Meghackelték a LocalBitcoins oldalt, csak pár felhasználót érint

A finn LocalBitcoins peer-to-peer bitcoin váltó platform egy kisebb támadást szenvedett el, de szerencsére csak pár felhasználót érintett.

A cég szombaton rakott ki egy bejegyzést a Redditre, melyben közölték, hogy ugyanazon a napon biztonsági rést fedeztek fel az oldalon, “ami egy harmadik fél által üzemeltetett szoftver funkciójához kapcsolódik.” Ennek eredményeképp a hacker hozzá tudott férni egyes felhasználók fiókjaihoz és tranzakciókat tudott végrehajtani.

Eddig hat felhasználóról ismert, hogy károkat szenvedtek el, de a LocalBitcoins képviselője hozzátette, még vizsgálják az érintett ügyfélfiókok pontos számát.

Egy Twitter felhasználó posztolta elsőként, hogy a LocalBitcoins fórumoldala egy hamis adathalász oldalra lett kicserélve, ami ellopta a felhasználók kéttényezős hitelesítéséhez (2FA) tartozó adatait és így képes volt hozzáférni a tárcákhoz.

Bár még nincs hivatalosan bejelentve, de a LocalBitcoins vélhetően a biztonsági okokra hivatkozva kikapcsolta a platform fórumát.

Egy Reddit felhasználó, aki az adathalász támadás egyik elszenvedője volt, az írta, inkább nem használja a 2FA kódját az oldalhoz addig, amíg ki nem derül, hogy a szerver újra biztonságos.

“Amikor először próbáltam megadni a 2FA kódomat, egy hibaüzenetet írt ki és miután újra megpróbáltam, a tárcámat kitakarították. Ezek a hackerek nagyon gyorsak,” tette hozzá.

A LocalBitcoins képviselője elmondta, “több intézkedést is hoztunk a probléma kezelésére és hogy biztosítsuk azt a korlátozott számú tárcát, amely kockázatnak van kitéve.”

A cég kikapcsolta a kimenő tranzakciókat miután a támadást észrevették, de most már újra elérhető és biztonságos azt használni. A LocalBitcoins ezalatt megkérte felhasználóit, kapcsolják be a kéttényezős hitelesítést a fiókjaikhoz.

-VM-

Citizen of the world. Ms. Brightside. YNWA.

Vélemény, hozzászólás?

Az email címet nem tesszük közzé.