (o los permisos que se le definan).
viernes, 18 de diciembre de 2015
Retomando el blog...
De vuelta nuevamente. Casi se acaba el 2015, y antes de que termine aqui estamos nuevamente despues de 5 años de inactividad. En todo este tiempo he tenido la vocación de registrar trucos y temas interesantes en el manejo diario de GNU/Linux y desde hace mas de un año sumergido en absoluto acerca del tema de Bitcoin y otras criptomonedas en importancia, a la par con el negocio del trading y criptomonedas. Junto a estos nuevos temas de interés y de la mano de la experiencia por muchos años con el pingüino, estamos de vuelta. Con la venia del señor, retomamos...
Suscribirse a:
Entradas
(
Atom
)