LocalBitcoins выявила уязвимость системы безопасности, затронуты некоторые Криптo кошельки

Базирующийся в Финляндии LocalBitcoins, пиринговый портал для торговли Bitcoin , сообщил о взломе, затронувшем небольшое количество пользователей.

ФирмаразмещеноВ субботу на Reddit появилось обновление, в котором говорилось, что нарушение безопасности было обнаружено около 10:00 UTC того же дня, «что было связано с функцией, работающей на стороннем программном обеспечении». В результате хакер смог получить доступ к некоторым учетным записям пользователей и совершать транзакции.

LocalBitcoins сообщила, что на данный момент известно о взломе шести учетных записей пользователей, добавив, что компания продолжает расследование атаки, чтобы определить точное количество пострадавших учетных записей.

Пользователь Twitterразмещено что сайт форума LocalBitcoins, по всей видимости, был заменен поддельным фишинговым сайтом, который крал данные двухфакторной аутентификации (2FA) пользователей и использовал их для доступа к их Криптo .

Хотя LocalBitcoins пока не подтвердила эту информацию полностью, она заявила: «По соображениям безопасности функция форума отключена до дальнейшего уведомления».

Пользователь Reddit, который сказал, что ему принадлежит ONE из аккаунтов, пострадавших от атаки, также заявил: «Я пока боюсь использовать свой код 2FA, пока не будет подтверждена безопасность сервера».

«Когда я впервые попытался войти в систему с помощью кода 2FA, возникла ошибка, а когда я попытался снова, мой кошелек был полностью очищен. Так что эти хакеры действуют быстро», — добавили они.

В LocalBitcoins заявили: «Мы приняли ряд мер для решения этой проблемы и защиты ограниченного числа аккаунтов, которые могли подвергнуться риску».

Хотя фирма отключила исходящие транзакции, когда была обнаружена утечка, сейчас они снова функционируют, и учетные записи пользователей «в настоящее время безопасны для входа и использования», — говорится в сообщении. LocalBitcoins также настоятельно призвал пользователей включить двухфакторную аутентификацию в своих учетных записях.

Хакеризображение через Shutterstock