Tomcat_MkII
Найбільша майданчик P2P-обміну криптовалют Localbitcoins повідомила про виявлення уразливості на форумі, дозволила хакерам провести фішингову атаку на користувачів. Завдяки швидкій реакції істотних втрат вдалося уникнути.
Згідно з офіційним повідомленням представника Localbitcoins, уразливість була виявлена сьогодні близько 13:00 за московським часом, після чого форум і можливість виведення грошей з рахунків користувачів були тимчасово відключені. Команді ресурсу вдалося швидко виявити і виправити помилку, в результаті функціонування майданчика було відновлено в повному обсязі вже через кілька годин.
Помилка була виявлена в одному з використовуваних сайтом сторонніх додатків.Вона дозволила хакерам перенаправити декількох користувачів на свій сайт, що містить форму входу, аналогічну використовуваної на Localbitcoins. Після вводу і відправлення користувачами логіна і пароля хакери отримали їх облікові дані, змогли авторизуватись і зробити декілька транзакцій на виведення з зламаних акаунтів. На даний момент було виявлено всього шість зламаних облікових записів, втрати їх власників склали трохи більше $28 000 за поточним курсом криптовалют.
Незважаючи на те, що безпека Localbitcoins виявилася не ідеальною, слід відзначити швидкі і кваліфіковані дії персоналу, які запобігли злом великої кількості користувацьких рахунків і звели втрати до мінімуму.
На момент публікації сайт працює у звичайному режимі. Команда Localbitcoins продовжує розслідування, за результатами якого, ймовірно, буде оголошено про можливість виплати компенсацій постраждалим користувачам, якщо вразливість з’явилася з вини майданчики.
Thanks!
Our editors are notified.