Dernières informations concernant Cocorico : CocoricoMarket | Torhoo darknet markets

Bonjour à tous,

En raison de la situation d'urgence rencontrée sur Cocorico je me dois de vous informer de ce qu'il se passe. Pour information je connais Mr_LeCoq depuis pas mal de temps et l'appuie de temps à autres pour la partie dev de son projet.

Vous l'avez peut être vu si vous êtes client sur Cocorico mais les paiements en monero sont indisponibles depuis maintenant un certain temps. Et non, cela n'est pas du a un problème d'API contrairement à ce qui a été annoncé mais c'est du a un problème de sécurité. Une des requêtes SQL du formulaire n'était pas préparée mais exécutée directement. C'est une erreur de notre part qui a permis à des personnes de récupérer l'entièreté de la base de données OpenCart (le CMS de Cocorico). Nous avons pu le savoir grâce aux logs laissés par InnoDB (le moteur SQL utilisé). La base de données a donc été dump et récupérée et on ne sais pas par qui. On ignore si c'est par la police ou par un utilisateur lambda. Je précise aussi que cette fuite ne concerne pas le forum mais uniquement le market.

Pour vous rassurer : les mots de passes sont chiffrés dans la base de données ainsi que les mp, et les adresses des acheteurs ne sont pas sauvegardées. Vous n'avez donc rien a craindre en tant que vendeur ou acheteur.

En revanche : La base de données contient une table de logs de connexions qui archive les adresses IP des clients donc 127.0.0.1 pour tout le monde. Sauf que Mr_LeCoq se connecte parfois au forum directement via l'IP du serveur ce qui signifie que l'IP de Mr_LeCoq est contenue dans la table des logs et que par conséquent la personne ayant piratée la base de données à accès à cette information.

Il est donc tout a fait possible que la police ai identifié Mr_LeCoq si c'est bien elle qui a récupéré la base de données. Je vous laisse donc en tirer vos conclusions...

Ce qui est sur pour l'instant c'est que la base de données a été récupéré par une.personne tierce. En revanche je ne sais pas pourquoi les vendeurs ne peuvent plus se connecter. Tout ce que je peux affirmer avec certitude c'est que ça n'est pas un bug mais bel et bien une manipulation humaine. Cette modification donc été réalisé sur le serveur directement et je ne penses pas que ce soit Mr_LeCoq.
Le Market est actuellement compris je vous conseil donc de ne pas tenter de vous y connecter.

Si vous avez des comptes sur d'autres plateformes avec le même mot de passe que sur Cocorico je vous conseil de les changer tout de suite.