Inihayag ng LocalBitcoins ang Paglabag sa Seguridad Sa Ilang Crypto Wallets na Apektado

Ang LocalBitcoins na nakabase sa Finland, isang peer-to-peer Bitcoin trading portal, ay nagsabing dumanas ito ng hack na nakaapekto sa maliit na bilang ng mga user.

Ang kompanya nai-post isang update sa Reddit noong Sabado na nagsasabing natukoy nito ang paglabag sa seguridad bandang 10:00 UTC sa parehong araw, "na nauugnay sa isang feature na pinapagana ng isang third party na software." Bilang resulta, na-access ng hacker ang ilang mga user account at gumawa ng mga transaksyon.

Sa ngayon, anim na user account ang kilala na nakompromiso sabi ng LocalBitcoins, at idinagdag na mas iniimbestigahan pa nito ang pag-atake upang matukoy ang eksaktong bilang ng mga account na apektado.

Isang Twitter user nai-post na ang LocalBitcoins forum site ay tila pinalitan ng isang pekeng phishing site na nagnakaw ng mga detalye ng two-factor authentication (2FA) ng mga user at ginamit ang mga ito para ma-access ang kanilang mga Crypto wallet.

Bagama't hindi pa ito ganap na nakumpirma ng LocalBitcoins, sinabi nitong, "Para sa mga kadahilanang pangseguridad, hindi pinagana ang feature ng forum hanggang sa susunod na abiso."

Isang user ng Reddit na nagsabing pagmamay-ari nila ang ONE sa mga account na natamaan din sa pag-atake nakasaad: "Natatakot akong gamitin ang aking 2fa code pansamantala hanggang sa makumpirmang ligtas ang server."

"Noong una kong sinubukang mag-logon gamit ang 2fa code ko ay nagka-error tapos nung sinubukan ko ulit, na-wipe ang wallet ko. Kaya mabilis kumilos itong mga hacker," dagdag pa nila.

Sinabi ng LocalBitcoins "Nagsagawa kami ng ilang hakbang upang matugunan ang isyung ito at ma-secure ang limitadong bilang ng mga account na maaaring nasa panganib."

Bagama't hindi pinagana ng kompanya ang mga papalabas na transaksyon noong natukoy ang paglabag, ang mga ito ay gumagana na ngayon at ang mga user account ay "kasalukuyang ligtas na mag-log in at gamitin," sabi nito. Hinikayat pa ng LocalBitcoins ang mga user na paganahin ang two-factor authentication sa kanilang mga account.

Hacker larawan sa pamamagitan ng Shutterstock