Les données LocalBitcoins sont brisées mais les données Bitcoins et les données utilisateur sont en sécurité!

Les données LocalBitcoins sont brisées mais les données Bitcoins et les données utilisateur sont en sécurité!

Advertisement

LocalBitcoins Données brisées mais Bitcoins et données utilisateur Safe & excl;

LocalBitcoins - la première et la plus populaire plate-forme pour les acheteurs et les vendeurs d' échanger, acheter et vendre des bitcoins localement annoncé aujourd'hui que leur site a connu une "attaque très dangereuse" qui a secoué leur infrastructure à la base. La bonne nouvelle, c'est qu'ils ont également rapporté que les pirates ne s'en tiraient pas avec les données ou les bitcoins des utilisateurs!

LocalBitcoins est l'un des sites de trading bitcoin les plus populaires ou des échanges commerciaux bitcoin qui ont fait l'objet d'attaques de hackers au cours des derniers mois. MtGox a été obligé de déclarer faillite après que les pirates ont fait disparaître la plupart de leurs bitcoins stockés appartenant à la fois aux utilisateurs et au propriétaire et aux investisseurs de MtGox.

LocalBitcoins Données brisées mais Bitcoins et données utilisateur Safe & excl;

LocalBitcoins piraté par les pirates

Ce n'est pas le premier rapport de problèmes de LocalBitcoins. Les utilisateurs ont rapporté il y a un peu plus de trois semaines que de nombreux bitcoins ont été volés sur le site LocalBitcons. L'opérateur du site LocalBitcoins a répondu aux accusations disant que les bitcoins avaient été volés aux utilisateurs qui n'avaient pas activé l'authentification en deux étapes. En gros, LocalBitcoins a blâmé les utilisateurs pour avoir volé leurs bitcoins! Voici leurs mots exacts.

"Ont été volés les informations d'identification de l'utilisateur par phishing ou malware. Jusqu'à présent rien n'indique que cela ait été un défaut de sécurité sur le site même, mais nous allons continuer à enquêter sur l'affaire. "

Déclaration d'attaque de piratage LocalBitcoins:

Samedi 3 mai 2014

Attaque contre l'infrastructure LocalBitcoins 3.5.2014

LocalBitcoins a reçu une attaque très dangereuse contre l'infrastructure du site le samedi 3.5.2014. Pour l'instant

  • Toutes les données utilisateur et les Bitcoins sont sûrs;
  • Le site sera en panne pendant un certain temps alors que le système est en cours de reconstruction

Détails

L'hébergement LocalBitcoins fourni a reçu une demande pour redémarrer le serveur du site LocalBitcoins.com et donner accès à la console du serveur (root) le samedi 3 mai 13:32:27. L'équipe LocalBitcoins n'a pas lancé cette demande. Pour l'instant, il semble que la demande a été faite en utilisant des adresses e-mail falsifiées et d'autres faiblesses dans le système de support du fournisseur d'hébergement.

  • L'équipe LocalBitcoins a été avertie de l'activité anormale lorsque le fournisseur d'hébergement a redémarré le serveur.
  • L'attaquant a obtenu un accès root au serveur pendant ~ 40 minutes avant que l'attaquant ne soit expulsé et le serveur éteint.
  • Toutes les données sur le serveur du site sont cryptées. Des actions manuelles sont nécessaires pour rendre ces données lisibles, de sorte que l'attaquant ne puisse pas accéder aux données même lorsqu'il a accès à la console du serveur.

Il est très peu probable que l'attaquant ait eu accès à des données; LocalBitcoins effectue toujours une enquête complète sur le sujet.

  • Les Bitcoins dans le portefeuille chaud et le portefeuille froid sont sûrs, LocalBitcoins gère son bitcoind et ses portefeuilles sur un serveur séparé.
  • L'équipe LocalBitcoins a commencé à reconstruire le serveur du site sur du matériel récent.

L'équipe LocalBitcoins fera d'autres annonces lorsque l'enquête se poursuivra et que le site redeviendra disponible. Nous nous attendons à y passer au moins 24 heures. L'équipe LocalBitcoins s'excuse des problèmes que les temps d'arrêt peuvent causer aux utilisateurs.

LocalBitcoins est-il un autre MtGox en devenir? Qu'est-ce que tu penses?

Laisser une réponse