Взломанный черный рынок каннабиса, потеряно 100 тыс. долларов в Bitcoin

Cannabis Road в настоящее время отключен после атаки, в результате которой хакеры скрылись с 200 BTC (около 100 355 долларов США на момент публикации).

Пользователи, которые пытаются получить доступ к онлайн-торговой площадке, посвященной продуктам каннабиса, теперь видят сообщение от ведущего разработчика «Криптo», в котором подробно описывается атака и возможные дальнейшие действия для команды разработчиков.

Криптo пишет, что он обнаружил кражу примерно в 10:15 утра по всемирному координированному времени, после того как вошел в Bitcoin кошелек Cannabis Road и заметил, что баланс NEAR к нулю.

Он вспоминает:

«Сначала я подумал, что это ошибка, пока не проверил дважды, а потом трижды и не узнал, что нас на самом деле ограбили не более 15 минут назад!»

Разработчик продолжает раскрыватьBitcoin адресякобы хранил украденные средства, после чего заявил, что пока не знает, как были украдены деньги.

Криптo завершает свое сообщение извинениями перед пользователями сайта, одновременно выражая свою текущую неуверенность в том, сможет ли проект продолжаться, добавив:

«Мне очень жаль, что я подвел вас как разработчик и лидер, и если я смогу понять, как это произошло, возможно, вы найдете в своих сердцах силы оставить это в прошлом и помочь нам снова вернуть Cannabis Road к жизни».

Мультиподпись используется

Успех атаки особенно примечателен, учитывая, что Cannabis Road перешла к внедрению мер безопасности, направленных на лучшую защиту средств пользователей посредствомТехнологии мультиподписи, эволюция традиционного предложения кошелька, которая вводит арбитра в процесс транзакции.

В майском интервьюDeepDotWebОднако Криптo указала, что Cannabis Road использует гибридную версию мультиподписи, отчасти для того, чтобы сделать Технологии более удобной для своих клиентов.

В то время он указал, что Cannabis Road добавила три уровня мультиподписи в ответ на рост атак на незаконные веб-сайты, объяснив:

«Все три уровня начинаются одинаково, запрашивая открытые ключи покупателя, продавца и рынка для создания общего (мультиподписного) адреса. Покупатель отправляет средства на общий адрес. Как только покупатель удовлетворен, он соглашается завершить заказ, и здесь предлагаются три уровня».

В дополнение к этой услуге были добавлены еще два расширенных уровня, оба из которых накладывают ограничения на ситуации, в которых пользователям будет предложено отправлять свои закрытые ключи.

Обещанная прозрачность

Криптo также обещает пользователям Cannabis Road, что он поделится информацией об атаке по мере ее обнаружения, чтобы предоставить больше информации более широкому сообществу пользователей Deep Web.

Кроме того, он оценивает ущерб от атаки как значительный для бренда интернет-магазина, предполагая, что его дальнейшее существование будет зависеть от сообщества сайта.

Криптo написал:

«Я T знаю, продолжит ли свое существование Cannabis Road или нет, потому что у нас может не быть разумного способа оправиться от этого».

Примечательно, что сайт подвергся раннему взлому под присмотром предыдущего разработчика.в феврале. Хотя в ходе этой атаки не было похищено никаких средств, инцидент привел к смене руководства: роль ведущего разработчика сайта взяла на себя Криптo .

Это очередной удар по нелегальным онлайн-торговым площадкам в глубокой паутине, которые в этом году уже стали объектом ряда атак.

Silk Road 2.0 подвергся серьезному взлому в феврале, в результате которого было потеряно более2,6 млн долларов в Bitcoinв ходе, пожалуй, самого громкого нападения в истории сообщества.

В своих замечаниях Криптo попытался отделить свои действия от действий, предпринятых Silk Road 2.0 в то время, отметив, что он не стал бы винить в этой проблеме «гибкость транзакций» и что теперь он сочувствует ситуации, с которой в то время столкнулся ведущий разработчик сайта Defcon.

Однако Silk Road 2.0 с тех пор смог оправиться от этого события, объявив в конце мая, что более 80% средств клиентов были украдены в результате атаки.был погашен.

Снимаю шляпу перед DeepDotWeb

Изображение каннабисачерез Shutterstock