Mga Bitcoin ng Customer na Ninakaw sa Paglabag sa Email ng Purse

Sinabi ngayon ng Bitcoin startup na Purse na 10.235 BTC (humigit-kumulang $2,500) sa mga pondo ng customer ang ninakaw noong weekend sa panahon ng isang insidente sa seguridad.

Labing-isang customer ang nawalan ng laman ng kanilang mga account, ayon sa mga kinatawan ng Purse, na nag-ulat na sinaklaw nila ang mga bitcoin na na-withdraw gamit ang mga pondo ng kumpanya.

Mga claim na ninakaw ang mga pondo unang lumitaw sa katapusan ng linggo, na may mga customer na nag-uulat na nakatanggap sila ng mga email tungkol sa pag-reset at pag-withdraw ng password. Mamaya ang website ng Purse.io kinuha offline sa loob ng ilang oras.

Sinabi ng kumpanyang e-commerce na nakatuon sa bitcoin noong ika-11 ng Oktubrena naniniwala itong nakompromiso ang ONE sa mga email service provider nito. Noong panahong iyon, sinabi ng kumpanya na "lahat ng pondo ay ligtas".

Sinabi ng CEO na si Andrew Lee sa CoinDesk na ang mga pondong kontrolado ng kumpanya ay pansamantalang inilipat sa isang offline na pitaka kasunod ng pagsara, kasama ang mga account ng kita nito, habang sinimulang imbestigahan ng team ang mga pagnanakaw.

"Aktibong sinusubaybayan namin ang aming mga pananagutan ng customer laban sa mga pondong kinokontrol namin. Sa aming downtime, natukoy namin na ang mga pondong kinokontrol namin ay lumampas sa mga pananagutan ng customer [at] ang mga hindi awtorisadong pag-withdraw (10.235 BTC) na nagpapahiwatig na ang mga pondo ng gumagamit ay ligtas," sabi niya sa isang email. "Ginamit ang kita mula ONE hanggang dalawang araw upang ibalik ang mga withdrawal."

Idinagdag ni Lee na ang Purse ay "mag-publish ng mga teknikal na detalye ng pag-atake sa mga darating na araw". Nagdeny din siya mga ulat na ang mga pondo ay ninakaw mula sa mga account na may aktibong two-factor authentication (2FA).

"Walang mga account na pinagana ang 2FA bago naapektuhan ang pag-atake. Ang mga ulat ng mga account na may 2FA na nakompromiso ay hindi tumpak. Ang ilang mga gumagamit ay pinagana ang 2FA pagkatapos nilang matanggap ang mga email sa pag-reset ng password," sabi niya.

Larawan ng pagnanakaw sa pamamagitan ng Shutterstock