Bitcoin -кредитор BTCJam сообщает, что средства клиентов не были потеряны в результате взлома

BTCJam столкнулся с очевидной уязвимостью системы безопасности, которая затронула неизвестное количество пользователей.

Кредитор по принципу «равный-равному» QUICK заверить своих клиентов, что биткоины не были утеряны с их счетов. Представитель сообщил, что инцидент стал результатом взлома его провайдера электронной почты, что позволило злоумышленнику получить доступ к средствам клиентов с низкими настройками безопасности.

BTCJam

На выходных у меня начались проблемы, а в воскресенье сайт был недоступен.

Мы сейчас офлайн, чтобы решить некоторые технические проблемы со входом в систему. Мы хотели бы заверить вас, что в этом процессе не было потеряно ни одного биткоина.

— BTCJam (@btcjam)10 августа 2014 г.

BTCJam успокаивает пользователей

О последней проблеме сообщилПользователь BTCJam на Reddit. Пользователь сообщил, что сайт не работает, а служба поддержки пока не отреагировала на запросы о помощи.

Директор по продуктам Густаво Гуида ответил на сообщение, заявив, что компания работает над восстановлением своих услуг.

«Большая часть наших монет находится в нашем холодном хранилище, и ни один пользователь не потеряет ни одной биткоины», — добавил он.

Гуида сказал, что BTCJam расследует проблему. Несколько часов спустя он снова заработал; Гуида извинился за простой.

Позднее компания опубликовала в своем публичном блоге следующее сообщение:

«Недавний взлом нашего почтового провайдера Mailjet позволил хакеру получить доступ к некоторым транзакционным письмам BTCJam на два часа. Благодаря этому он смог инициировать несанкционированные транзакции от небольшого количества пользователей, у которых не была включена двухфакторная аутентификация.

Проблема теперь решена, и ни один пользователь не потерял биткоины в результате этого».

В статье добавлено, что в качестве меры безопасности кредитор перенесет наиболее важные транзакционные электронные письма на свой собственный сервер и настоятельно рекомендует пользователямвключить двухфакторную аутентификацию.

Расследование ситуации

Вскоре после восстановления обслуживания Гуида сообщил, что компании удалось выявить лишь «несколько» недействительных транзакций.

«Мы завершаем расследование и восстановим пострадавшие аккаунты в прежнем состоянии, чтобы не допустить потери биткоинов», — сказал он.

Тем временем другие пользователи сообщали о сбоях в работе и подозрительных транзакциях, но на данный момент это, по-видимому, была незначительная проблема, которая не привела к каким-либо существенным сбоям или потерям.

BTCJam — это стартап из Сан-Франциско, цель которого — привлечькредитование по принципу «равный-равному» для глобальной аудитории. Использование Bitcoin позволяет BTCJam одобрять кредиты и переводить средства практически мгновенно, независимо от местоположения. Концепция также может быть использована для предоставления QUICK кредитов людям, не имеющим банковских счетов в развивающихся регионах.

Изображениечерез Shutterstock