Стратегия атаки на кошелек blockchain.info

[Vega101]

Народ интересен ваш опыт добывания либо приватного ключа либо пароля доступа к кошельку биткоинов. Важна любая информация от методов соц.инженерии до реальных инструментов. Интересен именно опыт реальных опираций по доступу к чужому кашелю и уводу биткоинов.
Предложу свою схему, что скажите?
Подключаемся к wifi сети где сидит клиент.
ARP спуфингом заводим трафик на себя.
Спомощью атаки DNS заставляем зайти клиента на фейковую страницу.
Итог получаем пароли от кашелька.
Но боюсь это приметивно уже.
Может кто то пытался встроить js в сайт кашелька для ловли пароля или еще какйонить метод. Возможно как то можно показать код сопряжения и украст ь QR код.
Вобщем жду все варианты. Ваш опыт в студию плииз.

[keytukey]

Originally Posted by h0r56re

пароли от кашелька.

[almighty]

Херня полная, на сколько я помню на блокчейн инфо используется HSTS , следовательно банальным днс спуфингом ты ничего не добьешься, ну максимум таблички в браузере - осторожно, неверный сертификат. Имел бы место бот, который бы при заходе на сайт создавал бы запросы на отправку денег с кошелька. Кстати, такая штука очень просто реализовывается.

[fakelogin005]

Originally Posted by h0r56re

.......где сидит клиент.
ARP спуфингом заводим трафик на себя.
Спомощью атаки DNS заставляем зайти клиента на фейковую страницу.
Итог получаем пароли от кашелька.

Расписал все про конкретного терпилу...
Где-то в паблике была схема для тебя - там что-то типа ножичком по еблету и и кошелёк вскрыт