Quote from: twbt on December 13, 2017, 04:26:57 PM

Quote from: OhShei8e on December 12, 2017, 10:14:21 PM

Quote from: twbt on December 12, 2017, 02:31:52 PM

Jeder Fall wäre leicht zu erkennen gewesen, wenn ich hingeschaut hätte. Einen Legendary-Account kann man nicht so einfach faken.

Einen Legendary-Account kann wahrscheinlich ein 12-Jähriger faken oder er benutzt einfach einen vorhanden. Das Forum basiert auf einer veralteten SMF-Version mit diversen bekannten CVEs, wo ich keine Ahnung habe, ob die alle gepatcht sind.

Ein 12-Jähriger könnte einen zweiten 600watt-Account faken, der dann eine Multisig-TX signiert, die zuvor der echte 600watt-Account durchgeführt hat? Interessant.

Quote from: OhShei8e on December 12, 2017, 10:14:21 PM

Multisig bringt Dir nur dann etwas, wenn Du vorher sichergestellt hast, dass die Pubkeys auch tatsächlich zu den Personen gehören, mit denen Du die Transaktion durchführen möchtest.

Man wettet hier aber nicht mit Personen, sondern mit pseudonymen Accounts. Wenn man mit Personen wetten möchte, kann man gerne zu einem genehmen Notar gehen und sich das entsprechende "Rechtsgeschäft" absichern lassen. Sofern man dabei nicht an einen Schwindler gerät, sollte das in Deinem Sinne dann auch reibungslos funktionieren.

Hallo twbt,

stell Dir einfach vor hier kann sich jemand unter beliebigen Accounts anmelden. Die Admins können das sowieso, aber vielleicht auch noch andere. Man sollte davon ausgehen.

Der Angreifer meldet sich dann einfach als 600watt an und tauscht in 600watts Nachricht die Bitcoin-Adresse aus.

Was hilft euch dann Multisig?