Estrada de Cannabis do Mercado Negro Hackeada, US$ 100 mil em Bitcoin Perdidos

A Cannabis Road agora está offline após sofrer um ataque que fez com que hackers fugissem com 200 BTC ou aproximadamente US$ 100.355 no momento desta publicação.

Os usuários que tentam acessar o mercado online dedicado a produtos de cannabis agora recebem uma mensagem do desenvolvedor líder ' Cripto' detalhando o ataque e os possíveis caminhos a seguir para a equipe de desenvolvimento.

Cripto escreve que descobriu o roubo por volta das 10h15 UTC, depois de fazer login na carteira de Bitcoin da Cannabis Road e perceber que o saldo estava NEAR de zero.

Ele lembra:

"No começo, pensei que fosse um engano, até que verifiquei duas vezes, e três vezes, apenas para descobrir que, de fato, tínhamos sido roubados menos de 15 minutos antes!"

O desenvolvedor continua revelandoo endereço Bitcoinsupostamente detendo os fundos roubados, antes de afirmar que ainda não sabe como o dinheiro foi roubado.

Cripto conclui sua mensagem pedindo desculpas aos usuários do site e expressando sua atual incerteza sobre se o projeto poderá continuar, acrescentando:

"Lamento profundamente ter falhado com vocês como desenvolvedor e líder, e se eu conseguir descobrir como isso aconteceu, talvez vocês encontrem forças em seus corações para superar isso e nos ajudar a trazer a Cannabis Road de volta à vida mais uma vez."

Multisig empregado

O sucesso do ataque é particularmente notável dado que a Cannabis Road passou a integrar salvaguardas destinadas a proteger melhor os fundos dos utilizadores através deTecnologia multi-assinatura, uma evolução da oferta de carteira tradicional que introduz um árbitro no processo de transação.

Em uma entrevista em maio comDeepDotWeb, A Cripto indicou que a Cannabis Road estava usando uma versão híbrida do multisig, no entanto, em parte para tornar a Tecnologia mais fácil de usar para seus clientes.

Na época, ele indicou que a Cannabis Road havia adicionado três níveis de multisig em resposta ao aumento de ataques contra sites ilícitos, explicando:

"Todos os três níveis começam do mesmo jeito, pedindo chaves públicas do comprador, vendedor e mercado para criar o endereço compartilhado (multiassinatura). O comprador envia fundos para o endereço compartilhado. Uma vez que o comprador esteja satisfeito, ele concorda em finalizar o pedido, é aqui que os três níveis são oferecidos."

Mais dois níveis avançados foram adicionados a este serviço, ambos impondo restrições às situações em que os usuários seriam solicitados a enviar suas chaves privadas.

Transparência prometida

Cripto também promete aos usuários do Cannabis Road que compartilhará informações sobre o ataque conforme ele foi descoberto, a fim de fornecer mais informações à comunidade mais ampla da deep web.

Além disso, ele estima que os danos do ataque serão significativos para a marca do mercado online, sugerindo que a continuidade da existência do mesmo dependerá da comunidade do site.

Cripto escreveu:

"T sei se a Cannabis Road continuará existindo ou não neste momento, porque pode não haver uma maneira razoável de nos recuperarmos disso."

Notavelmente, o site sofreu um hack precoce sob os cuidados de um desenvolvedor anteriorem fevereiro. Embora nenhum fundo tenha sido roubado neste ataque, o incidente resultou em uma mudança de liderança, com Cripto assumindo o papel de desenvolvedor líder do site.

O revés é o mais recente para os mercados online ilícitos da deep web, que têm sido alvo de vários ataques neste ano.

O Silk Road 2.0 sofreu um hack significativo em fevereiro, durante o qual perdeu mais deUS$ 2,6 milhões em Bitcoinno que talvez tenha sido o ataque de maior repercussão na comunidade.

Em seus comentários, Cripto decidiu separar suas ações daquelas tomadas pelo Silk Road 2.0 na época, observando que ele não culparia a "maleabilidade da transação" pelo problema e que agora ele simpatiza com a situação que o principal desenvolvedor do site, Defcon, enfrentou na época.

O Silk Road 2.0, no entanto, conseguiu se recuperar do evento, revelando no final de maio que mais de 80% dos fundos dos clientes foram roubados no ataque.tinha sido reembolsado.

Dica do DeepDotWeb

Imagem de Cannabisvia Shutterstock