Hivatalos infó:
It appears that someone who performs audits on our system and had read-only access to our database had their computer compromised. This allowed for someone to pull our database. The site was not compromised with a SQL injection as many are reporting, so in effect the site was not hacked.

Two months ago we migrated from MD5 hashing to freeBSD MD5 salted hashing. The unsalted user accounts in the wild are ones that haven't been accessed in over 2 months and are considered idle. Once we are back up we will have implemented SHA-512 multi-iteration salted hashing and all users will be required to update to a new strong password.

We have been working with Google to ensure any gmail accounts associated with Mt.Gox user accounts have been locked and need to be reverified.

Engem reggel a gmail már nem engedett be a "2faktoros helyett statikus alkalmazás jelszóval", kétfaktoros authentikációval igen, majd kért egy jelszóresetet.

Szívás ...

Nem ez az első támadás, sőt szinte mindennapos. A nagyobb poolokat állandóan DoS-olják, van olyan hely, ahol csak megadott IP-kről engedik be a népeket. Érdekes, hogy magát az alaprendszert még nem tudták megfektetni, de a rá épülő 3rd party szolgáltatásoknak szinte mindegyikét.

A kockázatokról, kilátásokról írtam néhány postot (bitcoin.blog.hu), szerintem ígéretes, de eléggé rizikós befektetés. Szerencsére akkora pénzmennyiség halmozódott már fel benne (6.5 millió BTC, ami még 10 dolláros árfolyamon is 65 millió USD, azaz 12 milliárd HUF), hogy a BTC-tulajdonosok érdeke a stabilitás megőrzése, nomeg a további felfuttatás.

Es most legalabb a szemfulesek a minereken fogjak futtatni az md5 torot...

Már meg lehet nézni a saját számlát itt:
claim.mtgox.com/status.html

Valaki nekiállt már tesztelni a kiszivárgott jelszavakat?

@|Z|:

Kicsit sokáig tartott nekik... Valamivel egyszerűbb lett volna kiküldeni a reg. emailre egy új jelszót, dehát japánok :-).

@bitcoin: Azért nem küldték ki az email címre, mert attól féltek (teljesen jogosan), hogy sokan ugyanazt a jelszót használják az e-mailnél is, ezért kellett csomó proofot megadni a számláról (honnan szoktál utalni, mennyi USD/bitcoin van a számládon, milyen IP-ről szoktál jönni, stb.).

IMHO kevés nagy cég kezelte volna ilyen profin ezt az esetet mint az mtgox...