Hackean una ruta de cannabis en el mercado negro y pierden $100,000 en Bitcoin

Cannabis Road ahora está fuera de línea después de sufrir un ataque en el que los piratas informáticos se llevaron 200 BTC o aproximadamente $ 100,355 al momento de la publicación.

Los usuarios que intentan acceder al mercado en línea dedicado a los productos de cannabis ahora reciben un mensaje del desarrollador principal ' Cripto' que detalla el ataque y los posibles caminos a seguir para el equipo de desarrollo.

Cripto escribe que descubrió el robo aproximadamente a las 10:15 AM UTC, después de iniciar sesión en la billetera Bitcoin de Cannabis Road y notar que el saldo estaba NEAR de cero.

Él recuerda:

"Al principio pensé que era un error, hasta que lo revisé dos veces y tres veces, solo para descubrir que, de hecho, nos habían robado menos de 15 minutos antes".

El desarrollador continúa revelandola dirección de Bitcoinsupuestamente retenía los fondos robados, antes de afirmar que aún no sabe cómo fue robado el dinero.

Cripto concluye su mensaje emitiendo una disculpa a los usuarios del sitio mientras expresa su incertidumbre actual sobre si el proyecto podrá continuar, y agrega:

Lamento profundamente haberles fallado como desarrollador y líder. Si logro comprender cómo sucedió esto, quizás encuentren la fuerza para superarlo y ayudarnos a revivir Cannabis Road.

Se emplea multifirma

El éxito del ataque es particularmente notable dado que Cannabis Road había avanzado para integrar salvaguardas destinadas a proteger mejor los fondos de los usuarios a través deTecnología multifirma, una evolución de la oferta de billetera tradicional que introduce un árbitro en el proceso de transacción.

En una entrevista de mayo conDeepDotWebCripto indicó que Cannabis Road estaba usando una versión híbrida de multisig, en parte para hacer que la Tecnología fuera más fácil de usar para sus clientes.

En ese momento, indicó que Cannabis Road había agregado tres niveles de multifirma en respuesta a un aumento de ataques contra sitios web ilícitos, explicando:

Los tres niveles comienzan de la misma manera: se solicitan las claves públicas del comprador, el vendedor y el mercado para crear la dirección compartida (multifirma). El comprador envía fondos a la dirección compartida. Una vez satisfecho, acepta finalizar el pedido. Aquí es donde se ofrecen los tres niveles.

A este servicio se agregaron dos niveles más avanzados, los cuales imponen restricciones en las situaciones en las que se les solicitaría a los usuarios enviar sus claves privadas.

Transparencia prometida

Cripto también promete a los usuarios de Cannabis Road que compartirá información sobre el ataque tal como fue descubierto para brindar más información a la comunidad más amplia de la deep web.

Además, estima que el daño del ataque será significativo para la marca del mercado en línea, y sugiere que si continúa existiendo dependerá de la comunidad del sitio.

Cripto escribió:

"No sé si Cannabis Road seguirá existiendo o no en este momento, porque puede que no haya una manera razonable de recuperarnos de esto".

Cabe destacar que el sitio había sufrido un ataque informático temprano bajo el cuidado de un desarrollador anterior.en febreroAunque no se robaron fondos en este ataque, el incidente provocó un cambio de liderazgo, y Cripto asumió el rol de desarrollador principal del sitio.

Este revés es el más reciente para los mercados ilícitos en línea de la deep web, que han sido el objetivo de numerosos ataques en lo que va del año.

Silk Road 2.0 sufrió un ataque informático importante en febrero durante el cual perdió más de2,6 millones de dólares en Bitcoinen lo que quizás fue el ataque más destacado de la comunidad.

En sus comentarios, Cripto intentó separar sus acciones de las que tomó Silk Road 2.0 en ese momento, señalando que no culparía a la "maleabilidad de las transacciones" por el problema y que ahora simpatiza con la situación que enfrentó el desarrollador principal del sitio, Defcon, en ese momento.

Sin embargo, Silk Road 2.0 ha logrado recuperarse del evento y a fines de mayo reveló que más del 80% de los fondos de los clientes fueron robados en el ataque.había sido reembolsado.

Un agradecimiento especial a DeepDotWeb

Imagen de cannabisvía Shutterstock