Black Market Cannabis Road зламано, втрачено 100 тисяч доларів у Bitcoin

Cannabis Road тепер офлайн після атаки, під час якої хакери втекли з 200 BTC або приблизно 100 355 доларів на момент публікації.

Користувачі, які намагаються отримати доступ до онлайн-ринку, присвяченого продуктам з канабісу, тепер отримують повідомлення від провідного розробника Крипто з детальним описом атаки та потенційними шляхами для команди розробників.

Крипто пише, що він виявив крадіжку приблизно о 10:15 ранку UTC, після входу в Bitcoin гаманець Cannabis Road і помітив, що баланс був NEAR нульовим.

Він згадує:

«Спочатку я подумав, що це помилка, аж поки не перевірив двічі й тричі, щоб з’ясувати, що насправді нас пограбували всього 15 хвилин тому!»

Розробник продовжує розкривати Bitcoin адреса нібито тримав викрадені кошти, перш ніж стверджувати, що він ще не знає, як гроші були вкрадені.

Крипто завершує своє повідомлення вибаченнями перед користувачами сайту, висловлюючи свою поточну невпевненість щодо того, чи зможе проект продовжуватися, додаючи:

«Мені дуже шкода, що я підвів вас як розробника та лідера, і якщо я зможу зрозуміти, як це сталося, можливо, ви знайдете в своєму серці волю пройти повз це і допомогти нам повернути Cannabis Road знову до життя».

Multisig зайнятий

Успіх атаки особливо помітний, враховуючи, що Cannabis Road перейшла до інтеграції заходів безпеки, спрямованих на кращий захист коштів користувачів через Технології мультипідпису, еволюція традиційної пропозиції гаманця, яка вводить арбітра в процес транзакції.

У травневому інтерв'ю с DeepDotWeb, Крипто вказав, що Cannabis Road використовує гібридну версію multisig, однак частково для того, щоб зробити Технології простішою у використанні для своїх клієнтів.

У той час він зазначив, що Cannabis Road додала три рівні multisig у відповідь на зростання атак на незаконні веб-сайти, пояснивши:

«Усі три рівні починаються однаково, із запитом відкритих ключів покупця, постачальника та ринку для створення спільної (мультипідписної) адреси. Покупець надсилає кошти на спільну адресу. Коли покупець задоволений, покупець погоджується завершити замовлення, тут пропонуються три рівні».

Поверх цієї послуги було додано ще два просунуті рівні, обидва з яких накладали обмеження на ситуації, у яких користувачам буде запропоновано надіслати свої закриті ключі.

Обіцяна прозорість

Крипто також обіцяє користувачам Cannabis Road, що поділиться інформацією про атаку, щойно вона буде виявлена, щоб надати більше інформації ширшій спільноті глибокого Інтернету.

Крім того, він оцінює шкоду від атаки як значну для бренду онлайн-ринку, припускаючи, що спільнота сайту вирішуватиме, чи вона існуватиме далі.

Крипто написав:

«Я T знаю, чи буде Cannabis Road продовжувати існувати чи ні, тому що, можливо, у нас немає розумного способу оговтатися від цього».

Примітно, що сайт раніше був зламаний під опікою попереднього розробника у лютому. Хоча під час цієї атаки не було вкрадено жодних коштів, інцидент призвів до зміни керівництва, і Крипто взяв на себе роль провідного розробника сайту.

Ця невдача є останньою для незаконних онлайн-ринків глибокої мережі, які цього року були ціллю низки атак.

У лютому Silk Road 2.0 зазнав значного злому, під час якого втратив понад 2,6 мільйона доларів у Bitcoin у, мабуть, найгучнішій атаці спільноти.

У своїх зауваженнях Крипто відокремив свої дії від тих, які в той час вживав Silk Road 2.0, зазначивши, що він не буде звинувачувати в проблемі «податливість транзакцій» і що тепер він співчуває ситуації, з якою в той час зіткнувся провідний розробник сайту Defcon.

Проте Silk Road 2.0 зміг відновитися після події, виявивши наприкінці травня, що більше 80% коштів клієнтів було вкрадено під час атаки. було погашено.

Порада DeepDotWeb

Зображення конопель через Shutterstock