LocalBitcoins revela una brecha de seguridad que afecta a algunas billeteras de Cripto.

LocalBitcoins, un portal de comercio de Bitcoin peer to peer con sede en Finlandia, dice que ha sufrido un ataque informático que afectó a un pequeño número de usuarios.

La firmaal corrienteUna actualización en Reddit el sábado decía que detectó la brecha de seguridad alrededor de las 10:00 UTC del mismo día, "que estaba relacionada con una función impulsada por un software de terceros". Como resultado, el hacker pudo acceder a algunas cuentas de usuario y realizar transacciones.

Hasta el momento se sabe que seis cuentas de usuario han sido comprometidas, dijo LocalBitcoins, y agregó que está investigando más a fondo el ataque para determinar el número exacto de cuentas afectadas.

Un usuario de Twitteral corriente que el sitio del foro LocalBitcoins aparentemente había sido reemplazado por un sitio de phishing falso que robaba los detalles de autenticación de dos factores (2FA) de los usuarios y los usaba para acceder a sus billeteras de Cripto .

Si bien LocalBitcoins aún no ha confirmado esto por completo, dijo: "Por razones de seguridad, la función del foro ha sido deshabilitada hasta nuevo aviso".

Un usuario de Reddit que dijo ser propietario de una de las cuentas afectadas en el ataque también fijado"Tengo miedo de usar mi código 2fa por el momento hasta que se confirme que el servidor es seguro".

"Cuando intenté iniciar sesión por primera vez con mi código de autenticación de dos factores, hubo un error. Luego, al volver a intentarlo, mi billetera quedó vacía. Así que estos hackers actúan con rapidez", agregaron.

LocalBitcoins afirmó: "Hemos tomado una serie de medidas para abordar este problema y proteger el número limitado de cuentas que podrían haber estado en riesgo".

Si bien la empresa había desactivado las transacciones salientes cuando se identificó la brecha, estas ya están funcionando de nuevo y las cuentas de usuario pueden iniciar sesión y usarlas de forma segura, según informó. LocalBitcoins instó además a los usuarios a activar la autenticación de dos factores en sus cuentas.

Pirata informáticoimagen vía Shutterstock