Hey, irgendwelche Neuigkeiten?

Tach auch hafiwilko07,

schau mal in der Facebookgruppe vorbei. So wie dir erging es mehreren Leuten. Da ist auch eine Dame dabei, die Palai von verdächtigen Nutzern bezogen hat und diese an geprellte Nutzer zurück zahlt. Andere Lösung. Da es sich um eine vermeintliche Datenbank handelt, müsste der Support in der Lage sein die Transaktion rückgängig zu machen (siehe Jokin). Mal noch ne Frage... bist du über einen Affiliate-Link zu Palai gekommen?

Was ich mich allerdings frage... wie geht das? Der Angreifer muss ja die kompletten Zugangsdaten gehabt haben. Also auch die Email-Adresse. Zudem schreiben manche Betroffene, dass deren Passwort sicher sei. Irgendwie will ich nicht an so viele zufällige Treffer mit nem PW-Generator glauben und dass die Schuld einzig und allein beim Nutzer liegt. Das bringt mich auch weiter zu der Überlegung, dass es eigentlich eine Katastrophe ist, in so einer frühen Projektphase Opfer eines Angriffs gewesen zu sein. Das Thema Sicherheit ist doch nun mal bei Projekten, welche ausschließlich digital mit Werten handeln (wollen) absolut priorisiert zu betrachten. Im Moment hat man bei Palai die Möglichkeit beliebig oft und schnell PWs einzuhämmern. Eine Captcha-Abfrage oder noch besser eine 2-FA könnte da Abhilfe schaffen, wenn da nicht sogar schon ne Lücke im Front-End ist, welche sich zu Nutze gemacht wurde...

Auf dem Schwarzen Brett sind "Palai gegen Euros" nicht gerne gesehen, deshalb gibt es einen inoffiziellen Discord Channel, in welchem Palai gegen andere Kryptos oder Euro getauscht werden.