Було зламано одного з електронних гаманців BlackWallet. Обмінник EtherDelta минулого року зазнав такого злому, проте вкрадено було трохи менше - $250 000 в ефіріумі.
За словами фахівця з кібербезпеки Кевіна Бомонта, зловмисник зламав сервер і змусив його працювати таким чином, щоб усі транзакції, які перевищують 20 Stellar Lumen, надходили безпосередньо до нього на гаманець. Хакер отримав 670,000 Stellar Lumen, що дорівнює приблизно $400,000.
Незабаром після крадіжки токенів, зловмисник почав виводити гроші з гаманця. Фахівці з кібербезпеки поки не можуть точно сказати, як саме це сталося, і користувачі Reddit і Twitter вже будують теорію. На їхню думку, зловмисник міг зв'язатися з хостинг-провайдером та якимось чином отримати доступ до облікового запису. Звідти міг перенести всю інформацію на свій сайт, створений для крадіжки коштів. Незважаючи на те, що хостинг і може бути винен, власник BlackWallet сам полегшив шахраю завдання, виклавши свій проект на GitHub. Будь-яка людина, яка володіє мінімальними технічними знаннями, може скопіювати її код і налаштувати копію під себе, модифікуючи на свій розсуд. Він намагався зв'язатися з біржею, проте поки невідомо - чи вдасться повернути вкрадене. У своїй заяві він повідомив: "Я щиро шкодую про те, що сталося, і дуже сподіваюся, що ми зможемо повернути гроші назад. Я веду переговори з провайдером свого хостингу, щоб з'ясувати якомога більше інформації про хакера і остаточно розібратися в ситуації".
На жаль, у міру того, як ціна на криптовалюту зростає, з нею зростає і кількість атак хакерів з метою розкрадання токенів. Залишається сподіватися, що криптообмінники зможуть винести урок із подібних інцидентів та організувати якісну систему захисту.
За матеріалами https://www.coindesk.com
Читайте також
На Тайвані заарештували перших біткойн-розбійників
За даними Aljazeera, четверо злочинців було затримано в місті Тайчжун. Зловмисники заманили власника 18 ВТС на зустріч, на якій змусили перевести криптовалюту на вказану адресу, а потім побили.
Бот-мережі перейшли від DDoS-атак на прихований майнінг
У міру наближення до кінця 2018 року багато фірм, що займаються кібербезпекою, випускають річні звіти, в яких докладно викладаються поширені загрози за рік і повідомляють інтернет-користувачам про те, що слід очікувати в майбутньому.
