$400K: Nakakuha ang Hacker Gamit ang Stellar Lumens sa BlackWallet Theft

Ang isang hindi nakikilalang magnanakaw ay naiulat na nagnakaw ng higit sa $400,000 sa Stellar lumens matapos i-hack ang digital wallet provider na BlackWallet.

Ayon sa cybersecurity reearcher na si Kevin Beaumont, na-hijack ng attacker ang server ng domain name system (DNS) ng BlackWallet noong weekend, nagdagdag ng isang piraso ng code na naglipat ng anumang deposito na 20 o higit pang mga lumen sa isa pang wallet.

Iniulat ng Bleeping Computer na halos na-secure ng attacker 670,000 lumens, nagkakahalaga ng humigit-kumulang $444,000 sa oras ng press.

Di-nagtagal pagkatapos na nakawin ang lumens, sinimulan ng mga hacker na ilipat ang mga pondo mula sa wallet kung saan sila naka-imbak. sa ilalim ng 100 lumens nanatili sa wallet noong 7:30 p.m. UTC Lunes.

Sabi ng isang user ng reddit na nagsasabing siya ang lumikha ng Blackwallet sa isang pahayag na ang kanyang hosting provider account ay nakompromiso, na humantong sa hack. Sinabi pa niya na nakipag-ugnayan siya sa kanyang provider at hiniling na tanggalin ang site.

Sa oras ng press, ang BlackWallet ay hindi naa-access.

Sinabi ng tagalikha ng site na ang malaking halaga ng mga ninakaw na pondo ay ipinadala sa isang account sa Cryptocurrency exchange Bittrex. Habang sinubukan niyang makipag-ugnayan sa exchange, hindi malinaw kung na-freeze ng Bittrex ang mga ninakaw na pondo.

Sa pahayag, sinabi ng tagalikha:

"Taos-puso akong ikinalulungkot tungkol dito at umaasa na maibabalik namin ang mga pondo. Nakikipag-usap ako sa aking hosting provider upang makakuha ng mas maraming impormasyon tungkol sa hacker at makikita kung ano ang maaaring gawin dito."

Sirang lock larawan sa pamamagitan ng Shutterstock