Visa / Mastercard предоплаченные карты

JD
На сайте с 08.12.2008
Offline
471
#61
Berega #:

атакующий должен обладать даром предвидения, ибо создать заявку на определенную сумму раньше юзера и при этом отправить хэш раньше юзера без сверхспособностей сделать невозможно. 

Никакого дара предвидения не нужно. Заявки на любые суммы можно создать как заранее в любом количестве, так и сразу после отправки кем-либо транзакции в блокчейн. Не говоря уже о том, что большинство наверняка пополняло на типичные круглые суммы. Отправить хэш после создании транзакции также никакого труда не составляет - блокчейн открыт, информация обо всех транзакциях общедоступна и простейший скрипт сделает отправку быстрее человека.


salmoral #:

Через сайт stripe выбираешь куда получить код на телефон или емеил при оплате.  Почта и телефон те которые указал при регистрации у bankoff.

Речь о 3DS коде или верификации stripe?

S
На сайте с 11.01.2017
Offline
91
#62
Jet D. #:
Речь о 3DS

О 3ds, при оплате переадресует на сайт  stripe там выбираешь как код получить по емеил или телефону. 

B
На сайте с 13.10.2007
Offline
143
#63
Jet D. #:
Отправить хэш после создании транзакции также никакого труда не составляет - блокчейн открыт, информация обо всех транзакциях общедоступна и простейший скрипт сделает отправку быстрее человека.

Ага, открыт, только это децентрализованная система, информация появляется не мгновенно. Человек, который только перевел средства имеет хэш, который никто не узнает в течении некоторого времени.

JD
На сайте с 08.12.2008
Offline
471
#64
Berega #:

Ага, открыт, только это децентрализованная система, информация появляется не мгновенно. Человек, который только перевел средства имеет хэш, который никто не узнает в течении некоторого времени.

Отличная защита, основанная на допущении, что все клиенты после каждой транзакции должны успевать направлять хэши в чат до ее попадания в сеть. Кто не успел хоть на полсекунды - тот опоздал.

Безопасность высочайшего уровня, достойная финсервиса, прям PCI DSS  level 1 в мире криптовалют 😂

JD
На сайте с 08.12.2008
Offline
471
#65
DEL
B
На сайте с 13.10.2007
Offline
143
#66
еще один сервис paywithmoon , кто-нить юзал ? предлагают виртуалку за крипту
S
На сайте с 11.01.2017
Offline
91
#67
Jet D. #:
Отличная защита, основанная на допущении, что все клиенты после каждой транзакции должны успевать направлять хэши в чат до ее попадания в сеть. Кто не успел хоть на полсекунды - тот опоздал.

Крипта она такая, вся ответственность на тебе. 

JD
На сайте с 08.12.2008
Offline
471
#68
salmoral #:

Крипта она такая, вся ответственность на тебе. 

Причем тут это? Речь об уязвимости конкретного сервиса, где есть огромная дыра в безопасности. Вместо стандартного решения, они изобрели кривой велосипед, из-за которого любой желающий может красть деньги их клиентов. Но не исключено, что так и задумывалось 😂

B
На сайте с 13.10.2007
Offline
143
#69
Berega #:
еще один сервис paywithmoon , кто-нить юзал ? предлагают виртуалку за крипту

попробовал пополнить, все ок, но на ovh оплата не проходит, заваливается на процессе 3d secure

у них есть ограничение, что вроде как картой можно оплачивать только услуги предоставляемые американскими компаниями, за пределами США карта не раб.

Ilya74
На сайте с 12.06.2008
Offline
354
#70
Berega #:
у них есть ограничение, что вроде как картой можно оплачивать только услуги предоставляемые американскими компаниями, за пределами США карта не раб.

У них это на сайте написано, что карта работает только при оплате у мерчантов США. При этом, сайт может быть американским, но принимать оплату через иностранный мерчант и оплата тогда тоже не пройдёт.

⚡️ Хостинг и VPS в Москве, Новосибирске, Нидерландах, США ( https://x5x.host )

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий