Una de las billeteras electrónicas de BlackWallet fue pirateada. El intercambio EtherDelta sufrió un ataque similar el año pasado, pero se robó un poco menos: 250.000 dólares en Ethereum.
Según el especialista en ciberseguridad Kevin Beaumont, el atacante hackeó el servidor y lo obligó a funcionar de tal manera que todas las transacciones que superen los 20 Stellar Lumen irían directamente a su billetera. El hacker recibió 670.000 Stellar Lumen, lo que equivale aproximadamente a 400.000 dólares.
Poco después de que los tokens fueran robados, el atacante comenzó a retirar dinero de la billetera. Los expertos en ciberseguridad aún no pueden decir exactamente cómo sucedió esto, y los usuarios de Reddit y Twitter ya están formulando teorías. En su opinión, el atacante podría ponerse en contacto con el proveedor de hosting y de alguna manera obtener acceso a la cuenta. Desde allí podría transferir toda la información a su sitio web, creado para robar fondos. A pesar de que el hosting puede ser el culpable, el propio propietario de BlackWallet facilitó la tarea del estafador publicando su proyecto en GitHub. Cualquiera con un conocimiento técnico mínimo puede copiar su código y personalizar la copia, modificándola a su propia discreción.
El creador del sitio web BlackWallet dijo en un mensaje reciente que los fondos robados fueron transferidos a la cuenta del intercambio de cifrado Bittirex. Intentó ponerse en contacto con la casa de cambio, pero aún se desconoce si podrá devolver los bienes robados. En su declaración, dijo: "Lamento sinceramente lo sucedido y realmente espero que podamos recuperar el dinero. Estoy negociando con mi proveedor de alojamiento para obtener la mayor cantidad de información posible sobre el hacker y finalmente comprender la situación".
Desafortunadamente, a medida que aumenta el precio de las criptomonedas, también aumenta el número de ataques de piratas informáticos destinados a robar tokens. Sólo nos queda esperar que los intercambiadores de criptomonedas puedan aprender una lección de tales incidentes y organizar un sistema de protección de alta calidad.
Basado en materiales de https://www.coindesk.com
Leer también
La vulnerabilidad crítica en Apache Struts abrió la puerta a los mineros grises
Los expertos en seguridad dicen que la vulnerabilidad crítica de Apache Struts, descubierta la semana pasada, está siendo explotada activamente para instalar maliciosamente un popular minero de criptomonedas oculto en el sistema de la víctima.
Kaspersky Lab advierte del creciente peligro de ataques DDoS
Un nuevo informe de Kaspersky Lab advierte sobre un número creciente de ataques DDoS de botnets. El análisis muestra que los jugadores y las plataformas de criptomonedas se están convirtiendo cada vez más en víctimas.
